Quando um sistema essencial para, um servidor fica indisponível ou um processo crítico deixa de funcionar, quanto tempo sua empresa consegue continuar operando?
Mais importante ainda, sua equipe sabe exatamente o que fazer para recuperar a operação?
Essas perguntas estão diretamente relacionadas à continuidade de negócios, recuperação de desastres e resiliência digital, temas que ganharam importância à medida que empresas passaram a depender cada vez mais de sistemas, dados, infraestrutura tecnológica e processos integrados.
É justamente para enfrentar esse tipo de problema que existe o DSP, Digital Survival Pyramid, uma solução estruturada para identificar vulnerabilidades, analisar processos críticos e desenvolver planos capazes de aumentar a capacidade de continuidade e recuperação de uma organização.
O DSP funciona como um serviço técnico especializado, podendo envolver diagnóstico, continuidade, recuperação, testes e governança.
O que é resiliência digital?
Resiliência digital é a capacidade de uma empresa continuar funcionando e recuperar suas operações diante de uma interrupção relevante.
Na prática, não basta possuir backups ou contratar ferramentas de tecnologia. A organização precisa saber:
quais processos não podem parar, quais sistemas sustentam esses processos, quais dependências existem entre pessoas, fornecedores e tecnologia, quanto tempo cada atividade pode permanecer indisponível e qual deve ser a ordem de recuperação.
É exatamente nesse ponto que uma estratégia estruturada de continuidade de negócios e recuperação de desastres passa a fazer diferença.
O que acontece se um sistema crítico da empresa parar hoje?
Imagine uma empresa que depende de sistemas para realizar vendas, emitir documentos, atender clientes, controlar estoques, movimentar informações ou administrar suas operações.
Se um desses ambientes ficar indisponível, começam algumas perguntas:
Qual sistema deve ser recuperado primeiro?
Quanto tempo ele pode permanecer fora do ar?
Quais departamentos serão afetados?
Quem deve tomar cada decisão?
Existe uma alternativa temporária para manter a operação?
O backup realmente consegue restaurar aquilo que a empresa precisa?
Sem respostas previamente definidas, uma interrupção pode rapidamente deixar de ser apenas um problema de tecnologia e se transformar em um problema operacional e financeiro.
O que é o DSP, Digital Survival Pyramid?
O DSP, Digital Survival Pyramid, é uma metodologia estruturada de resiliência digital e continuidade empresarial que ajuda organizações a entender seus riscos, mapear atividades essenciais, determinar prioridades de recuperação e estruturar procedimentos para situações de indisponibilidade.
O trabalho pode começar por um diagnóstico da empresa, incluindo entrevistas, revisão documental, análise de maturidade, avaliação de resiliência e desenvolvimento de um roadmap executivo.
Em uma explicação simples:
o DSP prepara a empresa para saber como reagir, continuar operando e recuperar seus processos quando algo importante deixa de funcionar.
DSP é treinamento ou consultoria?
O DSP não é simplesmente um treinamento.
Trata-se de um serviço técnico especializado de diagnóstico, planejamento, continuidade, recuperação, testes e governança, desenvolvido de acordo com a realidade da organização.
Isso significa que o projeto considera elementos como colaboradores, ativos, processos críticos, sistemas críticos, unidades, integrações, exigências regulatórias e o nível de testes necessário.
A proposta é sair da teoria e construir uma estrutura aplicável à operação real da empresa.
Como funciona uma consultoria de continuidade de negócios?
O processo pode ser entendido de forma bastante simples.
Primeiro, é necessário descobrir o que é realmente crítico para a empresa.
Depois, são identificadas as dependências existentes entre processos, sistemas, pessoas e infraestrutura.
Com essas informações, podem ser estabelecidas prioridades e estratégias de continuidade e recuperação.
Por fim, os planos precisam ser testados e revisados periodicamente.
O material do DSP prevê justamente atividades como diagnóstico, BIA, BCP, DRP, testes, documentação, revisões periódicas e evolução do programa.
O que é BIA e por que ele é importante?
Uma das etapas utilizadas em projetos de continuidade é o BIA, Business Impact Analysis, ou Análise de Impacto nos Negócios.
O objetivo é identificar quais atividades são mais importantes para a operação e quais seriam os impactos provocados pela interrupção desses processos.
É a partir dessa análise que a empresa consegue estabelecer prioridades.
Um processo responsável pelo faturamento, por exemplo, pode possuir uma criticidade diferente de uma atividade administrativa que consiga aguardar algumas horas ou dias.
O DSP contempla a elaboração de matriz de criticidade e Business Impact Analysis dentro de seus possíveis entregáveis.
O que são RTO, RPO e MTD?
Quem procura por consultoria de continuidade de negócios frequentemente encontra três siglas importantes: RTO, RPO e MTD.
RTO, Recovery Time Objective, está relacionado ao tempo estabelecido para recuperar determinada operação ou recurso.
RPO, Recovery Point Objective, está relacionado ao ponto de recuperação dos dados que a organização precisa considerar.
MTD, Maximum Tolerable Downtime, está associado ao período máximo de indisponibilidade tolerável para determinada atividade.
O DSP prevê a definição de RTO, RPO, MTD e prioridades de recuperação como parte dos artefatos que podem ser produzidos durante o trabalho.
O que é um BCP, Business Continuity Plan?
O BCP, Business Continuity Plan, ou Plano de Continuidade de Negócios, organiza a maneira como a empresa deve agir quando uma interrupção compromete uma atividade importante.
O plano pode estabelecer responsabilidades, prioridades, procedimentos alternativos, comunicação, dependências e estratégias para manter ou restabelecer uma operação.
Entre os entregáveis previstos pelo DSP está justamente o Business Continuity Plan por processo ou área.
O que é DRP, Disaster Recovery Plan?
O DRP, Disaster Recovery Plan, está direcionado à recuperação de ambientes, sistemas e recursos necessários para restabelecer uma operação.
Dentro de uma estratégia de resiliência digital, BCP e DRP trabalham de maneira complementar.
Enquanto o plano de continuidade procura responder como a organização continuará funcionando, o plano de recuperação ajuda a definir como os ambientes afetados serão restabelecidos.
O DSP prevê a elaboração de Disaster Recovery Plan por sistema ou ambiente.
Ter backup é suficiente para garantir continuidade?
Não necessariamente.
Uma empresa pode possuir backups e ainda assim enfrentar dificuldades para recuperar sua operação.
É preciso saber se os dados necessários estão disponíveis, se os procedimentos de restauração funcionam, quanto tempo a recuperação leva e quais sistemas precisam ser restabelecidos primeiro.
Por isso, uma estratégia de continuidade não deve existir apenas no papel.
O DSP contempla testes técnicos de restore ou failover, além de plano de testes, evidências e relatório executivo.
Por que testar um plano de recuperação?
Porque descobrir que um plano não funciona durante uma situação crítica pode ser tarde demais.
Testes ajudam a encontrar falhas de procedimento, dependências que não haviam sido consideradas, problemas de comunicação e dificuldades técnicas.
Entre as atividades previstas no DSP também estão tabletops executivos, exercícios que permitem simular situações e avaliar como responsáveis e equipes reagiriam diante de determinados cenários.
Quais empresas podem precisar de um plano de continuidade de negócios?
Quanto maior a dependência de tecnologia, sistemas, dados e processos integrados, maior tende a ser a importância de pensar em continuidade.
Esse tipo de estratégia pode ser especialmente relevante para organizações que possuem:
sistemas essenciais para faturamento ou atendimento, operações dependentes de dados, várias unidades ou departamentos integrados, infraestrutura tecnológica crítica, processos que não podem permanecer indisponíveis por muito tempo ou exigências de governança e continuidade.
Uma pergunta simples ajuda a identificar essa necessidade:
“Quanto custaria para minha empresa ficar algumas horas ou alguns dias sem conseguir executar uma operação crítica?”
Se a resposta representar um impacto relevante, vale avaliar o nível de preparação existente.
Como saber se minha empresa está preparada para uma interrupção?
Um diagnóstico inicial pode ser o primeiro passo.
No DSP, o Assessment Inicial pode incluir diagnóstico, entrevistas, revisão documental, avaliação de maturidade, Resilience Score e um roadmap para evolução do programa.
Isso permite identificar a situação atual antes de partir diretamente para projetos maiores.
Em vez de começar perguntando “qual ferramenta devemos comprar?”, a organização passa a responder primeiro:
“o que realmente precisamos proteger e recuperar?”
Quais são as etapas do DSP?
A implementação pode evoluir conforme a maturidade e a necessidade da empresa.
O material apresenta diferentes modalidades, incluindo DSP Assessment Inicial, DSP Foundation, DSP Full e DSP Managed.
O Assessment concentra-se no diagnóstico.
O Foundation pode avançar para BIA, priorização e estratégia inicial de continuidade, podendo incluir BCP ou DRP inicial.
O DSP Full pode abranger BIA, BCP, DRP, testes, relatório executivo e plano de evolução.
Já o DSP Managed é direcionado à gestão contínua, revisão de planos, testes periódicos, workshops e apoio à governança.
Continuidade de negócios não deve ser um documento esquecido
Um dos maiores riscos de qualquer projeto de continuidade é criar documentos que posteriormente deixam de acompanhar a realidade da organização.
Empresas mudam sistemas, fornecedores, equipes, processos e infraestrutura.
Por isso, a resiliência precisa evoluir junto com o negócio.
O DSP prevê revisões periódicas, indicadores, testes e um roadmap de evolução e melhoria contínua, permitindo transformar continuidade em um processo recorrente de gestão.
Sua empresa sabe o que fazer quando o inesperado acontecer?
Não é possível prever todas as situações que podem interromper uma operação.
É possível, entretanto, preparar a organização para responder melhor quando elas acontecerem.
O DSP, Digital Survival Pyramid, estrutura diagnóstico, análise de impacto, continuidade, recuperação, testes e governança para ajudar empresas a conhecerem seus pontos críticos e desenvolverem uma estratégia mais organizada de resiliência digital.
A pergunta que todo gestor deveria fazer não é apenas:
“Minha empresa pode enfrentar uma interrupção?”
A pergunta mais importante é:
“Se isso acontecer amanhã, estaremos preparados para continuar operando?”
Possibilidade de contratação por inexigibilidade de licitação
Por se tratar de uma consultoria técnica especializada de natureza predominantemente intelectual, o DSP pode, conforme as características de cada contratação pública, ser analisado para contratação direta por inexigibilidade de licitação, nos termos do artigo 74, inciso III, da Lei nº 14.133/2021. Melissa Esposito, idealizadora da metodologia, é também autora de livro dedicado ao DSP, Digital Survival Pyramid, publicação que contribui para demonstrar sua produção intelectual e sua notória especialização na área. A própria legislação estabelece que essa especialização pode ser comprovada por fatores como desempenho anterior, estudos, experiência e publicações, desde que permitam concluir que o trabalho do profissional ou da empresa é essencial e reconhecidamente adequado ao objeto pretendido pela Administração Pública. (Planalto) Dessa forma, a autoria da metodologia e do livro, somada à experiência profissional e às demais evidências de especialização, pode fundamentar juridicamente um processo de inexigibilidade, desde que o órgão contratante demonstre no processo administrativo a inviabilidade de competição, a adequação técnica da profissional ao objeto e os demais requisitos legais.
