Usted puntúa el impacto de cada servicio a lo largo del tiempo. El libro deduce el período máximo tolerable de interrupción, el objetivo de tiempo de recuperación, la pérdida de datos admisible y la determinación de las funciones esenciales o importantes, con la justificación escrita que un supervisor puede solicitar.
Estructurado sobre la ISO/TS 22317:2021, una especificación técnica que aporta directrices. Nada es certificable frente a ella, y no somos un organismo de certificación.
Pago seguro con Stripe. Factura con IVA emitida automáticamente.
Descarga inmediata tras el pago. El enlace sigue siendo válido.
El artículo 11(5) obliga a las entidades financieras a evaluar su exposición a perturbaciones graves mediante un análisis de impacto en el negocio, ponderando las consecuencias con criterios cuantitativos y cualitativos. El artículo 12(6) exige después fijar, para cada función, un objetivo de tiempo de recuperación y un objetivo de punto de recuperación.
Son dos obligaciones distintas, y la segunda no puede cumplirse con rigor sin la primera. Esa es exactamente la cadena que este libro produce.
La única entrada que se le pide es la gravedad del impacto, en una escala de 0 a 4, para cinco categorías y en cinco horizontes temporales: una hora, cuatro horas, un día, tres días y una semana. Veinticinco celdas por servicio.
Todo lo demás se calcula: el período máximo tolerable de interrupción es el primer horizonte en el que el impacto alcanza su umbral de tolerancia, el objetivo de recuperación se propone con margen, y la banda de criticidad y la determinación conforme al artículo 3(22) se redactan solas, justificación incluida.
DORA no fija ninguna duración. El artículo 3(22) razona en términos de materialidad del impacto, no de horas. Cada entidad debe definir, justificar y documentar su propio umbral.
El libro propone 72 horas por defecto, explica por qué esa elección es defendible y escribe su valor en cada justificación generada, de modo que la decisión queda documentada en lugar de sobreentendida.
El análisis de impacto está aguas arriba de todo lo demás. Produce la lista de funciones esenciales o importantes que después tendrá que volcar en el registro de información, y fija los objetivos de recuperación que sus planes de continuidad tendrán que cumplir. Hacerlo a posteriori es reconstruir una justificación, y una justificación reconstruida es difícil de defender en caso de revisión supervisora.
Ver la metodología de determinación de funciones esenciales o importantes →
No, y nada puede estarlo. La ISO/TS 22317:2021 es una especificación técnica que aporta directrices para el análisis de impacto en el negocio, no una norma de requisitos: ninguna organización, producto o entregable es certificable frente a ella. Lo que un profesional sí puede hacer es seguir su proceso, y eso es lo que este libro implementa. Escribimos «estructurado sobre», y lo decimos en sentido literal.
No. El artículo 3(22) está redactado en términos de materialidad del impacto, no de horas. Cada entidad define, justifica y documenta su propio umbral. El libro propone 72 horas por defecto, explica por qué es defendible y escribe el valor que usted fije en cada justificación.
Para eso está construido. La guía de entrevistas le da las preguntas que plantear en el taller y las trampas que evitar en las respuestas. No necesita conocer el método de antemano: usted puntúa el impacto y el libro hace el resto.
Ni lo uno ni lo otro. No hay macros, y las fórmulas evitan deliberadamente las matrices dinámicas: el libro se comporta igual en LibreOffice Calc y en versiones antiguas de Excel.
Sí. La licencia cubre el uso profesional en sus encargos de consultoría. Un único comprador designado, pero un número ilimitado de análisis.
Esta página es una ayuda profesional, no asesoramiento jurídico. · Versión en inglés