Como documentar acesso de emergência ao ambiente do cliente em um contrato de DevOps

Antes de usar acesso de emergência em um projeto de DevOps para o exterior, confirme quem pode autorizar, quais sistemas estão envolvidos e quando a permissão deve ser encerrada. Registre o incidente, a janela de atuação e as evidências permitidas. O processo precisa servir tanto para restaurar o serviço quanto para comprovar o trabalho contratado, sem expor credenciais no registro comercial.

Prepare a autorização antes da emergência

Defina no contrato ou no procedimento operacional quais casos justificam acionar o acesso de emergência. Indique o responsável principal e um contato alternativo. Confirme o canal de aprovação, o identificador da solicitação e o que deve ser registrado. Se o cliente tem times em fusos diferentes, use uma janela com data e fuso claros. Uma autorização com “até o fim do dia” pode ser interpretada de maneiras diferentes.

A AWS documenta processos para acessos emergenciais, com mecanismos que podem depender da arquitetura de identidade da organização. Use a orientação da conta e os procedimentos aprovados pelo cliente. Confirme que a permissão cobre apenas o trabalho autorizado, que as ações serão registradas e que o acesso temporário pode ser encerrado. Registre quem verifica cada etapa.

O que a autorização deve conter

Se o serviço inclui plantão, diferencie a ativação do plantão da autorização para atuar em determinado ambiente. O cliente pode aprovar a disponibilidade da equipe com antecedência e ainda exigir autorização por incidente. Registre quando a equipe ficou disponível e quando recebeu permissão para executar ações. Isso ajuda a comprovar tempos de atendimento e condições de cobrança.

Exemplo de incidente com atuação em duas janelas

Uma prestadora brasileira acompanha um incidente de indisponibilidade. O cliente autoriza uma janela para diagnóstico em produção e pede que a equipe confirme a causa antes de fazer mudanças. A prestadora registra o número do incidente e o horário do aceite. Depois do diagnóstico, apresenta a ação sugerida. O cliente aprova uma segunda janela, agora para a correção.

O relatório separa o período de diagnóstico e o de correção, com os registros de autorização. Depois de concluir, a prestadora informa o estado do serviço e confirma o encerramento da permissão temporária. Se o contrato prevê cobrança por hora, vincula as horas aos períodos aprovados. Se prevê preço por acionamento, registra o incidente e a condição que caracterizou o atendimento.

Quando a janela precisa ser ampliada

Se a correção não terminar no prazo autorizado, comunique o estado e solicite extensão pelo canal combinado. Registre quais ações ainda precisam ser feitas e quem autorizou a extensão. Se a equipe precisa atuar em outra conta, trate a mudança de ambiente como nova decisão de escopo. Preserve o histórico da aprovação original para que o cliente possa revisar a sequência.

Quando o acesso terminar, verifique se permissões, sessões ou credenciais temporárias foram encerradas conforme o procedimento. Guarde a evidência permitida. Se a revogação depende da equipe do cliente, registre quem ficou responsável e a próxima conferência. Um incidente pode estar resolvido enquanto a remoção do acesso ainda precisa ser confirmada.

Separe a evidência técnica da invoice

Para o cliente, entregue um resumo com a referência do incidente, as janelas autorizadas, as ações aprovadas e o estado final. Mantenha logs sensíveis no ambiente definido pelo comprador. Na invoice, cite o atendimento, o período, o preço e o aceite, sem incluir chaves, configurações ou dados de usuários. Para a contabilidade, encaminhe o contrato e os documentos financeiros da cobrança.

Revise o fluxo depois do incidente

Em uma revisão posterior, compare quem aprovou, quanto tempo o acesso ficou ativo e se os registros permitiram reproduzir a sequência. Se a aprovação atrasou por ausência de um contato, atualize o procedimento com o cliente. Se parte do trabalho não estava coberta pelo contrato, registre a situação antes de ajustar futuras propostas. Um processo claro reduz o tempo de resposta e facilita a conferência da cobrança.

Se houver mais de um prestador no incidente, indique quem coordenou a resposta e quem executou cada atividade. Registre também quem deve confirmar o estado final do serviço. Isso evita atribuir ao seu relatório uma ação executada por outra equipe. Na conciliação do contrato, vincule o tempo cobrado apenas ao trabalho que a empresa foi autorizada a prestar.

Antes de faturar, confira se a janela aprovada cobre os intervalos que aparecem na linha de atendimento do ticket.

Perguntas frequentes

O contrato de plantão autoriza qualquer acesso?

Confira a regra do cliente para cada incidente e ambiente. Registre o escopo e o responsável pela aprovação antes de usar a permissão.

Como tratar a renovação de uma janela de acesso?

Solicite a extensão no canal acordado, preserve a janela original e registre o novo prazo e as ações autorizadas.

O que anexar à invoice?

Use o resumo comercial e a referência do aceite. Mantenha logs, credenciais e detalhes sensíveis no ambiente do cliente.

Fontes oficiais

• AWS Well-Architected — acesso de emergência
• AWS IAM Identity Center — implementação de acesso de emergência

Leituras relacionadas

• Como cobrar integração de API de um cliente estrangeiro
• Guias para exportadores de serviços

Como a Zen pode ajudar

A contabilidade para exportação de serviços da Zen ajuda a organizar documentos, conciliar recebimentos e analisar as regras da sua operação. Peça uma proposta personalizada para conversar sobre o seu caso.