Business Continuity (continuidade de negócio) é a disciplina que assegura que uma organização continua a operar — ou recupera rapidamente — durante e após incidentes disruptivos (ciberataques, avarias de infraestrutura, desastres naturais, perda de pessoas-chave). Integra planos de resposta, redundâncias técnicas, procedimentos de comunicação, e validação regular através de exercícios.
O Business Continuity Plan (BCP) documenta: processos críticos e seus RTO/RPO (Recovery Time/Point Objective), dependências (sistemas, fornecedores, pessoas), procedimentos de activação, canais de comunicação alternativos, cadeia de decisão em crise. O Disaster Recovery Plan (DRP) é a sua componente técnica, focada em restaurar sistemas. Ambos só têm valor se forem testados — exercícios anuais que simulam cenários reais expõem lacunas que revisões documentais não vêem.
A INFOS entrega Business Continuity como combinação de arquitectura técnica (backups imutáveis, replicação de sistemas críticos, infraestrutura redundante) e trabalho de processo com o cliente (identificação de processos críticos, definição de RTO/RPO realistas, redacção de procedimentos, condução de exercícios). Para clientes NIS2/DORA aplicáveis, Business Continuity é obrigação regulatória — não opção.