Resposta direta
A escolha depende do impacto da falha, não da disponibilidade de quem observa. Três arranjos cobrem a maior parte dos casos: escala de sobreaviso com nome por janela, fila com dono único e prazo de resposta, e rotina mantida sem plantão com aceite formal do risco. Cada um exige algo diferente em registro, escalonamento e jornada. O critério é a janela de tolerância da rotina: se a falha pode esperar até o próximo turno, plantão é custo sem função; se não pode, a ausência de nome é a falha real, não a automação.
- Objetivo
- Comparar alternativas
- Formato indicado
- Workshop executivo
- Atualizado em
O que esta página acrescenta: Compara arranjos de cobertura pelo impacto da falha e pela jornada que cada um exige, em vez de partir da ferramenta de alerta.
O que precisa estar definido antes da comparação
A comparação só faz sentido depois de três definições. Primeiro, o impacto concreto da falha: o que para, quem percebe e em quanto tempo. Segundo, a janela de tolerância: quanto tempo a rotina pode ficar parada sem efeito acumulado. Terceiro, a autoridade de interrupção: quem pode desligar a rotina e quem responde pela decisão.
Sem essas três respostas, qualquer arranjo parece aceitável no papel. Com elas, boa parte das opções se elimina sozinha, porque a jornada exigida é incompatível com o impacto.
Onde a responsabilidade fica quando não há plantão
Nas rotinas sem plantão, a responsabilidade não desaparece. Ela se desloca para o aceite formal do risco, assinado por quem responde pela área. Esse aceite precisa declarar o efeito conhecido da falha, o tempo máximo sem tratamento e a condição que obriga a revisar a decisão.
Esse arranjo se enfraquece quando o aceite é genérico. Um termo que diz risco aceito sem descrever efeito, janela e gatilho de revisão não transfere responsabilidade; apenas registra que ninguém olhou. A diferença entre aceitar e ignorar está no que o documento obriga a fazer quando o cenário muda.
O que a cobertura não resolve
Nenhum arranjo de plantão compensa rotina mal definida. Se o processo não tem critério de sucesso, a cobertura apenas acelera a resposta a um erro que ninguém sabe classificar. Plantão trata de tempo de reação, não de qualidade da rotina.
Também não substitui a decisão de desligar o que não deveria rodar. Automação crítica sem dono durante o dia raramente se resolve só com plantão à noite. E escala de sobreaviso tem limite: fora dela, o acionamento não acontece, e a rotina para até o próximo turno, com o efeito que isso tiver.
Recurso prático
Arranjos de cobertura e o que cada um exige
| Alternativa de cobertura | Quando se sustenta |
|---|---|
| Escala de sobreaviso com nome por janela | Serve quando a falha não pode esperar o próximo turno. Exige acordo de jornada, registro de acionamento e regra de quem pode desligar a rotina. |
| Fila com dono único e prazo de resposta | Serve quando o erro tolera espera. Exige prazo declarado, critério de escalonamento e um nome que permaneça responsável até o fechamento. |
| Sem plantão, com aceite formal do risco | Serve para rotina cujo efeito da falha é conhecido e reversível. Exige efeito declarado, tempo máximo sem tratamento e gatilho de revisão. |
O erro mais comum é dimensionar a cobertura pela facilidade de montar o alerta, não pelo tempo que a rotina pode ficar parada. O ponto ignorado é o gatilho de revisão do aceite: sem ele, o risco aceito hoje continua valendo depois que o processo mudou.
Sobre o que está escrito aqui
Conceitos relacionados: janela de tolerância · escala de sobreaviso · aceite formal de risco · escalonamento · autoridade de interrupção. Exemplos são ilustrativos. Não há cliente, resultado, preço, prazo ou certificação nesta página. Quando o formato indicado é Workshop executivo, ele descreve uma possibilidade de trabalho — a conversa inicial avalia contexto e aderência.
Para continuar
- Governança e controle de automação — Página central do tema
- Fluxo de quem saiu da empresa: como assumir a… — fluxo criado por pessoa que saiu da empresa
- Fluxo de quem saiu da empresa: como medir o q… — fluxo criado por pessoa que saiu da empresa
Páginas relacionadas
O mesmo problema em outro objetivo
- Rotina crítica sem plantão: onde falta responsável — Diagnosticar
- Rotina crítica sem plantão: onde fica a responsabilidade — Organizar um processo
- Rotina crítica sem plantão: como medir o que ninguém acompanha — Explicar medição
- Rotina crítica sem plantão: quem responde e até quando — Orientar implementação
- Rotina crítica sem plantão: o que dá para contratar — Orientar avaliação e contratação
Outras leituras em Governança e controle de automação
- Alerta que ninguém recebe: onde a responsabilidade se perde — Trata do alerta que chega a um canal sem dono: quem confirma recebimento, como o aviso escala e o que fazer quando o responsável não responde.
- Alerta que ninguém recebe: como definir o destinatário — Define quem recebe cada alerta, quem responde por ele e em que prazo, com registro de ciência e revisão periódica da lista de destinatários.
- Falha em automação: prazo de resposta no contrato — O que definir no contrato de automação para haver prazo de resposta quando a rotina falha: severidade, ponto de contato, registro e limites.
- Prazo de resposta a falha: o que o contrato precisa fixar — Trata de gatilho, contagem de tempo, quem assume a ocorrência e qual registro comprova o prazo de resposta em contrato de automação.
- Dado enviado indevidamente: como organizar a resposta — Processo para tratar dado enviado indevidamente: triagem do que saiu, responsável pela decisão, registro e critério de comunicação.