BCP / PCN: Procedimientos de Continuidad del Negocio
Son procedimientos desarrollados para que la empresa pueda recuperar sus funciones críticas parcial o totalmente, después de una interrupción o desastre.
Consiste en los pasos que el personal de la empresa debe realizar, para hacer frente a situaciones disruptivas, que puedan afectar la continuidad y el normal funcionamiento del negocio. Con estos procedimientos se busca asegurar que los productos o servicios puedan ser generados de la mejor manera posible posterior a una interrupción.
Tienen como objetivo principal el sostenimiento de los servicios de la empresa y de los procesos críticos, así como la disminución de los impactos ante eventos inesperados o desastres. Están orientados a garantizar la cobertura técnica, organizativa y operacional de las áreas críticas del negocio. También tiene como otros objetivos:
Dentro de los Beneficios de contar con Procedimientos de Continuidad documentados, se encuentran:
- Conocer los tiempos críticos de recuperación, para volver al estado anterior del desastre y/o Interrupción.
- Disponer de un plan logístico de rápida actuación y respuesta, en caso de sufrir un incidente.
- Reducir gastos y pérdidas económicas considerables en caso de ocurrir un incidente que afecte el negocio.
- Identificar los recursos mínimos requeridos en la continuidad de los procesos del negocio.
- Controlar el impacto financiero y operacional, causado por la interrupción de la operación natural del negocio.
Los Procedimientos de Continuidad desarrollados abarcan cuatro grandes fases, a saber:
- Procedimiento de Respuesta: incluyen la secuencia para escalar la ocurrencia de un evento que interrumpa las funciones operativas, desde el personal que detecta el evento, hasta el nivel necesario para la toma de decisiones, correspondientes a solucionar el problema así como los recursos necesarios para la comunicación del hecho.
-
Procedimiento de Recuperación: descripción de las actividades o acciones para recuperar el proceso. Estos procedimientos se desarrollan con el nivel de detalle necesario para que un profesional del área, siguiendo las instrucciones del mismo, pueda levantar las operaciones necesarias para que los procesos del negocio estén operativos. Estos procedimientos se acompañan de:
- Documentación o información vital para llevar a cabo la Recuperación.
- Recursos necesarios para lograr la Recuperación.
- Personal y Proveedores claves.
-
Procedimiento de Reanudación: describe las actividades que se deben ejecutar para verificar y validar que las tareas del procedimiento de Recuperación fueron alcanzadas. Lista de comprobación o “Checklist”. Estos procedimientos se acompañan de:
- Documentación o información vital para llevar a cabo la Reanudación.
- Recursos necesarios para lograr la Recuperación.
- Procedimiento de Restauración: contiene una descripción de las condiciones actuales del ambiente de trabajo, en cuanto a Infraestructura física, mobiliario, equipos, materiales, etc. Es documentado con la finalidad de estimar la realidad en la cual se desenvuelve la unidad operativa en la actualidad, esta información es muy útil cuando los equipos de continuidad, han de estimar las facilidades y la dotación necesaria al momento de recrear las condiciones iniciales en la vuelta a la normalidad.
Es importante que estos procedimientos estén actualizados y disponibles en cualquier momento y desde cualquier parte, por el personal autorizado y los responsables de los mismos. Es por lo anterior que reviste singular importancia portar en ambiente Web “Cloud”, toda la información concerniente a la Continuidad de Negocios de la Organización.