O risco de deixar todo o conhecimento de TI na cabeça de uma única pessoa

Em boa parte das pequenas e médias empresas, existe alguém que "cuida da TI": o sócio que entende de computador, o funcionário que sempre resolve, o técnico de confiança que atende há anos. Enquanto essa pessoa está presente, tudo funciona e o risco passa despercebido.

O problema aparece quando ela sai de férias, adoece, pede demissão ou simplesmente fica indisponível num dia crítico. Nesse momento, a empresa descobre que a TI não era um sistema organizado, era a memória de uma pessoa.

Como esse risco se forma

Raramente é uma decisão consciente. Ele se acumula aos poucos: a mesma pessoa configurou o roteador, criou as contas, instalou o servidor e escolheu o fornecedor de internet. Como tudo deu certo, ninguém sentiu necessidade de registrar como foi feito.

Em empresas pequenas isso é natural, porque não há uma equipe para dividir tarefas. Ainda assim, é um risco que pode ser medido e reduzido.

O que costuma ficar só na cabeça

• senhas de administrador de roteador, servidor, e-mail corporativo e painel do domínio;
• contas de acesso a sistemas e fornecedores cadastradas em nome pessoal;
• o motivo de configurações específicas, como regras de firewall ou redirecionamentos;
• como o backup funciona, onde fica e como restaurar;
• contatos de suporte de operadoras, ERP e outros fornecedores;
• quais equipamentos existem, onde estão e qual é a garantia de cada um.

Sinais de que sua empresa depende de uma pessoa só

Algumas perguntas ajudam a avaliar a situação com honestidade:

1. Se essa pessoa ficasse inacessível por uma semana, alguém conseguiria resolver uma falha na internet ou no servidor?
2. Os acessos administrativos estão em uma conta da empresa ou no e-mail pessoal de alguém?
3. Existe algum registro de como restaurar um backup, ou isso nunca foi testado?
4. Um prestador externo conseguiria assumir o ambiente sem precisar refazer tudo do zero?

Se a resposta para a maioria for "não" ou "não sei", o risco é concreto.

Quais são as consequências práticas

O impacto não se limita ao tempo de parada. Sem o conhecimento centralizado em um lugar acessível, a empresa enfrenta:

• Paradas mais longas : um problema simples vira horas de tentativa e erro porque ninguém sabe como o ambiente foi montado.
• Perda de acesso : contas e domínios registrados em nome de quem saiu podem ficar inacessíveis, e recuperá-los costuma ser demorado.
• Dependência na negociação : quem detém o conhecimento passa a ter poder desproporcional sobre custos e prazos, o que é desconfortável para os dois lados.
• Segurança fragilizada : sem saber quem tem acesso a quê, fica difícil revogar permissões de ex-colaboradores ou investigar um incidente.

Como reduzir a dependência sem burocracia

Não é preciso montar um departamento de TI nem escrever manuais extensos. Alguns passos práticos já mudam bastante o cenário.

Registrar o essencial primeiro

Comece pelo que mais dói se faltar: acessos administrativos, backup, domínio, internet e sistemas críticos. Um documento simples e atualizado vale mais do que um manual completo que ninguém abre.

Guardar credenciais em local controlado

Senhas administrativas devem ficar em um gerenciador de senhas corporativo, com acesso de pelo menos duas pessoas de confiança, e não em planilhas soltas, cadernos ou na memória de alguém.

Colocar contas e contratos em nome da empresa

Domínio, hospedagem, licenças e contratos com operadoras devem estar no CNPJ da empresa e com um e-mail institucional de contato, nunca vinculados a uma conta pessoal.

Testar o que foi documentado

Uma boa verificação é pedir que outra pessoa tente seguir o registro para uma tarefa simples, como restaurar um arquivo do backup. Se ela travar, o registro precisa de ajustes.

Ter um segundo par de olhos

Mesmo que a TI do dia a dia continue com uma pessoa, vale ter um parceiro externo que conheça o ambiente e possa assumir em caso de ausência. Isso também ajuda a revisar o que foi feito e apontar o que ficou de fora.

Isso significa desconfiar de quem cuida da TI?

Não. O objetivo não é questionar a competência ou a boa-fé de ninguém, e sim proteger a própria pessoa e a empresa. Quem cuida da TI sozinho carrega uma responsabilidade grande, e documentar o ambiente também alivia essa carga, permitindo tirar férias sem ser acionado.

A SY Consultoria apoia empresas na organização da documentação, dos acessos e da rotina de suporte de TI, para que o funcionamento do ambiente não dependa de uma única pessoa.

Perguntas frequentes

Minha empresa tem poucos computadores. Esse risco ainda se aplica?

Sim. O tamanho do ambiente importa menos do que a concentração do conhecimento. Mesmo com poucos equipamentos, perder o acesso ao e-mail corporativo, ao domínio ou ao backup pode parar a operação.

Quem deve ter acesso às senhas administrativas?

Pelo menos duas pessoas de confiança, em geral um responsável pela TI e um sócio ou gestor, usando um gerenciador de senhas que permita controlar e revogar acessos.

Terceirizar a TI elimina esse risco?

Reduz, desde que o ambiente seja documentado e as contas fiquem em nome da empresa. Terceirizar sem esses cuidados apenas troca a dependência de uma pessoa pela dependência de um fornecedor.

Com que frequência a documentação deve ser revisada?

O ideal é atualizar no momento da mudança, como troca de equipamento ou de senha. Além disso, uma revisão a cada seis meses ajuda a pegar o que escapou.