Qué es crítico y quién lo dice

El análisis de impacto en el negocio (BIA, por sus siglas en inglés) estudia qué pasa con la organización cuando una actividad se interrumpe y cómo crece ese daño con el paso del tiempo. La norma de continuidad ISO 22301 lo exige como paso previo a decidir estrategias: primero se entiende el impacto de la interrupción, y solo después se elige cómo protegerse.

Lo que se analiza son procesos y servicios del negocio, no servidores. Un sistema es crítico por heredar la criticidad del proceso al que sirve. Y quien conoce el proceso es su dueño, pero la dirección es quien acepta la clasificación, porque es la que asume la pérdida si el orden resulta equivocado.

Una entrevista de BIA pide tres cosas por proceso: el impacto estimado en distintos plazos, la evidencia que lo sostiene (un contrato, un registro de pérdidas, un volumen) y una cifra que finanzas pueda confirmar. Una declaración sin ninguna evidencia no es falsa por eso, pero todavía no es un hallazgo: se anota como pendiente de medir.

Abre procesos y entrevistas_bia y cruza la columna de evidencia con las declaraciones.

Algunos impactos no dependen de lo que opine el dueño sino de un papel firmado: un contrato con penalidad por retraso, una obligación con un regulador o con un cliente. Esas obligaciones fijan un plazo exterior, y el análisis las recoge como un dato duro de la criticidad.

Abre datos_de_negocio y busca la columna de obligaciones.

Las cifras de finanzas dan el ritmo de pérdida: cuánto se deja de ganar por cada hora que un proceso está detenido. Con ellas, una parada simultánea de dos procesos se calcula sumando sus ritmos y multiplicando por las horas, siempre que se declare el supuesto: aquí las pérdidas se suman sin solaparse.

Abre datos_de_negocio, toma el ritmo de pérdida de cada proceso nombrado abajo y haz la cuenta.

Cuando una declaración llega sin evidencia, hay tres reacciones posibles, y solo una mantiene honesto el análisis: aceptarla porque el dueño insiste contamina la lista con todo lo que alguien dijo con convicción; descartarla sin preguntar trata como mentira lo que quizá solo no se midió. Lo que corresponde es pedir una cifra o un registro, dar un plazo para traerlo y dejar mientras tanto el proceso fuera de lo crítico, con la razón escrita.