Promueve que las entidades puedan mantener sus operaciones críticas ante interrupciones, y recuperarse de ellas, con base en las normas internacionales.
Objetivo y funciones
Analizar y difundir las normas y buenas prácticas de continuidad de negocios y resiliencia operacional, para que las entidades financieras puedan seguir prestando sus servicios críticos ante interrupciones graves y recuperarse de ellas.
- 01Analizar los estándares y marcos internacionales de continuidad y resiliencia.
- 02Dar seguimiento a las iniciativas normativas sobre continuidad y resiliencia y a su efecto en el sector.
- 03Compartir buenas prácticas de análisis de impacto, pruebas y ejercicios.
- 04Realizar conversatorios con personalidades del sector público y privado.
Qué son la continuidad de negocios y la resiliencia operacional
Continuidad de negocios
Capacidad de una organización para seguir entregando productos y servicios dentro de plazos aceptables y a un nivel previamente definido durante una interrupción. La norma ISO 22301 establece los requisitos de un sistema de gestión para lograrlo.
FuenteISO 22301:2019, Sistemas de gestión de continuidad del negocio (se abre en una pestaña nueva)
Resiliencia operacional
Capacidad de un banco para entregar sus operaciones críticas aun durante una interrupción: resistir, adaptarse y recuperarse de eventos como pandemias, incidentes cibernéticos, fallas tecnológicas o desastres naturales. Basilea (2021) la plantea con siete principios.
FuenteComité de Basilea (BCBS), Principles for Operational Resilience, 2021 (se abre en una pestaña nueva)
Cómo se mide y se cuantifica
Parte del análisis de impacto en el negocio, que fija cuánto puede tolerarse una interrupción.
Análisis de impacto en el negocio (BIA)
Identifica las actividades críticas y sus dependencias, y estima el impacto de su interrupción a lo largo del tiempo.
Tiempo máximo tolerable de interrupción (MTPD)
Límite más allá del cual la viabilidad de la organización está en riesgo.
Objetivo de tiempo de recuperación (RTO)
Plazo tras un incidente para reanudar un producto, servicio o actividad antes de que el impacto sea inaceptable. Se fija dentro del MTPD, con margen.
Objetivo de punto de recuperación (RPO)
Punto al que deben restaurarse los datos para que la actividad vuelva a funcionar: la pérdida máxima tolerable de información.
Tolerancia al impacto
Nivel máximo de interrupción que una operación crítica puede soportar. Se prueba con escenarios graves pero plausibles.
Resultados de pruebas y ejercicios
Porcentaje de procesos críticos con plan probado, éxito de las pruebas frente a los RTO y RPO, y hallazgos cerrados.
Cómo se gestiona
Coordinación
Quienes lideran la comisión. La coordinación y la co-coordinación rotan una vez al año.
Coordinación
Por designar
Esta posición se asigna por rotación anual.
Co-coordinación
Por designar
Esta posición se asigna por rotación anual.
Normativas y lecturas recomendadas
Normas y documentos que la comisión toma como base de su trabajo.
- ISO 22301:2019, Sistemas de gestión de continuidad del negocio (se abre en una pestaña nueva)
- Comité de Basilea (BCBS), Principles for Operational Resilience, 2021 (se abre en una pestaña nueva)
- Comité de Basilea (BCBS), Principles for the Sound Management of Operational Risk, 2011 (se abre en una pestaña nueva)
- ISO 22313, Guía de continuidad de negocios
Inscríbete en esta comisión
Los miembros que deseen participar lo comunican a la Comisión Ejecutiva del Club, y este formulario es el canal. Pueden participar los miembros numerarios y los representantes de miembros protectores. ¿Aún no eres miembro? Conoce cómo serlo.
Conéctate a nuestras redes