O plano de continuidade (PCN)

Montado a partir do que já existe

O PCN é gerado, não redigido. Escopo, requisitos de recuperação, gargalos, dependências, estratégias e sequência de restauração vêm do BIA, dos processos, dos ativos e das estratégias já cadastradas. O que você escreve são os papéis e os textos livres de contexto.

O ganho não é economizar digitação: é que o plano não pode divergir da realidade sem que a realidade tenha mudado primeiro.

Geração determinística

Gerar duas vezes sobre os mesmos dados produz exatamente o mesmo documento. Isso exigiu cuidado explícito — um campo de data de geração, por exemplo, mudaria o conteúdo a cada execução e tornaria impossível distinguir "o plano mudou" de "o plano foi gerado de novo".

Com o determinismo garantido, comparar duas versões passa a responder uma pergunta útil: o que mudou de verdade na organização entre uma geração e outra.

Divergência

Depois de publicado, o plano continua sendo comparado com os dados vivos. Quando o RTO de um objeto muda, quando um processo ganha uma dependência nova, quando uma estratégia é removida, isso aparece como divergência — o plano publicado deixou de descrever a organização.

Cada divergência pode virar item do plano de ação com um clique, e o mesmo achado clicado duas vezes não produz dois itens: o identificador do item é derivado do conteúdo da divergência, não sorteado a cada leitura.

Publicar leva o plano ao repositório de documentos

Um PCN publicado vira um registro no repositório de documentos da organização, porque é ali que ficam as coisas que um auditor pede — e a ISO 22301 pede exatamente esta. Um plano que só existe dentro da tela de continuidade é um documento que a empresa não consegue apresentar quando alguém solicita.

Publicar no repositório não expõe o plano no Trust Center. Tornar um documento público é um ato separado e deliberado, e nada nesse fluxo o executa por você — o que é uma linha de segurança, não uma limitação.