O plano de contingência do provedor precisa responder a uma pergunta antes da emergência: quem decide o próximo passo quando energia, acesso ao local e comunicação falham ao mesmo tempo? Uma reunião de simulação, sem desligar equipamentos, pode revelar contatos desatualizados, dependências desconhecidas e decisões sem responsável.
O tema ganhou atualidade em 4 de novembro de 2026, quando o TELETIME relatou medidas de preparação anunciadas pela Vero. São declarações da empresa, não uma auditoria de resiliência. Em 29 de outubro, o INMET havia divulgado um prognóstico para novembro a janeiro com probabilidades distintas de chuva por região e recomendação de acompanhar avisos oficiais. O boletim não prevê a interrupção de um POP específico.
Este guia propõe um exercício de mesa para dono, NOC, engenharia e atendimento do ISP. A referência de método é a publicação NIST SP 800-34 Rev. 1, de 2010, que descreve simulações baseadas em discussão, documentação e revisão dos planos. É orientação originalmente voltada a sistemas federais dos Estados Unidos, usada aqui como referência de organização, não como obrigação regulatória brasileira ou receita de configuração.
Escolha um cenário e delimite a reunião
A proposta editorial é começar por um ponto de presença conhecido pela equipe. Use um cenário fictício: falta prolongada de energia, impossibilidade temporária de deslocamento e aumento dos chamados. Deixe explícito, no convite e nos registros, que se trata de simulação.
Escolha quem conduz as perguntas e quem registra as respostas. Inclua pessoas que conheçam operação, decisão de recursos e comunicação. Não desligue energia, mude rotas, acione fornecedores ou publique avisos reais para tornar a conversa mais convincente. Um exercício de mesa verifica o plano pela discussão; não demonstra que um equipamento ou enlace funciona sob falha.
Separe informação confirmada de hipótese
Abra os documentos autorizados da operação e tente responder:
- Quais serviços e áreas dependem desse POP, e quais dependências ainda não estão documentadas?
- Quem pode declarar um incidente, coordenar a resposta e substituir o responsável ausente?
- Onde estão os contatos atualizados de equipe, energia, transporte e fornecedores?
- Que recursos de contingência constam no plano, e qual evidência recente sustenta sua disponibilidade?
- Como a equipe acessará o plano se seu sistema habitual estiver indisponível?
O NIST recomenda manter documentação de rede, configurações, fornecedores e contatos, além de avaliar impactos e prioridades de recuperação. Nesta adaptação ao ISP, cada resposta deve apontar documento, responsável e data da conferência. Se a autonomia elétrica for apenas nominal ou uma rota alternativa não tiver validação registrada, marque a informação como pendente. Não a transforme em promessa de continuidade.
Simule a decisão e a comunicação
Apresente uma informação por vez. Primeiro, a energia não voltou. Depois, o acesso ao local segue impedido. Por fim, o atendimento precisa responder aos clientes. Pergunte quem valida cada fato, quem decide e qual informação falta para agir.
Como proposta de registro, separe impacto confirmado, hipótese em investigação, ação autorizada e horário da próxima atualização. Um prazo de reparo só deve entrar na comunicação quando houver base operacional para estimá-lo. Prever quando a equipe atualizará a situação é diferente de garantir quando o serviço voltará.
Preserve informações de assinantes e detalhes sensíveis da rede no ambiente autorizado. Durante uma ocorrência real, a segurança das pessoas e as orientações das autoridades locais vêm antes do deslocamento. Este roteiro não autoriza entrada em área alagada, intervenção elétrica, uso de gerador ou trabalho em altura; esses procedimentos dependem de planejamento específico e profissionais habilitados.
Termine com correções verificáveis
A entrega da reunião pode ser uma lista curta: lacuna encontrada, consequência, responsável, evidência necessária e data combinada para revisão. Por exemplo, um contato que ninguém consegue confirmar precisa de verificação; uma autonomia sem ensaio documentado precisa de avaliação técnica, não de um número escolhido na reunião.
Separe o que pode ser corrigido na documentação do que depende de teste técnico posterior. Qualquer teste operacional exige escopo, autorização, condições de segurança e plano de retorno definidos pela equipe responsável. Não o execute como extensão improvisada da simulação.
Reabra o plano quando pessoas, fornecedores ou componentes relevantes mudarem e incorpore as lições do exercício. O resultado esperado desta primeira etapa é um plano mais claro e uma lista de incertezas menor. Não é certificado de resiliência nem garantia de serviço sem interrupções.
