Saltar al contenido
01 · Consultoría01 · Consulting

Análisis de Impacto al Negocio (BIA)Business Impact Analysis (BIA)

Procesos críticos, dependencias, RTO y RPO.Critical processes, dependencies, RTO and RPO.

Informe BIA + matrizBIA report and matrix 1.3 · Consultoría de Continuidad de Negocio1.3 · Business Continuity Consulting

¿Qué es este servicio?What is this service?

Es el análisis que identifica los procesos críticos del negocio, sus dependencias y cuánto cuesta que se detengan, para fijar los tiempos objetivo de recuperación de cada uno.

The analysis identifying critical business processes, their dependencies and the cost of their interruption, in order to set recovery objectives for each.

¿Para qué se usa?What is it used for?

Cierra la discusión por intuición sobre qué se levanta primero después de un desastre. El BIA responde con datos: qué procesos, en qué orden, con qué tiempo máximo tolerable y de qué sistemas y proveedores dependen. Sin BIA, cualquier plan de continuidad es una lista de deseos.

It ends the intuition-based argument about what gets restored first after a disaster. The BIA answers with data: which processes, in what order, with what maximum tolerable downtime and depending on which systems and suppliers. Without a BIA, any continuity plan is a wish list.

Qué beneficios traeBenefits it delivers

  • Convierte la continuidad en una conversación de dinero y no de tecnología, que es como se aprueba presupuesto.
  • Revela dependencias ocultas: procesos críticos que dependen de un proveedor único o de una persona.
  • Los tiempos objetivo que salen de aquí dimensionan la inversión en respaldo y alta disponibilidad.
  • Es el insumo obligatorio del BCP, del DRP y de ISO 22301.
  • Turns continuity into a money conversation rather than a technology one, which is how budget gets approved.
  • Reveals hidden dependencies: critical processes resting on a single supplier or a single person.
  • The recovery objectives it produces size the investment in backup and high availability.
  • It is the mandatory input for the BCP, the DRP and ISO 22301.

¿En qué momentos es obligatorio?When is it mandatory?

Costa RicaCosta Rica

  • No hay obligación legal general de hacer un BIA con ese nombre.
  • El Acuerdo CONASSIF 5-24 exige gestionar la continuidad de las entidades supervisadas, y el BIA es la forma estándar de sustentarla.
  • En el sector público, la continuidad de los servicios es parte de lo que revisa la Contraloría.
  • There is no general legal obligation to run a BIA under that name.
  • CONASSIF Agreement 5-24 requires supervised entities to manage continuity, and the BIA is the standard way to evidence it.
  • In the public sector, service continuity is part of what the Comptroller reviews.

InternacionalInternational

  • ISO 22301 exige el análisis de impacto como parte obligatoria del sistema de gestión.
  • DORA exige a las entidades financieras europeas análisis de impacto y escenarios de interrupción severa.
  • Muchos contratos con niveles de servicio comprometidos exigen demostrar que el compromiso está sustentado.
  • ISO 22301 requires impact analysis as a mandatory part of the management system.
  • DORA requires European financial entities to run impact analyses and severe disruption scenarios.
  • Many contracts with committed service levels require proof that the commitment is substantiated.

Requisitos mínimosMinimum requirements

  • Mapa de procesos del negocio, aunque sea a alto nivel.
  • Disponibilidad de los responsables de cada proceso: el impacto lo estima quien lo opera, no TI.
  • Datos de facturación o de volumen por proceso, para poder cuantificar la pérdida.
  • Inventario de sistemas y proveedores que soportan cada proceso.
  • A business process map, even at a high level.
  • Availability of each process owner: impact is estimated by whoever runs it, not by IT.
  • Revenue or volume data per process, to quantify the loss.
  • An inventory of systems and suppliers supporting each process.

Plazo típico de entregaTypical delivery time

4 a 8 semanas 4 to 8 weeks rango habitual del mercado usual market range

El rango de mercado va de cuatro a ocho semanas. Depende sobre todo de cuántos procesos entren y de la agenda de los dueños de proceso, que es siempre el cuello de botella. Una organización pequeña con pocos procesos se resuelve en dos o tres semanas.

The market range runs from four to eight weeks. It depends mostly on how many processes are in scope and on process owners' availability, which is always the bottleneck. A small organisation with few processes is done in two or three weeks.

NomenclaturaTerminology

Las siglas y estándares que aparecen en esta ficha, explicados. The acronyms and standards used on this page, explained.

BIABIA
Business Impact Analysis, análisis de impacto al negocio. Business Impact Analysis.
RTORTO
Tiempo objetivo de recuperación: cuánto puede estar caído un proceso antes de que el daño sea inaceptable. Recovery Time Objective: how long a process can be down before damage becomes unacceptable.
RPORPO
Punto objetivo de recuperación: cuántos datos, medidos en tiempo, se puede permitir perder. Recovery Point Objective: how much data, measured in time, can be lost without unacceptable harm.
MTPDMTPD
Periodo máximo tolerable de interrupción antes de que el daño al negocio sea irreversible. Maximum tolerable period of disruption before business damage becomes irreversible.
Proceso críticoCritical process
Aquel cuya interrupción tiene consecuencias graves e inmediatas para la organización. One whose interruption has serious, immediate consequences for the organisation.