Cobertura: as pp.1–92 são descritas com base na cópia fornecida; as pp.93–96 do Apêndice E estão indisponíveis e não podem ser resumidas. Há um conflito de versão entre a referência à v3.1 na p.21 e o registro de alterações da v3.2; resolva-o antes de usar a gravidade para ativação.
Sumário em camadas: Elementos iniciais pp.1–3 — autoridade da versão. I Escopo/definições pp.4–9: 1.1 finalidade; 1.2 serviços cobertos; 1.3 níveis de gravidade — vocabulário obrigatório para ativação. II Funções pp.10–18: autoridade e transferências. III Ativação pp.19–37: detecção; gravidade; ativação; fluxo da p.24; lista da primeira hora pp.30–31. IV Guias pp.38–55: selecionar conforme o evento, incluindo SaaS pp.46–49 se a referência for confirmada no original. V Comunicações pp.56–67: canais/modelos, com ressalva jurídica. VI Recuperação pp.68–75: critérios, evidências, encerramento. VII Exercícios pp.76–84. Apêndices pp.85–92: contatos, prioridades, RTO/RPO, registro de evidências. Apêndice E pp.93–96 — ausente, aviso obrigatório.
Roteiro de 10 minutos para o líder do incidente: verificação da versão pp.1–3 (1 min) → 1.2/1.3 pp.5–9 (2 min) → autoridade pp.10–14 (2 min) → fluxo de ativação p.24 e tabela da primeira hora pp.30–31 (4 min) → aviso sobre o Apêndice E ausente (1 min). Ponto de verificação: confirmar a autoridade atual sobre gravidade e os contatos; não executar ações a partir do resumo. Roteiro de 25 minutos para o responsável pelo serviço durante o incidente: mesmos pré-requisitos, original do guia de SaaS, condições de comunicação, critérios de recuperação, definições do Apêndice C antes da tabela de RTO e aviso do Apêndice E. Parar se o conflito de gravidade afetar a ativação ou se uma notificação jurídica for necessária.
Estudo aprofundado: sessão 1, Partes I–III e registro do conflito; sessão 2, guias/comunicações com acompanhamento de cenários; sessão 3, recuperação, exercícios e apêndices, com prática do registro de evidências. Consulta: contatos A, prioridade dos serviços B, RTO/RPO C antes da tabela, modelo de evidências D, modelos de comunicação da Parte V. O texto jurídico/de segurança sempre exige a leitura do original; o E ausente deve ser obtido com o responsável pelo documento.