Gestão de crises no OEA-Segurança: Receita avalia como sua empresa reage a incêndio, invasão de sistemas e sequestro de dados

Critério 14 vale para quem busca OEA-Segurança: dois requisitos obrigatórios, plano de contingência e testes registrados.

A Receita Federal avalia, no OEA-Segurança, se sua empresa sabe retomar a atividade depois de um desastre ou de um ato terrorista. O critério 14, de gestão de crises e recuperação de incidentes, tem 2 requisitos, e os dois são obrigatórios: o 14.1, planejamento de contingência e resposta a emergências, e o 14.2, treinamento e teste de contingência. Ambos valem para os nove intervenientes: importador, exportador, transportador, agente de cargas, agência marítima, depositário, operador portuário, operador aeroportuário e Redex. Atenção: é um critério de segurança, exigido na modalidade OEA-Segurança. Na avaliação da Receita, quem busca apenas o OEA-Conformidade não é obrigado a cumpri-lo.

O objetivo do critério é ter procedimentos de gestão de crises e de retomada das atividades, com planejamento prévio e medidas para manter a operação em circunstâncias extraordinárias, como desastre ou ato terrorista. No item 14.1, a empresa documenta planos de contingência para emergência de segurança, desastres e recuperação de incidentes terroristas. Os planos podem ser feitos com autoridades quando for aconselhável, como a evacuação por incêndio combinada com o Corpo de Bombeiros. Eles não precisam estar num único documento. A Receita aceita como evidência procedimentos formalizados, políticas e a ata do comitê de gerenciamento de crises, que também pode ajudar nas emergências não previstas.

A Receita dá exemplos do que os planos devem cobrir, sem esgotar a lista: incêndios e explosões, inclusive criminosos; invasões das instalações físicas; pirataria e violação de segredo industrial; invasão de sistemas cibernéticos e sequestro de base de dados; sequestro ou ameaça a funcionários e familiares, em especial os que ocupam cargos sensíveis. Como a lista não é fechada, o risco de cada operação define o que entra no plano. Um recinto alfandegado, uma agência marítima e um importador não enfrentam as mesmas ameaças, e por isso o plano de um não serve de molde para o do outro.

O item 14.2 trata de provar que o plano funciona. A empresa treina seus funcionários periodicamente, testa os planos e registra cada treinamento e cada teste. Essas evidências são anexadas ao requerimento e podem ser pedidas na visita de validação. Os testes mais comuns são a simulação de evacuação por incêndio e a restauração de base de dados a partir de backup. A Receita recomenda testes ao menos uma vez por ano, ou com mais frequência conforme o risco. Não é obrigação expressa, mas quanto maior a exposição da operação, menor o intervalo que se sustenta, e plano sem teste registrado chega à visita sem prova.

A Receita deixa claro que essas orientações não criam obrigações novas. O que cada empresa precisa ter, para quais cenários e com que frequência de teste depende do seu risco e exige diagnóstico, não cópia de modelo. As perguntas do checklist abaixo são as que sua empresa precisa saber responder antes do requerimento e na manutenção da certificação.

A Gentil Consultoria apoia empresas certificadas e candidatas a avaliar se seus planos de contingência e seus registros de teste sustentam a verificação da Receita.

Perguntas para a sua empresa

Importador: Sua empresa tem plano documentado para o dia em que um incêndio, uma invasão de sistemas ou o sequestro da base de dados parar o armazém ou o desembaraço, e sabe quem o aciona?
Exportador: Se uma ameaça a funcionário em cargo sensível ou a seus familiares chegasse hoje, existe procedimento formalizado, e a empresa conseguiria mostrar a ata de quem decidiu o quê?
Transportador e agente de cargas: Os planos cobrem pirataria e violação de segredo industrial, e há registro de que os funcionários foram treinados nesses cenários, e não só no de incêndio?
Agência marítima: Se seus sistemas fossem invadidos, a restauração da base de dados a partir de backup já foi testada, e o resultado do teste está registrado?
Depositário, Redex e operadores portuário e aeroportuário: O plano de evacuação por incêndio foi combinado com o Corpo de Bombeiros, e a simulação mais recente tem registro que poderia ser anexado ao requerimento ou pedido na visita de validação?
Todos: Sua empresa busca OEA-Segurança, e portanto o critério 14 vale para ela? Se sim, quem responde pelos requisitos 14.1 e 14.2 e quem decide a frequência dos testes conforme o risco?

Fontes

Perguntas de clientes

Minha empresa importadora é certificada no OEA. O que muda no despacho com o Despacho sobre Águas?

Muda o momento do registro. No Despacho sobre Águas (DSA), o importador registra a Declaração de Importação (DI) antes da descarga do navio, e não depois da chegada da carga. A modalidade é só para importador certificado OEA-C Qualificado ou OEA-C Referência, e vale para importação por via aquaviária, com DI de Consumo ou de Admissão na Zona Franca de Manaus e licenciamento deferido, quando houver.

A DI é registrada antes da chegada, sem data de chegada: o sistema preenche com a data de atracação. O registro precisa ocorrer antes da atracação no porto de destino do CE-Mercante, o registro eletrônico do conhecimento de embarque. Depois da atracação, a carga não segue mais esse rito.

A seleção de canal é imediata. Pela experiência relatada pela Receita, o canal verde, com desembaraço automático, sai em mais de 99% dos casos. O amarelo é raro. No vermelho, a verificação física é agendada com prioridade, depois da descarga. Em canal verde, o depositário mantém a carga em área pátio por 48 horas úteis, e depois disso deve armazená-la se não for retirada.

Há uma exclusão: mercadoria sujeita a inspeção física de órgãos anuentes não pode usar o DSA. A embalagem de madeira sujeita ao Ministério da Agricultura e Pecuária (MAPA) não impede o uso, mas o importador informa o depositário. A base é a Portaria Coana nº 85/2017, da coordenação aduaneira da Receita.

A Leitura Gentil: o Despacho sobre Águas é dos benefícios mais concretos do OEA, porque transforma a certificação em carga liberada logo na chegada e em dias a menos de armazenagem. Mas ele só rende se a operação estiver desenhada para isso: saber quais cargas podem usar o rito, alinhar o fluxo com despachante e depositário e medir o ganho em custo, embarque a embarque. É esse desenho que a Gentil Consultoria faz com as empresas certificadas.

Fonte: Receita Federal, Perguntas e Respostas do Programa OEA (setembro de 2026), Despacho sobre Águas OEA (p. 58 a 61)

Sou comercial exportadora certificada no OEA-C Essencial. O que a certificação garante à minha empresa?

O OEA-C Essencial não é um OEA de entrada. É o nível do OEA-Conformidade criado exclusivamente para as empresas comerciais exportadoras, e por isso tem rito próprio: no ingresso, a Receita verifica a admissibilidade, o histórico de cumprimento da legislação e a viabilidade financeira, sem visita de validação e sem a exigência de 60% de importações diretas. Os demais critérios gerais e o gerenciamento de riscos aduaneiros são comprovados em até 180 dias da certificação.

O peso da certificação está na reforma tributária. Na leitura da Receita, ser OEA é um dos requisitos para que a comercial exportadora receba bens com fim específico de exportação com suspensão de IBS e CBS, os novos tributos sobre consumo, convertida em alíquota zero quando a exportação se efetiva no prazo legal. Não é automático: os demais requisitos da lei também precisam estar cumpridos.

Somam-se os benefícios gerais do programa: divulgação do nome no site da Receita, uso da marca OEA, canal OEA Agiliza, prioridade na análise de outra certificação, participação no Fórum Consultivo, seminários e treinamentos e dispensa de laudo de mensuração para granéis.

A Leitura Gentil: para a comercial exportadora, o Essencial é a certificação que sustenta a operação com tributos suspensos. O ponto sensível é mantê-la: os critérios dispensados no ingresso passam a ser cobrados no monitoramento, e uma falha pode custar o benefício fiscal, não só o selo.

Fonte: Receita Federal, Perguntas e Respostas do Programa OEA (setembro de 2026), benefícios do OEA-C Essencial e do OEA-C Qualificado (p. 54 e 55); Receita Federal, Perguntas e Respostas do Programa OEA (setembro de 2026), lista geral de benefícios (p. 31 e 32); DOU, IN RFB nº 2.318/2026 (arts. 7º, §§ 3º e 4º, 14, 23, §§ 3º e 8º, e 28, § 2º)

Em números

2 requisitos: no critério 14, de gestão de crises e recuperação de incidentes, e ambos são obrigatórios
9 intervenientes: estão sujeitos aos dois requisitos, de importador a Redex
48 horas úteis: é quanto a carga em canal verde fica em área pátio no Despacho sobre Águas, antes de ir para armazenagem se não for retirada
40 dias: é o prazo de decisão da consulta de classificação fiscal do OEA-C Qualificado

Os dois requisitos do critério 14 são obrigatórios para os nove intervenientes, mas só para quem busca o OEA-Segurança. Quem registra DI antes da atracação ganha tempo, mas a carga em canal verde tem 48 horas úteis em área pátio, e por isso a logística precisa estar pronta.

Fontes: Receita Federal, Perguntas e Respostas do Programa OEA (setembro de 2026), p. 94 (critério 14), p. 61 (Despacho sobre Águas) e p. 55 (OEA-C Qualificado); Guia de Implementação dos Requisitos v3 (abril de 2026), p. 98 e 99.

Agenda

Antes da atracação: Registro da DI no DSA: o importador OEA-C Qualificado ou OEA-C Referência registra a DI antes da atracação no porto de destino do CE-Mercante. Depois da atracação, a carga não segue mais esse rito
48 horas úteis: Carga desembaraçada em canal verde: o depositário a mantém em área pátio por 48 horas úteis. Se não for retirada, deve ser armazenada
Até 40 dias: Consulta de classificação fiscal do OEA-C Qualificado: decisão em até 40 dias da protocolização ou do atendimento aos quesitos
Com o requerimento: Treinamentos e testes de contingência: registrar e anexar as evidências ao requerimento; elas podem ser pedidas na visita de validação. A Receita recomenda testes ao menos anuais, ou com mais frequência conforme o risco

Todas as edições · Assinar a Newsletter · RSS