El plan de continuidad es el conjunto de decisiones para seguir operando tras una interrupción grave. No es un documento de doscientas páginas: es saber qué es crítico, qué se restaura primero y quién decide. Sin él, cada minuto de caos se paga en clientes y en nervios. Y se puede empezar por una sola página.
La mayoría de pymes no lo necesita formal, pero sí una versión mínima por escrito. Copias de seguridad probadas, contactos de emergencia y un orden de prioridades cubren buena parte del riesgo. Lo demás se construye encima, cuando lo básico ya funciona y alguien lo ha probado.
Mapa de riesgos
Empieza por lo que puede parar el negocio: corte eléctrico, caída de internet, robo de equipo, incendio, fallo del software de facturación o baja de una persona clave. Valora probabilidad e impacto en una tabla simple y ordena por riesgo real, no por miedo.
No todos los riesgos merecen plan. Los de impacto alto y probabilidad media son los primeros. Y revisa la lista cada año, porque la empresa cambia: lo que hoy es crítico puede dejar de serlo y al revés. Anota también quién revisa la lista.
Copias de seguridad
Copia de datos, pero sobre todo copia probada. Una copia que nunca se ha restaurado no es una copia, es una esperanza. Fija frecuencia, ubicación distinta del original y una persona responsable de comprobar el resultado cada trimestre. Si nadie la ha restaurado, no cuentes con ella.
Aplica la regla de tres copias, dos soportes y una fuera del local. Protege el acceso, porque un ransomware cifra también los discos conectados. Las cuantías orientativas de un incidente superan de largo el coste de un disco y una tarde de trabajo.
Una copia en el mismo local que el original no protege de un incendio ni de un robo. Guarda una fuera y comprueba que se restaura.
Prioridades y personas
Decide qué se restaura primero: cobros, atención al cliente, producción o nóminas. Y quién puede hacerlo si la persona habitual no está. Un plan que depende de una sola cabeza no es un plan, es una costumbre. Escribe suplentes y teléfonos.
Define un canal de comunicación alternativo. Si el correo cae, necesitas una lista de teléfonos actualizada y un mensaje tipo para clientes y proveedores. Y un lugar donde trabajar si el local no está disponible. Un grupo de mensajería no basta si nadie sabe quién habla en nombre de la empresa. Esa lista se actualiza cada trimestre.
Protocolo de actuación
Escribe una página con tres pasos: quién avisa, qué se comprueba y a quién se informa. Incluye clientes, proveedores, aseguradora y banco. Y un registro de decisiones con hora, porque en una crisis la memoria se distorsiona y las responsabilidades se difuminan.
Prueba el plan una vez al año con un simulacro sencillo: apaga el servidor de pruebas o simula que falta la persona clave. Ajusta lo que falle. El objetivo no es tener un documento bonito, sino reducir las horas sin operar. Y guarda el resultado junto al plan.
Preguntas frecuentes
¿Qué diferencia hay entre continuidad y recuperación?
La continuidad busca seguir operando durante la crisis; la recuperación devuelve los sistemas a la normalidad. En una pyme pequeña suelen ir juntas. Lo importante es fijar tiempos máximos de interrupción aceptables.
¿Cada cuánto debo probar las copias?
Al menos una vez al año, y siempre después de un cambio importante en sistemas o software. Restaurar una copia en un entorno de prueba es la única forma de saber que sirve. Anota el resultado.
¿Necesito un plan formal si soy muy pequeño?
No hace falta un manual extenso. Con una lista de riesgos, copias probadas, contactos y prioridades ya cubres lo básico. Escríbelo y compártelo: un plan que solo existe en la cabeza no sirve.