Para garantir a continuidade das operações em situações de emergência, a Hemobrás implementa planos de contingência. Esses planos visam minimizar o impacto de falhas de sistemas e garantir que os processos industriais e administrativos continuem funcionando. Sobre contingência e continuidade de operação, assinale a afirmativa INCORRETA.
- A)Uma prática importante para assegurar a eficácia das estratégias adotadas é testar regularmente os planos de contingência.
Certa, porque testar planos de contingência regularmente é indispensável para confirmar se eles realmente funcionam na prática.
- B)A redundância de equipamentos e sistemas é uma estratégia eficiente para garantir a continuidade dos serviços em caso de falha.
Certa, porque a redundância de equipamentos e sistemas reduz o impacto de falhas e ajuda a manter os serviços ativos.
- C)A documentação dos procedimentos de contingência deve ser mantida atualizada e ser de fácil acesso para todos os envolvidos no processo.
Certa, porque procedimentos de contingência precisam estar atualizados e facilmente acessíveis para orientar a resposta em uma crise.
- D)O plano de continuidade de operações deve envolver apenas o backup de dados, sem a necessidade de considerar a recuperação de hardware e outros componentes críticos.
Errada, porque o plano de continuidade não se limita ao backup de dados e deve prever também a recuperação de hardware, sistemas e outros componentes críticos.
Gabarito: D
Quando se fala em contingência e continuidade de operação, a ideia central e simples: se algo der errado, a organização precisa ter um plano para não parar. Isso inclui pessoas, processos, sistemas, infraestrutura, comunicação e, claro, testes periódicos para ver se o plano funciona de verdade. Plano bonito na gaveta não salva produção nem atendimento, então a revisão e os testes são parte essencial da estratégia. Também entram aqui medidas como redundância de servidores, links, energia e outros recursos críticos, porque, se um componente falha, outro assume o lugar. Além disso, a documentação precisa estar atualizada e acessível para quem vai agir na crise. Em continuidade, não basta pensar só no dado salvo: é preciso pensar em como recuperar o ambiente que faz o sistema rodar. É por isso que a alternativa D está incorreta. Ela reduz o plano de continuidade apenas ao backup de dados, mas continuidade de operação é bem mais ampla: envolve recuperação de hardware, sistemas, redes, pessoas e até a retomada dos processos essenciais. Em outras palavras, backup ajuda, mas não faz milagre sozinho. Em termos doutrinários, isso conversa com a lógica de gestão de continuidade de negócios presente em boas práticas como a ISO 22301 e, em segurança da informação, com a visão de que a resposta a incidentes e a recuperação precisam cobrir ativos, serviços e operações, não só arquivos guardados.