Um incidente é qualquer interrupção não planejada de um serviço ou redução na qualidade de um serviço que já estava funcionando. A gestão de incidentes é a prática do ITIL 4 responsável por restaurar essa operação o mais rápido possível, minimizando o impacto para o usuário e para o negócio.
O critério de sucesso aqui não é eliminar a causa do problema, mas resolver o sintoma com velocidade, sem depender de quem está de plantão no momento.
O que caracteriza um incidente na gestão de chamados de TI
Um incidente acontece quando um serviço que funcionava normalmente para de funcionar ou passa a operar com qualidade reduzida. Um servidor que cai, um sistema lento, uma impressora que não responde: todos esses casos são incidentes, porque interrompem algo que já estava ativo.
Isso é diferente de uma solicitação de serviço, que é um pedido de algo novo, como acesso a um sistema ou instalação de software. Confundir incidente com solicitação é um dos erros mais comuns em operações que não seguem critério formal, porque os dois tipos de chamado exigem tratamento, prazo e prioridade diferentes.
O sistema de chamados que separa esses dois fluxos desde a abertura evita que solicitações simples concorram pelo mesmo prazo de atendimento que incidentes críticos, o que distorce a fila e prejudica quem realmente precisa de resposta rápida.
As etapas do processo de gestão de incidentes segundo o ITIL 4
O ITIL 4 estrutura a gestão de incidentes em etapas sequenciais, desde a identificação até o encerramento formal. Seguir essa sequência é o que garante que nenhum incidente seja esquecido no meio do caminho.
- Identificação e registro: o incidente pode ser identificado por monitoramento automático, contato direto do usuário ou alerta de outra ferramenta. Um incidente que não é registrado não existe para o processo, e por isso não pode ser priorizado nem escalado.
- Categorização e priorização: o chamado é classificado por tipo e recebe prioridade com base em impacto e urgência, não em percepção individual de quem abriu o ticket.
- Diagnóstico e escalonamento: o primeiro nível de atendimento tenta resolver o incidente. Quando não consegue, o chamado escala para o nível seguinte sem depender de decisão manual.
- Resolução e encerramento: o serviço é restaurado e o chamado é formalmente encerrado, com o registro completo do que foi feito disponível para consulta futura.
A priorização automática aplicada nesse fluxo segue a matriz de impacto e urgência: alto impacto combinado com alta urgência gera prioridade crítica, enquanto baixo impacto e baixa urgência ficam no final da fila, independentemente da ordem de chegada.
Por que incidente e problema não são a mesma coisa
A gestão de incidentes foca em restaurar o serviço rapidamente. A gestão de problemas investiga a causa raiz para evitar que o mesmo incidente aconteça de novo.
Tratar os dois processos como sinônimos é o que faz equipes resolverem o mesmo incidente repetidamente sem nunca eliminar a origem.
Um exemplo prático ajuda a entender a diferença: se um servidor cai e a equipe reinicia o serviço, o incidente foi resolvido. Mas se a causa da queda não foi investigada, é provável que o mesmo incidente volte a acontecer dias depois.
A gestão de incidentes apaga o incêndio. A gestão de problemas investiga por que ele começou.
Por isso, incidentes recorrentes do mesmo tipo são um sinal de que vale abrir um chamado de problema para investigação mais profunda, em paralelo à resolução rápida que a gestão de incidentes já entrega.
Como reduzir o tempo médio de resolução de incidentes
O indicador mais usado para medir a eficiência da gestão de incidentes é o tempo médio de resolução, conhecido como MTTR (Mean Time To Resolve). Reduzir esse tempo depende de três fatores que se reforçam mutuamente:
- Detecção mais rápida, idealmente por monitoramento proativo que identifica o incidente antes que o usuário perceba e abra o chamado manualmente.
- Diagnóstico inicial eficiente, com o técnico do primeiro nível tendo acesso a uma base de conhecimento com soluções documentadas de incidentes semelhantes já resolvidos.
- Escalonamento sem atraso, quando o primeiro nível não resolve o incidente dentro de um prazo definido, ele precisa subir automaticamente para o nível seguinte, sem depender de alguém perceber que está parado.
O controle de SLA com escalonamento automático é o que sustenta esse terceiro ponto na prática, garantindo que incidentes críticos não fiquem presos esperando que alguém olhe para a fila no momento certo.
Como estruturar a gestão de incidentes no Milldesk
Implementar a gestão de incidentes seguindo as práticas do ITIL 4 não exige reconstruir a operação do zero. O Milldesk oferece a estrutura necessária para que o processo funcione desde o primeiro chamado:
- O formulário de abertura separa incidentes de solicitações de serviço desde o início, evitando que os dois fluxos se misturem na mesma fila de prioridade.
- A priorização automática aplica a matriz de impacto e urgência configurada pelo gestor, garantindo que incidentes críticos entrem na frente sem decisão manual a cada chamado.
- O escalonamento por níveis redireciona o incidente automaticamente quando o prazo do nível atual vence sem resolução, mantendo o fluxo ativo mesmo em momentos de sobrecarga da equipe.
- A base de conhecimento integrada disponibiliza soluções de incidentes anteriores diretamente no ticket, reduzindo o tempo de diagnóstico do técnico responsável.
- Os relatórios de MTTR e taxa de reabertura permitem acompanhar se o processo de gestão de incidentes está realmente reduzindo o impacto na operação ao longo do tempo.
Perguntas frequentes
- O que é um incidente segundo o ITIL 4?
É uma interrupção não planejada de um serviço ou uma redução na qualidade de um serviço que já estava em funcionamento, como um sistema lento ou uma queda de servidor. - Qual a diferença entre incidente e solicitação de serviço?
O incidente interrompe algo que já funcionava. A solicitação de serviço é um pedido de algo novo, como acesso a um sistema. Os dois exigem prioridade e tratamento diferentes. - O que é MTTR e por que ele importa?
MTTR é o tempo médio de resolução de incidentes. Reduzir esse indicador depende de detecção rápida, diagnóstico eficiente com base de conhecimento e escalonamento automático sem atraso. - Gestão de incidentes e gestão de problemas são a mesma prática?
Não. A gestão de incidentes restaura o serviço rapidamente. A gestão de problemas investiga a causa raiz para evitar que o mesmo incidente se repita. - Como a priorização de incidentes funciona na prática?
Pela combinação de impacto e urgência. Alto impacto com alta urgência gera prioridade crítica, independentemente da ordem de chegada do chamado na fila.