Continuidad operativa: si mañana no puedes acceder a tu información, ¿cómo seguiría trabajando tu empresa?

 Son las nueve de la mañana. Un cliente llama para confirmar su pedido, pero el sistema no abre. En almacén necesitan saber qué deben entregar. Administración intenta consultar si el pago ya llegó. Alguien propone buscar la información en los correos; otra persona recuerda que tiene una hoja de cálculo, aunque no sabe si está actualizada.

Esta es una situación ilustrativa. No necesitamos conocer todavía la causa de la falla para reconocer el problema: el trabajo depende de información que, en ese momento, no está disponible.

Podría tratarse de una interrupción breve. También podría prolongarse. Lo que ocurra durante ese tiempo dependerá de algo que conviene preguntarnos antes:

¿Sabemos cómo seguir trabajando y cómo recuperar la operación?

Esa pregunta nos acerca a la continuidad operativa.

El punto de partida es el trabajo que necesitamos sostener

La continuidad operativa consiste en prepararnos para mantener las actividades esenciales de la organización, o recuperarlas dentro de tiempos aceptables, cuando ocurre una interrupción.

Su alcance es más amplio que la tecnología: también intervienen personas, instalaciones, proveedores y procedimientos. En este artículo nos concentraremos en la dependencia de los sistemas y la información.

Para empezar, no hace falta elaborar una lista de servidores ni conocer todas las aplicaciones que utiliza la empresa. Podemos comenzar por identificar qué necesita hacer el negocio.

Confirmar pedidos. Entregar productos. Atender pacientes. Autorizar pagos. Consultar expedientes. Coordinar servicios.

Cada organización tendrá una respuesta distinta. Incluso dentro de la misma empresa, una actividad puede tolerar una demora y otra requerir atención inmediata.

La primera decisión es reconocer esa diferencia.

Cinco preguntas para entender qué está en juego

1. ¿Qué actividad se detendría?

“Nos quedaríamos sin sistema” describe una falla tecnológica, pero todavía no explica su efecto.

Conviene traducirla al trabajo cotidiano:

• No podríamos confirmar qué pedidos están pendientes.

• No sabríamos qué productos están disponibles para entregar.

• No podríamos consultar los datos necesarios para atender a un cliente.

• No tendríamos cómo autorizar una operación.

Cuanto más concreta sea la actividad, más fácil será evaluar qué necesita para continuar.

También podemos descubrir que algunas tareas sí podrían seguir, aunque con limitaciones. Eso ayuda a concentrar los esfuerzos donde más importan.

2. ¿Cuánto tiempo podríamos tolerar esa interrupción?

Una hora no tiene las mismas consecuencias para todas las actividades. El momento también importa: una falla puede resultar especialmente difícil durante un cierre, una jornada de entregas o una temporada de alta demanda.

En lugar de responder solamente “lo necesitamos cuanto antes”, conviene precisar:

¿En qué momento la demora empieza a causar consecuencias que ya no podemos aceptar?

Podrían ser compromisos incumplidos, trabajo acumulado, pérdida de ingresos o afectaciones a las personas que dependen del servicio.

Esta respuesta expresa una necesidad del negocio. Después habrá que comprobar si los medios de recuperación disponibles pueden cumplirla.

3. ¿Qué información necesitamos y cuánto podríamos reconstruir?

Volvamos al ejemplo de los pedidos.

Supongamos que existe una copia de la información de la noche anterior. Esa copia podría ser útil, pero todavía habría que resolver qué ocurrió después: pedidos nuevos, pagos recibidos, cambios de domicilio o movimientos de inventario.

¿Podríamos reconstruirlos? ¿A partir de qué registros? ¿Quién verificaría que no falte nada ni se dupliquen operaciones?

La pregunta no es solamente si hay una copia. También necesitamos saber qué contiene, de cuándo es y qué quedaría fuera al recuperarla.

4. ¿Quién podría actuar si la persona habitual no estuviera?

A veces la dependencia más importante no es un equipo: es una persona.

Puede ser quien conoce el procedimiento, administra una cuenta, sabe a quién llamar o conserva la información necesaria para solicitar soporte.

Preguntarnos quién más puede actuar permite identificar responsabilidades y accesos que necesitan organizarse. Eso no significa repartir contraseñas indiscriminadamente; significa establecer una forma autorizada y segura de responder.

También conviene precisar qué corresponde al personal interno y qué debe atender un proveedor. Tener contratado un servicio no aclara, por sí solo, quién coordinará la recuperación de toda la operación.

5. ¿Cómo sabríamos que realmente nos recuperamos?

Que una aplicación vuelva a abrir es una buena señal. Todavía falta comprobar que el trabajo pueda continuar correctamente.

¿La información está completa? ¿Las personas pueden acceder? ¿Se puede registrar una operación? ¿Los movimientos realizados durante la interrupción quedaron incorporados?

Recuperar la operación requiere verificar que el negocio vuelve a funcionar, además de que la tecnología enciende.

Tener respaldos deja algunas preguntas abiertas

“Hacemos respaldos todos los días” puede ser una respuesta tranquilizadora. Es un punto de partida útil, pero necesita evidencia.

Una copia de archivos puede existir y aun así requerir aplicaciones, configuraciones, permisos o equipos para poder utilizarse. También puede tomar más tiempo del esperado recuperarla.

Por eso conviene preguntar:

¿Cuándo se comprobó por última vez que una copia podía restaurarse? ¿Qué se recuperó? ¿Cuánto tardó? ¿Quién verificó que el resultado fuera utilizable?

Un respaldo contribuye a la recuperación. La continuidad incorpora además cómo se organizarán las personas, qué trabajo tendrá prioridad y qué ocurrirá mientras se recuperan los recursos necesarios.

Un ejercicio sencillo para empezar

No necesitas resolver toda la continuidad de la empresa en una sola reunión. Elige una actividad importante y reúne a quien la realiza, quien responde por su resultado y quien conoce los sistemas que utiliza.

Anoten sus respuestas a estas ocho preguntas en un documento compartido o una hoja de trabajo:

1. ¿Qué actividad necesitamos sostener?

2. ¿Qué sistema o información requiere?

3. ¿Qué ocurriría si no estuviera disponible?

4. ¿Cuánto tiempo de interrupción podemos tolerar y por qué?

5. ¿Existe una alternativa temporal autorizada?

6. ¿Quién coordina la respuesta y quién lo sustituye?

7. ¿Qué evidencia tenemos de que podemos recuperarnos?

8. ¿Qué necesitamos averiguar primero?

Si una respuesta no se conoce, escriban “por comprobar”. Ese dato es más útil que una suposición tranquilizadora.

No hace falta apagar equipos ni interrumpir el servicio para realizar este primer ejercicio. Se trata de revisar lo que sabemos y lo que falta por verificar. Las pruebas técnicas posteriores deberán planearse para evitar afectar la operación.

El resultado puede ser modesto y valioso: descubrir una dependencia, aclarar una responsabilidad o identificar una recuperación que nadie ha probado.

Cuándo conviene buscar orientación externa

Puede ser momento de pedir ayuda si las respuestas revelan que:

• Nadie tiene una visión completa de las dependencias de una actividad.

• Existen copias, pero no evidencia suficiente de recuperación.

• Distintos proveedores atienden partes de la operación y no está claro quién coordinaría una interrupción.

• El tiempo que el negocio puede tolerar parece menor que el necesario para recuperarse.

• Las alternativas implican costos y cambios que necesitan evaluarse con mayor claridad.

Una primera conversación de consultoría debería ayudarte a entender la situación, acordar qué se necesita investigar y establecer prioridades.

Tal vez después resulte conveniente modificar infraestructura, contratar un servicio o mejorar los respaldos. También puede ser necesario documentar un procedimiento, aclarar responsabilidades o corregir una dependencia antes de invertir.

La recomendación debe surgir de lo que encontremos.

La perspectiva de AeI: proteger la capacidad de seguir trabajando

En AeI vinculamos esta conversación con tres necesidades:

OPERAR: comprender qué recursos permiten realizar el trabajo cotidiano.

PROTEGER: preparar la respuesta y recuperación de aquello de lo que depende el negocio.

EVOLUCIONAR: corregir las limitaciones que descubrimos e incorporar mejoras que podamos sostener.

No esperamos que llegues con el diagnóstico ni con el nombre de una solución. Podemos comenzar por una actividad que te preocupa y una pregunta que todavía no sabes responder.

Si mañana no pudieras acceder a tu información, ¿qué necesitarías tener claro para decidir el siguiente paso?

Si hoy no lo sabes, ya tienes un buen punto de partida para revisarlo.

Conoce el enfoque de consultoría de AeI.