Plano de Continuidade de Negócios

PLANO DE CONTINUIDADE DE NEGÓCIOS DA CROSS BANK

Versão 1.0/2023

SUMÁRIO

OBJETIVO

O presente instrumento tem como objetivo prever a adoção de medidas que visam garantir o funcionamento dos processos críticos da CROSS BANK no caso da ocorrência de eventos súbitos que tenham a capacidade impedir ou alterar o funcionamento normal da instituição.

A CROSS BANK realizou um mapeamento destes processos críticos, elencando-os pela ordem de importância e estabeleceu uma abordagem proativa, para auxiliar na identificação e prevenção de possíveis riscos de falhas que possam impactar e/ou comprometê-los. Além da abordagem pró-ativa, foram estabelecidos também procedimentos emergenciais e corretivos para a retomada dos processos críticos no menor tempo possível, de forma a reduzir os impactos dos seus efeitos.

REFERÊNCIAS

REFERÊNCIAS

Norma ABNT NBR 15999-2.
Resolução 4557/2017 do BACEN.
Resolução 4658 de 2018 do BACEN.

PLANO DE CONTINUIDADE DE NEGÓCIO

No desenvolvimento deste Plano de Continuidade de Negócios, foram avaliadas as principais variáveis suscetíveis a falhas durante a execução dos processos envolvidos na Gestão da CROSS BANK:

Energia.

– Conexão com a Internet.
– Hardware ou Software.
– Colaboradores e prestadores de serviço.

Em busca de uma maior eficiência, este Plano de Continuidade de Negócios deverá ser revisado pelo menos anualmente pela CROSS BANK, visando o ajuste de procedimentos tendo como base as experiências concretas registradas, focando em análises sobre os efeitos da sua aplicação.

ANÁLISE DE IMPACTO NOS NEGÓCIOS

Ações específicas para a restauração de processos, ultrapassando as intercorrências mitigando os riscos de prejuízo, foram segmentadas para que a tomada de decisão seja mais efetiva de acordo com o processo e de acordo com a sua prioridade. Portanto, foram selecionadas as seguintes ocorrências que podem impactar nos processos de Gestão:

De ordem natural, acidental ou de acesso:

Incêndios.
Enchentes e Alagamentos.
Danos à propriedade.

De recursos:

Disponibilidade.
De Energia Elétrica.
De Telefonia e Internet.

Mau funcionamento de Hardware ou Software:

Integridade.
Confiabilidade.

Colaboradores e prestadores de serviço:

Ausência.

observância das determinações desta Política, pode acarretar em ações de gestão de consequência, incluindo uma orientação sobre como proceder para identificar falhas e minimizar os eventuais impactos.

PROCESSOS CRÍTICOS

O mais importante no mapeamento dos processos para definição de um plano de contingência, é identificar e segmentá-los segundo uma ordem de criticidade para que a sua recuperação ocorra no menor tempo possível e para que haja recuperação parcial que permita condições de operação no caso de ocorrências indesejáveis.

Os sistemas e processos relacionados abaixo têm tolerância mínima a falhas e é requerida ação imediata com ativação do Plano de Continuidade:

Os sistemas de pagamentos.
Os sistemas de vendas.
Os sistemas de acompanhamento e controle internos.
Os sistemas de comunicação e acessos a rede/internet.
O funcionamento dos equipamentos eletro/eletrônicos.

CONDIÇÕES DE ACIONAMENTO DO PCN

A ativação do Plano de Continuidade de Negócios deve ser feita de forma verbal ou por escrito, por qualquer colaborador e prestador de serviço da CROSS BANK, imediatamente após a constatação da ocorrência de falhas que sinalizem a parada ou mau funcionamento de algum dos processos críticos. As providências serão centralizadas e distribuídas, de acordo com a responsabilidade de cada setor envolvido de modo a cumprir os objetivos da instituição em restabelecer as condições normais de operação .

RESPONSÁVEIS

A Alta Administração, juntamente com o Setor de Compliance da CROSS BANK são os responsáveis por centralizar o gerenciamento de todas as ações definidas neste Plano de Continuidade de Negócios.

PLANOS DE AÇÃO

O planejamento de ações para restabelecimento dos processos sujeitos a falhas, são coordenados e implementados pelo Setor de Compliance, responsável por definir todas as intervenções necessárias. A Alta Administração deverá ser acionada nos casos de interrupção das atividades devido à ocorrência de eventos, seja de ordem natural, acidental ou de acesso, como por exemplo: incêndios, enchentes, alagamentos ou danos à propriedade. Nestes casos, os procedimentos básicos são: o acionamento da polícia, defesa civil ou corpo de bombeiros. No caso de indisponibilidade de energia elétrica, não programada, o procedimento básico envolve o acionamento da companhia de energia e estabelecer prazo para retomada, assim como a contratação de empresa de Gerador terceirizada para suprir a necessidade caso se faça necessário e a dispensa dos colaboradores e prestadores de serviço para execução de suas atividades em home office, caso as opções anteriores ultrapassem o prazo máximo de 01h30min.

Em casos de falhas na conexão com a rede de internet, é disponibilizado um link de backup, que possibilita a conexão com um segundo fornecedor. Sendo que, nos casos onde os dois fornecedores contratados parem de funcionar ao mesmo tempo, é feito o acionamento com o objetivo de estabelecer prazo de retomada, sendo que, se o prazo for superior à 01h30min, haverá a dispensa dos colaboradores e prestadores de serviço para execução de suas atividades em formato home office. Nos casos de interrupção por deficiência ou mau funcionamento de hardware e softwares, é aberto uma demanda interna para o TI Certo e estabelecido prazo para a retomada. Os colaboradores e prestadores de serviço da CROSS BANK são capacitados para que possam ficar responsáveis por demandas de outros colaboradores e prestadores de serviço em caso de ausências.

OUTROS PROCEDIMENTOS

Para outras situações não previstas neste documento, os colaboradores e prestadores de serviço devem consultar seus responsáveis diretos ou o Setor de Compliance da CROSS BANK antes de tomar qualquer decisão. Utilizar os procedimentos corretos para a recuperação em caso de ocorrências indesejáveis é fundamental e, para que a retomada aconteça da melhor maneira possível, a CROSS BANK, irá iniciar a aplicação de treinamentos periódicos de seus colaboradores e prestadores de serviço com simulações de falhas para minimizar os riscos operacionais em situações emergenciais.

REPORTE

Todas as pessoas envolvidas no plano de ação para recuperação ou responsáveis pela estabilização da situação devem reportar-se à Alta Administração e ao Setor de Compliance. Os reportes devem ser verbais ou por escrito, quando possível. A cada avanço ou regresso na situação, os envolvidos devem transmitir a informação aos responsáveis diretos até que a situação se normalize com o término ou regularização da ocorrência. Este procedimento é de fundamental importância para que as tomadas de decisão ocorram de maneira acertada e para que a informação flua de maneira contínua, evitando erros de consideração sobre a situação em questão.

TESTES E MANUTENÇÃO

A CROSS BANK mantém seu Plano de Continuidade de Negócios sempre ativo, para que seja eficiente e capaz de assegurar a integridade operacional da instituição. Para tal, executa testes preventivos periódicos, especialmente no que se refere à disponibilidade de internet e à integridade, segurança e consistência dos bancos de dados e arquivos importantes para a instituição.

DISPOSIÇÕES FINAIS

O Plano de Continuidade está estruturado para responder de maneira imediata às ocorrências indesejadas. O tempo de resposta para a resolução de cada ocorrência dependerá sempre da gravidade da ocorrência, de qualquer forma, a CROSS BANK, busca assegurar a existência de procedimentos previamente estabelecidos para aumentar a capacidade de resposta da instituição. Ademais, a instituição conta com seus colaboradores e prestadores de serviço para que o Plano de Continuidade de Negócios seja acionado e a recuperação dos processos críticos seja efetuada utilizando os procedimentos pré-definidos. É imprescindível imputar a todos os colaboradores e prestadores de serviço da CROSS BANK uma cultura relacionada aos aspectos de continuidade para que os valores sejam incorporados ao dia-a-dia da instituição. Essa incorporação é um processo que deve ser conduzido de forma contínua e ininterrupta. Os sistemas de pagamentos.

Os sistemas de vendas.
Os sistemas de acompanhamento e controle internos.
Os sistemas de comunicação e acessos a rede/internet.
O funcionamento dos equipamentos eletro/eletrônicos.

PROCESSOS CRÍTICOS

O mais importante no mapeamento dos processos para definição de um plano de contingência, é identificar e segmentá-los segundo uma ordem de criticidade para que a sua recuperação ocorra no menor tempo possível e para que haja recuperação parcial que permita condições de operação no caso de ocorrências indesejáveis.

Os sistemas e processos relacionados abaixo têm tolerância mínima a falhas e é requerida ação imediata com ativação do Plano de Continuidade:
- Os sistemas de pagamentos.
- Os sistemas de vendas.
- Os sistemas de acompanhamento e controle internos.
- Os sistemas de comunicação e acessos a rede/internet.
- O funcionamento dos equipamentos eletro/eletrônicos.