Los sistemas de gestión de continuidad de los negocios

En todo el tiempo cualquier organización puede ver interrumpida su actividad por situaciones fortuitas o de fuerza mayor; como puede ser incendios, pandemias, fallos eléctricos o fenómenos naturales que suceden sin aviso previo. Así, toda organización debe estar preparada para este tipo de eventualidades, por esto es necesario la existencia de marco de referencia para gestionar la continuidad en sus operaciones de manera eficiente y eficaz, por lo que se diseñó la norma ISO 22301. 

La ISO 22301 es una norma internacional relativamente nueva sobre gestión de continuidad de negocio, mediante el ciclo de mejora continua, establece los requisitos para la planificación, el establecimiento, la implantación, la operación, la supervisión, la revisión, la prueba, el mantenimiento y la mejora de un Sistema de Gestión de Continuidad de Negocio (SGCN) documentado frente a los riesgos locales y globales que cada organización presente, así como su capacidad de resiliencia.​

Fue creada después de la gran demanda internacional que presentaba el estándar británico de nomenclatura BS 25999-2 del año 2007. Principalmente para ocuparse de proporcionar un estándar de reacción y actuación para mitigar el daño que una situación de emergencia puede llegar a causar y establecer los mecanismos para la más pronta recuperación en sus operaciones cotidianas. 

El mejor pero lamentable ejemplo es la interrupción en muchos sectores debido a la pandemia del año 2020; y sólo las entidades preparadas con un estándar de esta naturaleza se encontraban preparadas para prevenir, responder y operar de nuevo más rápidamente mediante sus políticas de continuidad. La ISO 22301:2019 es aplicable a cualquier tipo de organización, independiente de su sector o tamaño, se ocupa de los siguientes puntos en la operación de una entidad:

• La responsabilidad de la alta dirección en la continuidad frente a imprevistos;

• La correcta planificación de los recursos, y la preparación para afrontar esas situaciones;

• Estándar de regulación de la relación con los proveedores, clientes y otros interesados; en el caso, del cese de las operaciones; y

• Homologar el vocabulario y términos en relaciones internacionales comerciales.

Para una adecuada implementación de un SGCN en base a la ISO 22301, es necesario, en primer lugar, entender cómo funciona para poder establecer las prioridades de la organización, de acuerdo a las operaciones que designe la alta dirección. Con lo que, considerando todos los actores, como son el personal, tecnología, bases de datos, espacios físicos, etc., se estará en posibilidad de establecer un plan de actuación para recuperar la operatividad en la proporción de los daños causados. 

Los beneficios de un SGCN mediante la ISO 22301 están la mejora de la gestión de los riesgos operativos y estratégicos, un mayor reconocimiento como un agente de comercio, sea cliente o proveedor, previsor frente a situaciones de caso fortuito yo fuerza mayor. Pero, dentro de lo más importante es la reputación dentro de nicho competencial que pertenezca, pues será una entidad solida pese a las eventualidades naturales o accidentales que acontezcan, lo que le posicionará mejor; y por otro lado, todo se traducirá en la prevención de gastos innecesarios o no estimados lo que verá reflejado en sus resultados en beneficios o ganancias, todo como resultado de tener estudiada una respuesta especial para cualquier tipo de interrupción.