Continuidad de negocio y recuperación ante desastres: diferencias ejecutivas

Confundir continuidad de negocio con recuperación ante desastres es un error de gobierno, no de vocabulario. El primero responde a la pregunta «¿cómo seguimos sirviendo?». El segundo, a «¿cómo volvemos a encender esto?». Una organización puede recuperar discos y perder la empresa.

BCP, DRP y los relojes que importan

• DRP (recuperación ante desastres): plan para restaurar sistemas, datos e infraestructura.
• BCP (continuidad de negocio): plan para sostener procesos críticos aunque el sistema principal no vuelva.
• RTO: tiempo objetivo para restaurar un sistema. Mide tecnología.
• RPO: cuánta información se acepta perder. Mide datos.
• MTPD: tiempo máximo tolerable de interrupción del proceso de negocio. Mide la empresa.

RTO y RPO sirven. No bastan. El tiempo de reconstrucción de confianza no aparece en el plan de DR y, sin embargo, define si los clientes vuelven.

Dependencias y proveedores críticos

La continuidad se rompe en la dependencia que nadie dibujó: el proveedor de identidad, la pasarela de pagos, el correo, la central de contacto, el cubo donde viven las copias. Un RTO interno de cuatro horas no sirve si el proveedor tarda tres días y no hay plan B.

• Liste los procesos que no pueden detenerse 72 horas.
• Para cada proceso, identifique sistemas, personas, sedes y proveedores sin los cuales no opera.
• Pregunte a cada proveedor crítico su RTO declarado y si alguna vez lo demostró.
• Defina qué hace usted si ese proveedor no vuelve: manual, alterno, detención ordenada.

Ejercicios de mesa, no talleres de asentimiento

ISO 22301 ayuda a poner nombres y dueños. No sustituye el ensayo. Un certificado que nadie ha puesto a prueba en un simulacro con la junta es una póliza emocional. Insisto en un ejercicio anual donde el presidente tenga que decidir con un corte de información, no en un taller donde todos asienten.

1. Un escenario verosímil, no cinematográfico.
2. Información incompleta, con hora.
3. Roles reales, no observadores.
4. Una decisión de continuidad: qué se sostiene y qué se detiene.
5. Una nota de lecciones que cambie el plan, no un acta que lo archive.

La crisis de confianza

El backup no reconstruye a un cliente que dejó de pagar. El sitio alterno no reconstruye a un regulador que dejó de creer. La continuidad incluye vocería, identidad digital y una explicación defendible. Si mañana a las 07:00 no hay sistema central, ¿quién cobra, quién atiende, quién informa al regulador y quién le dice la verdad al directorio a las 09:00? Si esa respuesta depende de una sola persona, no hay continuidad. Hay esperanza.