BCP/DRP – Planos de Continuidade de
Negócio (Business Continuity Plan) e de Desastre e Recuperação (Disaster Recovery Plan)
Consideramos que um DRP (Disaster Recovery Plan) deve estar devidamente enquadrado num plano mais abrangente que é
o Plano de Continuidade de Negócio (BCP – Business Continuity Plan), o qual, quer por necessidade operacional e de gestão,
quer por enquadramento legislativo, deverá existir.
(Disaster Recovery) versus BCP (Business Continuity)
·
Continuidade de Negócio (Business Continuity) é um processo de Gestão. O objectivo é o de manter e repor
os processos de negócio após uma disrupção grave dos mesmos, incluindo a gestão de todos os
recursos necessários para produção, nomeadamente pessoas e bens.
·
Disaster Recovery
é um processo Técnico. O processo de
Disaster Recovery especifica os equipamentos, localizações, pessoas e procedimentos
envolvidos no restabelecimento das componentes físicas e lógicas para recomeçar as
operações.
As 9 Actividades Principais do Plano
- Preparação do projecto e equipa;
-
Levantamento organizacional e de processos;
-
Levantamento detalhado dos sistemas de suporte;
-
Análise de riscos;
-
Cenários de falha e recuperação;
-
Logística e meios de suporte;
-
Elaboração do plano de
Disaster Recovery;
-
Identificação das diferenças entre a situação desejada (To be) e a situação actual (As IS), em documento de
GAP Analysis;
-
Elaboração do plano de projecto para implementação das medidas.
Legislação aplicavel:
->
Banco de Portugal - Carta Circular nº 100/2005/DSB de 26-08-2005
“Planeamento de Contingências nas instituições de crédito e sociedades financeiras -
Recomendações Prudenciais”
->
Basel Committee on Banking Supervision - The Joint Forum – August 2006
“High-level principles for business continuity”
->
Instituto de Seguros de Portugal - CIRCULAR N.º 7/2009, DE 23 DE ABRIL – Orientação
Técnica
” Desenvolvimento dos sistemas de gestão de riscos e de controlo interno das
empresas de seguros”
->
Conselho Nacional de Supervisão Técnica
- Reunião do Conselho Nacional de Supervisores Financeiros do dia 6 de Julho de 2009
” Better Regulation: planos de Continuidade de Negócios no Sector Financeiro”
|
