Aplicam-se a toda entrega com selo, qualquer que seja a disciplina.
Código
Requisito
Evidência
Tipo
BT-G01
Ordem de serviço para toda intervençãoNenhuma atividade é executada sem OS aberta no sistema, com escopo, técnico, horários e status.
OS no sistema de O.S. com abertura, execução e encerramento.
Obrigatório
BT-G02
Inventário de ativosTodo equipamento instalado ou atendido recebe etiqueta patrimonial e registro com local, modelo, número de série, MAC/IP, data de instalação e fim da garantia.
Relatório de inventário exportado do sistema.
Obrigatório
BT-G03
Técnico habilitado e identificadoExecutor com treinamento no protocolo BTICS registrado. NR-10 quando houver intervenção em instalação elétrica e NR-35 para trabalho em altura.
Nome do técnico na OS e certificados de treinamento válidos em arquivo.
Obrigatório
BT-G04
Registro fotográficoFotos de antes e depois de cada local de intervenção (rack, quadro, ponto de câmera, sala de servidor).
Fotos anexadas à OS, com data.
Obrigatório
BT-G05
Relatório técnico de entregaDocumento descrevendo o que foi feito, como e por quem, com resultados de teste e pendências.
Relatório em PDF entregue e arquivado.
Obrigatório
BT-G06
Gestão segura de credenciaisSenhas de fábrica alteradas em todos os equipamentos. Credenciais guardadas em cofre de senhas e entregues ao cliente por canal seguro, nunca em papel colado ou mensagem comum.
Registro no cofre e termo de entrega de credenciais.
Obrigatório
BT-G07
Zero pendência críticaPendências não críticas são aceitas somente com prazo acordado e registrado.
Lista de pendências na OS, com prazo e responsável.
Obrigatório
BT-G08
Limpeza e descarteLocal entregue limpo. Sobras e embalagens recolhidas; eletrônicos substituídos destinados conforme a Política Nacional de Resíduos Sólidos.
Foto final do local e registro de destinação.
Obrigatório
BT-G09
Termo de aceiteCliente confere a entrega e assina o aceite, com ciência das pendências e das recomendações.
Termo assinado (físico ou digital).
Obrigatório
BT-G10
Pesquisa de satisfaçãoEnviada após a entrega e registrada como indicador de qualidade.
Resposta registrada no sistema.
Recomendado
Cabeamento estruturado, racks e ativos de rede. Base: ABNT NBR 14565 e família ANSI/TIA-568, 569, 606 e 607.
Código
Requisito
Evidência
Tipo
BT-C01
Projeto como executadoPlanta com posição de cada ponto, rota dos cabos e localização dos racks, atualizada ao final da obra.
Planta em PDF anexada ao certificado.
Obrigatório
BT-C02
Identificação padrão BTICSEtiqueta nas duas pontas de cada cabo, em cada porta de patch panel, tomada e rack, com nomenclatura única (ex.: RK01-PP02-P14), conforme os princípios da TIA-606.
Fotos por amostragem e tabela de pontos.
Obrigatório
BT-C03
Teste de 100% dos pontosMapa de fios, continuidade e comprimento de todos os pontos instalados.
Planilha de testes por ponto, com resultado.
Obrigatório
BT-C04
Certificação com equipamento de campoRelatório de certificador de cabeamento para a categoria contratada. Passa a ser obrigatório sempre que a proposta comercial vender "cabeamento certificado".
Relatório exportado do certificador, ponto a ponto.
Recomendado
BT-C05
Boas práticas de instalaçãoLimite de 90 m no enlace permanente, raio de curvatura respeitado, separação de cabos de energia e infraestrutura própria (eletroduto, eletrocalha ou canaleta).
Fotos das rotas e comprimentos na planilha de testes.
Obrigatório
BT-C06
Rack organizadoOrganizadores de cabos, patch cords no comprimento adequado, nenhum cabo solto, ventilação adequada e rack fechado.
Foto frontal e traseira do rack.
Obrigatório
BT-C07
AterramentoRack e ativos aterrados conforme NBR 5410 e TIA-607.
Foto da conexão de aterramento e medição registrada.
Obrigatório
BT-C08
Energia protegidaNobreak dimensionado para os ativos críticos, com autonomia informada ao cliente.
Cálculo de carga e autonomia no relatório.
Obrigatório
BT-C09
Mapa lógico da redeVLANs, faixas de IP, gateway, DHCP, switches e mapeamento de portas.
Diagrama lógico e tabela de endereçamento.
Obrigatório
BT-C10
Backup de configuraçãoConfiguração de roteador, firewall e switches gerenciáveis salva fora do equipamento.
Arquivos de configuração com data, no repositório do cliente.
Obrigatório
BT-C11
SegmentaçãoRedes de visitantes, CFTV e dispositivos IoT separadas da rede corporativa.
Configuração de VLAN/SSID no mapa lógico.
Recomendado
BT-C12
Firmware atualizadoAtivos entregues com a versão estável mais recente disponibilizada pelo fabricante.
Versão registrada no inventário.
Recomendado
Videomonitoramento IP e analógico. Base: série IEC 62676 e Lei Geral de Proteção de Dados (Lei 13.709/2018).
Código
Requisito
Evidência
Tipo
BT-V01
Projeto de cobertura com objetivo por câmeraCada câmera tem posição, campo de visão e finalidade definidos (visão geral, detecção, reconhecimento, identificação ou leitura de placa).
Planta de cobertura e tabela de câmeras.
Obrigatório
BT-V02
Validação de imagem de cada pontoCaptura diurna e noturna de cada câmera, com foco, nitidez e enquadramento conferidos contra a finalidade definida.
Capturas anexadas ao relatório, por câmera.
Obrigatório
BT-V03
Retenção de gravação comprovadaDias de gravação calculados e conferidos na prática, conforme acordado, com teste de busca e reprodução.
Cálculo de armazenamento e captura da linha do tempo do gravador.
Obrigatório
BT-V04
Horário sincronizadoGravador e câmeras sincronizados por NTP, para que as imagens tenham valor de prova.
Configuração de NTP registrada.
Obrigatório
BT-V05
Acesso remoto seguroUsuários individuais, administrador padrão desativado ou com senha forte, sem portas abertas desnecessariamente para a internet.
Lista de usuários e teste externo de portas.
Obrigatório
BT-V06
Conformidade com a LGPDAvisos de área monitorada, nenhuma câmera voltada a áreas privativas, e regra de quem pode acessar e exportar imagens definida com o cliente.
Fotos das placas e política de acesso assinada.
Obrigatório
BT-V07
Gravador protegidoEquipamento em local de acesso restrito e alimentado por nobreak.
Foto do local de instalação.
Obrigatório
BT-V08
Treinamento do operadorCliente treinado para buscar gravações, exportar vídeo e identificar alarmes de falha.
Termo de treinamento assinado.
Obrigatório
BT-V09
Gravação redundanteSegunda cópia das gravações (disco espelhado, segundo gravador ou nuvem). Obrigatório quando a proposta vender "gravação redundante".
Configuração e teste de reprodução da cópia.
Recomendado
BT-V10
Alerta de falhaNotificação automática de perda de vídeo, falha de disco ou gravador desconectado.
Teste de alerta registrado.
Recomendado
Servidores locais, virtualização e ambientes de nuvem. Base: boas práticas de continuidade e controles inspirados na ISO/IEC 27001.
Código
Requisito
Evidência
Tipo
BT-S01
Documentação do servidorFunção, sistema operacional e versão, IP, serviços em execução e licenças.
Ficha técnica no inventário.
Obrigatório
BT-S02
Backup 3-2-1 testadoTrês cópias, em dois tipos de mídia, uma fora do local. Teste de restauração documentado ao menos a cada trimestre.
Registro de teste de restauração com data e resultado.
Obrigatório
BT-S03
Metas de recuperação acordadasTempo máximo de parada e perda máxima de dados aceitos pelo cliente, definidos por escrito e coerentes com a solução entregue.
Plano de recuperação de desastres assinado.
Obrigatório
BT-S04
Atualização e proteçãoSistema operacional com suporte do fabricante, atualizações de segurança aplicadas e antivírus/EDR ativo.
Relatório de atualizações e console da proteção.
Obrigatório
BT-S05
Acessos administrativos controladosContas administrativas nominais e autenticação em dois fatores em acessos remotos e painéis de nuvem.
Lista de contas e configuração de MFA.
Obrigatório
BT-S06
Monitoramento com alertaDisponibilidade, espaço em disco e resultado de backup monitorados, com alerta à equipe técnica.
Painel de monitoramento e teste de alerta.
Obrigatório
BT-S07
Snapshot antes de mudançasPonto de restauração criado antes de atualizações ou alterações relevantes.
Registro na OS da mudança.
Recomendado
BT-S08
Registro de mudançasHistórico de alterações de configuração com data, motivo e responsável.
Log de mudanças no sistema de O.S.
Recomendado
Exigidos no Nível 3 (Gestão Contínua). Base: práticas de gerenciamento de serviços de TI.
Código
Requisito
Evidência
Tipo
BT-A01
SLA formal e medidoPrazos de resposta e solução por prioridade definidos em contrato e medidos chamado a chamado.
Contrato e indicador de SLA no relatório mensal.
Obrigatório
BT-A02
Todo atendimento registradoNenhum atendimento informal: pedidos por telefone ou mensagem viram chamado no sistema.
Chamados no sistema de O.S.
Obrigatório
BT-A03
Relatório mensalChamados atendidos, SLA cumprido, incidentes, riscos identificados e recomendações.
Relatório entregue no portal de relatórios.
Obrigatório
BT-A04
Ciclo de vida dos ativosData de compra, fim da garantia e fim do suporte do fabricante de cada ativo, com previsão anual de substituição para planejamento de investimento.
Relatório de ciclo de vida e plano de substituição.
Obrigatório
BT-A05
Preventiva trimestralVisita ou verificação remota com checklist: racks, nobreaks, gravação, backups e atualizações.
OS de preventiva com checklist preenchido.
Obrigatório
BT-A06
Painel de indicadoresAcesso do cliente aos indicadores de atendimento e disponibilidade.
Acesso ativo ao portal de relatórios.
Recomendado
BT-A07
Capacitação anualTreinamento da equipe do cliente em segurança da informação, com foco em golpes por e-mail e mensagens.
Lista de presença e material aplicado.
Recomendado