Continuidad operativa: qué debe estar definido antes de una interrupción
Responsables, procesos críticos, tiempos máximos de recuperación y recursos mínimos deben establecerse mientras la operación funciona con normalidad.
Una interrupción puede comenzar con una falla eléctrica, la ausencia de una persona, un incidente tecnológico, un daño en instalaciones o la imposibilidad de recibir un insumo. La causa cambia; la exigencia para Dirección es la misma: mantener las actividades esenciales y recuperar la capacidad operativa dentro de un tiempo aceptable.
La continuidad se diseña cuando la empresa está funcionando
Durante una contingencia, el tiempo disponible para analizar es limitado. Si los responsables, prioridades y canales de decisión se definen hasta ese momento, la respuesta dependerá de improvisaciones. ISO 22301 propone un sistema documentado para prepararse, responder y recuperarse de incidentes disruptivos. La lógica es aplicable a empresas de cualquier tamaño: conocer qué debe continuar, con qué recursos y bajo qué autoridad.
Un plan útil puede ser breve. Su valor depende de que refleje la operación real, establezca criterios claros y se pruebe. Los siguientes elementos forman el núcleo que conviene resolver antes de una interrupción.
1. Procesos verdaderamente críticos
No todas las actividades tienen la misma urgencia. El primer paso es identificar cuáles sostienen los ingresos, la atención a clientes, la seguridad, el cumplimiento y la entrega de productos o servicios. Después se determinan las dependencias de cada proceso: personas, instalaciones, tecnología, información, proveedores y autorizaciones.
La conversación cambia cuando Dirección pregunta qué consecuencia produce detener cada proceso durante cuatro horas, un día, tres días o una semana. El análisis permite separar lo indispensable de lo importante y evita distribuir recursos de manera uniforme.
2. Tiempo máximo tolerable y objetivo de recuperación
Cada proceso crítico necesita un límite. El tiempo máximo tolerable expresa cuánto puede permanecer interrumpido antes de generar un daño inaceptable. El objetivo de recuperación define en cuánto tiempo la empresa pretende restablecerlo. Ambos criterios deben ser realistas y estar respaldados por recursos.
Una meta de recuperación de cuatro horas carece de valor si la información tarda dos días en restaurarse o si el proveedor alterno necesita una semana. Alinear expectativas, capacidades y costos permite elegir una estrategia sostenible.
3. Responsables, suplencias y autoridad
El plan debe indicar quién activa la respuesta, quién coordina cada frente y quién puede aprobar gastos, contratar servicios, comunicar a clientes o modificar temporalmente la operación. También necesita suplentes. Una cadena de mando que depende de una sola persona reproduce el problema que busca resolver.
Es útil distinguir tres niveles: dirección del incidente, coordinación operativa y ejecución por proceso. Cada persona debe conocer su función, los datos de contacto y el punto a partir del cual puede decidir sin esperar una autorización adicional.
4. Recursos mínimos para operar
La continuidad requiere definir una capacidad mínima aceptable. Puede incluir personal esencial, equipos, liquidez, inventario, respaldos, acceso remoto, espacio alterno, proveedores sustitutos y medios de transporte. El objetivo inicial no siempre es recuperar el cien por ciento, sino restablecer lo suficiente para cumplir compromisos prioritarios.
Cada recurso debe vincularse con un proceso crítico y tener un responsable de disponibilidad. Esta relación evita comprar soluciones aisladas que no reducen el tiempo de interrupción.
5. Información, sistemas y accesos
Los respaldos son una parte de la continuidad tecnológica. También deben definirse los sistemas prioritarios, las credenciales de emergencia, los contactos del proveedor, el procedimiento de recuperación y la manera de operar temporalmente sin la plataforma principal.
La empresa necesita comprobar que puede restaurar la información, no sólo confirmar que existe una copia. Las pruebas revelan archivos incompletos, permisos vencidos y dependencias técnicas que permanecían ocultas.
6. Comunicación durante la interrupción
Clientes, colaboradores, proveedores y otras partes interesadas requieren mensajes distintos. Conviene preparar responsables, canales alternos y criterios de actualización. Una comunicación tardía o contradictoria puede ampliar el impacto operativo y reputacional.
Los mensajes modelo ayudan, pero necesitan datos confirmados: qué ocurrió, qué servicios continúan, qué acciones se están realizando y cuándo se emitirá la siguiente actualización. La precisión protege la confianza.
7. Protección financiera y prioridades de gasto
Una interrupción genera costos directos y presión de liquidez. Dirección debe conocer qué reservas, líneas de apoyo, coberturas y mecanismos contractuales están disponibles, así como los requisitos para documentar un daño o solicitar asistencia.
La protección financiera funciona mejor cuando está coordinada con el plan operativo. El periodo estimado de recuperación, los valores expuestos y las obligaciones con terceros son insumos para revisar si la arquitectura vigente responde a la realidad del negocio.
Probar el plan antes de necesitarlo
Un ejercicio de mesa de noventa minutos puede revelar vacíos relevantes. Se plantea un escenario, se avanza por etapas y cada responsable explica qué haría, con qué información y bajo qué autoridad. El objetivo es aprender y corregir, no evaluar personas.
Después del ejercicio se actualizan contactos, decisiones, tiempos y recursos. La continuidad se fortalece mediante ciclos breves de prueba y mejora, especialmente cuando cambian procesos, proveedores, tecnología o personal clave.
Define la capacidad de respuesta antes de una interrupción
GMAYA integra procesos, personas, activos y protección financiera para construir una ruta de continuidad acorde con la realidad de cada empresa.
Comentarios