A exigência é por classe
A serventia é enquadrada em Classe 1, 2 ou 3 pela arrecadação. A classe define prazos, o intervalo de backup, o RPO e o RTO, o nível das trilhas de auditoria e até se o pentest é obrigatório. Um requisito não significa a mesma coisa para uma serventia pequena e para uma grande, e o diagnóstico já calibra por isso.