Pular para o conteúdo

INF — Infraestrutura

Caráter: OPCIONAL. Obrigatório nos modos Completo e quando há requisitos de implantação críticos.

Responsável por estruturar os requisitos institucionais e especializados de segurança, disponibilidade, ambientes, monitoração, autenticação, sites de implantação, operação técnica e automações de entrega.


HII — Histórias de Infraestrutura Institucional

Seção intitulada “HII — Histórias de Infraestrutura Institucional”

Definem os padrões corporativos obrigatórios da organização. Devem contemplar, no mínimo: HSI, HATI, HCTI, HCI, HSII, HAII.

Definem os requisitos especializados da solução. Devem contemplar, no mínimo: HSE, HDISP, HAUT, HMON, HSIS, HDEP, HAMB, HIOP, HAIS.


As Histórias de Automação (HAUT) deverão especificar os requisitos das pipelines, incluindo, quando aplicável:

  • build automatizado
  • testes automatizados
  • análise de qualidade
  • análise de segurança
  • empacotamento e publicação de artefatos
  • promoção controlada entre ambientes
  • rollback
  • aprovação manual quando exigida
  • geração de evidências da pipeline
  • trilha de auditoria

Progresso e estados de pipeline CI/CD


As HMON deverão incluir, obrigatoriamente:

  • critérios de observabilidade da solução
  • métricas, logs, traces, dashboards e alertas
  • correlação de eventos e classificação por severidade
  • responsáveis, canais de comunicação e escalonamento automático
  • temporalidade da notificação e prazos de resposta
  • evidência de acionamento e tratamento

Toda história de infraestrutura deverá ser validada por outra engine de IA em contexto distinto e por instância humana.

Toda infraestrutura deverá prever autenticação centralizada institucional e, quando aplicável, integração com gov.br por meio de camada de abstração que minimize vendor lock-in.

Deverá prever trilha de auditoria obrigatória suficiente para registrar autenticações, acessos, alterações, falhas e eventos críticos.


  • evidência de aderência ao padrão institucional;
  • evidência de validação técnica;
  • evidência de validação por IA secundária;
  • evidência de validação humana;
  • evidência de configuração de monitoração;
  • evidência de cadeia de notificação;
  • evidência de auditoria e logs esperados;
  • evidência de execução e resultado de pipeline CI/CD.

SiglaNome
RFCRequest for Comments
ADRArchitecture Decision Record
SDDSolution Design Document
RUNRunbook / Playbook
PMTPostmortem

← ESP — Especificação · PRO — Prototipação →