Continuidade · DR / BCP
Plano de continuidade operacional
Ancorado na Política de Gestão de Riscos da BGR: servidores em nuvem multi-região, acesso remoto total para Diretor de Gestão e Compliance, teste semestral de recuperação de desastres. Atende dever fiduciário CVM 21 sobre continuidade.
RTO alvo
4h
tier 1
RPO alvo
15min
near-zero
Regiões cloud
2
ativo-ativo
Teste de DR
Semestral
ata em comitê de risco
Calibragem RTO/RPO
4h
15min
2
Para SPE com fluxo diário de bilheteria e patrocínios, recomenda-se Tier 1 (RTO ≤ 4h) e RPO near-zero. Single-region é vetada pelo Comitê de Risco.
Componentes do plano
Nuvem multi-região (ativo-ativo)
Replicação CDC contínua. Failover automático ≤90s.
Backup imutável diário
Object lock 35 dias. Snapshot horário das últimas 72h.
Acesso remoto total Gestão + Compliance
VPN corporativa + MFA hardware token. Diretor de Risco e Gestor podem assumir operação de qualquer ponto.
Teste de DR semestral
Simulação completa de falha de região primária, com ata e medição efetiva de RTO/RPO levada ao Comitê de Risco.
Cadeia de comando em incidente
- T+0 · Detecção automática (alarme sintético + monitor SRE 24/7)
- T+5min · Notificação ao Diretor de Risco e ao Gestor (SMS + e-mail + push)
- T+15min · War room virtual (RPO alvo atingido)
- T+1h · Comunicado preliminar ao trustee e ao custodiante
- T+4h · Operação restaurada (RTO alvo)
- T+24h · Postmortem inicial e comunicação ao Comitê de Risco
- T+30 dias · Relatório final na próxima carta mensal aos cotistas