Uma organização pública federal está implantando um processo de gestão de ativos de software em conformidade com a norma ISO/IEC 19770-1. Durante a auditoria interna, o auditor responsável questiona a equipe de TI sobre a distinção entre o inventário de ativos de software e o CMDB (Configuration Management Database) no contexto da gestão de configuração. A equipe apresenta as seguintes afirmações:
- I. O inventário de ativos de software é um repositório que contém apenas os dados financeiros e contratuais das licenças, enquanto o CMDB armazena exclusivamente os componentes de infraestrutura, como servidores e switches.
- II. O CMDB é um repositório único que integra dados de todos os itens de configuração, incluindo ativos de software, e serve de base para os processos de gestão de mudanças e de incidentes, enquanto o inventário de ativos de software é um subconjunto especializado, focado em licenciamento e conformidade.
- III. A ISO/IEC 19770-1 estabelece que o inventário de ativos de software deve ser mantido separadamente do CMDB, sem qualquer integração, para evitar conflitos de informações e garantir a independência das auditorias de licenciamento.
- IV. A gestão de configuração, segundo a ISO/IEC 19770-1, exige que o CMDB contenha apenas os itens de configuração que impactam diretamente os serviços de TI críticos, excluindo os ativos de software que não estejam em produção.
Considerando as práticas recomendadas pela ISO/IEC 19770-1 e os conceitos de gestão de ativos e configuração, está correto o que se afirma APENAS em:
