El BIA de Mirador

El BIA (cláusula 8.2.2 de ISO 22301) identifica los procesos que sostienen los productos y servicios, y evalúa qué impacto tendría su interrupción a lo largo del tiempo. No puntúa probabilidades —eso es el análisis de riesgo—: asume que el proceso ya se detuvo y mide cuánto empeora cada hora. De ese análisis salen las prioridades y el MTPD (periodo máximo tolerable de interrupción): el momento en que el impacto deja de ser aceptable según los criterios que la propia organización fijó.

El BIA responde «¿cuánto aguanta?»; el riesgo responde «¿qué tan probable es que se rompa?». Se necesitan los dos y no se sustituyen.

La tabla de impacto por tiempo de Mirador no dice cuál es el MTPD: lo da la regla de los criterios. Antes de leer números, abre los criterios del BIA y mira qué nivel el comité considera inaceptable y cuáles son los horizontes que se evaluaron. Después, para un proceso, recorre sus columnas de izquierda a derecha y detente en el primer horizonte que alcanza ese nivel. Cambiar el umbral cambia todos los MTPD, y por eso el umbral es una decisión del comité, no del analista.

Con el MTPD de cada proceso se ordena el trabajo de continuidad: lo que tolera menos tiempo se protege primero y con más recursos. Aplica la misma regla a toda la tabla. Ten en cuenta que dos procesos pueden empatar, pero uno solo ocupa el segundo lugar de urgencia: el segundo en la fila de menor a mayor tiempo tolerado.

La política de Mirador excluye del alcance de los planes a P-05 y P-06. Con la tabla en la mano, el caso de P-05 se sostiene: ni en 7 días llega a nivel 4. El de P-06 no: a las 72h su impacto ya es grave, y los reportes regulatorios son una obligación con fecha. Un hallazgo bien escrito no dice «falta justificación»; dice qué dice la evidencia: el BIA fija un MTPD de 72h para P-06, así que no puede quedar fuera sin una decisión explícita de la dirección y la aceptación de ese riesgo.