La importancia de los planes de Contingencia, DRP y BCP

Debido a los últimos acontecimientos mundiales, en todas las empresas se deben evaluar las previsiones que se toman para salvaguardar la información de la empresa. Muchas veces, se cree que el Plan de Contingencia, Plan de Recuperación de Desastres y de Continuidad del Negocio son lo mismo; estamos equivocados. 

Primeramente, un Plan de Continuidad de Negocio abarca todas las previsiones para que la empresa siga funcionando e involucra a todos los departamentos de la empresa. Un plan de recuperación de desastres (DRP, por sus siglas en inglés) se refiere al plan de recuperación del área de tecnología. Y finalmente, los planes de contingencia, son planes pequeños para eventos específicos, como puede ser evacuar la empresa en caso de un terremoto, incendio, fallas eléctricas.

El Plan de Contingencias

Este plan debe expresar claramente:

• Qué recursos materiales son necesarios.
• Qué personas están implicadas en el cumplimiento del plan.
• Cuáles son las responsabilidades concretas de esas personas y su rol dentro del plan.
• Qué protocolos de actuación deben seguir y cómo son.

El Plan de Recuperación de Desastres

Para asegurar la continuidad del negocio, es recomendable partir de la siguiente premisa: "Siempre desear lo mejor y planear para lo peor". En un buen plan existen diferentes factores que hay que tomar en
cuenta. Los más importantes son:

• El árbol telefónico: para notificar todo el personal clave del problema y asignarles tareas enfocadas hacia el plan de recuperación.
• Reservas de memoria: si las cintas de reserva son tomadas fuera de sitio es necesario grabarlas. Si se usan servicios remotos de reserva se requerirá una conexión de red a la posición remota de reserva (o Internet).
• Clientes: la notificación de clientes sobre el problema reduce al mínimo el pánico.
• Instalaciones: teniendo sitios calientes o sitios fríos para empresas más grandes. Instalaciones de recuperación móviles están también disponibles en muchos proveedores.
• Trabajadores con conocimiento. Durante desastre a los empleados se les requiere trabajar horas más largas y más agotadoras. Debe haber un sistema de apoyo para aliviar un poco de tensión.
• La información de negocio. Las reservas deben estar almacenadas completamente separadas de la empresa. La seguridad y la fiabilidad de los datos es clave en ocasiones como estas.

Plan de Continuidad del Negocio

Los objetivos principales del plan de continuidad de negocio, pueden ser resumidos también de la siguiente forma:

• Prevenir: Limitar al máximo la probabilidad de que tenga lugar cualquier interrupción.
• Contener: Reducir el impacto de cualquier interrupción.
• Recuperar: Asegurar una pronta recuperación.
• Transferir el riesgo residual

Estos tres planes deben existir en la empresa, aunque sea una PYME, ya que de eso depende el negocio, y muy importante deben ser probados con periodicidad y ser documentados.