O esquema de criptografia data encryption standard (DES) duplo é vulnerável a ataque do tipo meet-in-the-middle (encontro no meio).

Exigir atestados de capacidade técnica em relação a itens não significativos para a obra ou serviço como um todo, de forma a evitar restrições ao caráter competitivo da licitação, é solicitação indevida na seleção de fornecedores.

Apesar de não ser obrigatório, o projeto básico ou termo de referência é um anexo do edital da licitação que traz informações específicas do projeto, com requisitos e especificações detalhadas para não deixar dúvidas aos concorrentes.

A contratação de bens e serviços de TI, desde que possuam padrões de desempenho e de qualidade objetivamente definidos pelo edital para esta finalidade, com base em especificações usuais encontradas no mercado, deve ser obrigatoriamente realizada pela modalidade técnica e preço.

A norma estabelece três fases para o processo de contratação: planejamento da contratação, seleção do fornecedor e avaliação do serviço. No caso da seleção do fornecedor, todos os procedimentos são direcionados para a legislação vigente, principalmente a Lei n.o 8.666/1993 e itens específicos da norma. Nesse sentido, é correto concluir que a norma interfere nesses quesitos.

A análise de viabilidade prevê tarefas de avaliação das necessidades corporativas, segundo os objetivos estratégicos, além da explicitação da motivação para contratação. Também trata da especificação de requisitos e demandas, avaliação de soluções disponíveis, projetos similares e identificação de possíveis soluções, momento em que provedor e cliente devem participar conjuntamente.

As etapas do planejamento da contratação incluem a análise da viabilidade da contratação, a análise de ambiente e a análise de fornecedor.

A contratação mensurada por resultados, definida como “principal fundamento” constitui princípio constitucional da eficiência, pois o pagamento pelo resultado incentiva o contratado a alcançar os padrões desejados de qualidade do produto ou serviço fornecido e dirige a atenção da administração para o controle da eficácia da contratação.

O benefício da contratação, sempre que possível, deve ser estimado e medido em termos de negócio e não da TI.