e) Fragilização dos controles da administração

Trata-se de fragilização observada no controle da Administração em relação a dados, aplicações e sistemas institucionais, com risco de descontinuidade dos serviços quando a empresa prestadora estivesse impossibilitada de continuar a execução do contrato por diversas razões, entre elas:

• Falência.
• Dificuldades financeiras.
• Extinção.

Com a eventual descontinuidade dos serviços por parte da empresa contratada, os órgãos da Administração teriam dificuldades na execução, operacionalização e disponibilização dos serviços de TI.

f) Aumento do risco de segurança

O risco de segurança aumenta na medida que uma única empresa contratada passa a ter acesso irrestrito a todas as aplicações, sistemas e dados do órgãos – incluem-se neste contexto os dados sigilosos e estratégicos.

g) Perda da capacidade de gestão e de governança

Consiste na perda observada da capacidade de gerenciamento e de governança de TI, ocasionando a perda de conhecimento e a dependência em relação à empresa contratada. Pode-se afirmar que no antigo modelo era visível a ausência de planejamento, de gerenciamento e de governança dos serviços de TI.