¿Qué es la continuidad del negocio?

La continuidad del negocio es una medida del grado de preparación de una empresa para mantener sus funciones y operaciones principales en funcionamiento durante interrupciones inesperadas de su red o su infraestructura. 

Tanto si se interrumpe por un desastre natural, por una infracción de seguridad, por un mal funcionamiento del equipo, por un fallo de energía o por una pérdida repentina de personal esencial, el tiempo de inactividad inesperado puede costarle a una empresa millones de dólares e incluso dañar su reputación. 

Si hablamos de la continuidad del negocio, se relaciona con la recuperación ante desastres. De hecho, muchos proveedores de soluciones utilizan BC/DR (continuidad del negocio/recuperación ante desastres) como categoría de solución. Sin embargo, no son lo mismo. Puede pensar en la continuidad del negocio como en la estrategia genérica para mantener en marcha las operaciones durante una interrupción, que incluye la recuperación ante desastres como una parte del planteamiento general. Normalmente se habla de ambos conceptos a la vez porque, cuando se produce una interrupción, es probable que una empresa tenga que tomar algunas medidas de recuperación ante desastres, una vez terminada esta, para restaurar los datos y los servicios lo más rápidamente posible.

¿Qué es la gestión de la continuidad del negocio? 

La gestión de la continuidad del negocio comprende las tareas de estrategia y de planificación de cómo una empresa tratará el tiempo de inactividad inesperado. Implica diseñar protocolos y procesos detallados a los que se adhieran los empleados en caso de desastre natural, ciberataque u otra interrupción. 

Para ser eficaz, un especialista en gestión de la continuidad del negocio o un equipo de crisis, por ejemplo, primero deberán evaluar y analizar cómo una disrupción afectaría a cada unidad o departamento de negocio. ¿Dónde se producirían los impactos más grandes y más graves? ¿Cuál es la primera prioridad cuando caen los sistemas? ¿Cuál es el nivel mínimo aceptable de operaciones? 

Una vez que el equipo comprenda el nivel y la gravedad de los impactos que tendría la interrupción en toda la empresa, deberá crear un plan de continuidad del negocio como una guía oficial que describa cómo proceder en caso de interrupción. 

¿Qué es un plan de continuidad del negocio (BCP)?

Un plan de continuidad del negocio, a veces llamado BCP, es un documento completo que incluye estrategias generales para hacer frente a una interrupción importante, así como los detalles más precisos sobre las acciones que llevará a cabo cada empleado o unidad de negocio para hacer frente al evento. Debería incluir instrucciones y procesos claros para mantener en funcionamiento las operaciones más críticas en toda la empresa. 

Un BCP sólido incluirá información sobre cómo gestionar una interrupción en tres áreas clave: 

• Garantizar la disponibilidad: las aplicaciones críticas para el negocio deben mantenerse funcionales, tanto si la empresa ha sufrido un fallo en un equipo físico como si ha sido un mal funcionamiento destacable del software en un servidor. 
• Mantener las operaciones: mantener el negocio en marcha, tanto si el tiempo de inactividad es planificado como si no. 
• Recuperarse rápidamente –recuperar datos y servicios lo más rápido posible debería ser altamente prioritario–. 

Los planes inteligentes de continuidad del negocio incluirían información de contacto en caso de emergencia, una lista de herramientas en línea a las que pudiera acceder el equipo de crisis, información sobre las copias de seguridad y dónde se almacenan, listas de comprobación de suministros y equipos, ubicaciones físicas de equipos de emergencia (como generadores) e instrucciones sobre soluciones manuales que pueden utilizarse cuando los sistemas informáticos no funcionan. 

Un plan detallado de recuperación ante desastres constituye un componente crítico de un buen plan de continuidad del negocio. Incluirá directrices e instrucciones sobre cómo recuperar la infraestructura y el hardware de la red para restablecer las operaciones y los datos. 

Un componente clave de un plan de continuidad del negocio (BCP) es un plan de recuperación ante desastres que contenga estrategias para gestionar las interrupciones de TI en redes, servidores, ordenadores personales y dispositivos móviles. El plan debe abarcar cómo restablecer la productividad de la oficina y el software para que se puedan satisfacer las necesidades clave de la empresa. Las soluciones manuales deben estar previstas en el plan, para que las operaciones puedan continuar hasta que puedan restablecerse los sistemas informáticos.

¿Por qué necesita un plan de continuidad del negocio?

La incertidumbre es una constante en el mundo de los negocios, y ninguna empresa puede llegar a eliminar todos los riesgos. Por eso es tan importante tener un plan de continuidad del negocio. Sin un plan así, un corte de luz o un desastre natural podría causar tanto tiempo de inactividad como para que una empresa pierda clientes, sufra un enorme golpe en su reputación o pierda millones de dólares en ventas fallidas. Un gran ataque cibernético puede arruinar a una empresa que no haya planeado de antemano cómo reaccionar ante tal evento. 

Ninguna empresa espera verse afectada por cosas así, pero las más inteligentes lo planifican igualmente. Un plan de continuidad del negocio puede proporcionar tranquilidad a los ejecutivos, ya que ven que la empresa puede tomar medidas específicas para reaccionar ante un acontecimiento inesperado. El plan podría acabar salvando la empresa en caso de desastre. 

¿Cómo crear un plan de continuidad del negocio (BCP plan)?

No existe una fórmula específica para crear un plan de continuidad del negocio, pero hay algunos principios generales que se aplican en todos ellos. 

• Analizar: como ya se ha dicho antes, es importante analizar cómo afectaría una interrupción a cada función del negocio, desde las ventas hasta las llamadas de servicio, pasando por los servicios de asistencia en línea, los recursos humanos y la contabilidad, entre otros. Este análisis podría incluir una clasificación de cuán crítica es para las operaciones de cada departamento o área. También podría incluir estimaciones de pérdidas de ingresos por función u otras métricas clave. 
• Planificar: una vez realizada la investigación sobre el impacto en el negocio, y cuando el equipo de crisis se haya hecho una buena idea sobre qué operaciones son las más críticas para abordar, llega el momento de la planificación. El equipo ideará un plan específico sobre cómo proceder durante una interrupción: lo que haría cada departamento o los pasos que tomarían los empleados, tanto inmediatamente después de la interrupción como una vez terminada. 
• Practicar y prepararse: al igual que las empresas realizan simulacros para preparar a los empleados sobre cómo estar a salvo durante una emergencia, debe practicar y probar su plan de continuidad del negocio. Probar el plan ayuda al equipo de crisis a identificar y eliminar puntos débiles en el plan, como cuellos de botella donde los procesos no funcionan como se esperaba. Las pruebas también ayudan a capacitar a los empleados y prepararlos para que actúen en un escenario real de interrupción. Para que un plan de continuidad del negocio tenga éxito, todo el mundo tiene que apoyar el plan, no solo el equipo que lo ha diseñado. 

¿Qué debería incluir un plan de continuidad del negocio? 

Un plan de continuidad del negocio debería ser detallado y contener información sobre cómo gestionar una interrupción en varias áreas principales: 

• Personal: el plan debe establecer claramente las responsabilidades del empleado y los roles específicos que tomarán la iniciativa en un escenario de la vida real. 
• Servicios: un buen plan contendrá información detallada sobre qué servicios son fundamentales para el negocio y cómo la empresa los mantendrá disponibles para quien los necesitan, a pesar de la interrupción. 
• Tecnología: el departamento de TI tendrá obligaciones y responsabilidades específicas en un plan de continuidad del negocio. El plan deberá detallar cómo mantener la infraestructura operativa para seguir aportando servicios y datos tanto a empleados como a clientes. Esto podría incluir información sobre trasladar cierto personal a escenarios de teletrabajo, o la provisión de acceso a aplicaciones y datos a través de plataformas de nube, etc. 

¿Con qué frecuencia debe revisarse un plan de continuidad del negocio? 

Aunque no hay un plazo específico para la revisión del plan de continuidad del negocio, debe hacerse de vez en cuando para asegurarse de que esté actualizado y sea relevante para las aplicaciones y los servicios existentes. La frecuencia con la que se revisa el plan depende de muchos factores. Hay quien dice que al menos cada año o cada dos años, mientras que otros dicen que solo cuando la empresa se someta a un cambio importante en sus servicios u operaciones. Una revisión más frecuente también puede ser inteligente si la empresa se encuentra en un área donde los desastres naturales u otras interrupciones son habituales. Y, si la empresa ofrece servicios críticos, como un hospital o un organismo encargado del cumplimiento de la ley, es buena idea revisar el plan aún con mayor frecuencia. 

¿Por qué es importante la continuidad del negocio?

La continuidad del negocio es más importante que nunca porque los clientes de hoy esperan que los servicios y aplicaciones estén siempre activos. Incluso un tiempo de inactividad breve puede afectar seriamente a una empresa y provocar un fracaso total. Los consumidores quieren servicios rápidos y disponibles en todo momento, y pasarán rápidamente a la competencia si la empresa no puede proporcionárselos. 

Planificar los desastres con antelación es una forma inteligente de hacer negocios. Saber cómo va a sobrevivir durante una interrupción importante es fundamental para una empresa que quiera seguir siendo competitiva. Con un plan sólido y las soluciones adecuadas, una empresa incluso podría ganar nuevos clientes durante una interrupción si puede ponerse en marcha antes que sus competidores. 

¿Cuáles son los beneficios de la continuidad del negocio? 

Si usted planifica la continuidad del negocio, su empresa podrá evitar perder grandes ingresos cuando se produzca un desastre. Al mantenerse operativa, puede reforzar significativamente la imagen positiva de marca y la fidelidad y confianza de los clientes, e incluso atraer nuevos clientes si está en funcionamiento cuando los demás no lo están. Puede ganar en tranquilidad disminuyendo los riesgos y los problemas financieros debidos a las interrupciones. Puede impedir que sus datos sean borrados o corrompidos a pesar de un tiempo de inactividad inesperado.

Planifique hoy para el mañana

No permita que el tiempo de inactividad destruya el negocio por el que tanto ha trabajado. Proteja su empresa con un plan de continuidad del negocio inteligente y bien planeado, que le asegure que seguirá operando durante un desastre importante o que se pondrá en marcha lo antes posible después de la interrupción. 

Nutanix puede ayudarle. Contamos con una amplia gama de soluciones para la continuidad del negocio y recuperación ante desastres, que pueden incorporar la protección de datos y la recuperación ante desastres directamente en sus infraestructuras y procesos ya existentes. Por ejemplo, Nutanix Disaster Recovery puede ayudar a minimizar el tiempo de inactividad y la pérdida de datos en caso de interrupción.