{"id":1480,"date":"2026-05-26T01:00:00","date_gmt":"2026-05-26T04:00:00","guid":{"rendered":"https:\/\/sevenresiduosaude.com.br\/blog\/?p=1480"},"modified":"2026-05-26T01:00:00","modified_gmt":"2026-05-26T04:00:00","slug":"plano-bcp-drp-pgrss-continuidade-compliance","status":"publish","type":"post","link":"https:\/\/sevenresiduosaude.com.br\/blog\/plano-bcp-drp-pgrss-continuidade-compliance\/","title":{"rendered":"Plano BCP\/DRP em PGRSS \u2014 continuidade do compliance"},"content":{"rendered":"

Em junho de 2024, um hospital de m\u00e9dio porte em Belo Horizonte sofreu um inc\u00eandio na lavanderia anexa. O fogo durou seis horas, atingiu parte do abrigo de RSS, destruiu tr\u00eas caixas amarelas com perfurocortante e contaminou \u00e1rea externa por exposi\u00e7\u00e3o a glutaralde\u00eddo armazenado em recipiente pr\u00f3ximo. O hospital, em meio \u00e0 reconstru\u00e7\u00e3o, descobriu que n\u00e3o tinha plano de continuidade documentado para o PGRSS \u2014 e teve que improvisar coletora emergencial, comunica\u00e7\u00e3o com Vigil\u00e2ncia Sanit\u00e1ria, rec\u00e1lculo de invent\u00e1rio, e reestrutura\u00e7\u00e3o completa do livro de RSS, tudo em paralelo ao trauma operacional do inc\u00eandio. A multa adicional aplicada pela CETESB por descumprimento da Lei 12.305 da Pol\u00edtica Nacional de Res\u00edduos S\u00f3lidos<\/a> ficou em R$ 85.000.<\/p>\n

O caso virou refer\u00eancia interna em comit\u00eas de governan\u00e7a hospitalar. A pergunta que ficou foi simples: “se isso acontecesse aqui amanh\u00e3, sabemos o que fazer com o PGRSS?”. Para a maioria absoluta das cl\u00ednicas brasileiras, em 2026, a resposta honesta ainda \u00e9 “n\u00e3o”. Plano de continuidade de neg\u00f3cio (BCP \u2014 Business Continuity Plan) e plano de recupera\u00e7\u00e3o de desastres (DRP \u2014 Disaster Recovery Plan) costumam existir para sistemas de TI, eventualmente para finan\u00e7as, mas raramente cobrem o PGRSS de forma documentada.<\/p>\n

Os quatro cen\u00e1rios que invalidam um PGRSS sem plano de conting\u00eancia<\/h2>\n

A norma t\u00e9cnica que serve de moldura para BCP\/DRP \u00e9 a ABNT NBR ISO 22301:2020 (Sistemas de Gest\u00e3o de Continuidade de Neg\u00f3cios), que estabelece princ\u00edpios, requisitos e diretrizes para prepara\u00e7\u00e3o, resposta e recupera\u00e7\u00e3o. Aplicada ao PGRSS, ela mapeia quatro cen\u00e1rios cr\u00edticos com probabilidade n\u00e3o-trivial em horizonte de 5 anos.<\/p>\n\n\n\n\n\n\n\n\n
Cen\u00e1rio<\/th>\nProbabilidade 5 anos<\/th>\nImpacto t\u00edpico no PGRSS<\/th>\n<\/tr>\n<\/thead>\n
Inc\u00eandio em abrigo ou \u00e1rea de armazenamento<\/td>\n8\u201315%<\/td>\nPerda de invent\u00e1rio + auto CETESB + revis\u00e3o<\/td>\n<\/tr>\n
Ataque cibern\u00e9tico + ransomware no sistema PGRSS digital<\/td>\n25\u201345%<\/td>\nBloqueio de MTR\/SINIR + LGPD breach<\/td>\n<\/tr>\n
Blackout >12h afetando geladeira de Grupo A2\/B<\/td>\n12\u201325%<\/td>\nPerda de medicamento controlado + livro 344<\/td>\n<\/tr>\n
Greve de coletora ou interrup\u00e7\u00e3o de servi\u00e7o terceirizado<\/td>\n18\u201335%<\/td>\nAc\u00famulo de RSS + risco sanit\u00e1rio interno<\/td>\n<\/tr>\n<\/tbody>\n<\/table>\n

Os n\u00fameros acima parecem agregados, mas t\u00eam desdobramento individual. Cada cl\u00ednica pode estimar sua probabilidade espec\u00edfica conforme localiza\u00e7\u00e3o, fornecedores, infraestrutura. A melhor pr\u00e1tica \u00e9 fazer um workshop de avalia\u00e7\u00e3o de risco anual com a comiss\u00e3o multidisciplinar conforme a comiss\u00e3o de PGRSS estruturada que detalhamos em post anterior<\/a>.<\/p>\n

O componente BCP: o que precisa estar documentado antes do evento<\/h2>\n

O Business Continuity Plan do PGRSS estabelece, em formato de protocolo, como a opera\u00e7\u00e3o continua<\/strong> durante e logo ap\u00f3s um evento cr\u00edtico. Quatro componentes s\u00e3o o m\u00ednimo absoluto.<\/p>\n

A lista de contatos cr\u00edticos 24\/7<\/strong> com nomes, celulares pessoais (n\u00e3o de trabalho), pap\u00e9is no comit\u00ea de crise. Inclui RT, gestor administrativo, jur\u00eddico, contato direto na coletora, plantonista da Vigil\u00e2ncia Sanit\u00e1ria regional, fornecedor de cilindro de oxig\u00eanio, fornecedor alternativo de coletora (em caso de greve do principal). Sem essa lista pr\u00e9-elaborada, o gestor perde 4 a 8 horas cr\u00edticas s\u00f3 procurando contatos.<\/p>\n

O invent\u00e1rio de RSS atualizado mensalmente<\/strong> com quantidade por grupo e localiza\u00e7\u00e3o f\u00edsica. Em caso de inc\u00eandio ou enchente, esse invent\u00e1rio \u00e9 a base para o reporte \u00e0 CETESB e \u00e0 VISA, e para o c\u00e1lculo de eventual indeniza\u00e7\u00e3o ambiental. Invent\u00e1rio desatualizado vira passivo regulat\u00f3rio.<\/p>\n

O plano de comunica\u00e7\u00e3o em camadas<\/strong> definindo quem fala com quem, em que momento, com que mensagem. A camada interna (equipe), a camada institucional (operadora de plano de sa\u00fade + ANS), a camada regulat\u00f3ria (Vigil\u00e2ncia + CETESB + IBAMA quando aplic\u00e1vel), a camada p\u00fablica (m\u00eddia + redes sociais quando o evento ganha visibilidade), conforme a estrutura que detalhamos no post sobre comunica\u00e7\u00e3o de crise PGRSS com porta-voz \u00fanico<\/a>.<\/p>\n

O acordo de retaguarda<\/strong> com hospital, cl\u00ednica parceira ou coletora alternativa. Em caso de paralisa\u00e7\u00e3o total da opera\u00e7\u00e3o, para onde v\u00e3o as agulhas usadas e os frascos vencidos? Sem acordo pr\u00e9vio escrito, a cl\u00ednica vira cliente da urg\u00eancia \u2014 com sobrepre\u00e7o t\u00edpico de 200\u2013400% sobre o contrato regular.<\/p>\n

O componente DRP: como recuperar depois do evento<\/h2>\n

O Disaster Recovery Plan trata especificamente da reconstru\u00e7\u00e3o p\u00f3s-evento<\/strong>. Para o PGRSS, tr\u00eas pontos s\u00e3o cr\u00edticos.<\/p>\n

A reconstitui\u00e7\u00e3o do livro de RSS<\/strong> quando o original \u00e9 destru\u00eddo ou comprometido. A boa pr\u00e1tica \u00e9 manter c\u00f3pia digital com backup 3-2-1 (tr\u00eas c\u00f3pias, dois meios diferentes, uma offsite) \u2014 em SaaS com criptografia AES-256, em servidor local da cl\u00ednica e em backup externo mensal. Sem isso, em caso de perda total, a cl\u00ednica n\u00e3o tem como reconstituir 12 meses de invent\u00e1rio e fica em descumprimento da RDC 222 da Anvisa<\/a> art. 10.<\/p>\n

O reabastecimento de recipientes e EPI<\/strong> com fornecedor alternativo pr\u00e9-cadastrado. Cada item cr\u00edtico (caixa r\u00edgida amarela, saco branco, saco preto, EPI completo) precisa ter pelo menos dois fornecedores pr\u00e9-aprovados, com contrato de fornecimento emergencial em at\u00e9 48h.<\/p>\n

A comunica\u00e7\u00e3o proativa com fiscalizadores<\/strong>. Ap\u00f3s qualquer evento cr\u00edtico, a cl\u00ednica precisa comunicar \u00e0 Vigil\u00e2ncia Sanit\u00e1ria e \u2014 em casos com componente ambiental \u2014 \u00e0 CETESB ou ag\u00eancia equivalente, em at\u00e9 72h. Comunica\u00e7\u00e3o proativa \u00e9 tratada como atenuante; descoberta posterior pelo \u00f3rg\u00e3o \u00e9 tratada como agravante.<\/p>\n

Tr\u00eas perfis de cl\u00ednica e o investimento em BCP\/DRP<\/h2>\n

Consult\u00f3rio individual ou MEI.<\/strong> Plano simplificado em 2 p\u00e1ginas, lista de contatos + invent\u00e1rio + acordo de retaguarda b\u00e1sico. Investimento entre R$ 800 e R$ 2.500<\/strong> no setup inicial, revis\u00e3o anual de R$ 400\u2013800. Foco principal em backup digital + lista de contatos.<\/p>\n

Cl\u00ednica m\u00e9dia (5\u201325 funcion\u00e1rios).<\/strong> Plano estruturado conforme ISO 22301 simplificada, comiss\u00e3o de continuidade formal, simula\u00e7\u00e3o semestral. Investimento entre R$ 8.000 e R$ 22.000\/ano<\/strong> incluindo consultoria, testes, e seguro de responsabilidade civil ambiental. Integra\u00e7\u00e3o com auditoria interna em 30 itens trimestral<\/a>.<\/p>\n

Hospital ou rede multi-unidade.<\/strong> Plano completo conforme ISO 22301 + ISO 27001 (seguran\u00e7a da informa\u00e7\u00e3o) + integra\u00e7\u00e3o com gest\u00e3o de risco corporativo. Investimento entre R$ 80.000 e R$ 350.000\/ano<\/strong>, com plano testado anualmente em cen\u00e1rio simulado, parceria com seguradora especializada, e integra\u00e7\u00e3o ao GRI 306 (res\u00edduos)<\/a> e ao plano de recupera\u00e7\u00e3o de TI.<\/p>\n

Os tr\u00eas erros que tornam o BCP\/DRP in\u00fatil<\/h2>\n

O primeiro \u00e9 o plano que existe apenas em PDF arquivado, sem teste. ISO 22301 exige simula\u00e7\u00e3o anual m\u00ednima. Plano sem simula\u00e7\u00e3o \u00e9 fic\u00e7\u00e3o administrativa.<\/p>\n

O segundo \u00e9 a lista de contatos com telefone profissional que n\u00e3o atende fora do hor\u00e1rio comercial. Em emerg\u00eancia \u00e0s 3h da manh\u00e3, isso vira problema imediato.<\/p>\n

O terceiro \u00e9 a aus\u00eancia de seguro de responsabilidade civil ambiental. Em incidente com vazamento ou contamina\u00e7\u00e3o ambiental, o passivo pode chegar a R$ 1\u201310 milh\u00f5es, e o seguro espec\u00edfico custa entre 0,3% e 1,2% do faturamento anual. Sem ele, a cl\u00ednica entra em situa\u00e7\u00e3o financeira cr\u00edtica imediatamente.<\/p>\n

A continuidade do PGRSS n\u00e3o \u00e9 tema glamoroso. N\u00e3o aparece em apresenta\u00e7\u00e3o institucional, n\u00e3o vira manchete em revista m\u00e9dica, n\u00e3o rende pr\u00eamio em ESG. Mas \u00e9 o tipo de estrutura que separa a cl\u00ednica que sobrevive a um evento cr\u00edtico da que n\u00e3o sobrevive. Para gestores que precisam alinhar BCP corporativo do grupo com a parte industrial paralela, o portal Seven Res\u00edduos sobre servi\u00e7os completos de gest\u00e3o<\/a> traz a perspectiva consolidada.<\/p>\n

Solicite consultoria de BCP\/DRP integrado ao PGRSS<\/a><\/strong> \u2014 workshop de avalia\u00e7\u00e3o de risco, plano em 4 cen\u00e1rios cr\u00edticos, simula\u00e7\u00e3o semestral.<\/p>\n","protected":false},"excerpt":{"rendered":"

Como estruturar BCP e DRP do PGRSS para garantir compliance em inc\u00eandio, ataque cibern\u00e9tico, blackout e greve.<\/p>\n","protected":false},"author":3,"featured_media":1479,"comment_status":"open","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[7],"tags":[1917,1325,2403,2404],"class_list":["post-1480","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-compliance-legislacao","tag-bcp","tag-compliance","tag-drp","tag-iso-22301"],"_links":{"self":[{"href":"https:\/\/sevenresiduosaude.com.br\/blog\/wp-json\/wp\/v2\/posts\/1480","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/sevenresiduosaude.com.br\/blog\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/sevenresiduosaude.com.br\/blog\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/sevenresiduosaude.com.br\/blog\/wp-json\/wp\/v2\/users\/3"}],"replies":[{"embeddable":true,"href":"https:\/\/sevenresiduosaude.com.br\/blog\/wp-json\/wp\/v2\/comments?post=1480"}],"version-history":[{"count":1,"href":"https:\/\/sevenresiduosaude.com.br\/blog\/wp-json\/wp\/v2\/posts\/1480\/revisions"}],"predecessor-version":[{"id":3977,"href":"https:\/\/sevenresiduosaude.com.br\/blog\/wp-json\/wp\/v2\/posts\/1480\/revisions\/3977"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/sevenresiduosaude.com.br\/blog\/wp-json\/wp\/v2\/media\/1479"}],"wp:attachment":[{"href":"https:\/\/sevenresiduosaude.com.br\/blog\/wp-json\/wp\/v2\/media?parent=1480"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/sevenresiduosaude.com.br\/blog\/wp-json\/wp\/v2\/categories?post=1480"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/sevenresiduosaude.com.br\/blog\/wp-json\/wp\/v2\/tags?post=1480"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}