Em regra, a execução das atividades estratégicas e sensíveis relacionadas à área de TI das instituições públicas deve ficar a cargo de integrantes de seus quadros permanentes, os quais devem ser capacitados e treinados para tanto, devendo a terceirização ser entendida como exceção.