Incidentes, Disrupções, Emergências, Crises e Desastres: como diferenciá-los?

FRANCESCO DE CICCO

Diretor Executivo do QSP * Saiba mais                

setembro 27, 2026


Os termos incidente, disrupção, emergência, crise e desastre aparecem com frequência em planos, procedimentos e discussões sobre Segurança e Resiliência. Muitas vezes, porém, são usados como sinônimos — ou como se representassem etapas obrigatórias de uma mesma escalada. Essa interpretação é excessivamente simplificadora...

More...

A NBR ISO 22300:2026, que estabelece o vocabulário de Segurança e Resiliência, ajuda a esclarecer essas diferenças. Os conceitos estão relacionados, mas não formam necessariamente uma sequência linear.

Um incidente pode permanecer limitado, provocar uma disrupção, exigir resposta de emergência, desencadear uma crise ou integrar uma situação de desastre. Tudo dependerá do contexto, dos impactos e da capacidade de resposta existente.

Conheça também a página especial do QSP sobre Segurança e Resiliência e a família ISO 22300, que reúne as principais normas brasileiras e internacionais relacionadas a esses temas.

Evento: o ponto de partida

Um evento é uma ocorrência ou mudança de circunstâncias.

Ele não representa, por si só, necessariamente um problema. Dependendo do contexto, entretanto, pode produzir consequências e desencadear diferentes situações.

Por isso, mais importante do que simplesmente identificar que “algo aconteceu” é compreender o que mudou e quais efeitos podem resultar dessa mudança.

Incidente

Um incidente é uma ocorrência que pode provocar ou estar associada a consequências indesejadas.

Ele pode ser resolvido localmente e se encerrar, mas também pode levar a uma disrupção, emergência, crise ou desastre.

Assim, incidente não deve ser entendido como o primeiro degrau obrigatório de uma sequência crescente de gravidade.

Uma falha de sistema, um erro operacional, um vazamento de informação ou a indisponibilidade de um recurso crítico podem constituir incidentes — mas suas consequências dependerão do contexto.

Disrupção

Para a Continuidade de Negócios, disrupção é um conceito especialmente importante.

Ela ocorre quando funções, operações ou processos normais são interrompidos.

Nesse momento, a principal preocupação passa a ser:

O que deixou de funcionar e por quanto tempo a organização consegue suportar essa situação?

É daí que surgem questões como produtos e serviços prioritários, impactos ao longo do tempo, recursos críticos, dependências, requisitos de continuidade e estratégias de recuperação.

Emergência

Uma emergência caracteriza uma situação urgente que exige ação imediata.

Seu foco normalmente envolve proteção de pessoas, contenção, segurança e estabilização.

Incêndios, acidentes com vítimas, vazamentos perigosos ou situações que representem ameaça imediata são exemplos típicos.

Uma emergência pode ser controlada sem se transformar em crise.

Crise

A crise possui natureza diferente.

Ela requer resposta estratégica e tempestiva, normalmente envolvendo liderança, decisões de alto nível, coordenação ampliada, comunicação e gestão de incertezas.

Uma crise pode ter origem em um incidente ou emergência, mas também pode surgir sem qualquer interrupção operacional significativa.

Fraude, perda de confiança, exposição pública, investigação regulatória, questões éticas ou de governança podem produzir crises relevantes mesmo quando a organização continua operando normalmente.

Por isso, Gestão de Crises não é simplesmente uma extensão da resposta a emergências ou da Continuidade de Negócios.

Desastre

No desastre, a magnitude das perdas e impactos supera a capacidade de resposta e recuperação utilizando apenas os recursos normalmente disponíveis à organização, comunidade ou sociedade afetada.

Nessas situações, tornam-se necessários recursos extraordinários, apoio externo e coordenação mais ampla.

Eventos climáticos extremos, grandes inundações, incêndios de grande proporção ou colapsos estruturais podem resultar em desastres.

Essa abordagem integrada também orienta a nova Capacitação em Gestão de Crises e Continuidade de Negócios do QSP, que relaciona riscos, cenários de disrupção, BIA, estratégias de continuidade, resposta, Gestão de Crises, recuperação e aprendizagem.

Não existe uma “escada” obrigatória

Uma interpretação simplificadora bastante comum é:

Incidente → Emergência → Crise → Desastre

Essa sequência não deve ser tratada como uma progressão obrigatória.

Uma emergência pode nunca se tornar crise.
Uma crise pode existir sem emergência prévia.
Uma disrupção pode exigir Continuidade de Negócios sem produzir crise.
Um desastre pode atingir uma organização a partir de um evento externo.

Diagrama conceitual mostrando relações entre incidente, disrupção, emergência, crise e desastre sem progressão linear obrigatória.

A pergunta mais importante

Classificar corretamente uma situação ajuda a definir responsabilidades, autoridade e recursos.

Mas a pergunta fundamental não deveria ser apenas:

“Como devemos chamar essa situação?”

E sim:

“O que está acontecendo, quais impactos estão surgindo e qual capacidade organizacional precisa ser mobilizada agora?”

Em termos práticos:

incidentes exigem predominantemente resposta operacional;
disrupções, continuidade e recuperação;
emergências, ação imediata e proteção;
crises, liderança e decisão estratégica;
desastres, resposta ampliada e recursos extraordinários.

Essas capacidades não competem entre si. Muitas vezes precisam funcionar simultaneamente e de forma coordenada.

É justamente essa integração entre Gestão de Riscos, Continuidade de Negócios, Gestão de Incidentes e Emergências, Gestão de Crises e Resiliência Organizacional que permite às organizações estarem mais preparadas para situações adversas. 

NOTA: Este artigo foi preparado com o auxílio de ferramentas de IA do SuperChatGPT da ISO31000.net.

Para explorar em profundidade esses assuntos, use à vontade - e gratuitamente - nosso Chatbot Especialista em Gestão de Continuidade de Negócios e Gestão de Crises!

CONHEÇA TAMBÉM...


Curso de Capacitação em Gestão de Crises e Continuidade de Negócios | QSP

O QSP atualizou integralmente seu Curso de Capacitação em Gestão de Crises e Continuidade de Negócios, incorporando as referências mais recentes da família ISO 22300, com destaque para a nova NBR ISO 22300:2026, a NBR ISO 22361 e a integração com a ISO 31000.

Conheça aqui o novo Curso!

Gestão de Riscos

Para obtenção da Certificação Profissional Internacional C31000 - Certified ISO 31000 Risk Management Professional

Certificação Profissional Internacional na ISO 31000

NÃO PERCA A DATA DOS PRÓXIMOS EXAMES!

Com simulado gratuito, ao vivo pela Internet, realizado 2 dias antes de cada Exame.

E, para agilizar o processo, acesse por aqui o formulário de pré-inscrição no Exame Nacional.

Mantenha-se Atualizado

Cadastre-se para acompanhar as novidades da plataforma ISO31000.net e para receber informações em 1ª mão sobre Gestão de Riscos, Auditoria, Compliance e QSMS.

Não perca NOSSOs próximos posts e Notícias

>