Modelo de Relatório Simplificado e Dossiê Técnico da Serventia
Modelo de apoio para documentar os controles efetivamente implantados, os serviços contratados e as evidências de funcionamento. Referência: Provimento CNJ nº 213/2026, com as alterações do Provimento nº 243/2026. Revisão: 22/09/2026.
Como usar: copie o modelo para um documento interno da serventia e substitua os campos entre colchetes. Registre como “pendente de validação” o que ainda não foi verificado. A contratação de uma solução, isoladamente, não comprova sua implantação nem o atendimento integral aos requisitos. Não preencha declarações de conformidade por presunção.
1. Escolha do documento
Classe 1: o relatório simplificado pode ser utilizado na forma do art. 4º, §6º, e do Anexo IV do Provimento. Não se exige a estrutura ampliada de dossiê. Mantenha os contratos de TI, notas fiscais correspondentes e relatório assinado pelo responsável pela serventia pelo prazo mínimo de cinco anos, além da declaração no Justiça Aberta.
Classes 2 e 3: organize o dossiê por etapa, com evidências, responsáveis e controle de integridade, observando o Anexo IV. Uma descrição narrativa não substitui relatórios, testes e registros de configuração.
2. Identificação e enquadramento
| Campo | Preenchimento pela serventia |
|---|---|
| Nome, CNS, município/UF e especialidades | [Preencher] |
| Responsável pela serventia e responsável técnico | [Nome, função e contato institucional] |
| Versão, data e período de referência | [Preencher] |
| Classe e subclasse | [Classe / subclasse / memória de cálculo / data da revisão] |
| Etapa documentada e prazo aplicável | [Etapa / prazo / fundamento / eventual decisão da Corregedoria] |
| Repositório interno das evidências e responsável pela guarda | [Local de acesso restrito / responsável] |
O enquadramento deve observar a definição de receita bruta semestral do art. 2º, XXIV, e o art. 16. A regra dos 10% do art. 16, §3º, disciplina a transição; não altera permanentemente os tetos. Consulte as orientações sobre o Provimento 243/2026. Registre a memória de cálculo e os períodos utilizados, sem presumir enquadramento com base em um único valor isolado.
3. Descrição do ambiente e fornecedores
Descreva os equipamentos e serviços em uso: servidor principal, estações, sistema operacional e banco de dados com versões e suporte, rede, firewall, links de internet, armazenamento, backups, energia e serviços externos. Registre quais componentes são locais, em nuvem ou híbridos e quais dados cada rotina protege.
Para cada fornecedor crítico, identifique serviço, proposta/contrato vigente, escopo, limites, vigência, contato de suporte e responsável local. Use o Documento Técnico de Arquitetura Tecnológica como referência. Recursos opcionais devem constar somente quando contratados, configurados e verificados.
4. Matriz de controles e evidências
Utilize uma linha por controle. Para a Classe 1, registre também a equivalência funcional: explique brevemente como a solução adotada atende ao requisito. O relatório simplificado deve identificar serventia, classe e etapa, descrever requisito e solução, demonstrar essa equivalência, indicar as evidências disponíveis e conter declaração formal de responsabilidade assinada pelo titular, interino ou interventor, atestando a veracidade e a manutenção das evidências por pelo menos cinco anos (Anexo IV, VII).
| Controle / requisito | Medida implantada e responsável | Fornecedor / contrato / cláusula ou proposta | Evidência / data / resultado | Situação |
|---|---|---|---|---|
| Inventário e arquitetura | [Equipamentos, versões, rede e responsável] | [Referência] | [Inventário e diagrama verificados em data] | [Verificado / parcial / pendente / não aplicável com justificativa] |
| Contas individuais e MFA | [Perfis, escopo de MFA e responsável] | [Referência] | [Relação de usuários e comprovação de ativação] | [Preencher] |
| Auditoria | [Eventos registrados, retenção e proteção] | [Referência] | [Relatório de logs e validação dos controles] | [Preencher] |
| Proteção de endpoints e rede | [Cobertura, atualizações e regras verificadas] | [Referência] | [Relatório de agentes e revisão de configuração] | [Preencher] |
| Backup e recuperação | [Dados, frequência, destinos, retenção e responsável] | [Escopo contratado e níveis de serviço, quando previstos] | [Relatório de execução e ata de restauração] | [Preencher] |
| Monitoramento | [Ativos, indicadores, alertas e atendimento] | [Referência] | [Relatório, alerta tratado e chamado] | [Preencher] |
| Energia e infraestrutura física | [Equipamentos protegidos e desligamento seguro] | [Notas fiscais / suporte / laudos aplicáveis] | [Verificação de autonomia e manutenção] | [Preencher] |
| Governança, LGPD e capacitação | [PSI, PCN, PRD, registros e treinamento] | [Prestadores, quando contratados] | [Documentos aprovados, versões, atas e presença] | [Preencher] |
O contrato comprova o escopo assumido pelo fornecedor. Evidências técnicas demonstram a implantação e o funcionamento. Guarde ambos e evite declarações absolutas como “todos os acessos registrados”, “logs inalteráveis” ou “recuperação garantida em 15 minutos” sem validação técnica específica.
5. Registro de teste de restauração e contingência
| Campo | Registro |
|---|---|
| Data, cenário e responsável pelo teste | [Preencher] |
| Dados, sistemas e cópia utilizados | [Escopo / ponto de recuperação / integridade verificada] |
| Ambiente de destino | [Ambiente de teste isolado / recursos e acessos necessários] |
| RPO e RTO requeridos / contratados, quando houver / aferidos | [Registrar separadamente metas, compromissos e resultados] |
| Início, fim e critérios de aceite | [Tempos / conferência do banco, arquivos, aplicação e operação] |
| Resultado e evidências | [Aprovado / parcial / falha; relatórios anexos] |
| Correções e novo teste | [Ação / responsável / prazo] |
Planeje testes para não afetar a produção nem sobrescrever dados válidos. Registre limitações do teste: restauração parcial não comprova retomada integral. Consulte o roteiro de acionamento e recuperação e as orientações sobre RPO e RTO.
6. Pendências e plano de adequação
| Requisito pendente | Risco e medida provisória | Ação e responsável | Prazo e comprovação de encerramento |
|---|---|---|---|
| [Preencher] | [Preencher] | [Preencher] | [Preencher] |
Pedidos de prorrogação ou de nível técnico excepcional não equivalem a deferimento. Anexe a decisão da Corregedoria quando existente, seus limites, condições, medidas compensatórias e prazo de validade.
7. Guarda, integridade e declaração
Identifique cada evidência com nome, data, versão e responsável. Para Classes 2 e 3, observe a geração de hashes, a assinatura digital e as modalidades de guarda previstas no Anexo IV. Restrinja o acesso e preserve histórico de alterações. Não inclua senhas, tokens, chaves de criptografia ou dados pessoais desnecessários no relatório.
Redação para adaptação após conferência: “Eu, [nome], [titular/interino/interventor] responsável pela serventia [nome/CNS], assumo a responsabilidade pelas informações deste documento, referentes a [classe/etapa/período], e atesto sua veracidade e a manutenção das evidências indicadas pelo prazo mínimo de cinco anos. As soluções implementadas e sua equivalência funcional aos requisitos estão descritas na matriz de controles. As limitações e pendências estão expressamente relacionadas no plano de adequação. Fornecedores e serviços são indicados conforme o escopo efetivamente contratado e implantado.”
Assinaturas: [responsável pela serventia] e [responsável técnico, conforme aplicável]. Data: [preencher]. Registro no Justiça Aberta: [etapa, data e comprovante, quando realizado]. A assinatura deste modelo não substitui as verificações nem a declaração no sistema competente.
Fontes: Provimento 213/2026, texto consolidado, especialmente arts. 4º e 16 e Anexo IV; Provimento 243/2026. Adapte o documento às orientações da Corregedoria competente.