Análise de Impacto no Negócio (BIA)

A unidade de análise é o objeto

O BIA é ancorado no objeto, que na Aranis é um produto ou serviço. Você cadastra o objeto e então relaciona os processos de negócio e os ativos que o sustentam. Cada objeto tem uma única avaliação de BIA. As referências da metodologia são a ISO 22317 e o FAIR.

Quatro esferas, todas em dinheiro

Sob FAIR, todo impacto é monetário. O objeto é avaliado pela perda em quatro esferas: operacional (custo para retomar a operação), legal (multas e custos legais), tecnológica (custo de recuperação ou substituição) e financeira (receita perdida). O impacto consolidado é a soma das quatro.

Não há pesos. O FAIR soma valores reais de perda, não níveis ponderados — somar dinheiro com dinheiro dispensa a ponderação que uma escala de 1 a 5 exigiria. A plataforma também é agnóstica de moeda: usa o símbolo $ sem fixar qual.

O impacto escala com a duração

Um objeto parado por uma hora não custa o mesmo que parado por uma semana, então o impacto não é um valor único: cada esfera é informada como uma curva, o dinheiro acumulado em marcos de tempo que a sua organização define. Os marcos padrão são 1 hora, 4 horas, 1 dia, 3 dias e 7 dias, editáveis em Configurações › BIA.

Entre dois marcos a curva é interpolada linearmente; antes do primeiro ela sobe a partir do zero; depois do último ela satura num platô, em vez de continuar crescendo indefinidamente.

Onde a curva é lida

O consolidado do objeto é lido no instante do MTPD — o período máximo tolerável de interrupção, que você informa. Para cada esfera, pega-se o valor interpolado naquele ponto e somam-se as quatro. Se o MTPD não estiver preenchido, o consolidado usa o pico, ou seja, o pior caso tolerado.

Criticidade e apetite

O consolidado é mapeado para uma criticidade — baixa, média, alta ou crítica — por faixas em dinheiro que a sua organização define. A plataforma fornece os nomes dos níveis e valores padrão editáveis, não a régua.

O apetite ao risco é uma linha ilustrativa: quando o consolidado no MTPD a ultrapassa, o objeto é sinalizado. Ele não altera a criticidade nem o MTPD — serve para você enxergar a ultrapassagem, não para reclassificar automaticamente.

Salvamento parcial

Salvar uma avaliação que já existe não apaga o que não foi enviado. Esfera ausente é mantida, esfera enviada substitui a anterior, e esfera enviada vazia limpa aquela esfera. RTO, RPO, MTPD e a marcação de dados pessoais seguem a mesma regra. O consolidado e a criticidade são sempre recalculados sobre o estado já mesclado, nunca sobre o fragmento recebido — sem essa regra, ajustar só o RTO rebaixaria um objeto crítico em silêncio.