Continuidade de negócios sob o BACEN: o que PCN e DRP exigem na prática

Para uma instituição financeira, ficar sem sistema não é um transtorno operacional — é um problema regulatório. O Banco Central espera que quem ele supervisiona seja capaz de continuar operando, ou de se restabelecer rapidamente, mesmo diante de uma falha grave: um datacenter que cai, um ataque, um desastre físico. E essa expectativa se materializa em dois documentos que precisam existir e, mais do que existir, funcionar: o Plano de Continuidade de Negócios e o Plano de Recuperação de Desastres.

O problema é que, em muita instituição, esses planos existem como papel de gaveta. Foram escritos uma vez, arquivados para mostrar ao auditor, e nunca testados. No dia em que a operação realmente cai, descobre-se que o plano descrevia um cenário que não bate com a infraestrutura atual, que os prazos nele eram otimistas, ou que ninguém sabe executar o que está escrito. Um plano de continuidade que nunca foi testado não é continuidade — é uma suposição documentada.

PCN e DRP: o que cada um cobre

Os dois planos tratam de continuidade, mas de ângulos diferentes, e confundi-los é um erro comum.

O PCN — Plano de Continuidade de Negócios — é o mais amplo. Ele responde à pergunta “como a operação da instituição sobrevive a uma interrupção?”. Cobre processos, pessoas, comunicação, alternativas de trabalho, prioridades de recuperação. É a visão de negócio da crise: o que precisa voltar primeiro, quem faz o quê, como a instituição continua atendendo enquanto o problema é resolvido.

O DRP — Plano de Recuperação de Desastres — é a camada tecnológica dentro dessa continuidade. Ele responde a “como os sistemas, os dados e a infraestrutura são restabelecidos, e em quanto tempo?”. Aqui entram os conceitos que dão concretude ao plano: o tempo que a operação pode ficar parada e o quanto de dado se pode perder na volta. São esses parâmetros que transformam boa intenção em compromisso mensurável — e é sobre o DR que já falamos em disaster recovery para empresas.

Sem o DRP, o PCN é uma promessa sem lastro técnico. Sem o PCN, o DRP restabelece sistemas sem saber a serviço de qual prioridade de negócio. Os dois trabalham juntos.

Do papel à prática: o ambiente de recuperação que assume

O que separa um plano real de um plano de gaveta é uma coisa só: a capacidade de executá-lo dentro do prazo, comprovada por teste. E isso exige mais do que backup. Exige um ambiente de recuperação — uma infraestrutura para onde a operação possa ser transferida quando a principal cai, pronta para assumir dentro do tempo que o plano promete.

Ter as cópias dos dados é a base, mas é só a base. A pergunta que o DRP precisa responder com números é: em quanto tempo, a partir do desastre, os sistemas críticos estão de novo no ar e atendendo? Se a resposta honesta é “não sabemos, nunca testamos”, o plano não passa de intenção. Um ambiente de recuperação bem desenhado tem os dados replicados, os sistemas prontos para subir e — o ponto decisivo — um procedimento de ativação que já foi ensaiado, com o tempo real de recuperação medido e registrado.

Esse teste é também a evidência. O Banco Central e os auditores não querem só ver o plano escrito; querem ver que ele funciona. Um exercício de recuperação documentado, mostrando que a operação voltou dentro do prazo, é o que transforma o plano em algo defensável numa fiscalização. Isso se apoia numa base sólida de backup em nuvem para empresas, sem a qual não há recuperação possível.

Onde a Global Data entra — e onde não entra

Vale ser claro sobre o limite. A Global Data implementa os controles técnicos da continuidade: o backup, a replicação, o ambiente de recuperação, o teste de restauração, a medição do tempo de retomada. A adequação jurídica e a resposta formal ao regulador — interpretar a norma, assinar o plano, prestar contas ao BACEN — são responsabilidade da instituição e da sua área de compliance. Não prometemos conformidade legal; entregamos a infraestrutura que faz o plano funcionar de verdade, para que a parte técnica não seja o elo fraco.

Na prática, isso significa desenhar o ambiente de recuperação, definir junto com a instituição os tempos de retomada aceitáveis, e ensaiar a ativação até que o número prometido no DRP seja um número comprovado. Trabalhamos com a tecnologia Acronis, que une backup a um ambiente de recuperação pronto para ativar — o que encurta o caminho entre o desastre e a volta da operação; veja em Acronis backup e cyber protection. É esse acompanhamento contínuo que sustenta a gestão de ambientes de missão crítica, onde parar não é uma opção.

O ponto

Sob o Banco Central, continuidade não é o plano que você tem na gaveta — é a operação que você consegue restabelecer, no prazo, quando tudo dá errado. PCN e DRP só valem quando são testados, e o teste é também a evidência que o regulador espera. A Global Data cuida da parte técnica dessa capacidade; a conformidade jurídica segue com a instituição. Plano não testado é suposição — e suposição não passa em fiscalização.

Perguntas frequentes

Qual a diferença entre PCN e DRP?

O PCN (Plano de Continuidade de Negócios) é a visão ampla: como a operação sobrevive a uma interrupção, cobrindo processos, pessoas e prioridades. O DRP (Plano de Recuperação de Desastres) é a camada tecnológica: como os sistemas e dados são restabelecidos e em quanto tempo. Os dois se complementam.

O Banco Central exige teste dos planos de continuidade?

A expectativa do regulador é que os planos funcionem, não apenas existam. Um exercício de recuperação documentado, mostrando que a operação volta dentro do prazo previsto, é o que torna o plano defensável numa fiscalização — muito mais do que um documento nunca testado.

Backup é suficiente para atender ao DRP?

Backup é a base, mas não basta. O DRP precisa responder em quanto tempo os sistemas críticos voltam a operar, o que exige um ambiente de recuperação pronto para assumir e um procedimento de ativação já testado, com o tempo real de retomada medido.

A Global Data garante a conformidade com o BACEN?

Não. A Global Data implementa os controles técnicos — backup, replicação, ambiente de recuperação e testes. A interpretação da norma, a assinatura dos planos e a prestação de contas ao regulador são responsabilidade da instituição e da sua área de compliance. Entregamos a infraestrutura que faz o plano funcionar.

Quanto tempo minha operação pode ficar parada?

Esse é justamente o parâmetro que o DRP define, junto com o quanto de dado se pode perder na volta. Ele varia conforme a criticidade de cada sistema. O papel do ambiente de recuperação é garantir que a operação volte dentro desse tempo — e o teste é o que prova que o número é real. Solicite uma avaliação do seu ambiente.