O presente Relatório de Gestão de Tecnologia da Informação tem por finalidade apresentar uma visão consolidada do ambiente tecnológico do Conselho Regional de Nutrição da 1ª Região – CRN‑1, bem como registrar as principais ações, avanços e resultados alcançados no exercício de 2025.

O parque tecnológico do CRN‑1 é composto pela Sede, localizada em Brasília/DF, e pelas Delegacias Regionais situadas nas cidades de Goiânia/GO, Cuiabá/MT e Palmas/TO. Todas as unidades encontram-se interligadas de forma segura por meio de conexões VPN e tem na sede o seu Data Center, onde se encontra alocado o serviço de gerenciamento, assegurando a integridade, a disponibilidade e a confidencialidade das informações institucionais, além de possibilitar a padronização dos serviços e sistemas utilizados.

A infraestrutura de Tecnologia da Informação do CRN‑1 sustenta, desde 2020, o regime de teletrabalho, de forma híbrida, adotado pela instituição, o qual foi gradualmente ampliado e aprimorado ao longo dos anos. Essa estrutura assegura que todos os profissionais tenham acesso remoto, seguro e contínuo aos sistemas corporativos, serviços em nuvem e ferramentas de colaboração, em conformidade com as boas práticas de segurança da informação, proteção de dados e continuidade dos serviços, contribuindo para a eficiência operacional e a modernização da gestão institucional.

ESTRUTURA ORGANIZACIONAL DO SETOR DE TI DO CRN-1

O Setor de Tecnologia da Informação do CRN-1 é composto por um único servidor, ocupante do cargo de Assessoria de TI, subordinado diretamente à Gerência Administrativa do Órgão. Compete ao setor o planejamento, execução e o monitoramento das atividades relacionadas à Governança de Tecnologia da Informação, à Infraestrutura de TI, ao Suporte e à Prestação de Serviços de TI, bem como à Segurança da Informação e elaboração de projetos que envolvem o setor, em conformidade com as diretrizes estabelecidas pela Lei Geral de Proteção de Dados Pessoais (LGPD). 

GOVERNANÇA DE TI

A Governança de Tecnologia da Informação no CRN‑1 está em processo de alinhamento com as diretrizes do Tribunal de Contas da União (TCU) e às boas práticas de gestão, visando apoiar a alta administração na avaliação, direção e monitoramento da TI. Seu objetivo é assegurar o alinhamento das iniciativas de tecnologia aos objetivos institucionais, a utilização eficiente dos recursos, a gestão adequada dos riscos e a entrega de valor à organização, em conformidade com os princípios da administração pública. 

Projetos e metas em desenvolvimento para o biênio 2025–2026

No biênio de 2025/2026, o CRN‑1 prevê o desenvolvimento e a implementação dos seguintes projetos estratégicos no âmbito da Tecnologia da Informação:

• Elaboração do Planejamento Estratégico do Setor de TI do CRN‑1:
  Consiste na definição de diretrizes, objetivos estratégicos, metas e indicadores específicos para a área de Tecnologia da Informação, alinhados ao planejamento institucional do CRN‑1 e às orientações dos órgãos de controle, visando orientar as ações do setor e apoiar a tomada de decisão da alta administração.
• Elaboração do Plano Diretor de Tecnologia da Informação (PDTI) do CRN‑1:
  Documento destinado a estruturar e priorizar as demandas de TI, contemplando diagnóstico da situação atual, planejamento de investimentos, ações e projetos de tecnologia, com foco no uso racional dos recursos, no atendimento às necessidades institucionais e na melhoria contínua dos serviços de TI.
• Aplicação da Política de Segurança da Informação (PSI):
  Tem como objetivo estabelecer diretrizes, normas e responsabilidades relacionadas à proteção das informações do CRN‑1, assegurando a confidencialidade, integridade e disponibilidade dos dados institucionais, em conformidade com a Lei Geral de Proteção de Dados Pessoais (LGPD) e boas práticas de segurança da informação.

Contatos e serviços realizados em 2025:

Entre as principais realizações do período e gerenciados pelo setor de TI, destaca-se a substituição do sistema de Cadastro pelo sistema ERP (Enterprise Resource Planning – Planejamento dos Recursos Empresariais). Essa iniciativa representa uma evolução tecnológica significativa, alinhada às necessidades atuais do CRN‑1, promovendo maior integração de processos, eficiência operacional e confiabilidade das informações, tornando inviável a manutenção simultânea de dois sistemas com finalidades sobrepostas.

Adicionalmente, foi realizada a substituição da operadora de telefonia VoIP, formalizada por meio de novo contrato, com o objetivo de otimizar custos, melhorar a qualidade das comunicações e ampliar a disponibilidade do serviço. Também merece destaque a renovação e ampliação das licenças do Microsoft 365, assegurando a continuidade do ambiente de produtividade, colaboração e armazenamento em nuvem utilizado pela instituição.

Contratos geridos pelo setor de TI em 2025:

• ERP - Sistema CRN-1 de informações e cadastro;
• Licenças Microsoft 365;
• Serviços de Telefonia VoIP (novo);
• Serviço de Nuvem;
• Alocação de Impressoras para a Sede;
• Serviços de firewall para as delegacias e sede;
• Link de Internet (sede e delegacias).

Contratos encerrados em 2025:

• Serviços de Telefonia VoIP;

 Ativos adquiridos em 2025 

No exercício de 2025, foram adquiridos 10 notebooks destinados ao suporte às atividades externas e às demandas da Diretoria, bem como 3 tablets voltados às ações de fiscalização, com vistas a aprimorar a mobilidade, a eficiência operacional e o desempenho das atividades institucionais. Atualmente, o CRN‑1 dispõe de mais de 70 equipamentos em operação, entre PCs, notebooks e tablets, utilizados no atendimento operacional internos e externo distribuídas em todo o seu parque tecnológico.  

Principais ações previstas para 2026:

Substituição parcial do parque tecnológico, com a renovação de estações de trabalho, visando à melhoria do desempenho operacional e à redução de riscos de obsolescência;

Aquisição de novas licenças complementares de antivírus, considerando a expansão do ambiente tecnológico e a previsão de crescimento das demandas institucionais;

Aquisição de novas impressoras de cartões, com o objetivo de modernizar e ampliar a capacidade de atendimento aos serviços prestados pelo Conselho;

Realização de upgrade e ampliação dos serviços contratados no data center, visando garantir maior capacidade, disponibilidade e segurança dos serviços de Tecnologia da Informação.

Serviço de tecnologia da informação (abertura de chamados)

No período de referência, o Serviço de Tecnologia da Informação (chamados) registrou um total de 461 chamados, todos devidamente direcionados e atendidos pelo Setor de TI, demonstrando a demanda contínua por suporte técnico e a efetividade do atendimento prestado às áreas internas e unidades descentralizadas do Conselho.

Entre os meses de maio de 2025, observou‑se uma redução no volume de atendimentos em razão da mudança do sistema de cadastro. 

Serviços gerenciados pelo Setor de TI.

Principais serviços gerenciados pelo Setor de Tecnologia da Informação:

• Gerenciamento do antivírus corporativo, contemplando a proteção dos ativos de informação contra ameaças cibernéticas.
• Administração e controle centralizado de usuários, grupos e perfis de acesso aos recursos de TI e acesso à Intranet.
• Gerenciamento dos lançamentos e das permissões de usuários do CRN‑1 no Sistema Eletrônico de Informações (SEI).
• Manutenção e atualização do Portal da Transparência do CRN‑1, em atendimento às exigências legais.
• Gestão das iniciativas de Dados Abertos, assegurando a disponibilização de informações institucionais em formatos acessíveis.
• Licenciamento e administração das contas de profissionais e colaboradores no ambiente Microsoft 365.
• Gerenciamento dos usuários com acesso aos sistemas de bancos de dados do CRN‑1, garantindo a segurança e o controle das informações. 

SEGURANÇA DA INFORMAÇÃO

No exercício de 2025, o Setor de Tecnologia da Informação manteve e fortaleceu as ações voltadas à segurança da informação no âmbito do CRN1, garantindo a proteção dos dados institucionais e a continuidade dos serviços.

Atualmente, todas as máquinas ativas da Autarquia contam com software antivírus corporativo devidamente licenciado, assegurando proteção contra ameaças cibernéticas. Além disso, permanece em funcionamento o firewall corporativo com VPN, que possibilita a interligação segura entre a sede e as delegacias regionais, bem como o acesso remoto para servidores em regime de teletrabalho, respeitando critérios de autenticação e segurança.

O Conselho encontra-se em processo de implantação da Lei Geral de Proteção de Dados Pessoais (LGPD), com adequações gradativas nos sistemas, rotinas e políticas internas, visando a conformidade legal e o fortalecimento da governança da informação.

Foi mantida a política de backup, realizada de forma híbrida, contemplando armazenamento em nuvem e backup interno, garantindo maior redundância, disponibilidade e segurança dos dados institucionais.

Em 2025, em razão da substituição do sistema legado de cadastro de profissionais, empresas e fiscalização por um novo sistema ERP, houve mudança no modelo de tratamento dos dados. O banco de dados passou a ser hospedado pela própria plataforma ERP, deixando de ser armazenado localmente pelo CRN1. Essa alteração reduziu a exposição a riscos, aumentou os níveis de segurança da informação e contribuiu para maior aderência às diretrizes da LGPD.