Plan de Continuidad de Negocio (BCP)Business Continuity Plan (BCP)
Estrategias y planes para garantizar la continuidad operativa.Strategies and plans to safeguard operational continuity.
¿Qué es este servicio?What is this service?
Es el plan que define cómo sigue operando la organización cuando algo grave la interrumpe: qué se activa, quién lo activa, con qué recursos alternativos y en qué orden se recuperan los procesos.
The plan defining how the organisation keeps operating when something serious interrupts it: what gets activated, who activates it, with what alternative resources and in what order processes are recovered.
¿Para qué se usa?What is it used for?
Evita que alguien tenga que improvisar en plena crisis. El BCP es el plan de negocio, no el técnico: cubre personas, instalaciones, proveedores y comunicación, además de los sistemas. Se construye sobre los tiempos objetivo que salieron del BIA.
It ensures nobody has to improvise during a crisis. The BCP is the business plan, not the technical one: it covers people, facilities, suppliers and communications as well as systems. It is built on the recovery objectives produced by the BIA.
Qué beneficios traeBenefits it delivers
- Reduce el tiempo de parada, que es donde está el costo real de una interrupción.
- Define quién decide activar, que es la demora más frecuente en una crisis real.
- Cubre el escenario que casi nadie planifica: la ausencia de personas clave.
- Responde de una vez las preguntas de continuidad de clientes y auditores.
- Cuts downtime, which is where the real cost of an interruption sits.
- Defines who decides to activate, the most frequent delay in a real crisis.
- Covers the scenario almost nobody plans for: the absence of key people.
- Answers client and auditor continuity questions once and for all.
¿En qué momentos es obligatorio?When is it mandatory?
Costa RicaCosta Rica
- No hay obligación legal general de tener un BCP en el sector privado.
- El Acuerdo CONASSIF 5-24 exige gestión de la continuidad a las entidades supervisadas del sistema financiero.
- En el sector público, la continuidad de los servicios forma parte del sistema de control interno de la Ley 8292.
- There is no general legal obligation to have a BCP in the private sector.
- CONASSIF Agreement 5-24 requires continuity management from supervised financial entities.
- In the public sector, service continuity forms part of the internal control system under Law 8292.
InternacionalInternational
- ISO 22301 lo exige como parte central del sistema de gestión.
- DORA y NIS2 exigen a las entidades cubiertas capacidades de continuidad demostrables.
- Muchos contratos corporativos exigen tener un plan y haberlo probado en los últimos doce meses.
- ISO 22301 requires it as a core part of the management system.
- DORA and NIS2 require covered entities to have demonstrable continuity capabilities.
- Many corporate contracts require having a plan and having tested it within the last twelve months.
Requisitos mínimosMinimum requirements
- Un BIA hecho: sin tiempos objetivo no hay forma de priorizar la recuperación.
- Definición de los escenarios a cubrir, que deben ser realistas para el contexto de la organización.
- Datos de contacto actualizados y una vía de comunicación que funcione si cae la red corporativa.
- Acuerdos con proveedores alternativos, si el plan depende de ellos.
- A completed BIA: without recovery objectives there is no way to prioritise recovery.
- A definition of the scenarios to cover, which must be realistic for the organisation.
- Up-to-date contact details and a communication channel that works if the corporate network is down.
- Agreements with alternative suppliers, if the plan depends on them.
Plazo típico de entregaTypical delivery time
El rango de mercado va de cinco a diez semanas cuando el BIA ya está hecho. Si hay que hacer el BIA primero, hay que sumar de cuatro a ocho semanas. El plan no está terminado hasta que se prueba, así que conviene presupuestar el primer simulacro dentro del mismo proyecto.
The market range runs from five to ten weeks when the BIA is already done. If the BIA has to be done first, four to eight weeks must be added. The plan is not finished until it is tested, so it is worth budgeting the first exercise within the same project.
NomenclaturaTerminology
Las siglas y estándares que aparecen en esta ficha, explicados. The acronyms and standards used on this page, explained.