De acordo com a Lei nº 8.666/93, consideram-se sistemas de tecnologia de informação e comunicação estratégicos - bens e serviços de tecnologia da informação e comunicação cuja descontinuidade provoque dano significativo à administração pública e que envolvam pelo menos um dos seguintes requisitos relacionados às informações críticas: