{"id":44580,"date":"2026-08-20T17:12:34","date_gmt":"2026-08-20T15:12:34","guid":{"rendered":"https:\/\/smartfense.com\/?p=44580"},"modified":"2026-08-20T17:12:47","modified_gmt":"2026-08-20T15:12:47","slug":"exercicio-continuidade-negocio-o-que-prova","status":"publish","type":"post","link":"https:\/\/smartfense.com\/pt-pt\/blog-pt-pt\/exercicio-continuidade-negocio-o-que-prova\/","title":{"rendered":"O que um exerc\u00edcio de continuidade do neg\u00f3cio prova e o que fica sem ser testado"},"content":{"rendered":"

O BCI Emergency & Crisis Communications Report 2026<\/a> reporta que 72,4% das organiza\u00e7\u00f5es ativaram o seu plano de comunica\u00e7\u00e3o de emerg\u00eancia nos \u00faltimos doze meses. No mesmo relat\u00f3rio, quase 90% declaram ter um plano formal e mais de tr\u00eas quartos afirmam poder ativ\u00e1-lo em menos de trinta minutos.<\/p>\n

A ativa\u00e7\u00e3o deixou de ser um pressuposto de laborat\u00f3rio e o documento, em geral, existe. O que continua aberto na maioria dos referenciais de continuidade que reviso \u00e9 outra coisa. Quando o exerc\u00edcio de continuidade do neg\u00f3cio termina e o relat\u00f3rio diz que correu bem, raramente fica claro o que foi testado exatamente e o que ficou sem ser testado.<\/p>\n

Essa distin\u00e7\u00e3o determina se o conselho de administra\u00e7\u00e3o est\u00e1 a decidir sobre uma capacidade medida ou sobre a tranquilidade que um ensaio deixou.<\/p>\n

O que pede a ISO 22301 sobre os exerc\u00edcios?<\/h2>\n

O que a ISO 22301 exige \u00e9 um programa de exerc\u00edcios<\/strong>, e f\u00e1-lo na sua cl\u00e1usula 8.5, que na revis\u00e3o de 2019 substituiu a antiga subcl\u00e1usula de exercita\u00e7\u00e3o e teste. O programa define calend\u00e1rio, objetivos, \u00e2mbito, cen\u00e1rios, participantes e crit\u00e9rios de avalia\u00e7\u00e3o, e admite formatos distintos conforme aquilo que se pretenda verificar.<\/p>\n

A diferen\u00e7a entre programa e evento \u00e9 o que se perde primeiro quando a continuidade \u00e9 gerida contra uma data de auditoria. Um evento produz um relat\u00f3rio. Um programa produz uma s\u00e9rie, e uma s\u00e9rie permite comparar.<\/p>\n

A isso soma-se a cl\u00e1usula 8.6, que pede avaliar de forma peri\u00f3dica tanto a documenta\u00e7\u00e3o de continuidade como as capacidades da organiza\u00e7\u00e3o, e verificar que continuam adequadas enquanto a organiza\u00e7\u00e3o muda. As duas cl\u00e1usulas trabalham juntas: a 8.5 gera a evid\u00eancia e a 8.6 obriga a fazer algo com ela.<\/p>\n

Para as entidades financeiras europeias a exig\u00eancia chega tamb\u00e9m por outra via, porque o regulamento DORA trata os testes de resili\u00eancia operacional digital como um pilar pr\u00f3prio. A porta de entrada a essa obriga\u00e7\u00e3o \u00e9 a que entidades se aplica o DORA<\/a>.<\/p>\n

O que prova cada tipo de exerc\u00edcio?<\/h2>\n

Os quatro formatos que a norma admite testam camadas distintas, e cada um deixa o resto intocado.<\/p>\n\n\n\n\n\n\n\n\n
Tipo de exerc\u00edcio<\/th>\nO que prova<\/th>\nO que fica sem ser testado<\/th>\nQuem envolve<\/th>\n<\/tr>\n<\/thead>\n
Revis\u00e3o documental<\/td>\nQue o plano esteja completo, vigente e sem contradi\u00e7\u00f5es internas<\/td>\nQualquer capacidade de resposta real<\/td>\nA equipa que mant\u00e9m o plano<\/td>\n<\/tr>\n
Exerc\u00edcio de mesa (tabletop exercise<\/em>)<\/td>\nO crit\u00e9rio de decis\u00e3o do comit\u00e9 e as depend\u00eancias entre \u00e1reas<\/td>\nSe os sistemas e os canais alternativos respondem<\/td>\nO comit\u00e9 de crise e os respons\u00e1veis de processo<\/td>\n<\/tr>\n
Simula\u00e7\u00e3o funcional<\/td>\nQue um procedimento concreto se execute dentro do tempo objetivo<\/td>\nA rea\u00e7\u00e3o da organiza\u00e7\u00e3o que n\u00e3o participa<\/td>\nA equipa t\u00e9cnica do \u00e2mbito testado<\/td>\n<\/tr>\n
Comuta\u00e7\u00e3o real<\/td>\nQue a capacidade alternativa sustente a opera\u00e7\u00e3o<\/td>\nA dete\u00e7\u00e3o do evento, porque a comuta\u00e7\u00e3o arranca por decis\u00e3o pr\u00f3pria<\/td>\nA opera\u00e7\u00e3o do processo comutado<\/td>\n<\/tr>\n<\/tbody>\n<\/table>\n

Lida em coluna, a tabela explica uma assimetria frequente nos relat\u00f3rios de governa\u00e7\u00e3o. Uma organiza\u00e7\u00e3o pode acumular tr\u00eas anos de exerc\u00edcios de mesa impec\u00e1veis e n\u00e3o ter uma \u00fanica evid\u00eancia de que a sua capacidade alternativa sustenta a opera\u00e7\u00e3o.<\/p>\n

O programa ordena-se por camadas cobertas. Conv\u00e9m saber quais ficaram testadas nos \u00faltimos doze meses e quais arrastam mais tempo sem verifica\u00e7\u00e3o.<\/p>\n

Porque \u00e9 que um exerc\u00edcio com aviso pr\u00e9vio prova menos do que diz o relat\u00f3rio?<\/h2>\n

Um exerc\u00edcio anunciado continua a ser \u00fatil e dif\u00edcil de substituir. O que o aviso pr\u00e9vio faz \u00e9 neutralizar tr\u00eas pressupostos, e conv\u00e9m t\u00ea-los anotados ao lado da conclus\u00e3o do relat\u00f3rio.<\/p>\n

O primeiro \u00e9 a dete\u00e7\u00e3o. O exerc\u00edcio come\u00e7a quando algu\u00e9m o anuncia, enquanto o evento real come\u00e7a quando algu\u00e9m o reconhece e decide escal\u00e1-lo. Todo o intervalo entre a falha e o momento em que algu\u00e9m a nomeia incidente fica fora do ensaio.<\/p>\n

O segundo \u00e9 o hor\u00e1rio. Os exerc\u00edcios decorrem em hor\u00e1rio laboral, com as pessoas no seu posto e com as delega\u00e7\u00f5es de decis\u00e3o dispon\u00edveis. A ativa\u00e7\u00e3o \u00e0s tr\u00eas da manh\u00e3 de um domingo depende de delega\u00e7\u00f5es escritas que quase nunca s\u00e3o postas \u00e0 prova.<\/p>\n

O terceiro \u00e9 a disponibilidade. No exerc\u00edcio participam os titulares do papel. No dia do evento h\u00e1 f\u00e9rias, licen\u00e7as, lugares vagos e pessoas que entraram h\u00e1 tr\u00eas semanas. Um plano que funciona com os titulares presentes n\u00e3o diz nada sobre a sua substitui\u00e7\u00e3o.<\/p>\n

O que se faz com o resultado do exerc\u00edcio?<\/h2>\n

Aqui est\u00e1, na minha experi\u00eancia, o ponto onde mais programas caem. O exerc\u00edcio deteta desvios, o relat\u00f3rio enumera-os, e da\u00ed em diante o circuito perde-se.<\/p>\n

A cl\u00e1usula 8.6 empurra na dire\u00e7\u00e3o contr\u00e1ria e pede que a avalia\u00e7\u00e3o derive na atualiza\u00e7\u00e3o da documenta\u00e7\u00e3o e dos procedimentos. Para que isso aconte\u00e7a, cada desvio detetado precisa de tr\u00eas atributos desde o dia do exerc\u00edcio: um respons\u00e1vel com nome, uma data de fecho e uma verifica\u00e7\u00e3o posterior de que ficou resolvido. Sem essa verifica\u00e7\u00e3o, o desvio volta a aparecer no exerc\u00edcio do ano seguinte e \u00e9 registado como constata\u00e7\u00e3o nova.<\/p>\n

Um desvio que se deteta e n\u00e3o se fecha faz algo pior do que ficar aberto. Instala-se. \u00c9 o mesmo mecanismo pelo qual um atalho operacional se converte na norma antes do incidente<\/a>: se o exerc\u00edcio mostra que o procedimento \u00e9 saltado e ningu\u00e9m corrige, o exerc\u00edcio acabou de documentar a pr\u00e1tica real e de legitim\u00e1-la.<\/p>\n

\u00c9 tamb\u00e9m o motivo para desconfiar do relat\u00f3rio que conclui que o exerc\u00edcio foi conclu\u00eddo conforme o previsto. Um resultado sem desvios costuma indicar um cen\u00e1rio desenhado para confirmar o plano em vez de o tensionar, e funciona igual \u00e0 percentagem de cumprimento que chega aos 100% e deixa de informar<\/a>.<\/p>\n

Conv\u00e9m um exerc\u00edcio grande por ano ou v\u00e1rios curtos?<\/h2>\n

A escala tem um custo de coordena\u00e7\u00e3o que raramente \u00e9 contabilizado. Um caso publicado pelo Business Continuity Institute em maio de 2026, a partir de um piloto no British Council, documenta que as equipas aceitam um exerc\u00edcio de duas horas com muito mais disponibilidade<\/a> do que um significativamente mais longo, e que a partir de certa dura\u00e7\u00e3o o exerc\u00edcio \u00e9 percebido como uma interrup\u00e7\u00e3o da opera\u00e7\u00e3o em vez de uma atividade de desenvolvimento.<\/p>\n

Para um programa de continuidade a consequ\u00eancia \u00e9 pr\u00e1tica. Um formato curto e repet\u00edvel cobre mais camadas da tabela anterior no mesmo ano do que um \u00fanico exerc\u00edcio de grande escala, e cada repeti\u00e7\u00e3o permite verificar se o desvio do exerc\u00edcio anterior ficou fechado.<\/p>\n

O exerc\u00edcio maior conserva o seu lugar, mas como exce\u00e7\u00e3o anual e n\u00e3o como o \u00fanico ensaio de todo o ano. Sustentar essa cad\u00eancia \u00e9 um problema de planeamento antes de ser de metodologia, e apoia-se em ter uma vista m\u00eas a m\u00eas do que est\u00e1 programado<\/a> para cada grupo, \u00e1rea ou n\u00edvel hier\u00e1rquico, em vez de uma data anual defendida contra o calend\u00e1rio de todos os outros.<\/p>\n

Que evid\u00eancia deixa um programa de exerc\u00edcios?<\/h2>\n

Um auditor que rev\u00ea a cl\u00e1usula 8.5 pergunta pela s\u00e9rie completa do per\u00edodo. Quatro registos ordenam o que conv\u00e9m ter dispon\u00edvel.<\/p>\n