Como contratar sistema para o RPPS: requisitos técnicos e de segurança

Contratar um sistema para o RPPS exige mais do que comparar telas e funcionalidades: envolve definir, com precisão, requisitos técnicos e de segurança que protejam os dados dos segurados e garantam a continuidade da gestão previdenciária ao longo dos anos. Um levantamento malfeito nessa etapa costuma gerar problemas que só aparecem depois, quando trocar de sistema já é caro e arriscado.

Antes de contratar: levantamento de necessidades

Antes de redigir qualquer documento de contratação, é importante mapear com clareza os pontos abaixo.

• Quais processos o sistema precisa cobrir: cadastro de segurados, folha, arrecadação, concessão e manutenção de benefícios, investimentos, atuária, comunicação com segurados.
• Quais integrações são necessárias com outros sistemas da administração, como folha de pagamento do ente, contabilidade e recursos humanos.
• Qual o volume de dados e de segurados a ser tratado, incluindo o histórico que precisa ser migrado do sistema atual.
• Quais obrigações legais e normativas o sistema precisa apoiar, como o envio de informações ao CADPREV e a produção de dados para o CRP e para eventual certificação no Pró-Gestão.

Esse levantamento deve envolver não só a área de tecnologia, quando existente, mas também as equipes de benefícios, arrecadação, atuária e investimentos, que conhecem as particularidades operacionais do RPPS.

O que o termo de referência deve prever

O termo de referência é o documento que traduz o levantamento de necessidades em requisitos exigíveis do fornecedor. Alguns pontos merecem atenção especial em sistemas para RPPS.

Isolamento de dados em ambiente multiusuário

Muitos sistemas de gestão previdenciária atendem vários entes ou RPPS na mesma infraestrutura, modelo conhecido como multi-inquilino. Nesses casos, o termo de referência deve exigir explicitamente que os dados de cada RPPS fiquem logicamente isolados dos demais clientes do fornecedor, com controles de acesso que impeçam qualquer possibilidade de um cliente visualizar dados de outro.

Conformidade com a LGPD

O termo de referência deve prever que o fornecedor atue como operador de dados nos termos da LGPD (Lei 13.709/2018), com cláusulas sobre finalidade do tratamento, medidas de segurança, sigilo e apoio em caso de incidente envolvendo os dados dos segurados.

Trilhas de auditoria

O sistema deve registrar, de forma íntegra e não editável pelo usuário comum, quem acessou, alterou ou excluiu cada informação relevante, com data e hora. Essas trilhas são essenciais tanto para apuração de eventuais irregularidades quanto para responder a órgãos de controle e auditorias.

Acessibilidade

Sistemas usados por servidores públicos e, em muitos casos, disponibilizados a segurados por meio de portais próprios, devem observar diretrizes de acessibilidade digital, em linha com a Lei Brasileira de Inclusão (Lei 13.146/2015) e com padrões reconhecidos de acessibilidade web, de modo a não excluir pessoas com deficiência do acesso aos serviços previdenciários.

Migração de dados do sistema anterior

A migração é um dos pontos mais sensíveis da contratação. O termo de referência deve prever, com clareza, a responsabilidade do fornecedor na extração, no tratamento e na carga dos dados do sistema anterior, incluindo histórico de contribuições, benefícios concedidos e documentos digitalizados, com validação conjunta entre RPPS e fornecedor antes da entrada em produção.

Suporte e manutenção

É recomendável detalhar canais de atendimento, prazos de resposta para diferentes níveis de gravidade de chamados, rotina de atualização do sistema e forma de comunicação sobre mudanças que afetem os processos do RPPS.

Critérios de avaliação técnica

Além do preço, a avaliação de propostas deve considerar critérios técnicos que reflitam a capacidade do fornecedor de sustentar o sistema ao longo do tempo, entre eles os listados na tabela abaixo.

Critério	O que observar
Aderência funcional	Cobertura dos processos previdenciários exigidos no levantamento de necessidades
Segurança	Medidas de proteção de dados, controle de acesso e registro de atividades
Experiência comprovada	Atestados de capacidade técnica em sistemas para RPPS ou para a administração pública
Continuidade	Garantias de portabilidade e exportação dos dados ao final do contrato
Suporte	Estrutura de atendimento e prazos definidos para resolução de problemas

A contratação de sistemas pela administração pública, incluindo os critérios de julgamento aplicáveis, segue as regras da Lei 14.133/2021, a Lei de Licitações e Contratos Administrativos, cabendo à assessoria jurídica do ente definir a modalidade e o rito adequados ao caso concreto.

Armadilhas comuns

Aprisionamento de dados

Ocorre quando o sistema é desenhado, intencionalmente ou não, de forma que a extração dos dados em formato utilizável por outro fornecedor se torna difícil ou custosa. Isso reduz o poder de negociação do RPPS em renovações contratuais e limita a possibilidade real de trocar de sistema no futuro.

Ausência de mecanismos de exportação

Sistemas que não oferecem exportação estruturada e completa dos dados, formatos abertos e documentação da estrutura das informações deixam o RPPS refém do fornecedor original. Esse requisito deve constar explicitamente do termo de referência, e não ser tratado como um detalhe técnico secundário.

Dependência de fornecedor único sem documentação

Contratos que não preveem documentação técnica do sistema, como regras de negócio, dicionário de dados e arquitetura, tornam qualquer transição futura mais lenta e cara, mesmo quando a exportação de dados é tecnicamente possível.

Foco exclusivo no preço

Avaliar propostas apenas pelo menor preço, sem considerar critérios técnicos e de segurança, tende a gerar custos ocultos ao longo do contrato, como retrabalho manual, falhas de conformidade e dependência de suporte não estruturado.

Conclusão prática

Um termo de referência bem construído para sistema de RPPS trata segurança, isolamento de dados, auditoria, acessibilidade e continuidade como requisitos obrigatórios, não como diferenciais desejáveis. Essa exigência recai sobre o fornecedor, mas protege, em primeiro lugar, o próprio RPPS e os direitos dos segurados.

Este conteúdo é informativo e não substitui orientação jurídica.

A ActualTech desenvolve sistemas para RPPS com foco em segurança de dados, trilhas de auditoria e portabilidade da informação. Para saber mais, fale com a ActualTech.