Como contratar prontidão para resposta a incidentes com cliente estrangeiro

Uma exportadora vende resposta a incidentes para um cliente em outro fuso. O comprador espera atendimento imediato durante a madrugada. A equipe entendeu que a mensalidade cobre prontidão em dias úteis. Para evitar divergência, defina a janela, o canal que aciona a equipe e quem tem autoridade para executar contenção. Prontidão e resposta efetiva podem ter condições de preço e prazo diferentes.

Defina a janela, a gravidade e os responsáveis

Registre horário, fuso, feriados, cobertura e substituto. Descreva como classificar severidade e quem pode iniciar atendimento. Um incidente pode chegar por telefone de plantão, portal ou canal seguro. Determine qual evento inicia a medição do prazo. Separe confirmação, início de análise, contenção e recuperação. Um prazo para confirmar chamado não garante resolução no mesmo intervalo. Indique dependências, como acesso, logs, contato do provedor e autoridade do cliente.

O NIST SP 800-61 Rev. 3 orienta integrar preparação, detecção, resposta e recuperação à gestão de risco. Use o referencial para planejar papéis e exercícios. Os controles do NIST SP 800-53 ajudam a definir contas de acesso e registros. Confirme no contrato quais ações a exportadora pode executar, quais exigem autorização e quem decide se há interrupção de serviço. Uma conta de consulta pode apoiar investigação e não permitir contenção.

Combine preço, evidência e comunicação

Defina se a mensalidade paga disponibilidade, horas incluídas ou os dois. Para trabalho acionado, indique unidade, preço, mínimo, teto e quem aprova extensão. Separe horas de espera por acesso, análise e recuperação. Registre início, mudança de prioridade, autorização e encerramento. Se o comprador não responde a pedido de decisão urgente, use o procedimento acordado e registre o estado. Quando o incidente envolve dados pessoais, use os cuidados da ANPD com acesso e segurança e encaminhe aos responsáveis a avaliação de obrigações legais.

Prepare relatório técnico restrito e resumo comercial. O técnico mostra ações, evidência, limitações e condições de retomada. O comercial mostra horas, referência e aceite. Não inclua segredos de acesso ou detalhes de ataque em invoice. Se a investigação usa dados de outra filial, confira a autorização e finalidade. Preserve registros necessários sem replicar dados para equipes sem alçada.

Exemplo de janela e resposta acionada

Uma consultoria brasileira reserva cobertura das 8h às 18h de Brasília em dias úteis e um plantão adicional para fim de semana de lançamento. O comprador aciona às 15h no canal combinado. A equipe confirma em 20 minutos, consulta logs com acesso autorizado e identifica que isolar uma conta exige decisão do cliente. O responsável aprova e a equipe registra o horário. Trabalha três horas e entrega relatório com ações e pendências.

O contrato ilustrativo prevê valor fixo pela disponibilidade e duas horas incluídas. A terceira hora entra como adicional após aprovação. Se o cliente tivesse acionado fora da janela sem plantão, o procedimento indicaria contato e condição de disponibilidade. O financeiro liga horas e aceite ao pedido e preserva a evidência da cobertura mesmo em meses sem incidente.

Teste a prontidão antes de depender dela

Faça exercício com incidente fora do horário, ausência do contato principal e indisponibilidade do portal. Confirme quem consegue abrir o chamado e quem autoriza contenção. Registre resultado e ajuste acessos. Revise a escala quando mudar fuso, equipe ou criticidade. No fechamento, compare janelas reservadas, acionamentos, tempos e extras. Uma revisão periódica ajuda a manter o contrato compatível com o que a equipe consegue prestar.

Antes de iniciar a vigência, faça um exercício de mesa com os responsáveis. Use um cenário em que o cliente não consegue abrir o portal e outro em que a equipe precisa acionar um fornecedor externo. Registre o canal que funciona, o tempo de resposta e quem decide o próximo passo. Confirme se contatos e grupos estão atualizados. Um papel de acesso pode existir e não funcionar na hora do incidente, por expiração ou por falta de autenticação. Faça teste controlado e guarde o resultado.

Defina também como o atendimento termina. Uma ação pode conter o incidente e deixar recuperação ou análise de causa para etapa seguinte. Registre se essas atividades estão incluídas e quem aprova extra. Se o cliente pede relatório para outra filial, confirme acesso e dados antes de compartilhar. Para cobrança, confira se o horário de espera foi registrado na categoria correta.

No fechamento, separe valor de reserva, horas acionadas e itens em discussão. Uma ocorrência que cruza de um mês para outro precisa de regra de período e evidência. Preserve a escala original, a aprovação e o registro de tempo. Na renovação, compare a janela contratada e o volume de chamados. Se a empresa altera a cobertura, faça novo teste de comunicação e autorização.

Guarde a escala aprovada no fechamento.

Perguntas frequentes

Prontidão inclui resolução em prazo fixo?

Confira a condição pactuada. Separe confirmação, início e recuperação, com dependências e evidência.

Quem pode autorizar contenção?

Defina a pessoa ou papel no contrato e no procedimento de incidente. Registre decisões e limites.

Como cobrar hora fora da janela?

Use condição, preço e aprovação acordados. Preserve o registro do acionamento e o estado da cobertura.

Fontes oficiais

• NIST — preparação e resposta a incidentes
• NIST — controles de segurança e privacidade
• ANPD — segurança para agentes de pequeno porte

Leituras relacionadas

• Como separar manutenção inclusa e plantão cobrado à parte
• Guias para exportadores de serviços

Como a Zen pode ajudar

A contabilidade para exportação de serviços da Zen ajuda a organizar documentos, conciliar recebimentos e analisar as regras da sua operação. Peça uma proposta personalizada para conversar sobre o seu caso.