Continuidade operacional: plano de crise para contadores

Uma indisponibilidade na véspera de uma entrega crítica pode bloquear transmissão, recuperação de documentos e comunicação com clientes. Continuidade não é comprar todos os softwares de segurança: é identificar serviços prioritários, dependências e formas seguras de operar ou suspender a atividade durante um incidente. Dados contábeis podem envolver informações pessoais e comerciais sensíveis; trate acesso e cópia com rigor proporcional.

01 / 091. Priorize processos, não computadores

Liste as rotinas que não podem ficar paradas indefinidamente: fechamento fiscal, folha, pagamentos internos, atendimento a clientes em eventos críticos e consulta a documentos. Para cada uma, registre a consequência de indisponibilidade de 1, 4, 24 e 48 horas — valores de teste, não prazos legais. Defina quem autoriza mudança de prioridade.

Separar criticidade operacional de criticidade reputacional evita que todas as mensagens recebam rótulo “urgente”.

02 / 092. Mapeie dependências reais

Sistema principal, portal oficial, internet, MFA, certificado, procuração, pasta documental, pessoa que conhece a rotina, revisor e meio de comunicação. Uma planilha com “Sistema X” sem proprietário e alternativa não reduz risco. Verifique periodicidade de backup e responsabilidade pelo fornecedor.

Não armazene senhas ou segredos no próprio documento compartilhado do plano. Use cofre apropriado, acesso mínimo e procedimentos de recuperação testados.

03 / 093. Estabeleça recuperação segura

Detecção: quando e como a falha é observada. Contenção: suspender operação comprometida, preservar evidências, reduzir acessos. Continuidade: ativar alternativa aprovada que não exponha dados nem burle controles. Recuperação: restaurar com conferência de integridade. Aprendizado: causa, decisões e melhoria.

Se a alternativa exigir copiar bases pessoais para dispositivo improvisado, ela pode ser pior que suspender uma atividade e comunicar adequadamente a situação.

04 / 094. Teste restauração, não apenas existência de backup

Backup não é garantia enquanto não se prova recuperar arquivo, permissões e versões. Faça exercícios com dados sintéticos ou conjunto legitimamente permitido: recuperar documento amostrado, conferir integridade, tempo e responsável, e registrar resultado. Não teste apagando a única cópia real.

Defina retenção, criptografia e acesso conforme risco, contrato e regras aplicáveis; não existe um número universal de dias indicado por este texto.

05 / 095. Ausência do colaborador-chave

Para cada atividade crítica, mantenha procedimento mínimo: entradas, verificações, aprovações, sistemas, ponto de atenção, saída esperada e contato de escalonamento. Forme um substituto com acesso legítimo e teste acompanhado. Compartilhar a senha da pessoa ausente não é plano de continuidade.

Nos exercícios, avalie se a pessoa substituta concluiu a tarefa correta, não só se “encontrou o arquivo”.

06 / 096. Comunicação em incidente

Mantenha uma mensagem interna curta: o que falhou, serviços afetados, ação em curso, responsável, próximo horário de atualização e informação que ainda não foi confirmada. Para clientes impactados, comunique fatos proporcionais e orientações claras sem divulgar dados de terceiros.

Em incidente com dados pessoais, avalie obrigações de registro, comunicação e prazos conforme regras atuais da ANPD e aconselhamento especializado. Não presuma que todo incidente exige o mesmo procedimento ou que ausência de notícia significa ausência de impacto.

07 / 097. Exemplo de teste mensal de 25 minutos

Cenário hipotético: o repositório de documentos fica indisponível às 15h. A equipe verifica se consegue consultar a cópia autorizada, identificar pendências críticas, acessar lista de contatos de continuidade e decidir quais tarefas devem aguardar. O teste termina com três resultados: tempo até identificar dependência, falha de procedimento e melhoria com responsável.

Não registre sucesso apenas porque a ferramenta voltou. O teste precisa verificar entrega e integridade.

08 / 098. Painel mínimo de risco

Acompanhe: rotinas sem substituto, backups sem restauração testada, permissões não revisadas, incidentes com análise de causa e processos críticos sem procedimento. Excesso de indicadores de cibersegurança pode mascarar a falta de resposta básica.

Faça revisão trimestral e após mudanças de fornecedor, sistema, equipe ou tipo de dados tratados.

09 / 09Checklist de continuidade

Processos prioritários | dependências | responsável por incidente | canal alternativo | recuperação de acesso | teste de restauração | substituto | registro de decisões | contato especializado | revisão agendada.

Perguntas frequentes

Pequeno escritório também precisa de segurança?+

Sim. A ANPD publica recomendações proporcionais a agentes de pequeno porte; porte não elimina direitos de titulares.

Nuvem dispensa backup?+

Depende das responsabilidades do contrato e do mecanismo de recuperação. Teste em vez de presumir.

Devo divulgar incidente imediatamente?+

Siga requisitos aplicáveis após avaliar natureza, impacto e orientação normativa vigente; não use este guia como substituto de análise jurídica.

Fontes

• ANPD — guia de segurança para agentes de pequeno porte.
• ANPD — Resolução 2/2022 sobre pequeno porte.
• ANPD — materiais educativos e publicações.

Ação imediata: escolha um processo de maior risco e comprove que duas pessoas autorizadas sabem recuperá-lo sem compartilhar credenciais.