Calcule el impacto.
Continuidad de negocio
¿Cuánto cuesta una hora sin sus sistemas?
Estime la exposición anual a interrupciones, pérdida de datos y ransomware con los parámetros de su operación. Los supuestos del modelo están abajo, abiertos para que los revise.
En sector público, use el presupuesto operativo anual.
Equivale al tiempo entre respaldos. Si respalda una vez al día, son 24 horas.
Arranca en un valor de referencia según el tamaño que eligió y se ajusta al moverlo. El retorno se calcula contra su número, no contra un precio de lista.
Costo por hora detenido
—
Exposición anual esperada
—
Pérdida evitable al año
—
| Concepto | Hoy | Con recuperación gestionada |
|---|---|---|
| Interrupción operativa | — | — |
| Pérdida de datos por RPO | — | — |
| Exposición a ransomware | — | — |
| Total anual | — | — |
Retorno sobre la inversión evaluada
—
Recuperación de la inversión
—
Presupuesto máximo justificable
Mensual, para que el retorno siga siendo positivo
RTO actual
Lo que tarda hoy en volver a operar
RTO alcanzable
Failover a sitio de recuperación probado
Horas de operación recuperadas
—
—
Probabilidad anual de incidente con interrupción
—
Exposición a ransomware
—
Ventana de datos sin protección
—
La continuidad operativa es un requisito verificable en varios marcos: cláusula 8.4 y controles 5.29 y 5.30 de ISO 27001:2022, el estándar ISO 22301, el requisito 12.3 de PCI DSS 4.0 y las disposiciones de continuidad de la CNBV cuando aplican al sector. Lo que piden no es el documento, es la evidencia de la prueba.
Cómo se calcula y qué supuestos usa
- El costo por hora detenido suma dos cosas: el ingreso que no se genera durante la interrupción y el costo de las personas que no pueden trabajar. El ingreso por hora se divide entre las horas realmente operativas del año, no entre las 8,760 del calendario.
- No todo el ingreso se detiene cuando cae un sistema. Se aplica un factor de dependencia digital por sector: financiero 0.90, retail 0.80, salud 0.70, manufactura 0.55 y gobierno 0.35 sobre presupuesto operativo.
- La probabilidad anual de interrupción parte de una base sectorial y se ajusta por el historial que usted declara y por los controles que ya tiene. Una restauración probada, copias inmutables y monitoreo gestionado la reducen; los incidentes previos la aumentan.
- La exposición a ransomware se estima como probabilidad anual por impacto, y el impacto de un cifrado se modela con una recuperación tres veces más lenta que una interrupción ordinaria, con tope de una semana.
- La pérdida de datos usa el RPO como ventana de trabajo que hay que rehacer, valorada al costo de la hora productiva.
- El escenario gestionado supone un RTO de una hora y un RPO de quince minutos, que es lo que sostiene una arquitectura de recuperación con failover probado. Acronis documenta failover por debajo de diez minutos; aquí se usa un valor conservador.
- El retorno se calcula contra la inversión que usted indica, no contra un precio de lista. El presupuesto máximo justificable es el punto donde el retorno llega a cero.
- Tipo de cambio FIX publicado por Banxico, serie SF43718, actualizado cada doce horas.
- Es una estimación para dimensionar una conversación, no una valuación de riesgo. Los números finales salen de un análisis de impacto con sus procesos reales.