Para determinar a necessidade de desenvolver um Plano de Continuidade de Negócios (PCN) segundo a NBR ISO 31000:2018, é importante entender as opções de tratamento de riscos. Vamos analisar cada alternativa: a) Modificar (Reduzir a probabilidade e/ou a consequência) - Essa opção envolve ações para minimizar os riscos, mas não necessariamente implica na necessidade de um PCN. b) Evitar (Não iniciar ou interromper a atividade que gera o risco) - Ao evitar o risco, não há necessidade de um PCN, pois a atividade que gera o risco é interrompida. c) Compartilhar (Transferir o risco para outra parte, como seguros) - Transferir o risco pode reduzir a necessidade de um PCN, pois o risco é gerenciado por outra parte. d) Reter/Aceitar (Assumir o risco e planejar a resposta à disrupção) - Esta opção implica que a organização está ciente do risco e precisa de um plano para responder a ele, o que torna a elaboração de um PCN necessária. Dessa forma, a alternativa que torna necessária a elaboração de um PCN é: d) Reter/Aceitar (Assumir o risco e planejar a resposta à disrupção).