Continuidade de negócio e recuperação ante desastres: diferenças executivas

Confundir continuidade de negócio com recuperação ante desastres é um erro de governo, não de vocabulário. A primeira responde à pergunta «como continuamos a servir?». A segunda, a «como voltamos a ligar isto?». Uma organização pode recuperar discos e perder a empresa.

BCP, DRP e os relógios que importam

• DRP (recuperação ante desastres): plano para restaurar sistemas, dados e infraestrutura.
• BCP (continuidade de negócio): plano para sustentar processos críticos embora o sistema principal não volte.
• RTO: tempo objetivo para restaurar um sistema. Mede tecnologia.
• RPO: quanta informação se aceita perder. Mede dados.
• MTPD: tempo máximo tolerável de interrupção do processo de negócio. Mede a empresa.

RTO e RPO servem. Não bastam. O tempo de reconstrução da confiança não aparece no plano de DR e, no entanto, define se os clientes voltam.

Dependências e fornecedores críticos

A continuidade rompe-se na dependência que ninguém desenhou: o fornecedor de identidade, a passarela de pagamentos, o correio, a central de contacto, o cubo onde vivem as cópias. Um RTO interno de quatro horas não serve se o fornecedor demora três dias e não há plano B.

• Liste os processos que não podem deter-se 72 horas.
• Para cada processo, identifique sistemas, pessoas, sedes e fornecedores sem os quais não opera.
• Pergunte a cada fornecedor crítico o seu RTO declarado e se alguma vez o demonstrou.
• Defina o que faz se esse fornecedor não voltar: manual, alternativo, paragem ordenada.

Exercícios de mesa, não oficinas de assentimento

A ISO 22301 ajuda a pôr nomes e donos. Não substitui o ensaio. Um certificado que ninguém pôs à prova num simulacro com o conselho é uma apólice emocional. Insisto num exercício anual em que o presidente tenha de decidir com um corte de informação, não numa oficina em que todos assentam.

1. Um cenário verosímil, não cinematográfico.
2. Informação incompleta, com hora.
3. Papéis reais, não observadores.
4. Uma decisão de continuidade: o que se sustenta e o que se detém.
5. Uma nota de lições que mude o plano, não uma ata que o archive.

A crise de confiança

O backup não reconstrói um cliente que deixou de pagar. O sítio alternativo não reconstrói um regulador que deixou de acreditar. A continuidade inclui porta-voz, identidade digital e uma explicação defensável. Se amanhã às 07:00 não houver sistema central, quem cobra, quem atende, quem informa o regulador e quem diz a verdade ao diretório às 09:00? Se essa resposta depende de uma só pessoa, não há continuidade. Há esperança.