Processo ITSM Alinhado com ITIL

Gestão de activos de TI

Ciclo de vida completo: aquisição, deployment, gestão de licenças (SAM), TCO, contratos e eliminação segura

Descarregar pack completo

Âmbito e objectivos

Objectivo

Planear e gerir o ciclo de vida completo de todos os activos de TI, garantindo informação precisa, utilização optimizada e conformidade com contratos, licenças e regulamentação.

Trigger

Pedido de aquisição de novo activo, renovação de contrato ou licença, expiração de garantia, atingimento de fim de vida útil ou auditoria de licenças de software.

Âmbito

Desde o pedido de aquisição até à eliminação ou reciclagem do activo, incluindo hardware, software, contratos e licenças associadas.

Fora do âmbito

Configuração e relações entre itens de configuração (CMDB/CMS), gestão de fornecedores enquanto processo autónomo (supplier management) e gestão de mudanças.

Output

Registo de activos actualizado e auditável, relatórios de TCO por categoria, relatório de conformidade de licenças (SAM), plano de renovação e substituição com orçamento associado.

ITAM vs CMDB: qual a diferença?

É frequente confundir o registo de activos com a CMDB. São complementares, mas têm perspectivas e objectivos distintos. O ITAM olha para o activo do ponto de vista financeiro e contratual; a CMDB olha para o item de configuração do ponto de vista técnico e relacional. Ambos devem estar sincronizados.

Dimensão ITAM (gestão de activos) CMDB (gestão de configuração)
Perspectiva Financeira e contratual Técnica e relacional
Pergunta-chave Quanto custou? Quando expira? Está licenciado? O que depende do quê? Qual o impacto de uma falha?
Dados principais Custo de aquisição, depreciação, valor residual, contrato, garantia, licença Versão, configuração, relações entre CIs, estado técnico
Ciclo de vida Pedido, aquisição, recepção, deploy, manutenção, abate, reciclagem Descoberta, registo, alteração, retirada
Processo ITIL associado IT Asset Management (ITAM) Service Configuration Management
Utilizador principal Asset manager, Finanças, Procurement, Auditoria Gestão de mudanças, Gestão de incidentes, Gestão de problemas
Exemplo prático Portátil Dell: comprado a 1200 EUR, garantia até 2027, atribuído ao colaborador X, depreciação linear 3 anos Portátil Dell: Windows 11 22H2, conectado ao domínio AD, dependente de switch SW-03, CI-00452
Na prática, o mesmo registo existe nos dois sistemas com atributos diferentes. A sincronização regular entre o registo de activos e a CMDB evita divergências e garante dados fiáveis para auditorias e análise de impacto.

Diagrama do processo

Diagrama BPMN simplificado do processo ITAM (3 swimlanes). O gateway distingue activos a renovar (retornam ao ciclo de aquisição) dos activos a abater (seguem para eliminação segura). Percorra horizontalmente em dispositivos móveis.

Actividades macro

# Actividade Responsável Input Output
1 Planeamento de necessidades Asset manager / Budget owners Orçamento, roadmap de TI Plano de aquisição aprovado
2 Pedido e aquisição Procurement / Asset manager Plano aprovado, requisitos técnicos Ordem de compra, contrato assinado
3 Recepção e registo Equipa técnica / Asset manager Activo recebido, factura, guia de entrega Activo registado (nº série, etiqueta, valor, garantia, atribuição)
4 Configuração e deployment Equipa técnica Activo registado, perfil de configuração Activo instalado e atribuído ao utilizador ou serviço
5 Gestão de licenças (SAM) Asset manager Inventário de software, contratos de licença Conformidade de licenças verificada, relatório de true-up
6 Monitorização de utilização Asset manager Dados de utilização, inventário actual Activos subutilizados identificados, oportunidades de optimização
7 Gestão de contratos e garantias Asset manager / Procurement Contratos em vigor, datas de expiração Renovações planeadas, garantias controladas, alertas activos
8 Manutenção e actualização Equipa técnica Plano de manutenção, calendário de patches Activos mantidos, actualizados e conformes
9 Planeamento de renovação e abate Asset manager Idade dos activos, vida útil, TCO acumulado Plano de substituição com orçamento e cronograma
10 Eliminação e reciclagem Asset manager / Equipa técnica Lista de activos para abate, política de eliminação Activos eliminados conforme política (dados apagados por RGPD, certificado de reciclagem)

Descrição detalhada das actividades

O ciclo de vida de um activo começa antes da aquisição: no planeamento orçamental e tecnológico. O asset manager trabalha com os responsáveis de negócio e de TI para identificar necessidades futuras, definir prioridades e enquadrar as aquisições na estratégia de TI. A distinção entre CAPEX (investimento em activos) e OPEX (despesa operacional, como subscrições SaaS) é determinada nesta fase, com impacto directo no tratamento financeiro e fiscal.

Passos chave

  • Rever o inventário existente e identificar activos em fim de vida útil
  • Alinhar necessidades com o roadmap tecnológico e estratégia de negócio
  • Classificar aquisições como CAPEX ou OPEX com base na política contabilística
  • Obter aprovação orçamental para o plano de aquisições do período
  • Documentar os requisitos técnicos e funcionais de cada categoria de activo
Critério de saída: plano de aquisições aprovado com orçamento alocado, requisitos documentados e classificação CAPEX/OPEX definida.

A aquisição segue os procedimentos de procurement da organização, que podem incluir consulta ao mercado, pedido de proposta (RFP), negociação de contrato e emissão de ordem de compra. Para software, é fundamental negociar os termos de licença, incluindo número de utilizadores, direitos de actualização, suporte e condições de auditoria pelo fornecedor.

Passos chave

  • Emitir pedido de compra formal através do sistema de procurement
  • Avaliar fornecedores (preço, garantia, suporte, condições de devolução)
  • Negociar contrato com cláusulas de SLA, garantia e propriedade dos dados
  • Registar o contrato na base de dados de contratos com datas-chave
  • Para software: verificar tipo de licença (perpétua, subscrição, concurrent, named user)
  • Garantir que o contrato inclui direito de auditoria interna
Critério de saída: ordem de compra emitida, contrato assinado e registado, data de entrega confirmada.

A recepção física do activo desencadeia o registo formal na ferramenta ITAM. Cada activo recebe uma etiqueta patrimonial única e o registo é preenchido com todos os atributos necessários para o ciclo de vida financeiro: número de série, valor de aquisição, data de compra, fornecedor, período de garantia, localização e responsável.

Passos chave

  • Verificar conformidade da entrega com a ordem de compra (modelo, quantidade, estado)
  • Aplicar etiqueta patrimonial com código de barras ou QR code
  • Registar na ferramenta ITAM: nº série, modelo, valor, data, fornecedor, garantia
  • Fotografar o activo e associar à ficha patrimonial
  • Registar data de início da garantia e comunicar ao departamento financeiro para início da depreciação
  • Actualizar o registo de activos com a localização física inicial (armazém, stock)
Critério de saída: activo registado com todos os atributos financeiros e patrimoniais, etiquetado e pronto para configuração.

A equipa técnica configura o activo de acordo com as políticas de segurança e requisitos do utilizador ou serviço, e procede ao deployment. Esta actividade gera dois registos distintos mas complementares: o registo de activo (ITAM, perspectiva financeira) e o item de configuração na CMDB (perspectiva técnica e relacional).

Passos chave

  • Instalar sistema operativo e software standard conforme imagem corporativa
  • Aplicar configurações de segurança (encriptação, antivírus, políticas de domínio)
  • Atribuir o activo ao utilizador ou serviço e actualizar o registo ITAM com a atribuição
  • Criar ou actualizar o item de configuração correspondente na CMDB
  • Registar a data de inicio de utilização (relevante para depreciação e vida útil)
  • Fazer o utilizador assinar o termo de responsabilidade pelo activo
Critério de saída: activo instalado, atribuído e em utilização; registo ITAM e CMDB actualizados; termo de responsabilidade assinado.

O Software Asset Management (SAM) é uma das componentes mais críticas do ITAM. Trata-se de reconciliar o número de licenças adquiridas com as instalações efectivas, garantindo que a organização não está sobre-licenciada (desperdício de custo) nem sub-licenciada (risco de incumprimento e multas em auditorias de fornecedores). O processo de true-up (reconciliação periódica) é obrigatório na maioria dos contratos de software enterprise.

Passos chave

  • Inventariar todo o software instalado através de ferramentas de discovery automático
  • Cruzar o inventário com os contratos de licença em vigor
  • Calcular a posição de licenciamento: licenças adquiridas menos instalações activas
  • Identificar software não autorizado (shadow IT) e actuar sobre ele
  • Preparar relatório de true-up para fornecedores que o exijam (Microsoft, Oracle, SAP)
  • Optimizar: desinstalar software subutilizado, reutilizar licenças de colaboradores que saíram
Critério de saída: posição de licenciamento documentada, relatório de conformidade emitido, acções de remediação identificadas e planeadas.

A monitorização contínua da utilização dos activos permite identificar oportunidades de optimização de custos. Equipamentos que não são utilizados há mais de 90 dias, licenças de software sem actividade ou recursos em cloud sobredimensionados representam desperdício que pode ser eliminado. Esta actividade é a ponte entre o ITAM tradicional e as práticas de FinOps para gestão de custos em cloud.

Passos chave

  • Utilizar ferramentas de discovery e monitorização para recolher dados de utilização
  • Definir limiares de subutilização (ex.: CPU abaixo de 10% durante 60 dias)
  • Identificar activos físicos não atribuídos ou em armazém sem justificação
  • Analisar subscrições SaaS com baixa adopção por parte dos utilizadores
  • Propor acções: redistribuição, downgrade de licença, cancelamento, right-sizing em cloud
  • Reportar poupanças identificadas ao negócio (valor tangível do ITAM)
Critério de saída: relatório de utilização emitido, activos subutilizados identificados, plano de optimização com poupança estimada.

A gestão proactiva de contratos e garantias evita renovações automáticas indesejadas, aproveita janelas de negociação e garante que os activos têm suporte válido quando necessário. O asset manager deve ter visibilidade antecipada (90 a 180 dias) das datas críticas para poder negociar com os fornecedores em posição de vantagem.

Passos chave

  • Manter registo centralizado de todos os contratos com datas de início, expiração e renovação automática
  • Configurar alertas automáticos para 180, 90 e 30 dias antes da expiração
  • Avaliar se o contrato deve ser renovado, renegociado ou cancelado antes da janela de renovação
  • Verificar cobertura de garantia de activos de hardware antes de aprovar pedidos de reparação
  • Negociar extensões de suporte para activos que vão além do ciclo de vida padrão do fabricante
  • Documentar o histórico de negociação e benchmarks de mercado para referência futura
Critério de saída: contratos renovados ou cancelados conforme decisão, garantias actualizadas no registo de activos, sem renovações automáticas não geridas.

A manutenção regular dos activos prolonga a vida útil, reduz falhas não planeadas e mantém os equipamentos e software em conformidade com as políticas de segurança. O plano de manutenção deve ser coordenado com o change enablement para evitar interrupções não planeadas nos serviços.

Passos chave

  • Executar actualizações de firmware, sistema operativo e software conforme calendário de patches
  • Realizar manutenção preventiva de hardware (limpeza, verificação de componentes críticos)
  • Actualizar o registo de activos com cada intervenção realizada (data, tipo, técnico)
  • Verificar se as actualizações são abrangidas pelo contrato de suporte vigente
  • Registar incidentes de hardware recorrentes que possam indicar aproximação do fim de vida
Critério de saída: activos actualizados e em conformidade, registo de manutenção actualizado, desvios ao plano documentados.

A decisão de renovar ou abater um activo baseia-se em múltiplos factores: fim de garantia, obsolescência tecnológica, custo de manutenção crescente, fim de suporte do fabricante (EoL/EoS) e TCO acumulado comparado com o custo de substituição. Um modelo de TCO rigoroso permite justificar investimentos de renovação ao negócio com dados financeiros concretos.

Passos chave

  • Identificar activos que atingem o fim de garantia ou suporte nos próximos 12 a 24 meses
  • Calcular o TCO acumulado: custo de aquisição + manutenção + suporte + impacto de falhas
  • Comparar TCO com custo de substituição (novos activos ou migração para cloud/SaaS)
  • Identificar activos com tecnologia obsoleta (ex.: sistemas sem suporte de segurança)
  • Preparar proposta de refresh com orçamento, faseamento e impacto no negócio
  • Obter aprovação do plano de renovação antes de iniciar o processo de abate
Critério de saída: plano de renovação aprovado com orçamento alocado, lista de activos para abate definida e faseamento acordado.

A eliminação de activos é a fase mais crítica do ponto de vista de segurança e conformidade regulatória. O RGPD impõe obrigações específicas quanto à destruição de dados pessoais em suportes de armazenamento. A eliminação sem controlo pode expor a organização a violações de dados graves e a penalizações avultadas. A reciclagem responsável (WEEE) é também uma obrigação legal na União Europeia.

Passos chave

  • Desatribuir o activo ao utilizador e registar a data de fim de utilização
  • Apagar todos os dados de acordo com a política de sanitização (NIST 800-88, DoD 5220.22-M)
  • Para discos SSD e NVMe: utilizar métodos de apagamento certificados pelo fabricante
  • Destruição física de suportes que não podem ser apagados de forma certificada
  • Obter certificado de destruição de dados junto da empresa de reciclagem
  • Encaminhar para reciclagem WEEE certificada (Directiva 2012/19/UE)
  • Actualizar o registo de activos com data de abate, método de eliminação e certificado
  • Registar o valor residual para efeitos contabilísticos e encerrar a ficha patrimonial
Critério de saída: activo eliminado com certificado de destruição de dados, reciclagem documentada, ficha patrimonial encerrada e departamento financeiro notificado.

Modelo RACI

Actividade Asset manager
(AM)
Procurement
(PR)
Eq. técnica
(ET)
Finanças
(FI)
Service owner
(SO)
Planeamento de necessidades R C C A I
Pedido e aquisição C R C A I
Recepção e registo A I R I -
Configuração e deployment I - R - A
Gestão de licenças (SAM) R C C I A
Monitorização de utilização R - C I A
Gestão de contratos e garantias R R - A I
Manutenção e actualização I - R - A
Planeamento de renovação e abate R C C A I
Eliminação e reciclagem A I R I -
R Responsible - executa a actividade A Accountable - responde pelo resultado C Consulted - é consultado I Informed - é informado

Métricas e KPIs

Métrica Descrição Target sugerido
Total de activos geridos Número total de activos de TI registados e activos no inventário 100% registados
Exactidão do inventário Percentagem de activos físicos que coincidem com o registo na ferramenta ITAM (verificado em auditoria) > 95%
Conformidade de licenças Percentagem de títulos de software em conformidade (licenças adquiridas maiores ou iguais às instalações activas) 100%
Activos subutilizados Percentagem de activos com utilização abaixo do limiar definido (ex.: CPU abaixo de 10% em 90 dias) < 5%
Cobertura de garantia Percentagem de activos críticos com garantia ou contrato de suporte válido > 98%
TCO por categoria Custo total de propriedade médio por categoria de activo (hardware portátil, servidor, licença, etc.) Tendência decrescente YoY
Abates no prazo Percentagem de activos abatidos dentro do prazo definido no plano de renovação > 90%
Poupança por optimização Valor monetário economizado por cancelamento de licenças subutilizadas, right-sizing ou renegociação de contratos Reportar trimestralmente

Interfaces com outros processos

Entrada / Saida

CMDB (service configuration management)

Sincronização bidirecional: o ITAM fornece atributos financeiros, a CMDB fornece dados técnicos e relacionais. Os registos devem ser reconciliados periodicamente.

Entrada

Procurement

O ITAM recebe as ordens de compra, contratos e facturas do processo de procurement para registo e acompanhamento financeiro dos activos.

Saida

Finanças (depreciação e orçamento)

O ITAM fornece dados de aquisição, valor e data de início para cálculo de depreciação contabilística, e suporta o planeamento orçamental de TI.

Entrada

Change enablement

Novos activos introduzidos via RFC (request for change) devem ser registados no ITAM. Mudanças que afectem activos existentes actualizam os atributos do registo.

Saida

Supplier management

O ITAM fornece dados sobre contratos de fornecedores, desempenho de garantias e histórico de aquisições para suportar a gestão e avaliação de fornecedores.

Saida

Segurança da informação

O processo de eliminação segura (apagamento de dados, RGPD) é validado pelo responsável de segurança. O inventário de activos suporta a análise de risco e a gestão de vulnerabilidades.

Descarregar o pack completo de ITAM

Inclui o processo documentado, ficha de registo de activos, modelo RACI em Excel, template de SAM e checklist de eliminação segura.