Continuidade – Como configurar critérios e escalas de impacto

O módulo de Continuidade de Negócios trata de análise de impacto, objetivos de recuperação e programa de exercícios, seguindo a estrutura da norma internacional de continuidade.

E ele começa por um lugar incomum: antes de pedir qualquer dado, ele pede que você defina o vocabulário. A tela explica a razão em uma frase que vale reter: tudo aqui é da sua organização, e o que a plataforma sugere é ponto de partida, não declaração.

Por que a configuração vem primeiro

Porque a norma não define o que é impacto. Ela manda a organização definir os tipos relevantes ao seu próprio contexto e o que cada nível significa.

Isso não é uma lacuna da norma, é o ponto central dela. Um hospital mede impacto em segurança do paciente. Uma processadora de pagamentos mede em dinheiro e em prazo regulatório. Uma indústria mede em prazo de entrega. Não existe escala universal, e uma escala emprestada de outra empresa não descreve a sua.

A consequência prática é direta: o texto que você escreve aqui é o que um auditor lê para julgar se o seu objetivo de recuperação faz sentido.

Os quatro passos, nesta ordem

A tela apresenta o encadeamento do módulo:

Nada é obrigatório nessa ordem, e a plataforma diz isso. Mas há duas dependências reais: a grade de impacto fica vazia até existirem tipos e janelas, e o período máximo tolerável não é derivado até existir um limite definido.

Não comece do zero

Use Criar critérios sugeridos. Ele monta quatro lentes, financeira, regulatória, reputacional e operacional, cada uma com cinco níveis, mais um conjunto de janelas de tempo. Você ajusta tudo depois.

É o caminho recomendado. Partir de uma estrutura pronta e adaptar é muito mais rápido, e mais completo, do que desenhar a escada em branco.

Passo 1: os tipos de impacto são lentes

Cada tipo de impacto é uma lente pela qual você olha a mesma interrupção. E há uma implicação importante: qual lente cruza primeiro decide o seu objetivo, e se esse número é negociável.

Para cada tipo você define:

O nome. Ele aparece como aba no painel de impactos e como linha em toda grade avaliada.

O que essa dimensão mede. Uma frase, do tipo *o risco de a organização perder uma licença*. É o texto que abre a aba daquela perspectiva no painel.

O que cada nível significa. São cinco níveis, de nenhum a crítico. Esta é a parte que exige mais reflexão e a que mais rende. Escrever que o nível alto na lente regulatória significa “notificação obrigatória ao regulador com prazo” é muito diferente de deixar a palavra “alto” sozinha.

A medida, que pode ser por nível, de zero a quatro, ou em dinheiro.

Duas observações sobre a medida:

Trocar a medida acrescenta as faixas de valor, e o texto de cada nível permanece.

E existe uma trava: um tipo que já tem células classificadas não permite mudar a medida. A explicação da plataforma é excelente e vale citar em espírito: trocar reinterpretaria cada 3 já gravado como três centavos. Se você precisa de outra medida, desative o tipo e crie um novo; as classificações existentes continuam legíveis.

Passo 2: as janelas de tempo

A norma pede os impactos ao longo do tempo e não nomeia nenhuma janela, justamente porque a escala certa depende do negócio. Um hospital precisa de uma escala que comece em quinze minutos; uma indústria, de uma que vá até um trimestre.

As janelas viram as colunas de toda grade de impacto, e há uma consequência que a tela explica bem: a resolução da grade limita a precisão do objetivo que dá para derivar. Se você desativar uma janela do meio, os objetivos derivados saltam para a janela seguinte.

Duas regras de comportamento que evitam surpresa:

Não existe excluir janela, apenas desativar. Isso preserva o histórico das classificações já feitas.

Uma janela nova entra vazia em todas as atividades já avaliadas, de propósito. A plataforma explica por quê: copiar o valor da janela anterior gravaria uma classificação que ninguém digitou.

Passo 3: o limite é o que transforma cores em objetivo

Este é o ajuste mais consequente do módulo. Você define o nível a partir do qual o impacto é inaceitável.

Feito isso, a mecânica é simples e elegante: a primeira janela de tempo em que qualquer lente alcança esse nível vira o período máximo tolerável de interrupção sugerido para a atividade.

Antes desse ajuste, você tem uma grade colorida. Depois, tem um objetivo derivado de critérios que a sua organização declarou.

Para lentes medidas em dinheiro, o limite não é digitado separadamente: ele é o teto da faixa que você escreveu no passo 1. É uma decisão de projeto que evita dois números divergentes dizendo a mesma coisa.

Os parâmetros restantes

Cadência de revisão da análise de impacto, em meses. Copiada para cada atividade no momento do cadastro.

Cadência de exercícios, em meses.

Moeda, no padrão internacional de códigos.

Acompanhar ponto objetivo de recuperação. Aqui a plataforma faz uma distinção honesta que merece destaque: esse indicador não é conceito da norma de continuidade, que trata de período máximo tolerável e de objetivo de tempo de recuperação. Ele fica disponível como prática de recuperação de desastres, para quem já trabalha com ele.

Se a sua equipe não usa esse conceito, pode deixar desligado sem prejuízo à conformidade.

Confirmar os critérios

Ao final, use Confirmar critérios. A tela explica o que isso significa: você confirma que esta escada de impacto é da sua organização.

E há uma consequência: a confirmação é pré-requisito da revisão da análise de impacto. A justificativa dada pela plataforma é o melhor argumento do módulo: uma análise apoiada em padrões que ninguém olhou não declara nada.

Depois de confirmar, a data fica registrada, e existe a opção de Reconfirmar quando você revisar os critérios.

Mudar critérios depois recalcula tudo

Esta é a informação mais importante para quem já usa o módulo: qualquer mudança nos três primeiros passos recalcula o período máximo tolerável de todas as atividades já cadastradas.

A plataforma avisa isso na tela, e protege o histórico de uma forma inteligente: cada revisão da análise de impacto guarda o retrato dos critérios vigentes naquele momento. Assim, uma evidência emitida no ano passado continua legível segundo os critérios daquela época.

Na prática: ajuste critérios com consciência, e prefira acrescentar um tipo novo a redefinir um existente.

O painel de prontidão, e três avisos que valem ouro

A tela mostra um bloco de Onde você está, com o estado do programa: critérios confirmados ou não, quantas atividades foram priorizadas, quantas foram classificadas, quantas têm objetivo derivado, e quantas priorizadas estão sem objetivo.

Além disso, ele emite três avisos que resolvem problemas antes de eles acontecerem:

Nenhum controle de análise de impacto nesta organização. Significa que você não habilitou um framework que contenha análise de impacto no negócio. Sem ele, uma revisão concluída não tem controle a que se ligar. A correção é habilitar o framework de continuidade antes de concluir a revisão.

Nenhum controle de exercícios. Mesma lógica: um exercício concluído não terá controle correspondente.

Ninguém nesta organização pode aprovar evidências. Este é o mais valioso, e a plataforma é direta sobre ele: o artefato é emitido como pendente e só passa o controle depois que alguém com permissão de aprovar evidências o aprova. Sem esse papel, o artefato fica parado para sempre, e a própria tela classifica isso corretamente como uma lacuna de permissões, não uma falha do módulo.

Se você vê esse aviso, resolva antes de gastar horas na análise de impacto. A correção é conceder a permissão de aprovação de evidências a algum papel, na área de usuários e papéis. Quando há pessoas habilitadas, o painel informa quantas podem aprovar.

Depois dos quatro passos

O painel de impactos passa a fazer sentido: ele é a mesma análise lida por uma aba para cada tipo que você definiu. Criar um tipo novo cria uma aba nova.

O programa de exercícios vem depois, porque só faz sentido testar a recuperação de atividades que já têm objetivo declarado.

Problemas comuns

Não consigo mudar a medida de um tipo. Ele já tem células classificadas. Desative e crie um tipo novo.

Desativei uma janela e os objetivos mudaram. Esperado: a resolução da grade limita a derivação.

Criei uma janela nova e ela está vazia em todas as atividades. Também esperado, e deliberado.

A revisão não conclui. Confira se os critérios estão confirmados, e se há controle de análise de impacto na organização.

O artefato ficou pendente para sempre. Falta alguém com permissão para aprovar evidências.

⚠️ Este tutorial descreve o funcionamento da plataforma em linguagem própria e não reproduz o texto normativo. A norma de continuidade é a referência oficial, e a adequação do seu programa deve ser confirmada com um profissional qualificado ou com o organismo certificador.