Continuidade e gestão de crises

Definições essenciais

Serviço crítico

Entrega cuja interrupção ultrapassa rapidamente limites legais, humanos, operacionais ou financeiros definidos pela organização.

Continuidade

Capacidade organizada de sustentar ou recuperar entregas prioritárias em condições adversas, usando estratégias previamente avaliadas e testadas.

Crise

Situação de alta incerteza e impacto potencial que exige coordenação decisória além das rotinas normais; nem todo incidente se torna crise.

Gatilho de ativação

Condição observável que autoriza acionar uma equipe, um plano ou uma alternativa, com responsável e canal definidos antes da interrupção.

Comece pelas entregas que não podem esperar

Continuidade não significa manter tudo funcionando da mesma forma. O primeiro trabalho é priorizar entregas e explicitar quanto tempo e quanta degradação são aceitáveis para cada uma. Depois, mapeiam-se pessoas, instalações, informação, tecnologia, fornecedores, energia, comunicação e autorizações necessárias. Uma alternativa que depende do mesmo ponto de falha não oferece independência real.

As resoluções publicadas pelo MGI mostram políticas, grupo de trabalho e plano formal de continuidade como componentes distintos de governança. No campo de emergências em saúde, o Ministério da Saúde descreve plano de contingência como pré-planejamento que define responsabilidades, prioridades, medidas iniciais e recursos, e determina que seja testado, modificado e aprimorado pelas lições aprendidas.

Fluxo da detecção à retomada

Um plano precisa funcionar sob pressão. Gatilhos vagos atrasam a ativação; listas de contatos desatualizadas e documentos armazenados apenas no sistema indisponível tornam a resposta inviável. A Defesa Civil reúne exemplos de PLANCON como boas práticas, enquanto o desenho específico de uma organização deve refletir suas competências e autoridades.

1. Detectar e registrar o fato, a hora, a fonte e os serviços afetados sem preencher lacunas com suposições.
2. Classificar a situação pelos critérios aprovados e escalar ao responsável com autoridade para ativar o plano.
3. Proteger pessoas e cumprir determinações de autoridades e serviços de emergência antes de metas operacionais.
4. Ativar a alternativa autorizada, comunicar prioridades e controlar mudanças e decisões.
5. Acompanhar capacidade, dependências, riscos secundários e necessidade de apoio especializado.
6. Retomar por critérios definidos, validar integridade e encerrar formalmente a ativação.
7. Conduzir revisão pós-evento, atribuir correções e testar novamente o que mudou.

Comunicação e exercícios revelam o que o documento esconde

A comunicação de crise deve distinguir fato confirmado, impacto conhecido, decisão, orientação e horário da próxima atualização. Públicos internos, clientes, fornecedores, imprensa e autoridades podem exigir mensagens e responsáveis diferentes. Promessas sem evidência e estimativas apresentadas como certeza reduzem confiança e podem criar novos riscos.

Exercícios devem começar com cenários seguros e objetivos mensuráveis, sem interferir em emergência real ou induzir pânico. Teste contato, acesso ao plano, decisão, alternativa e retorno. O resultado não é “aprovado” ou “reprovado”: é uma lista de tempos, lacunas, decisões e correções com responsáveis.

• Os contatos e substitutos foram confirmados recentemente?
• O plano pode ser acessado se o sistema principal falhar?
• O exercício informa claramente que é uma simulação?
• Há critérios para interromper o teste com segurança?
• Tempos, decisões e dependências foram registrados?
• As correções têm responsável, prazo e novo teste previsto?