Resumo

  • Uma operadora pode precisar avisar as autoridades enquanto causa, alcance e previsão de retorno ainda mudam; “se conhecida” permite registrar a incerteza, mas não suspende o prazo.
  • O controle operacional é um livro por campos que reúna limite, momento de ciência, destinatários, atualizações materiais, restauração e relatório em trinta dias.

No minuto 93 de uma falha grave, o responsável pelo incidente pode saber quais serviços sumiram e quais regiões foram atingidas, mas ainda não se a origem está numa mudança, num equipamento ou num fornecedor. A distância entre detectar e explicar é normal. Sob a Decisão de Telecomunicações CRTC 2025-225, também pode ser o período em que o relógio regulatório já está correndo.

A decisão pede a causa “se conhecida” no aviso inicial e usa a mesma ressalva para a causa raiz no relatório posterior. O desconhecido é um estado legítimo. Isso não apaga os demais dados que já podem existir: classe de serviço, área, início, critério que tornou o evento notificável, previsão de retorno, impacto, redes, outras operadoras e obstáculos à reparação.

A primeira tarefa é classificar o evento. Serviços primários incluem telefone, Internet, celular e dados usados por pessoas e empresas. Nessa classe, interrupção significa perda completa, não degradação. Ela é grande quando dura pelo menos trinta minutos e chega a 600 mil minutos-usuário, ou quando isola uma comunidade remota, rural ou isolada. Se o cálculo estiver perto do limite e houver dúvida, o CRTC orienta notificar.

Minutos-usuário transformam telemetria em evidência: duração multiplicada pelo número de usuários finais atingidos. Os dois valores se movem durante a crise. O alarme pode vir antes da conciliação da base de clientes; a recuperação pode ocorrer por áreas; falhas com causas diferentes não devem ser somadas automaticamente. Um painel que guarda apenas o número atual, e não o usado na decisão, não preserva prova.

Também é preciso registrar quando a operadora soube que a interrupção era grande. Para serviços primários, CRTC, Innovation, Science and Economic Development Canada e as autoridades de emergência competentes devem ser avisados em até duas horas. Esse momento não é necessariamente o primeiro alarme nem a entrada de um executivo na chamada. Importa qual observação confirmou o limite, quem a aceitou e em que horário.

Não há um único relógio para todos os serviços. Toda interrupção do 9-1-1 é grande para fins de aviso ao centro de atendimento de segurança pública relevante. Alerta público sem fio e serviços especializados — retransmissão TTY, retransmissão IP e 9-8-8 — combinam destinatários e condições de trinta minutos ou duas horas. O exemplo de serviço primário mostra o método, mas não substitui a matriz específica.

O primeiro aviso é um retrato das evidências disponíveis, não um pós-mortem reduzido. Deve trazer tipo e critério, serviços e regiões, início, retorno previsto, impacto, redes e prestadores, causa se conhecida, ações de restauração e impedimentos. Se tudo isso existir apenas dentro de um e-mail livre, a equipe reconstruirá o mesmo estado para regulador, emergência, clientes e direção.

Depois do envio, as atualizações continuam. Qualquer mudança material deve chegar o quanto antes a todas as autoridades exigidas. O fluxo só termina quando as informações estiverem completas, a interrupção acabar e todos os serviços voltarem; a mensagem final confirma o encerramento. A empresa precisa definir materialidade: novo serviço afetado, expansão geográfica, grande revisão de usuários, previsão vencida, novo bloqueio ou confirmação de uma hipótese de causa.

O mecanismo mais claro é um registro por campos. Cada fato tem valor ou estado desconhecido, horário de observação, fonte, responsável, destinatários que receberam aquela versão e atualização que a substituiu. O aviso se torna uma visão versionada do registro. A engenharia continua restaurando; o responsável regulatório muda apenas os campos cuja evidência avançou.

O retorno do serviço não fecha a cadeia. Até trinta dias depois do fim e da restauração, deve ser apresentado relatório com causa raiz se conhecida, redes, serviços, outros prestadores, áreas, usuários, medidas de retorno, ações preventivas com cronograma e lições aprendidas. Se houver alegação de sigilo, também será necessária uma versão abreviada substancial para publicação.

Essa versão pública valoriza a disciplina inicial. Uma estimativa provisória, marcada, datada e corrigida pode ser explicada. Um número copiado entre mensagens sem origem não pode. A equipe do relatório não deveria descobrir no fim que a sala de crise, o regulador e o canal público trabalharam com três denominadores incompatíveis.

A maior parte da decisão entrou em vigor em 4 de novembro de 2025. Ainda assim, várias operadoras e a Telesat pediram revisão e alteração; o CRTC reuniu os processos em fevereiro de 2026 e solicitou mais informações. Os pedidos não anulam sozinhos a decisão. Eles tornam obrigatório conferir o formulário atual, a página oficial e qualquer ordem posterior antes de congelar o procedimento interno.

O quadro executivo deve mostrar cinco horários: primeiro sinal técnico, primeira estimativa confiável, decisão de que o evento é notificável, aviso inicial e restauração. Ao lado ficam a prova do limite e a versão atual de cada campo. A causa pode chegar depois. A autoridade do registro não pode ser criada retrospectivamente.

Fontes