Pular para o conteúdo
Glossário

Plano de continuidade de negócios (PCN)

Plano de continuidade de negócios é o documento que diz como a empresa segue entregando o essencial quando algo crítico falha: sistema fora, prédio inacessível, fornecedor parado. Define prioridades, responsáveis, alternativas e o tempo aceitável de parada.

O PCN é maior que a TI. Ele responde como a empresa atende cliente, fatura e cumpre obrigação enquanto algo está quebrado. A recuperação dos sistemas, com seus alvos de tempo e de perda de dado, é uma parte dele, não o todo.

O erro frequente é começar pelo documento. Um modelo preenchido em uma semana, com lista de telefones e procedimentos genéricos, satisfaz o questionário do cliente e não ajuda ninguém às duas da manhã. O plano útil nasce da análise de impacto, que diz quais processos não podem parar e por quanto tempo.

Ele também quebra na dependência que ninguém mapeou. O sistema volta, mas a integração com o banco depende de um certificado que só uma pessoa sabe renovar, ou a operação manual alternativa exige um formulário que ninguém imprime há anos.

O que separa plano de papel é o ensaio. Simular a falta de um sistema crítico, com as pessoas reais seguindo o roteiro, revela em algumas horas o que o documento esconde. Depois do ensaio, o plano muda, e é assim que ele passa a valer.

Quando se aplica

  • Cliente, seguradora ou auditoria passou a exigir plano documentado e testado.
  • A operação depende de poucos sistemas e poucas pessoas para faturar.
  • Já houve parada longa e a reação foi improvisada, sem saber quem decidia o quê.
  • A empresa cresceu, abriu unidade ou passou a depender de fornecedor crítico.

Quando não se aplica

  • Como documento para arquivar. Plano que nunca foi ensaiado dá falsa segurança.
  • Antes de saber o que é crítico. Sem análise de impacto, o plano protege tudo igual e nada direito.
  • Como substituto de backup e de redundância. O plano organiza a resposta; não cria a estrutura que falta.
Frente relacionada
GRC e preparação para auditoria na Composto Web

Análise de impacto, plano de continuidade com responsáveis definidos e ensaio periódico.

Termos relacionados

Um plano só vale depois que alguém tentou segui-lo.

O diagnóstico identifica os processos que não podem parar, as dependências escondidas e o que falta para o plano funcionar numa crise real.

Agendar diagnóstico