Plano de continuidade de negcios

O Plano de Continuidade de Negcios -PCN (do ingls Business Continuity Plan BCP), o desenvolvimento preventivo de um conjunto de estratgias e planos de ao de maneira a garantir que os servios essenciais sejam devidamente identificados e preservados aps a ocorrncia de um desastre, e at o retorno situao normal de funcionamento da empresa dentro do contexto do negcio do qual ela faz parte. O plano de continuidade de negcios responsabilidade dos dirigentes da organizao. A equipe de gerncia da segurana pode auxiliar nessa tarefa, mas nao pode ser responsabilizada por usa inteira implementao. Tal auxlio pode contemplar a criao, manuteno, divulgao e coordenao do plano de contigncias. Alm disso, sob o ponto de vista do PCN, o funcionamento de uma empresa deve-se a duas variveis: os componentes e os processos. Os componentes so todas as variveis utilizadas para realizao dos processos: energia, telecomunicaes, informtica, infra-estrutura, pessoas. Todas elas podem ser substitudas ou restauradas, de acordo com suas caractersticas. J os processos so as atividades realizadas para operar os negcios da empresa. O Plano de Continuidade de Negcios constitudo pelos seguintes planos:

Plano de Contingncia, Plano de Administrao de Crises (PAC), Plano de Recuperao de Desastres (PRD) e Plano de Continuidade Operacional (PCO).

Todos estes planos tm como objetivo principal a formalizao de aes a serem tomadas para que, em momentos de crise, a recuperao, a continuidade e a retomada possam ser efetivas, evitando que os processos crticos de negcio da organizao sejam afetados, o que pode acarretar em perdas financeiras. No que diz respeito necessidade de atualizaes, o Plano de Continuidade de Negcios deve ser revisado periodicamente, pois mudanas significativas em componentes, atividades ou processos crticos de negcio podem fazer com que novas estratgias e planos de ao sejam previstos, evitando assim com que eventuais desastres desestabilizem profundamente o andamento regular do negcio da empresa.

Desastre pode ser entendido como qualquer situao que afete os processos crticos do negcio de uma organizao. Conseqentemente, algumas ocorrncias podem ser caracterizadas como sendo desastres para uma determinada empresa, mas podem no ser caracterizadas como um desastre para outra empresa.[1]

Propsito do Plano de Continuidade de Negcios (PCN)

O propsito de um plano de continuidade de negcios, permitir que uma organizao recupere ou mantenha suas atividades em caso de uma interrupo das operaes normais de negcios. Os PCN so ativados para dar suporte s atividades crticas necessrias para cumprir os objetivos da organizao. Eles podem ser executados integral ou parcialmente e em qualquer etapa da resposta a um incidente. O contedo e os componentes dos PCN variam de organizao para organizao e possuem diferentes nveis de detalhe, dependendo da escala, ambiente, cultura e complexidade tcnica da organizao. Algumas organizaes de grande porte podem necessitar de documentos separados para cada uma de suas atividades crticas, enquanto as organizaes menores podem ser capazes de abordar todos os aspectos crticos em um nico documento.

Contedo do PCN
Convm que um PCN contenha seguintes elementos: - Planos de ao/Listas de tarefas Convm que o plano de ao inclua uma lista estruturada de aes e tarefas em ordem de prioridade, destacando-se: a) como o PCN ativado; b) as pessoas responsveis por ativar o plano de continuidade de negcios; c) o procedimento que esta pessoa deve adotar ao tomar esta deciso; d) as pessoas que devem ser consultadas antes desta deciso ser tomada; e) as pessoas que devem ser informadas quando a deciso for tomada; f) quem vai para onde e quando; g) quais servios esto disponveis, aonde e quando, incluindo como a organizao mobilizar seus recursos externos e de terceiros; h) como e quando esta informao ser comunicada; e i) se relevante, procedimentos detalhados para solues manuais, recuperao dos sistemas etc. Os planos devem referenciar as pessoas, instalaes, tecnologia, informao, suprimentos e partes interessadas identificados na fase de estratgias. Devem ser

includas premissas claras e detalhamentos sobre quaisquer recursos necessrios para implementar os planos. Caso a falta de um servio ou recurso torne os objetivos desse plano inalcanveis, um procedimento claro deve ser definido para que o problema seja escalado a um nvel mais alto.

Recursos necessrios
Convm que os recursos necessrios para a continuidade e recuperao dos negcios sejam identificados em diferentes pontos no tempo. Estes podem incluir: a) pessoas, o que pode incluir: - segurana, - logstica de transporte, - necessidades de bem-estar e - gastos de emergncia; b) instalaes; c) tecnologia, incluindo comunicaes; d) informaes, o que pode incluir: - detalhes financeiros (por exemplo, folha de pagamento), - registros de contas de clientes, - detalhes de fornecedores e partes interessadas, - documentos legais (por exemplo, contratos, aplices de seguro, escrituras etc.), e - outros documentos de servios (por exemplo, acordos de nvel de servios); e) suprimentos; e f) gesto das partes interessadas e da comunicao com estas. - Responsveis Convm que a organizao identifique e designe um responsvel para gerenciar as fases da continuidade e da recuperao dos negcios que ocorrem aps uma interrupo de servios. Em muitos casos, desejvel que a organizao designe os mesmos indivduos identificados no plano de gerenciamento de incidentes para gerenciar as questes de longo prazo.

- Formulrios e anexos Quando apropriado, convm que o PCN possua detalhes de contato atualizados das agncias pertinentes internas e externas, organizaes e fornecedores que possam ser necessrios para o suporte da organizao. Convm que o plano de continuidade de negcios inclua um registro de incidentes ou formulrios para o registro de informaes vitais, principalmente como conseqncia de decises tomadas durante sua execuo. O plano pode incluir tambm formulrios para armazenar dados administrativos, como, por exemplo, os recursos usados, material para controle de despesas, mapas, desenhos e plantas do local e do escritrio, especialmente aqueles relacionados a instalaes alternativas, tais como reas de recuperao do local de trabalho e de armazenagem.