El artículo 21(2)(c) de NIS2 y los A.5.29–A.5.30 de ISO 27001 piden que tu negocio siga funcionando durante una interrupción y se recupere después. Continuidad reúne tus planes en un solo sitio, con su análisis de impacto y sus pruebas. Los planes se numeran BCP-1, BCP-2, etc.
Cómo añadir un plan
- En tu organización, abre Continuidad en el menú y haz clic en Añadir plan.
- Escribe un Título y elige el Tipo: continuidad de negocio, recuperación ante desastres, gestión de crisis o copia y restauración.
- Describe las Actividades y sistemas cubiertos y elige el Responsable.
- Completa el Análisis de impacto: elige el Impacto de una interrupción (de bajo a crítico) e indica el Tiempo máximo tolerable de interrupción, el Tiempo objetivo de recuperación, RTO (horas) y el Punto objetivo de recuperación, RPO (horas) en horas, y de qué Depende la actividad (personas, proveedores, sistemas). El RTO no puede ser mayor que el tiempo máximo tolerable.
- En El plan, escribe los Pasos, funciones y contactos que se necesitan en una crisis.
- Pon el Estado en Aprobado cuando el plan esté acordado y haz clic en Guardar plan.
Cómo registrar una prueba
- Abre el plan y ve a Pruebas.
- Indica la fecha de la Última prueba, su Resultado (superada, superada en parte o no superada) y las Lecciones aprendidas.
- Fija la fecha de la Próxima prueba y haz clic en Guardar plan.
La próxima prueba de un plan aprobado aparece en Tareas como prueba de continuidad y recibe un recordatorio cuando vence. La lista muestra cuántas pruebas están vencidas y qué planes aprobados nunca se han probado.
Para miembros
Los miembros pueden leer todos los planes, para que cualquiera los encuentre en una crisis. Para cambiarlos hace falta ser propietario, administrador o tener un rol con ese permiso.
Consejos
- Los textos del plan pueden incluir datos de contacto, por eso el historial solo indica que el texto cambió, no su contenido.
- Pon un plan en Retirado en lugar de eliminarlo si quieres conservarlo como referencia.
- Continuidad de negocio se incluye a partir del paquete Professional; tu paquete puede limitar el número de planes.