Contenido educativo general para México. No constituye oferta, recomendación individualizada, cálculo definitivo ni diagnóstico legal, fiscal o financiero. La aplicación depende del expediente, la autoridad, la entidad federativa y la fecha de consulta.
Lo esencial
- Un respaldo aislado no constituye un plan de continuidad.
- La recuperación se prioriza por impacto y dependencias; no todo necesita regresar al mismo tiempo.
- Un plan no probado sigue siendo una hipótesis.
Una interrupción puede comenzar con una falla técnica, ausencia de una persona clave, pérdida de conectividad, daño físico, error humano o indisponibilidad de un tercero. La continuidad debe contemplar procesos, información, personas, comunicaciones y autoridad.
Identificar procesos críticos
El primer ejercicio no consiste en listar sistemas, sino en reconocer qué resultados sostienen obligaciones, ingresos, atención, seguridad y continuidad.
- Qué proceso debe continuar o recuperarse.
- Qué personas, información, instalaciones y terceros necesita.
- Qué sucede si permanece detenido.
- Cuánto tiempo puede tolerarse la interrupción.
- Qué información puede perderse sin volver inviable la recuperación.
Prioridades y dependencias
No todos los procesos deben regresar al mismo tiempo. Una secuencia defendible identifica dependencias y evita restaurar una herramienta antes de la información, identidad o comunicación que necesita para funcionar.
Protección y restauración
Las copias deben estar separadas del riesgo principal, contar con acceso controlado y probarse mediante restauraciones. También debe verificarse qué versión se recupera, cuánto tarda y quién puede autorizar su uso.
Roles durante la interrupción
- Quién declara el incidente y activa el plan.
- Quién coordina la recuperación.
- Quién autoriza cambios extraordinarios.
- Quién comunica a personal, clientes o terceros.
- Quién conserva la bitácora de decisiones y hallazgos.
Ejercicios y mejora
Una prueba puede ser de mesa, técnica o integral. Debe terminar con hallazgos, responsables, fechas y una nueva versión del plan. El objetivo no es demostrar perfección, sino encontrar dependencias y supuestos antes de una crisis real.
Un respaldo responde dónde está la información; un plan de continuidad responde cómo vuelve a operar la organización.
Fuentes oficiales consultadas
- ISOISO 22301:2019, sistemas de gestión de continuidadConsultar fuente
- NISTNIST Cybersecurity Framework 2.0Consultar fuente
- NISTNIST SP 800-53 Rev. 5: controles de seguridad y privacidadConsultar fuente
Fuentes verificadas en la última revisión editorial: 1 de agosto de 2026. Consulte siempre la versión vigente antes de ejecutar una decisión.
