Numa saída, várias operações têm de convergir no momento certo: recuperar o hardware, verificar os acessórios, tratar os acessos, coordenar as passagens de dados, libertar licenças e registar exceções. Sem uma visão comum, normalmente não fica por fazer a tarefa grande mas um pormenor — o segundo carregador, um monitor que ficou em casa de alguém ou uma licença por que ninguém assumiu responsabilidade.

Esta lista estrutura o percurso desde a data de saída confirmada até ao registo do ativo encerrado. Está redigida de propósito como guia operacional. Que obrigações de conservação, eliminação, consulta aos representantes dos trabalhadores ou documentação se aplicam ao seu caso devem ser fixadas pelos recursos humanos, pela TI, pela segurança da informação e, se for o caso, pela sua assessoria jurídica ou de proteção de dados, à luz do vosso contexto.

O resultado de uma boa saída do lado da TI

Uma saída não está concluída só porque a conta de utilizador foi desativada. No fim, quatro resultados devem ser rastreáveis:

  1. Todos os bens da empresa atribuídos à pessoa foram devolvidos ou registados como exceção em aberto.
  2. Data de devolução, estado e pessoa que recebeu estão documentados.
  3. Acessos técnicos, ações sobre equipamentos e licenças foram tratados nos sistemas competentes.
  4. Cada assunto em aberto tem uma pessoa responsável e uma data seguinte.

Esta definição evita o estado vago de «em curso». Um portátil em falta pode ficar em aberto — mas apenas de forma visível, com dono e prazo.

Fixar antecipadamente papéis e responsabilidade

A saída é um processo partilhado. Uma repartição possível é esta:

Papel Responsabilidade típica
People/RH data de saída confirmada, via de comunicação, passagem organizacional
Chefia passagem funcional, necessidade de dados e de recursos partilhados
TI lista de ativos, recolha, verificação do equipamento, ações técnicas de contas e MDM
Segurança da informação regras para casos especiais, equipamentos perdidos ou riscos atípicos
Compras/Financeira encomendas em aberto, processos de leasing ou recompra, contratos pagos
Pessoa que sai devolução dos objetos confirmados e dos acessórios

A repartição exata pode ser outra. O decisivo é que o processo tenha uma pessoa à frente. Não tem de executar cada tarefa, mas tem de ver o estado global e poder desencadear uma escalada.

Fase 1: registar a saída e iniciar o processo

Registe o caso assim que a data de saída estiver confirmada internamente e comunicada aos papéis envolvidos. A lista deve conter, no mínimo:

  • nome e identificador interno único da pessoa,
  • último dia de trabalho e, se for diferente, data de devolução,
  • chefia e pessoa de contacto responsável nos RH,
  • responsável da TI pela recolha e pelas medidas técnicas,
  • local de trabalho e via de devolução prevista,
  • ausências conhecidas antes do último dia de trabalho,
  • regras especiais para saídas imediatas ou confidenciais.

Nem todas as saídas podem ser tratadas com o mesmo pré-aviso ou a mesma comunicação. Defina por isso um caminho claro para os casos urgentes, em vez de negociar competências no próprio momento.

Fase 2: elaborar a lista completa de ativos

Apure todos os objetos atualmente atribuídos à pessoa. Comece pelo inventário central e coteje outras fontes se necessário.

Consoante o posto de trabalho, a verificação abrange:

  • portátil, computador fixo, tablet e telemóvel,
  • monitores e bases de ligação,
  • carregadores, adaptadores, auscultadores e outros periféricos,
  • equipamentos de teste, de substituição ou emprestados,
  • cartões de acesso, tokens físicos, chaves e equipamento específico,
  • suportes de dados ou equipamentos entregues temporariamente para um projeto,
  • objetos que ficaram em teletrabalho ou foram entregues diretamente aí.

Não confie numa fórmula geral como «portátil e acessórios». Enumere individualmente os objetos com número de série. Para acessórios sem número de série bastam uma descrição clara e, se existir, uma marcação interna.

O cotejo com o MDM ou com sistemas de identidade ajuda, mas não substitui o histórico de entregas: um equipamento inscrito tecnicamente pode ter sido partilhado, e os acessórios em regra nem sequer aparecem aí.

Fase 3: organizar a devolução de forma vinculativa

Comunique à pessoa que sai, atempadamente e de forma clara:

  • que objetos concretos são esperados,
  • quando e onde ocorre a devolução,
  • se acessórios, malas ou o carregador original fazem parte,
  • como embalar e enviar,
  • a quem se dirigir em caso de dúvidas ou desvios,
  • como proceder em caso de perda ou dano.

Uma saída remota exige pormenores adicionais. Faculte uma etiqueta de envio adequada ou uma via de recolha, explique a embalagem e conte com o tempo de transporte. Uma data de devolução no último dia de trabalho não é normalmente uma data de receção fiável para um envio.

Use um canal aprovado para moradas de devolução e contactos. Os pormenores sensíveis de uma saída não pertencem a um fio de grupo que possa ser reencaminhado livremente.

Fase 4: coordenar acessos e ações técnicas

A devolução dos ativos decorre em paralelo com a gestão de acessos. Elabore para isso uma lista separada, específica por sistema. Os pontos de controlo habituais são:

  • fornecedor de identidade central e e-mail da empresa,
  • contas privilegiadas ou administrativas,
  • VPN, gestor de palavras-passe e acessos remotos,
  • sistemas de código-fonte, cloud e suporte,
  • contas partilhadas ou chaves de API guardadas,
  • ações de MDM nos equipamentos geridos,
  • passagem da propriedade de ficheiros, calendários ou automatizações.

O ITAM deve tornar visíveis o caso e a ligação aos ativos, mas não é automaticamente o sistema de referência para desativar contas. Execute cada ação no sistema de identidade, SaaS ou MDM competente e registe na saída quem a confirmou.

Momento e ordem dependem do cenário de saída e das regras internas. Uma regra geral como «apagar sempre todas as contas de imediato» pode inviabilizar passagens necessárias ou processos de conservação definidos. Use runbooks aprovados para cada tipo de sistema.

Fase 5: documentar a recolha e o estado

Na receção, uma segunda pessoa ou um papel de TI claramente identificado deve verificar a devolução face à lista de ativos. Documente por objeto:

  • etiqueta de ativo ou número de série,
  • data efetiva de entrada,
  • via de devolução e pessoa que recebe,
  • estado visível do exterior,
  • acessórios incluídos,
  • peças em falta ou divergentes,
  • estado seguinte previsto.

Separe factos de apreciações. «Ecrã partido no canto superior esquerdo» é mais útil do que «mau estado». As fotografias podem fazer sentido segundo a política interna, sobretudo em envios ou danos. Defina antecipadamente onde essas provas são guardadas e quem lhes pode aceder.

Não marque um equipamento como disponível assim que ele chega fisicamente. Enquanto verificação, tratamento de dados e preparação técnica não estiverem concluídos, é preciso um estado intermédio adequado.

Fase 6: verificar o equipamento e prepará-lo para a utilização seguinte

Depois da recolha segue-se uma sequência técnica padronizada. Consoante o equipamento e a política pode incluir:

  • cotejar número de série e ligação ao MDM,
  • efetuar uma verificação funcional e visual,
  • passar os dados da empresa necessários pelo processo aprovado,
  • verificar bloqueios de equipamento ou de ativação,
  • executar uma reposição ou apagamento através da ferramenta competente,
  • decidir entre reparação, armazenamento, reatribuição ou abate,
  • atualizar estado e localização no inventário.

Documente não apenas que uma medida estava prevista, mas a sua conclusão ou a exceção concreta. Um equipamento com verificação pendente não pode aparecer por descuido como «disponível» no inventário.

Em caso de perda, suspeita de manipulação ou equipamento inacessível, a sequência normal deve passar a um processo de segurança definido. Aí, as medidas de MDM, a comunicação interna, a avaliação e os passos seguintes são decididos pelos papéis responsáveis.

Fase 7: verificar licenças, contratos e custos correntes

Além dos equipamentos, reveja as licenças ligadas ou atribuídas à pessoa:

  • A licença é desativada, devolvida a um conjunto comum ou transferida?
  • Existem subscrições em curso fora do fornecedor de identidade central?
  • A pessoa é proprietária de uma integração, de um bot ou de uma automatização?
  • É preciso mudar contactos de faturação ou de administração?
  • Há contratos de leasing, de comunicações ou outros com processo separado?

«Conta desativada» não significa forçosamente «licença de novo disponível». Confirme ambas as coisas em separado no sistema respetivo. Para produtos SaaS pouco usados, a saída é um bom ponto de controlo, mas não substitui uma gestão regular de licenças.

Fase 8: gerir exceções em aberto e encerrar o caso

Um caso também pode prosseguir de forma controlada com uma devolução em aberto. Registe então:

  • o objeto em falta,
  • o último local ou estado conhecido,
  • os passos já dados,
  • a pessoa responsável,
  • a próxima data de verificação,
  • a escalada acordada.

Só encerre a saída quando cada tarefa estiver concluída ou entregue como exceção acompanhada em separado. O encerramento deve conter um breve resumo: ativos devolvidos, objetos em falta, medidas técnicas concluídas e responsabilidades remanescentes.

Lista de verificação compacta

Antes do último dia de trabalho

  • Datas de saída e de devolução confirmadas
  • Responsáveis indicados nos RH, na chefia e na TI
  • Lista completa de ativos e acessórios elaborada
  • Devolução remota ou presencial organizada
  • Tarefas de acesso por sistema calendarizadas
  • Propriedade de ficheiros, calendários e processos passada

Na devolução

  • Etiqueta de ativo ou número de série cotejado
  • Acessórios verificados um a um
  • Data de entrada e pessoa recetora documentadas
  • Estado e desvios registados de forma objetiva
  • Equipamento colocado em estado de verificação ou recondicionamento

Depois da devolução

  • Ações aprovadas sobre dados e equipamento concluídas
  • Medidas de MDM e de identidade confirmadas
  • Licenças e contratos em curso verificados
  • Estado-alvo e localização de cada ativo atualizados
  • Exceções em aberto com responsável e prazo
  • Saída resumida e encerrada

Casos especiais que um processo padrão deve acomodar

Trabalho remoto: envio e receção têm de ser datas distintas. Planeie embalagem, seguimento e um contacto para acessórios em falta.

Ausência prolongada antes da saída: antecipe passagem e devolução se a pessoa já não estiver contactável no último dia de trabalho.

Equipamentos partilhados: esclareça se muda apenas a ligação ao utilizador ou se o equipamento tem de ser fisicamente recolhido e verificado.

BYOD: a propriedade pessoal não é reclamada como hardware da empresa. Remova acessos da empresa e dados geridos pelo processo BYOD aprovado para o efeito.

Perda ou dano: passe ao processo de incidente ou de sinistro definido. As questões de culpa ou de custo não devem ser improvisadas por quem recebe o equipamento.

Saída imediata: use um procedimento preparado e confidencial, com uma ordem clara de remoção de acessos e uma organização da devolução que se segue.

Representar a saída no AssetNode

No AssetNode vê os ativos atribuídos a uma pessoa juntamente com números de série, estado e outros dados de inventário. Devoluções e novas atribuições documentam-se no próprio objeto. Fluxos de trabalho, notificações e integrações podem apoiar tarefas de seguimento definidas; as ações em sistemas de identidade e MDM ficam deliberadamente a cargo das ferramentas competentes e das vossas regras internas.

Comece por um procedimento padrão verificável e acrescente casos especiais apenas onde eles de facto ocorrem. A cloud gerida do AssetNode é gratuita até 100 ativos. Para uso interno, a versão fair-code e source-available pode ser alojada por conta própria, sem limite do número de ativos.

Começar gratuitamente com o AssetNode