Conceito e mecanismo
Resiliência operacional considera a capacidade de manter operações críticas através de perturbações. Parte do resultado necessário e das dependências de pessoas, processos, tecnologia, dados e terceiros. Um cenário severo mas plausível deve testar uma fragilidade relevante: duas aplicações redundantes podem depender da mesma identidade ou equipa indisponível. Definir contexto, limites do exercício, resultado esperado e evidência torna o ensaio útil. O objetivo não é dramatizar uma situação impossível, mas compreender como a operação responde quando uma hipótese do desenho deixa de ser verdadeira. Registar também o que não foi exercitado. Um teste limitado não deve ser apresentado como prova de todas as situações futuras.
Aplicação guiada
A recuperação tem de demonstrar mais do que um processo arrancado. Se a base restaura em vinte minutos mas faltam movimentos, há uma lacuna de integridade. Se RUN não consegue escalá-la, há outra de autonomia. Comparar estes resultados com os critérios aprovados e manter as diferenças visíveis. Para melhoria, substituir recomendações vagas por ação concreta, responsável, prazo e medida de eficácia. Entregar um documento ou realizar uma reunião pode ajudar, mas não demonstra por si redução de exposição. Repetir a parte relevante do ensaio depois da correção e atualizar a avaliação de risco. Aprendizagem contínua permite usar incidentes e exercícios para melhorar controlos antes de uma perda maior.
Exemplo: o relatório reconhece o tempo de restauro cumprido, mas mantém duas ações abertas: reconciliação completa e demonstração de escalamento pelo turno.
Armadilhas comuns
Backup como restauro; componente como serviço; reunião como melhoria; resultado parcial como garantia integral.
Tópicos relacionados: Âmbito, governação e responsabilidade · Avaliação de risco e eficácia de controlos · Eventos, quase incidentes e resposta
Ensaiar o resultado, preservar lacunas e fechar ações com evidência de eficácia.
Referência: Principles for operational resilience · DR operational risk professional assessment2026.10