Quando a operação para, o plano já está em andamento.
BIA, planos, exercícios, sala de crise e indicadores operacionais numa única plataforma. Os tempos de recuperação definidos na BIA viram automaticamente os limites de alerta da operação, e o aviso chega antes de a parada virar crise.
Plano na gaveta não recupera ninguém.
A maioria dos programas de continuidade existe em documento: uma BIA feita uma vez, um PCN aprovado e esquecido, uma lista de telefones desatualizada. Na hora da parada, nada disso conversa com a operação.
A BIA envelhece na planilha
Processos mudam, sistemas são trocados, fornecedores saem. A análise de impacto continua com os números de dois anos atrás, e ninguém percebe.
O plano nunca foi testado
Sem exercício registrado, ninguém sabe se o RTO prometido é atingível. O primeiro teste acaba acontecendo durante a crise de verdade.
A crise é conduzida no grupo de mensagens
Quem foi acionado? Quem respondeu? Qual processo já estourou o tempo? Sem registro, a decisão é no escuro e a lição aprendida se perde.
A BIA define. A operação avisa.
O PrimeRisk Continuity liga a camada estratégica (BIA, planos, crise) à camada operacional (indicadores que a TI, as operações e o suprimento acompanham no dia a dia).
Tempos definidos
O processo "Emissão de apólices" tem RTO 4h e RPO 1h, com aprovação técnica e da diretoria.
Alertas calibrados
A idade do último backup do sistema de emissão ganha atenção e crítico a partir do RPO, sem ninguém digitar limite.
Dono avisado
Ao cruzar o limite, a central operacional registra o evento, notifica os responsáveis e pode abrir incidente.
Plano acionado
Se a situação escalar, a sala de crise abre a partir do plano, com árvore de acionamento e tarefas prontas.
Revisou a BIA? Os limites dos indicadores mudam junto, e a explicação de cada limite fica registrada.
Resiliência operacional deixou de ser diferencial. Virou exigência.
Reguladores, auditores, clientes e o próprio conselho passaram a pedir evidência de que a empresa consegue continuar operando. "Temos um plano" já não basta: é preciso mostrar que ele foi testado, revisado e funciona.
Sistema de gestão de continuidade
Referência internacional para BIA, estratégias, planos, exercícios e melhoria contínua, com aderência medida cláusula a cláusula.
Res. CMN 4.557 e 4.893
Gerenciamento de riscos com continuidade de negócios e resposta a incidentes cibernéticos documentadas e testadas.
Seguros, previdência, autarquias
Controles internos, gestão de riscos e continuidade dos serviços essenciais cobrados por reguladores e órgãos de controle.
Disponibilidade dos dados
Medidas para proteger dados pessoais contra perda e destruição acidental, o que inclui backup testado e recuperação comprovada.
Referências citadas de forma resumida. A matriz regulatória de cada cliente é configurada na plataforma conforme os normativos aplicáveis ao seu setor.
O programa de continuidade inteiro, do conselho à linha de frente.
Duas camadas que se alimentam: a estratégica, para quem decide e presta contas, e a operacional, para quem mantém a operação de pé.
Camada estratégica
Conselho, diretoria, continuidade, riscos e auditoriaBIA guiada
Assistente em etapas com impactos por janela de tempo, MTPD sugerido, dependências, análise de gap e criticidade derivada.
Planos de continuidade
PGC, PCO, PRD e PCC com fases, passos, árvore de acionamento com suplentes, versão e fluxo de aprovação.
Testes e exercícios
Calendário anual, tipos de exercício, RTO testado contra o planejado, apontamentos e acompanhamento até a resolução.
Sala de crise
Acionamento pela árvore do plano, respostas em tempo real, suplente automático, tarefas, cronômetro de RTO e encerramento com lições.
Terceiros críticos
Fornecedores que sustentam processos críticos, desempenho de entrega (OTIF) e revisão aberta automaticamente quando o nível cai.
Aderência ISO 22301 e normativos
Avaliação por requisito com evidência, nota por cláusula e geral, e matrizes regulatórias próprias do seu setor.
Camada operacional
Gestores de processo, TI, operações e supply chainCentral operacional
Feed de eventos, alertas por nível, painéis por domínio e indicadores sem coleta destacados. Abre incidente e sugere a sala de crise.
Backup e disponibilidade
Idade do último backup contra o RPO, testes de restauração, exposição a ransomware e disponibilidade de 30 dias por sistema.
SLAs e obrigações regulatórias
Prazos de reclamações, sinistros e entregas ao regulador, com projeção de descumprimentos antes que aconteçam.
Estoque e suprimentos
Cobertura em dias dos itens críticos, cobertura mínima sugerida pela BIA e entregas de fornecedores acompanhadas.
Catálogo de indicadores
Qualquer domínio do negócio: limites fixos ou derivados da BIA, modelos por segmento e importação por planilha.
App móvel e API
Coleta em campo com QR code, ocorrências com foto, acionamento e tarefas de crise no celular. Integração por API com chave própria.
Quatro fluxos que mudam a rotina da continuidade.
Uma BIA que se defende na auditoria
O assistente conduz o gestor do processo etapa por etapa e aponta inconsistências antes do envio.
- Impactos financeiro, operacional, regulatório e de imagem por janela de tempo
- MTPD sugerido a partir dos impactos e RTO validado contra ele
- Gap entre o RTO exigido e o que sistemas e fornecedores entregam
- Aprovação técnica e da diretoria, com segregação de funções e histórico de versões
- Lembrete de revisão antes do vencimento
Crise conduzida com registro, não no improviso
Abrir a crise a partir do plano monta a sala em segundos: equipe, tarefas e processos com o RTO da BIA vigente.
- Acionamento por app, e-mail e SMS, com confirmação de cada membro
- "Estou Indisponível" ou silêncio chama o suplente automaticamente
- Cronômetro por processo: verde, atenção a 70% e estouro do RTO
- Modo exercício com a mesma sala, sinalizado em todas as telas
- Encerramento exige nota de retorno; lições viram apontamentos
Indicadores que sabem o que importa
Cada indicador conhece o processo que protege. O limite vem da BIA e o alerta chega para quem precisa agir.
- Coleta por API, planilha, app móvel ou QR code no ponto de medição
- Alerta só na mudança de nível, sem enxurrada de avisos repetidos
- Indicador sem coleta no prazo também vira alerta
- Painéis prontos para backup, disponibilidade, SLAs e estoque
Dados ilustrativos
Aderência que se explica sozinha
Os 113 requisitos da ISO 22301 vêm prontos na plataforma. Cada avaliação guarda evidência, responsável e histórico.
- Nota por cláusula e nota geral ponderada, direto no painel executivo
- Matrizes regulatórias próprias, carregadas por importação
- Requisitos não atendidos viram plano de ação acompanhado
Dados ilustrativos
A crise não espera ninguém chegar ao computador.
O acionamento chega como alerta no celular. A resposta, as tarefas e as coletas de campo também funcionam por lá, mesmo sem conexão.
- Alerta de acionamento com "Estou a caminho" ou "Estou Indisponível" em um toque
- Tarefas da crise e pedido de ajuda à coordenação
- Coletas agendadas e leitura de QR code no ponto de medição
- Registro de ocorrência com foto e localização, quando necessária
- Fila offline: o que foi registrado sem sinal é enviado ao reconectar
Quatro públicos, uma única fonte de verdade.
Feito para médias e grandes empresas, mercados regulados como seguros e previdência complementar, e setor público.
Visão executiva
Processos críticos, aderência, exercícios e o que requer atenção, num painel que não exige saber operar o sistema.
Programa sob controle
BIA, planos, aprovações, exercícios e terceiros com trilha de auditoria e revisão no prazo.
Recuperação medida
Backup, restauração e disponibilidade comparados ao que a BIA exige, com alerta antes da falha.
Participação simples
Preenchem a BIA guiada, recebem alertas do próprio processo e respondem pelo app.
Construído para dados que sustentam decisões críticas.
Planos de crise, contatos de emergência e vulnerabilidades da operação são informações sensíveis. A plataforma foi desenhada assim desde o início.
Login em duas etapas
Código de verificação por e-mail, dispositivo confiável com validade e encerramento das sessões ao trocar a senha.
Isolamento por organização
Todo acesso a dados é filtrado pela organização e coberto por testes automatizados de isolamento.
Trilha de auditoria completa
Criação, alteração, envio, aprovação e exclusão registrados com autor, data, antes e depois.
Perfis e permissões
Acesso por perfil (gestor de continuidade, aprovador, auditor, membro de crise...) e segregação de funções nas aprovações.
Anexos protegidos
Evidências e fotos servidas por link assinado de curta duração, com verificação de tipo e tamanho.
Dados pessoais mínimos
Telefone e localização só quando necessários, com retenção configurável. Chaves de API guardadas apenas como hash.
Continuidade, riscos, privacidade e integridade, de forma integrada.
O Continuity compartilha cadastros e se integra aos demais módulos da suíte: alertas críticos abrem incidentes, processos se ligam aos riscos e à proteção de dados.
Continuidade de negócios e resiliência operacional, alinhada à ISO 22301.
Você está aquiGestão de riscos corporativos alinhada à ISO 31000, com KRIs e portal executivo.
Conhecer o Monitor →Gestão do DPO e do programa de conformidade com a LGPD.
Conhecer o DPO.Direct →Canal de denúncias, incidentes de segurança, investigações e inspeções.
Conhecer o Classified →Gestão de políticas corporativas e registro de ciência de colaboradores e fornecedores.
Conhecer o Policies →Em operação em semanas, com a nossa equipe ao lado.
Demonstração executiva
Cerca de 40 minutos com a plataforma rodando cenários do seu setor: BIA, sala de crise e indicadores.
Implantação assistida
Carga de processos, sistemas, fornecedores e indicadores por planilha ou API. Aproveitamos a BIA e os planos que você já tem.
Operação em SaaS
Sem infraestrutura para manter: atualizações, backup e monitoramento da plataforma por nossa conta.
O que costumam nos perguntar
Já temos BIA e PCN em documentos. Dá para aproveitar?
Sim. Processos, sistemas, fornecedores e indicadores entram por planilha, e as BIAs e planos existentes viram a primeira versão na plataforma. A partir daí, revisões, aprovações e exercícios passam a ser registrados.
Preciso buscar a certificação ISO 22301 para usar?
Não. A plataforma segue a estrutura da norma porque ela é a melhor referência de mercado, mas atende tanto quem busca certificação quanto quem precisa apenas de um programa de continuidade organizado e auditável.
Como os indicadores operacionais são alimentados?
Por API (com chave própria e envio idempotente), importação de planilha, coleta no app móvel ou leitura de QR code no local da medição. Indicadores de backup, disponibilidade, SLAs e estoque têm telas próprias de ingestão e painel.
E se um membro da equipe de crise não responder?
A árvore de acionamento tem suplentes. Se o titular responder "Estou Indisponível" ou não responder dentro do prazo, o suplente é acionado automaticamente, e a coordenação vê tudo em tempo real. Respostas recebidas por telefone podem ser registradas pelo coordenador.
O app funciona sem internet?
Sim. Coletas, ocorrências e atualizações de tarefas feitas sem sinal ficam numa fila no aparelho e são enviadas ao reconectar, sem duplicar registros.
Dá para fazer exercícios sem confundir com uma crise real?
Sim. A sala de crise tem modo exercício, sinalizado em todas as telas. O resultado alimenta o registro do exercício, com RTO testado contra o planejado e apontamentos.
Veja o seu plano de continuidade funcionando.
Mostramos a plataforma com cenários do seu setor e conversamos sobre o momento do seu programa.
- Demonstração guiada de cerca de 40 minutos
- Retorno em até um dia útil, sem compromisso
- Atendimento por especialistas em continuidade e tecnologia
Prefere falar direto?
comercial@linearsoft.com.br
+55 (11) 94049-6219 · +55 (11) 99330-2672