NF-e Fora do Ar: Plano de Contingência de TI para Não Parar o Faturamento

Quando a SEFAZ para, o faturamento não precisa parar

Para quem fatura com Nota Fiscal Eletrônica, a emissão da NF-e é o último passo antes de a mercadoria sair ou de o serviço ser cobrado. Quando a SEFAZ fica instável, o certificado digital vence sem aviso ou o servidor que emite as notas trava, o caminhão fica parado na doca, o cliente espera e o caixa da empresa sente o impacto no mesmo dia. Poucas falhas de TI chegam ao resultado financeiro tão depressa quanto uma interrupção na emissão de notas.

A legislação já prevê isso. O Ajuste SINIEF e o Manual de Orientação do Contribuinte (MOC) da NF-e definem modalidades de contingência para que a empresa continue emitindo documentos fiscais válidos quando a autorização normal não está disponível. O problema é que muitas empresas só descobrem essas modalidades no dia da pane, e nesse momento o sistema emissor não está configurado, ninguém sabe quem decide entrar em contingência e o certificado reserva não existe.

Um plano de contingência de NF-e junta três coisas: conhecer as modalidades previstas em lei, ter uma infraestrutura de TI que não dependa de um único ponto de falha e manter um procedimento que qualquer pessoa do faturamento consiga seguir sob pressão. Este artigo mostra cada uma dessas partes.

Entendendo as causas: nem toda "NF-e fora do ar" é culpa da SEFAZ

Antes de acionar qualquer contingência, é preciso descobrir onde está a falha. Na prática, boa parte das interrupções vem do ambiente da própria empresa e não da SEFAZ. Tratar tudo como "SEFAZ fora do ar" leva a decisões erradas, como entrar em contingência quando o problema é um certificado vencido, o que não resolve nada.

As causas mais comuns de interrupção na emissão são:

• Indisponibilidade da SEFAZ autorizadora: manutenção programada, instabilidade ou excesso de carga no web service do estado. Pode ser confirmada no portal nacional da NF-e, que publica a disponibilidade dos autorizadores.
• Certificado digital vencido ou inacessível: o certificado A1 vence em um ano, e o A3 em token ou cartão depende de hardware físico, driver e leitora funcionando. É uma das causas mais frequentes e mais fáceis de evitar.
• Falha no servidor de emissão: o servidor que roda o ERP ou o emissor ficou sem disco, o banco de dados corrompeu ou uma atualização do Windows reiniciou a máquina no meio do expediente.
• Problemas de rede e internet: link único caído, DNS com falha, firewall bloqueando os endereços da SEFAZ depois de uma mudança de regra ou proxy interceptando a conexão TLS.
• Cadeia de certificados e TLS desatualizados: servidores antigos sem suporte às versões de TLS exigidas, ou sem a cadeia de certificação ICP-Brasil atualizada, deixam de se comunicar com os web services.

Um bom diagnóstico começa com três perguntas simples: a SEFAZ está disponível segundo o portal nacional? O certificado está válido e acessível no servidor? O servidor de emissão alcança a internet e os endereços da SEFAZ? Se a resposta às duas últimas for "não", a solução é de TI, não de contingência fiscal.

As modalidades de contingência da NF-e: SVC, EPEC e FS-DA

Confirmado que a autorização normal não está disponível por causa externa, a empresa pode usar as modalidades de contingência previstas na legislação. Cada uma tem requisitos e riscos diferentes, e o emissor precisa estar preparado para todas antes do problema acontecer.

SVC (SEFAZ Virtual de Contingência): quando a SEFAZ de um estado fica indisponível, o próprio fisco pode ativar a autorização em um ambiente virtual, o SVC-AN (Ambiente Nacional) ou o SVC-RS, conforme o estado de origem. A nota continua sendo autorizada online e em tempo real, só que por outro autorizador. É a contingência mais transparente para a operação, mas tem uma limitação: quem ativa o SVC é a SEFAZ, não o contribuinte. Se o SVC não foi ativado, o emissor não consegue usá-lo.

EPEC (Evento Prévio de Emissão em Contingência): a empresa registra um evento com as informações resumidas da nota no ambiente nacional, recebe o registro e pode imprimir o DANFE e liberar a mercadoria. Depois, quando a SEFAZ de origem normalizar, a NF-e completa precisa ser transmitida para autorização dentro do prazo legal, que em geral é de até 168 horas. O EPEC é muito útil quando a SEFAZ estadual está fora e o SVC não foi ativado, mas exige que o emissor trate e controle essas notas pendentes.

FS-DA (Formulário de Segurança para impressão do Documento Auxiliar): é a modalidade para quando não há comunicação nenhuma, inclusive por falta de internet na empresa. O DANFE é impresso em formulário de segurança adquirido previamente, em duas vias, e a NF-e é transmitida assim que a conexão voltar. Exige estoque de formulário autorizado e controle rígido, por isso costuma ficar como último recurso.

Contingência não é dispensa de autorização. Toda nota emitida em contingência continua precisando ser autorizada ou regularizada dentro do prazo. Nota "esquecida" em contingência vira problema fiscal semanas depois.

Para a NFC-e, usada no varejo, existe ainda a contingência offline, em que a nota é emitida localmente e transmitida depois, dentro do prazo definido pela legislação do estado. O princípio é o mesmo: emitir agora e regularizar depois, com controle.

A infraestrutura de TI por trás de um faturamento resiliente

As modalidades fiscais cobrem a indisponibilidade da SEFAZ. Mas se a falha for do seu servidor, do seu link ou do seu certificado, nenhuma delas resolve. Por isso a maior parte de um plano de contingência de NF-e é, na verdade, trabalho de infraestrutura. O objetivo é eliminar pontos únicos de falha no caminho entre o ERP e a SEFAZ.

Os pilares técnicos que recomendamos são:

1. Gestão do certificado digital: inventário de todos os certificados (A1 e A3), com data de vencimento monitorada e alerta com pelo menos 30 dias de antecedência. Para operações críticas, vale ter um segundo certificado válido já instalado e testado. O arquivo do A1 deve ficar protegido, com senha forte e acesso restrito, nunca circulando por e-mail.
2. Servidor de emissão com alta disponibilidade: o servidor do ERP ou do emissor deve rodar em ambiente virtualizado, com snapshot antes de atualizações, monitoramento de disco, memória e serviços, e janela de manutenção fora do horário de faturamento. Em ambiente de nuvem privada ou data center, a recuperação de uma falha de hardware leva minutos, não dias.
3. Backup e recuperação testados: backup diário do banco do ERP e dos XMLs autorizados, com cópia fora do ambiente principal. Os XMLs precisam ser guardados por no mínimo cinco anos, e perdê-los é um risco fiscal por si só. O restore precisa ser testado periodicamente, porque backup que nunca foi restaurado não serve como garantia.
4. Redundância de conectividade: dois links de operadoras diferentes, com failover automático no firewall, garantem que uma queda de internet não pare a emissão. Uma conexão 4G/5G de reserva já resolve boa parte dos casos em operações menores.
5. Monitoramento ativo: checar de forma automatizada a disponibilidade dos web services da SEFAZ, a validade do certificado e a fila de notas pendentes de autorização. O ideal é que a TI saiba do problema antes de o faturamento ligar reclamando.

Também é essencial manter o sistema operacional, o framework do emissor e a cadeia de certificados ICP-Brasil atualizados. Mudanças de versão de schema, de protocolo TLS ou de endereço de web service são comunicadas por Notas Técnicas, e ignorá-las é uma das formas mais silenciosas de acordar um dia sem conseguir emitir.

Montando o procedimento: quem faz o quê quando a nota não sai

Tecnologia sem procedimento não funciona sob pressão. O plano de contingência deve estar escrito, ser curto e ficar acessível ao faturamento, ao fiscal e à TI. Ele precisa responder quem detecta, quem decide, quem executa e quem regulariza.

Um roteiro prático pode seguir esta sequência:

1. Detecção: o faturamento percebe a rejeição ou o tempo limite e aciona a TI por um canal definido, com o código de retorno da SEFAZ em mãos.
2. Diagnóstico em até 15 minutos: a TI verifica o certificado, a conectividade e o status do autorizador no portal nacional da NF-e.
3. Decisão: se a causa for interna, corrigir. Se for a SEFAZ, o responsável fiscal autoriza a entrada em contingência e escolhe a modalidade (SVC ativo, EPEC ou FS-DA).
4. Execução: o emissor é colocado na modalidade escolhida, com a justificativa e o horário de entrada registrados, como a legislação exige.
5. Regularização: com a normalização, as notas em contingência são transmitidas, as rejeições são tratadas e cada pendência é conferida até a autorização.
6. Pós-incidente: registrar causa, duração e impacto, e ajustar o plano se algo não funcionou como deveria.

Esse procedimento precisa ser simulado pelo menos uma vez por semestre, de preferência no ambiente de homologação da SEFAZ. Um simulado revela na hora o que o papel esconde: o emissor sem EPEC configurado, o formulário de segurança que ninguém sabe onde está, o certificado reserva com senha perdida. Também vale revisar o plano sempre que trocar de ERP, de emissor ou de estado de operação.

A pergunta certa não é "e se a SEFAZ cair?", e sim "quanto tempo conseguimos ficar sem emitir notas antes que isso vire prejuízo?". A resposta define quanto investir em redundância.

Como a Duk ajuda a manter sua emissão de NF-e no ar

Na maioria das empresas, o risco na emissão de NF-e está na TI que sustenta o processo: o servidor sem monitoramento, o certificado que vence em silêncio, o backup nunca testado, o link único. É exatamente esse ambiente que a Duk Informática & Cloud cuida no dia a dia de mais de 550 empresas, com mais de 18 anos de experiência em infraestrutura, suporte e nuvem.

Como parceira de TI, a Duk estrutura o ambiente de faturamento de ponta a ponta: hospedagem do ERP e do servidor de emissão em nuvem privada no nosso data center em Alphaville, monitoramento contínuo de serviços e da validade de certificados, backup com cópia externa e testes de restore, e redundância de links com failover. Como Microsoft Gold Partner, também integramos esse ambiente com segurança, identidade e colaboração no Microsoft 365, para que o acesso ao faturamento seja protegido e auditável.

Se a sua empresa nunca testou um plano de contingência de NF-e, ou se o faturamento já parou por uma falha que poderia ter sido evitada, vale começar com um diagnóstico do ambiente atual. A equipe da Duk mapeia os pontos únicos de falha, ajuda a montar o procedimento de contingência junto com o fiscal e deixa a infraestrutura pronta para que uma instabilidade da SEFAZ vire apenas um procedimento de rotina, e não um dia sem faturar.