Indisponibilidade não precisa ser ataque: falha do fornecedor, internet, atualização ou erro interno podem interromper processos críticos e exigir alternativas temporárias
Por Cleiton Celini e Gledson Alves, sócios e contadores da AUDICONT Contabilidade
O ERP para no início do expediente. O faturamento não emite, o financeiro perde consultas e diferentes áreas começam a perguntar quando o sistema voltará.
Se toda a resposta da empresa depende de aguardar o fornecedor, não existe contingência. Existe apenas espera.
Continuidade operacional exige definir prioridades, alternativas temporárias e a forma de reconciliar o que foi feito durante a parada.
O plano de contingência precisa existir antes do erro
O ERP deixa de responder no início do expediente. O faturamento não consegue emitir documentos, o financeiro não consulta títulos e parte das informações necessárias ao atendimento fica indisponível.
Nesse momento, a empresa descobre se possui uma alternativa ou se toda a operação depende de aguardar o retorno do sistema.
Indisponibilidade pode ter várias origens
Nem toda parada significa ataque. Pode haver falha do fornecedor, internet, banco de dados, atualização, autenticação, certificado ou integração.
O primeiro cuidado é evitar ações improvisadas que possam piorar o cenário. A empresa precisa saber quem aciona o fornecedor, quem comunica as áreas e quem decide sobre procedimentos temporários.
Cada processo tem um tempo máximo aceitável
Uma hora sem CRM pode ser tolerável para uma empresa e crítica para outra. O mesmo vale para faturamento, financeiro, folha ou emissão fiscal.
Definir prioridades faz parte da preparação para indisponibilidade e ataques cibernéticos. O objetivo é identificar o que precisa voltar primeiro e quanto tempo a organização consegue operar sem cada recurso.
Procedimento manual precisa ser realmente utilizável
Algumas empresas afirmam possuir plano B, mas o arquivo necessário está dentro do próprio sistema indisponível.
Uma contingência precisa considerar acesso aos dados mínimos, responsáveis, documentos necessários e forma de reconciliar posteriormente o que foi feito fora do fluxo normal.
Retorno ao sistema também exige controle
Quando o ERP volta, surge outro risco: duplicar lançamentos ou perder operações realizadas durante a indisponibilidade.
A empresa precisa registrar o que foi processado manualmente e definir como reinserir, importar ou conciliar essas informações.
Emissão fiscal exige atenção ao procedimento aplicável
Documentos fiscais possuem regras e contingências próprias conforme o tipo de documento e a jurisdição. A empresa não deve improvisar um procedimento sem verificar o que é aplicável à sua operação.
Na assessoria fiscal e tributária, a continuidade do faturamento e da escrituração depende de seguir corretamente as regras dos documentos e obrigações envolvidos.
Fornecedor precisa fornecer canais de emergência
Para sistemas críticos, a empresa deve saber como abrir chamado, qual o horário de suporte, como escalar indisponibilidade e onde acompanhar status.
Se o contato estiver apenas dentro do sistema que parou, existe uma dependência adicional.
Um exercício simples revela gargalos
A empresa pode simular duas horas sem ERP e observar o que acontece.
- Quais atividades param imediatamente?
- Quais podem aguardar?
- Que informações precisam estar disponíveis fora do sistema?
- Quem autoriza o procedimento temporário?
- Como registrar o que foi feito durante a parada?
- Como conciliar tudo após o retorno?
Na avaliação de Cleiton Celini e Gledson Alves, sócios e contadores da AUDICONT Contabilidade, continuidade não significa manter todos os processos funcionando normalmente durante uma falha. Significa saber o que é prioritário, como operar de forma controlada e como retornar ao fluxo sem perder rastreabilidade.
FAQ
ERP fora do ar significa incidente de segurança?
Não necessariamente. A indisponibilidade pode ter causas técnicas, operacionais, de fornecedor ou de segurança.
Toda empresa precisa de um ERP reserva?
Não. A contingência deve ser proporcional ao risco e pode incluir procedimentos temporários, exportações e canais alternativos.
Como evitar duplicidade depois da volta?
Registre as operações feitas fora do sistema e execute conciliação antes de reprocessar dados.
O que deve ficar disponível fora do ERP?
Somente o necessário para continuidade, com proteção adequada. A definição depende dos processos críticos.
Quem deve falar com o fornecedor?
É recomendável existir responsável e canal de escalonamento definidos previamente.
Como tratar emissão fiscal durante uma parada?
É necessário seguir a regra aplicável ao documento e à jurisdição, evitando improvisações que comprometam a conformidade.
Fontes consultadas
NIST - Cybersecurity Framework 2.0.
O NIST Cybersecurity Framework 2.0 inclui recuperação e continuidade como partes da gestão de risco cibernético.
Governo Digital - PPSI 2.0.
Os modelos e guias de segurança e backup oferecem referências para políticas, ativos e continuidade.