O BCI Emergency & Crisis Communications Report 2026 reporta que 72,4% das organizações ativaram o seu plano de comunicação de emergência nos últimos doze meses. No mesmo relatório, quase 90% declaram ter um plano formal e mais de três quartos afirmam poder ativá-lo em menos de trinta minutos.
A ativação deixou de ser um pressuposto de laboratório e o documento, em geral, existe. O que continua aberto na maioria dos referenciais de continuidade que reviso é outra coisa. Quando o exercício de continuidade do negócio termina e o relatório diz que correu bem, raramente fica claro o que foi testado exatamente e o que ficou sem ser testado.
Essa distinção determina se o conselho de administração está a decidir sobre uma capacidade medida ou sobre a tranquilidade que um ensaio deixou.
O que pede a ISO 22301 sobre os exercícios?
O que a ISO 22301 exige é um programa de exercícios, e fá-lo na sua cláusula 8.5, que na revisão de 2019 substituiu a antiga subcláusula de exercitação e teste. O programa define calendário, objetivos, âmbito, cenários, participantes e critérios de avaliação, e admite formatos distintos conforme aquilo que se pretenda verificar.
A diferença entre programa e evento é o que se perde primeiro quando a continuidade é gerida contra uma data de auditoria. Um evento produz um relatório. Um programa produz uma série, e uma série permite comparar.
A isso soma-se a cláusula 8.6, que pede avaliar de forma periódica tanto a documentação de continuidade como as capacidades da organização, e verificar que continuam adequadas enquanto a organização muda. As duas cláusulas trabalham juntas: a 8.5 gera a evidência e a 8.6 obriga a fazer algo com ela.
Para as entidades financeiras europeias a exigência chega também por outra via, porque o regulamento DORA trata os testes de resiliência operacional digital como um pilar próprio. A porta de entrada a essa obrigação é a que entidades se aplica o DORA.
O que prova cada tipo de exercício?
Os quatro formatos que a norma admite testam camadas distintas, e cada um deixa o resto intocado.
| Tipo de exercício | O que prova | O que fica sem ser testado | Quem envolve |
|---|---|---|---|
| Revisão documental | Que o plano esteja completo, vigente e sem contradições internas | Qualquer capacidade de resposta real | A equipa que mantém o plano |
| Exercício de mesa (tabletop exercise) | O critério de decisão do comité e as dependências entre áreas | Se os sistemas e os canais alternativos respondem | O comité de crise e os responsáveis de processo |
| Simulação funcional | Que um procedimento concreto se execute dentro do tempo objetivo | A reação da organização que não participa | A equipa técnica do âmbito testado |
| Comutação real | Que a capacidade alternativa sustente a operação | A deteção do evento, porque a comutação arranca por decisão própria | A operação do processo comutado |
Lida em coluna, a tabela explica uma assimetria frequente nos relatórios de governação. Uma organização pode acumular três anos de exercícios de mesa impecáveis e não ter uma única evidência de que a sua capacidade alternativa sustenta a operação.
O programa ordena-se por camadas cobertas. Convém saber quais ficaram testadas nos últimos doze meses e quais arrastam mais tempo sem verificação.
Porque é que um exercício com aviso prévio prova menos do que diz o relatório?
Um exercício anunciado continua a ser útil e difícil de substituir. O que o aviso prévio faz é neutralizar três pressupostos, e convém tê-los anotados ao lado da conclusão do relatório.
O primeiro é a deteção. O exercício começa quando alguém o anuncia, enquanto o evento real começa quando alguém o reconhece e decide escalá-lo. Todo o intervalo entre a falha e o momento em que alguém a nomeia incidente fica fora do ensaio.
O segundo é o horário. Os exercícios decorrem em horário laboral, com as pessoas no seu posto e com as delegações de decisão disponíveis. A ativação às três da manhã de um domingo depende de delegações escritas que quase nunca são postas à prova.
O terceiro é a disponibilidade. No exercício participam os titulares do papel. No dia do evento há férias, licenças, lugares vagos e pessoas que entraram há três semanas. Um plano que funciona com os titulares presentes não diz nada sobre a sua substituição.
O que se faz com o resultado do exercício?
Aqui está, na minha experiência, o ponto onde mais programas caem. O exercício deteta desvios, o relatório enumera-os, e daí em diante o circuito perde-se.
A cláusula 8.6 empurra na direção contrária e pede que a avaliação derive na atualização da documentação e dos procedimentos. Para que isso aconteça, cada desvio detetado precisa de três atributos desde o dia do exercício: um responsável com nome, uma data de fecho e uma verificação posterior de que ficou resolvido. Sem essa verificação, o desvio volta a aparecer no exercício do ano seguinte e é registado como constatação nova.
Um desvio que se deteta e não se fecha faz algo pior do que ficar aberto. Instala-se. É o mesmo mecanismo pelo qual um atalho operacional se converte na norma antes do incidente: se o exercício mostra que o procedimento é saltado e ninguém corrige, o exercício acabou de documentar a prática real e de legitimá-la.
É também o motivo para desconfiar do relatório que conclui que o exercício foi concluído conforme o previsto. Um resultado sem desvios costuma indicar um cenário desenhado para confirmar o plano em vez de o tensionar, e funciona igual à percentagem de cumprimento que chega aos 100% e deixa de informar.
Convém um exercício grande por ano ou vários curtos?
A escala tem um custo de coordenação que raramente é contabilizado. Um caso publicado pelo Business Continuity Institute em maio de 2026, a partir de um piloto no British Council, documenta que as equipas aceitam um exercício de duas horas com muito mais disponibilidade do que um significativamente mais longo, e que a partir de certa duração o exercício é percebido como uma interrupção da operação em vez de uma atividade de desenvolvimento.
Para um programa de continuidade a consequência é prática. Um formato curto e repetível cobre mais camadas da tabela anterior no mesmo ano do que um único exercício de grande escala, e cada repetição permite verificar se o desvio do exercício anterior ficou fechado.
O exercício maior conserva o seu lugar, mas como exceção anual e não como o único ensaio de todo o ano. Sustentar essa cadência é um problema de planeamento antes de ser de metodologia, e apoia-se em ter uma vista mês a mês do que está programado para cada grupo, área ou nível hierárquico, em vez de uma data anual defendida contra o calendário de todos os outros.
Que evidência deixa um programa de exercícios?
Um auditor que revê a cláusula 8.5 pergunta pela série completa do período. Quatro registos ordenam o que convém ter disponível.
- Quem participou em cada exercício e com que papel atribuído, face ao diretório vigente.
- Que desvios foram detetados, redigidos como desvios e não como observações gerais.
- Quem ficou responsável por fechar cada um e com que data comprometida.
- Onde consta a verificação posterior de que esse desvio ficou resolvido.
Convém ser honesta sobre o alcance de cada ferramenta. O programa de exercícios é responsabilidade do sistema de gestão de continuidade. O que se apoia numa plataforma de sensibilização é a camada das pessoas em torno do exercício, e aí a SMARTFENSE contribui com duas coisas concretas para um referencial de continuidade. Uma é poder carregar as políticas e procedimentos próprios e demonstrar, utilizador a utilizador, quem foi informado ou avaliado sobre cada regulamentação. A outra é um registo onde fica registada toda a atividade de utilizadores, administradores e do próprio sistema, que permite reconstruir depois o que foi comunicado e desde quando.
A preparação das pessoas que não entram em nenhum exercício é um problema à parte e tem a sua própria resposta, que desenvolvi em o plano de continuidade aprovado que ninguém sabe executar.
Do relatório do exercício à decisão de governação
Um exercício de continuidade do negócio produz duas coisas distintas e só uma serve para governar. Produz uma conclusão, que costuma ser tranquilizadora, e produz uma lista de desvios com aquilo que a organização ainda não consegue fazer.
A segunda é a que chega ao comité com valor de decisão, porque permite discutir prioridades e orçamento sobre capacidades em falta concretas. A primeira, lida sozinha, ocupa o lugar de uma garantia que o exercício nunca deu.
Tratar o programa de exercícios com a mesma disciplina que já se aplica à análise de impacto no negócio e aos tempos objetivo de recuperação é o que converte a série de relatórios anuais numa medição. Aí a continuidade deixa de responder pelo que a organização documentou e começa a responder pelo que testou.
Perguntas frequentes
O que exige a ISO 22301 sobre os exercícios de continuidade?
A cláusula 8.5 da ISO 22301 exige um programa de exercícios com calendário, objetivos, âmbito, cenários, participantes e critérios de avaliação, e admite formatos distintos como a revisão documental, o exercício de mesa, a simulação funcional e a comutação real. A cláusula 8.6 acrescenta a avaliação periódica da documentação e das capacidades de continuidade.
Qual é a diferença entre um exercício de mesa e uma simulação funcional?
O exercício de mesa reúne o comité de crise para decidir sobre um cenário descrito e testa o critério de decisão e as dependências entre áreas, sem tocar em qualquer sistema. A simulação funcional executa um procedimento concreto de recuperação e testa se este se completa dentro do tempo objetivo comprometido. O primeiro valida decisões, o segundo valida a capacidade técnica de um âmbito delimitado.
Porque é que um exercício com aviso prévio prova menos do que parece?
Porque o aviso prévio neutraliza três pressupostos que no dia do incidente não estão resolvidos. O exercício começa quando alguém o anuncia, enquanto o evento real começa quando alguém o reconhece. O exercício decorre em horário laboral com os titulares do papel disponíveis. E o exercício não atravessa férias, licenças nem rotação das pessoas que constam do plano.
Com que frequência convém exercitar o plano de continuidade do negócio?
Convém sustentar uma cadência curta e repetível em vez de um único exercício anual de grande escala. Um caso publicado pelo Business Continuity Institute em maio de 2026 documenta que as equipas aceitam um exercício de duas horas com muito mais disponibilidade do que um longo, que passa a ser percebido como uma interrupção da operação. A escala maior continua a fazer sentido, mas como exceção anual e não como único ensaio do ano.
Que evidência deixa um programa de exercícios numa auditoria?
Quatro registos ordenam o que é preciso poder mostrar. Quem participou em cada exercício e com que papel atribuído, que desvios foram detetados, quem ficou responsável por fechar cada desvio e com que data, e onde consta a verificação posterior de que esse desvio ficou resolvido. Um relatório que apenas conclui que o exercício foi concluído não responde a nenhuma das quatro.
Deixe um comentário