Banco de Portugal

Carta Circular n 100/2005/DSB de 26-08-2005

ASSUNTO: Planeamento de Contingncias nas instituies de crdito e sociedades financeiras Recomendaes Prudenciais

A temtica da gesto de crises no sistema financeiro tem sido objecto, nos ltimos anos, de redobrada ateno por parte dos diversos agentes que a actuam, incluindo no apenas as autoridades de superviso, como tambm as prprias instituies, conscientes da relevncia dos impactos financeiros que podero eventualmente advir da ocorrncia de determinados eventos. Em particular, tem assumido especial relevo em diversas instncias internacionais a anlise das abordagens e dos procedimentos de actuao que podero ser desenvolvidos e adoptados para fazer face a eventuais situaes de contingncia. Neste contexto, o Banco de Portugal entendeu oportuno promover o fortalecimento da capacidade de resposta das instituies a situaes de crise, atravs da divulgao de um conjunto de Princpios sobre o Planeamento de Contingncias cuja adopo se considera dever ocorrer a curto prazo, em benefcio das prprias instituies e da estabilidade do sistema financeiro. Os referidos Princpios, divulgados no documento anexo, devero, portanto, ser entendidos como um conjunto de boas prticas genricas que o Banco de Portugal considera deverem ser adequadamente desenvolvidas pelas instituies, de acordo com as respectivas caractersticas em termos de perfil de risco e tendo igualmente em considerao a natureza e a dimenso de cada instituio. Esta iniciativa do Banco de Portugal complementa o estabelecido na alnea e) do n. 7 da Instruo n. 72/96, sobre Controlo Interno (recentemente aditada atravs da Instruo n. 20/2005), nos termos da qual se determina que o sistema de controlo interno deve garantir a existncia de um conjunto de procedimentos que permitam assegurar a continuidade da actividade da instituio em cenrios de contingncia. Tendo em considerao que a implementao de um Plano de Contingncia se reveste de importncia fundamental para prosseguir aquele objectivo, o Banco de Portugal considera que as instituies devem realizar uma auto-avaliao das respectivas abordagens de gesto de contingncias face aos referidos Princpios, identificando, desde logo, as principais vulnerabilidades dos modelos implementados. O Banco de Portugal proceder oportunamente a uma avaliao do grau de observncia destas Recomendaes pelas instituies, bem como da adequao dos Princpios ora contemplados, a fim de verificar a necessidade de se proceder sua actualizao ou adaptao, tendo em conta quer a experincia entretanto recolhida ao nvel das instituies, quer as alteraes ao nvel das condicionantes de risco a que as instituies possam estar sujeitas, e ainda outros desenvolvimentos que se venham a registar em relao a esta matria.

__________________________________________________________________________________
Enviada a: Instituies de Crdito, Sociedades Financeiras e Outras Sociedades Financeiras.

Planeamento de Contingncias nas instituies de crdito e sociedades financeiras Recomendaes Prudenciais A Introduo Este conjunto de recomendaes tem por objectivo promover o desenvolvimento e/ou o aperfeioamento do planeamento de contingncias ao nvel das instituies de crdito e das sociedades financeiras do sistema bancrio portugus. Em particular, pretende-se que as instituies adoptem uma abordagem integrada de gesto de crises que assegure a criao de uma adequada capacidade de resposta a eventuais situaes de contingncia, quer sejam de natureza operacional, quer assumam essencialmente um carcter financeiro. O Planeamento de Contingncias, corporizado naquilo que se designa por Planos de Contingncia, deve ser entendido como um processo de sistematizao dos procedimentos que tero de ser seguidos ou activados em resposta a uma situao de crise, com os objectivos de garantir o contnuo funcionamento da instituio e de assim evitar interrupes prolongadas da actividade, de minimizar as perdas (humanas, financeiras, de informao ou outras) decorrentes daquela situao, bem como de minorar os impactos para os clientes e outros parceiros de mercado. O Planeamento de Contingncias visa, assim, aumentar a capacidade da instituio em resistir a uma eventual suspenso do negcio, causada por eventos internos ou externos, reduzindo o impacto negativo desta interrupo na sua actividade, bem como na sua situao financeira ou na sua reputao. Adicionalmente, permite reforar a capacidade de a instituio fazer face a dificuldades financeiras, quer estejam essencialmente relacionadas com problemas de liquidez, quer tenham repercusses significativas ao nvel da solvabilidade. Refira-se que, no mbito desta temtica, habitualmente utilizado o conceito de Gesto de Continuidade de Negcio (do ingls Business Continuity Management), enquanto enquadramento de gesto que incorpora polticas, standards e procedimentos que visam garantir um funcionamento contnuo da instituio aps a ocorrncia de eventos susceptveis de afectar a continuidade das suas operaes e de gerar interrupes prolongadas no seu funcionamento, como sejam catstrofes naturais ou desastres de origem humana, ou ainda desastres de natureza tcnica e informtica. Deve realar-se, todavia, que, habitualmente, este conceito aborda apenas consideraes de natureza operacional, no se aplicando, portanto, a crises de natureza financeira. O conceito de Plano de Contingncia tem maior amplitude, na medida em que nele deve tambm constar a componente financeira da preparao para situaes de crise. Assim, o Planeamento de Contingncias no s partilha dos objectivos da Business Continuity Management, ao nvel da continuidade do negcio e em particular das operaes consideradas crticas, como se prope obviar a potenciais dificuldades financeiras. Conforme se detalha nos Princpios que de seguida se apresentam, o Planeamento de Contingncias dever consistir, numa primeira fase, no processo de identificao de sistemas de informao, de funes de negcio crticas e das necessidades de recursos humanos e, numa segunda fase, no desenvolvimento de um plano de aco que defina procedimentos e estabelea os processos e sistemas necessrios para o restabelecimento ordenado e expedito da actividade da instituio no caso de ocorrncia de um evento que, embora de natureza excepcional, seja plausvel e tenha impactos significativos na capacidade de desenvolvimento das funes de negcio da instituio. determinante, portanto, para que o Planeamento de Contingncias seja de utilidade efectiva para as instituies, que sejam avaliados regularmente os riscos associados interrupo de operaes de negcio e que as instituies procedam a uma avaliao da sua vulnerabilidade a esses riscos.

B Princpios relativos ao Planeamento de Contingncias 1. AS INSTITUIES DEVERO DISPOR DE UM PLANO DE CONTINGNCIA QUE RESULTE DE UMA
ABORDAGEM INTEGRADA DE GESTO DE RISCO

As instituies financeiras devem dispor de um Plano de Contingncia que, no contexto de uma situao de crise, assegure a continuidade do negcio, limite as perdas decorrentes do evento, promova o clere regresso normalidade e permita uma adequada preparao para eventuais dificuldades financeiras de natureza pontual e de elevada significncia. Dado que uma situao de crise pode advir de eventos to distintos como desastres naturais, actos de terrorismo, erros humanos, falhas nos sistemas informticos ou outras infra-estruturas, ou ainda

resultar de insuficincias de liquidez, o Plano deve considerar diferentes tipos de cenrios plausveis que contemplem as principais vulnerabilidades da instituio. O Plano de Contingncia deve consistir, ao invs de anlises e documentos fragmentados e dispersos, numa abordagem integrada, inteiramente documentada e bem articulada entre si, de modo a facilitar a consulta e compreenso em momentos de grande intensidade psicolgica, como o caso das situaes de crise.

2. A RESPONSABILIDADE PELA ELABORAO E MANUTENO DO PLANO DE CONTINGNCIA DEVE SER ASSUMIDA PELO CONSELHO DE ADMINISTRAO E PELA GESTO DE TOPO, SALVAGUARDADA
A DEVIDA DELEGAO DE FUNES NUMA ESTRUTURA DE RESPONSABILIDADE CLARAMENTE DEFINIDA

O Conselho de Administrao e a gesto de topo devem encarar o Planeamento de Contingncias como parte integrante da gesto de risco da instituio, sendo os responsveis, em ltima instncia, pelo seu desenvolvimento e manuteno. A responsabilidade pela gesto operacional do Plano pode, contudo, ser delegada num comit criado para o efeito ou em outra unidade de estrutura que se julgue adequada. A estrutura de responsabilidade deve estar claramente definida, devendo o Conselho de Administrao ou a gesto de topo ter o poder de deciso e de atribuio de responsabilidades, de modo a assegurar-se que se efectua o Planeamento de Contingncias e que se realizam os testes sua eficcia. De modo a que o Plano de Contingncia cumpra os objectivos para os quais foi elaborado, o Conselho de Administrao ou a gesto de topo devem assegurar-se de que aqueles so completos e que abrangem todas as funes crticas da instituio. O Conselho de Administrao deve ser o responsvel pela activao do Plano de Contingncia e pela definio da diviso de responsabilidades de tal forma que os colaboradores da instituio compreendam, inequivocamente, as funes que lhes esto atribudas numa situao de emergncia. O Conselho de Administrao ou a gesto de topo devem ainda ser os responsveis pela implementao de procedimentos para assegurar a disponibilidade permanente dos colaboradores considerados relevantes em situao de contingncia, pelo que estes devero ser designados antecipadamente e sensibilizados para a importncia da sua colaborao naquele contexto. Assim, deve ser elaborada, e continuamente actualizada, uma lista que contemple os nomes e os contactos permanentes dos colaboradores considerados relevantes para este efeito. Deve ainda ser assegurada a existncia de canais de comunicao institucional que garantam que o Conselho de Administrao e a gesto de topo so mantidos contnua e adequadamente informados acerca dos procedimentos executados em situao de contingncia, para que possam tomar as decises necessrias. Consoante o potencial grau de gravidade da situao de contingncia, o Conselho de Administrao dever ponderar a activao de uma Equipa de gesto de crises, com a tarefa de avaliar o impacto do desastre e de decidir sobre as medidas tendentes recuperao, qual dever ser atribuda ampla capacidade de interveno.

3. O PLANO DE CONTINGNCIA DEVE SER DIVULGADO A TODOS OS COLABORADORES DA

INSTITUIO DE FORMA A GARANTIR A SUA UTILIDADE EFECTIVA

A utilidade e eficcia do Plano de Contingncia s sero garantidas se este for conhecido por todos os colaboradores, particularmente por aqueles a quem esto cometidas responsabilidades no contexto de emergncia. A divulgao do Plano de Contingncia poder ser concretizada, em primeiro lugar, atravs da elaborao de manuais que detalhem os procedimentos operacionais ao nvel de cada unidade de negcio, documentos esses que devero ser objecto de ampla difuso pela instituio e sobre os quais devero, inclusive, ser organizadas sesses de formao e de esclarecimento.

4. O PLANO DE CONTINGNCIA DEVE REFLECTIR PLENAMENTE OS RISCOS A QUE A INSTITUIO SE ENCONTRA SUJEITA, DEFININDO CENRIOS DE CONTINGNCIA ADEQUADOS AO SEU PERFIL DE
RISCO

O Planeamento de Contingncias ser tanto mais efectivo e eficaz quanto mais adequado s especificidades da instituio, nomeadamente no que diz respeito aos riscos a que esta se encontra exposta. Assim, para cada uma das funes de negcio, devem identificar-se, por um lado, todos os riscos susceptveis de gerar uma interrupo da actividade e, por outro lado, os riscos de carcter financeiro que possam originar um impacto materialmente relevante para a instituio. Dever ser ainda definida a probabilidade de ocorrncia de cada um dos eventos identificados como relevantes e calculada a durao provvel dos seus efeitos, com base nos quais devem ser definidos cenrios de contingncia. Os cenrios devero ser credveis e proporcionados, podendo no ser adequado afectar recursos significativos a eventos particularmente graves, mas com muito fraca probabilidade de ocorrncia. Por outro lado, determinado tipo de eventos com forte probabilidade de ocorrncia, pode, devido s suas caractersticas, durao e importncia dos seus efeitos, no justificar a sua integrao no Plano de Contingncia. Assim, conforme as especificidades do negcio da instituio ou a sua envolvente, poder ser identificada uma diversidade de acontecimentos que devero ser considerados na elaborao dos cenrios, como, por exemplo, sismos, inundaes, incndios, atentados terroristas ou de ciber-terrorismo, fraudes, falhas graves de energia, falhas a nvel dos sistemas informticos ou ainda crises de carcter financeiro. Devero igualmente ser consideradas as consequncias provveis da ocorrncia de cada evento e os custos que lhes so inerentes, para que sejam estabelecidos os limites mximos aceitveis de permanncia da falha causada, sem a activao do Plano de Contingncia. Devem, portanto, estar claramente definidas as condies de activao do Plano de Contingncia, que devem tomar em considerao, entre outros, o potencial grau de gravidade do impacto na actividade da instituio e os limites mximos aceitveis, previamente definidos.

5. O PLANO DE CONTINGNCIA DEVE ASSENTAR NA PRVIA IDENTIFICAO DAS ACTIVIDADES CRTICAS E NA DEFINIO DE PRIORIDADES NA RECUPERAO DO NEGCIO, DE MODO A SER
PROMOVIDA A HIERARQUIZAO NA RECUPERAO DAS ACTIVIDADES

De todas as funes de negcio desenvolvidas pelas instituies financeiras, devero ser identificadas aquelas que se consideram crticas, em relao s quais ser mais importante assegurar a continuidade em situao de desastre. Esta seleco tem um carcter subjectivo e depende das circunstncias especficas do negcio de cada instituio, nomeadamente no que respeita s diferentes opes estratgicas, s diversas reas de actuao e mesmo s expectativas dos clientes. Quaisquer pressupostos que venham a ser considerados neste processo devem ser documentados e revistos periodicamente. Em geral, as funes de negcio crticas devem ser aquelas que tero um impacto potencial materialmente mais significativo no desenvolvimento da actividade da instituio, na sua reputao e/ou rendibilidade. Definida uma ordenao no grau de criticidade das actividades, as instituies devem elaborar estratgias de recuperao e definir objectivos temporais de recuperao diferenciados, consoante o grau de importncia das diversas actividades e operaes da instituio, o que permite que o Plano de Contingncia seja executado de modo ordenado e organizado. A definio de objectivos de recuperao claros, com a hierarquizao de tempos de recuperao, permite que os recursos da instituio, que sero mais escassos numa situao de contingncia, sejam alocados, prioritariamente, s actividades mais crticas.

6. O PLANEAMENTO DE CONTINGNCIAS DEVE GARANTIR A EXISTNCIA DE INFRA-ESTRUTURAS ALTERNATIVAS (FSICAS, INFORMTICAS E DE COMUNICAES) O Planeamento de Contingncias deve garantir a existncia de infra-estruturas alternativas que assegurem a recuperao e continuidade das actividades crticas da instituio, no caso de uma situao de contingncia provocar a inoperacionalidade da infra-estrutura primria. As infra-estruturas secundrias devem garantir, no mnimo, o backup permanente de dados informticos, cujos mtodos devem ser ponderados antecipadamente e em relao aos quais devem ser definidas as periodicidades adequadas importncia dos diversos tipos de dados. Para alm da existncia de uma infra-estrutura secundria que assegure o backup informtico de dados, o Plano de Contingncia deve prever, igualmente, a existncia e manuteno de uma infra-

estrutura alternativa que permita a deslocao de meios humanos, no caso da indisponibilidade da infra-estrutura primria. Estas infra-estruturas alternativas devem estar plenamente operacionais, devendo ser dotadas de todos os meios materiais, tcnicos e informticos necessrios para assegurar a continuidade do desempenho, pelos colaboradores seleccionados, das funes crticas previamente identificadas. As infra-estruturas secundrias devem ser alvo de inspeces peridicas, de modo a garantir-se que os meios disponveis se encontram permanentemente actualizados e adequados actividade da instituio. As infra-estruturas alternativas devem estar localizadas a uma distncia que minimize a probabilidade de serem tambm afectadas pelos riscos que afectam a infra-estrutura primria. Contudo, as distncias entre estas infra-estruturas podem no ser suficientes para assegurar que o mesmo evento no as afecte simultaneamente. Neste contexto, deve ser privilegiado o critrio do perfil de risco, de acordo com o qual as localizaes devem, mais do que estar fisicamente distantes, apresentar perfis de risco diferentes. Preferencialmente, as infra-estruturas alternativas devem depender de redes de telecomunicaes e de fornecimento de electricidade e de gua distintas das da infra-estrutura primria. naturalmente prefervel que as instituies possuam infra-estruturas secundrias prprias ou que tenham direitos exclusivos para a sua utilizao.

7. NO PROCESSO DE ELABORAO DO PLANO DE CONTINGNCIA DEVEM SER TOMADAS EM

CONSIDERAO AS INTERDEPENDNCIAS A QUE AS INSTITUIES SE ENCONTRAM POTENCIALMENTE EXPOSTAS E QUE PODERO AFECTAR A APLICAO DOS PROCEDIMENTOS DE CONTINGNCIA

Na elaborao do Plano de Contingncia, no devero ser tomados como garantidos os recursos ou os servios cuja disponibilizao ou fornecimento esteja dependente de terceiros. As instituies devem, portanto, internalizar as suas dependncias face a entidades exteriores instituio, de modo a reconhecer os riscos que podem advir do facto de tambm elas estarem expostas ao mesmo evento de crise. Neste contexto, dever ser avaliada a necessidade de prever alternativas no caso de falha das entidades referidas. A avaliao da disponibilidade do fornecimento dos servios ou dos recursos prestados ou disponibilizados por terceiros dever passar tambm pelo conhecimento dos planos de contingncia dos fornecedores, pelo que as instituies devero solicitar s entidades de quem esto de alguma forma dependentes, informaes sobre os seus prprios Planos de Contingncia, de modo a avaliar o grau de conforto que estes lhes permitem e incorporar essa informao no Plano da prpria instituio. Adicionalmente, devero ser previstos no Plano os mecanismos que assegurem a manuteno das relaes com as entidades afectadas atravs das suas infra-estruturas alternativas. Uma outra dimenso das interdependncias que relevam para esta questo prende-se com a elevada integrao das operaes e dos mercados financeiros. Nesse contexto, desejvel que seja promovida, entre instituies, a partilha de informao, conhecimentos e experincias sobre Planos de Contingncia.

8. O PLANO DE CONTINGNCIA DEVE CONTEMPLAR UMA ESTRATGIA DE COMUNICAO COM O

EXTERIOR E PREVER PROCEDIMENTOS DE COMUNICAO COM AS ENTIDADES COM QUEM A INSTITUIO SE RELACIONA, NOMEADAMENTE COM OS CLIENTES, COM OS ACCIONISTAS, COM A AUTORIDADE DE SUPERVISO E COM A IMPRENSA, ENTRE OUTROS

A comunicao com o exterior, nomeadamente com os clientes da instituio, com os seus accionistas, com a autoridade de superviso e com a imprensa poder revestir-se de uma importncia fulcral numa hipottica situao de crise, considerando, principalmente, a necessidade de manter a confiana dos depositantes e a reputao da instituio face ao pblico em geral. Por estes motivos, dever ser prevista, com detalhe, uma estratgia de comunicao que garanta que as partes interessadas permanecem adequadamente informadas sobre a condio da instituio numa situao de crise. Alguns exemplos do tipo de procedimentos que devem constar desta estratgia incluem a clarificao dos canais de informao internos que assegurem que os dados que so divulgados ao exterior so exactamente aqueles que se pretendem, bem como a constituio de linhas de atendimento ao pblico que garantam que dada resposta ao esperado acrscimo de solicitaes.

Uma componente fundamental da estratgia de comunicao respeita informao prestada autoridade de superviso sobre a situao da instituio. Considerando, alis, as implicaes de natureza sistmica que podero resultar de qualquer comunicao ao pblico, dever sempre o Banco de Portugal ser previamente informado sobre qualquer divulgao pblica de informao sobre esta matria. A este propsito, recorda-se que, nos termos da Instruo n. 19/2004, sobre a Comunicao de Situaes relevantes, as instituies devem comunicar, de imediato, ao Banco de Portugal qualquer situao relevante identificada no exerccio da respectiva actividade, que possa repercutir-se com impacto significativo na sua rendibilidade ou solidez financeira, em termos imediatos ou futuros. A componente do Plano de Contingncia dedicada comunicao deve ainda incorporar uma lista com os nomes e contactos de interlocutores relevantes na autoridade de superviso e dos principais clientes, contrapartes, fornecedores e accionistas. Estas listas de contactos devem ser mantidas continuamente actualizadas.

9. O PLANO DE CONTINGNCIA DEVE CONTEMPLAR UMA ESTRATGIA CLARA E DETALHADA PARA A OBTENO DE FINANCIAMENTO EM SITUAO DE CRISE, QUE INCORPORE UMA PREVISO DOS
RECURSOS FINANCEIROS DISPONVEIS E DEFINA MEIOS DE FINANCIAMENTO ALTERNATIVOS

O Planeamento de Contingncias deve incluir uma componente financeira que assegure uma adequada capacidade de resposta da instituio a dificuldades desta natureza, quer estas tenham origem numa crise puramente financeira, quer surjam em consequncia de um evento de natureza operacional. Refira-se, alis, que uma correcta gesto da liquidez exige que as instituies no apenas avaliem a sua posio numa base contnua, mas que tambm antecipem a tendncia de evoluo das necessidades de liquidez em diferentes cenrios, incluindo em condies adversas. A este respeito, ser de especial utilidade o recurso a anlises de stress testing. Em face das necessidades identificadas, dever ser definida uma estratgia para fazer face a crises de liquidez que inclua procedimentos para ultrapassar a escassez de liquidez em situaes de emergncia e que assegure meios de obteno de liquidez em condies extraordinrias. Esses procedimentos podem consubstanciar-se, por exemplo, na contratao de linhas de crdito de contingncia, na celebrao de acordos de cedncia de liquidez com outras instituies (de preferncia activas em outros sistemas financeiros, de modo a prevenir a indisponibilidade destes meios de liquidez face a casos de crise sistmica), ou mesmo em pr-acordos com accionistas para injeces de capital. A estratgia definida e os procedimentos previstos devem possibilitar a estimativa rigorosa do montante de fundos potencialmente disponveis em situaes de emergncia, bem como os cenrios em que esses fundos podem ser usados, e ainda os respectivos custos. Todas as condicionantes de acesso a estes recursos devem ser explicitadas (nomeadamente perodos de pr-aviso) de modo a ser possvel antecipar igualmente situaes eventuais de indisponibilidade dos mesmos. A eficcia do Plano de Contingncia beneficiar ainda se as medidas a adoptar e os meios a recorrer forem claramente relacionados aos diferentes cenrios considerados.

10. O PLANO DE CONTINGNCIA DEVE REFLECTIR AS CIRCUNSTNCIAS EXCEPCIONAIS DA

HIPOTTICA SITUAO DE CRISE

Um factor especialmente determinante a respeitar no Planeamento de Contingncias refere-se considerao das condies extremas em que previsivelmente decorrer a actividade da instituio, na medida em que expectvel que, num contexto de crise, no se cumpram os pressupostos que seriam assumidos numa situao de normalidade. A considerao das circunstncias excepcionais da crise implica, por exemplo, o reconhecimento de que ela poder ter um impacto generalizado na regio em que a instituio est inserida (no caso de catstrofes naturais, por exemplo) ou no conjunto do sistema financeiro. A internalizao das circunstncias excepcionais da crise fundamental, portanto, para garantir o realismo nos procedimentos previstos no Plano de Contingncia. Esta questo, sendo transversal a todo o Plano, especialmente relevante na sua componente financeira, na medida em que a evoluo adversa dos mercados financeiros e do comportamento dos passivos detidos poder ter impactos muito significativos na capacidade de resposta da instituio, nomeadamente no que respeita capacidade de liquidao de posies ou ao acesso aos meios de financiamento alternativos. No que respeita dimenso operacional, e em particular situao de um desastre com impactos numa rea alargada, o Planeamento de Contingncias poder, por exemplo, ponderar a viabilidade de distribuir algumas das funes crticas da instituio por localizaes relativamente distantes, de

modo a evitar que estas sejam simultaneamente afectadas pelo mesmo evento. Considerando os potenciais benefcios econmicos da centralizao e proximidade de algumas das suas actividades e operaes, esta uma anlise custo-benefcio que deve ser feita internamente. De significativa importncia, num contexto de dificuldades operacionais generalizadas, ainda a questo do acesso s infra-estruturas alternativas, sejam elas fsicas, tecnolgicas ou de comunicaes. Em especial, a necessidade de utilizao simultnea de infra-estruturas alternativas por um conjunto de instituies poder no ser satisfeita quando aquelas infra-estruturas so partilhadas. Deve, portanto, ser considerada no Plano de Contingncia a possibilidade de outras instituies reclamarem a ocupao do espao ou do sistema tecnolgico ou de comunicaes que a instituio definiu como a sua prpria alternativa. Neste contexto, desejvel que as instituies disponham de infra-estruturas dedicadas; no existindo essa possibilidade, devero as instituies procurar garantir que a disponibilizao da infra-estrutura no ser comprometida (atravs, por exemplo, da negociao de clusulas que lhe conferem prioridade ou requerendo ao fornecedor da infra-estrutura a prova da existncia de alternativas quela).

11. O PLANO DE CONTINGNCIA DEVE SER OBJECTO DE ACTUALIZAES E REVISES REGULARES,

COMPLEMENTADAS COM A REALIZAO DE TESTES E DE SIMULAES QUE AVALIEM A ADEQUAO DOS SEUS PRESSUPOSTOS E A SUA EFICCIA

O Plano de Contingncia deve ser continuamente actualizado, dadas as alteraes decorrentes do desenvolvimento da actividade da instituio ou ao nvel da disponibilidade dos meios para fazer face aos diferentes cenrios de crise. Neste contexto, os seus pressupostos devem ser regularmente revistos e avaliados e a sua adequao testada. Os testes devem ainda avaliar a funcionalidade e a viabilidade do Plano, para alm de permitirem que os colaboradores se familiarizem com os procedimentos que lhes esto cometidos no contexto de uma crise. Os testes podero ter um mbito global ou respeitar a diferentes dimenses do Plano, como sejam a evacuao dos edifcios, a activao do centro de dados alternativo, as vias de comunicao alternativas ou a deslocao das operaes para as infra-estruturas alternativas. Em relao a cada dimenso podero ainda ser considerados diferentes cenrios. A regularidade dos testes dever variar consoante o grau de criticidade das vrias dimenses, sendo desejvel que aquelas que respeitam s operaes consideradas crticas sejam objecto de teste anual. Adicionalmente, os testes devero dar lugar a um documento que detalhe os resultados obtidos e as fragilidades identificadas, de forma a que novas medidas que respondam a estas limitaes possam ser desenvolvidas.