Qué organiza ISO 22301
ISO 22301:2019 es una norma de requisitos para sistemas de gestión de continuidad del negocio. Proporciona un marco para preparar, responder y recuperarse de interrupciones, con seguimiento y mejora. La continuidad no significa mantener toda la actividad a cualquier coste: requiere definir prioridades, capacidades aceptables y condiciones para actuar de forma responsable.
Relación con la prevención
Una interrupción puede cambiar turnos, instalaciones, proveedores o procedimientos y generar riesgos nuevos. El uso de una ubicación alternativa o de equipos temporales debe revisarse preventivamente. La gestión de crisis y continuidad vinculada a SST integra la protección de personas en las decisiones de recuperación, además de considerar plazos comerciales.
Procesos y dependencias
La organización identifica actividades críticas y los recursos que necesitan: personas competentes, instalaciones, información, suministros y servicios externos. Las dependencias pueden hacer inviable un plan aparentemente completo. Por ejemplo, recuperar un sistema informático no restablece por sí solo una operación si faltan personal autorizado, equipos seguros o acceso a instrucciones actualizadas.
Preparar alternativas utilizables
Los planes deben indicar responsabilidades, comunicaciones y criterios de activación. Las alternativas se evalúan antes de depender de ellas. Una tarea manual provisional necesita controles, y una sede de respaldo requiere condiciones adecuadas para la actividad. También se prevé cómo volver a la situación habitual y conciliar los registros generados durante la interrupción.
Ejemplo de ejercicio
En un ejemplo hipotético, una empresa simula la pérdida de acceso a su centro principal. El ejercicio comprueba cómo localiza al personal, qué operaciones suspende y qué documentación necesita para una reanudación parcial. Los resultados muestran si las decisiones se toman con información suficiente y si los recursos alternativos están realmente disponibles, sin exponer a personas a riesgos adicionales.
Pruebas, cambios y alcance
Un plan archivado puede quedar obsoleto tras una reorganización o cambio de proveedor. Los ejercicios y revisiones permiten detectar dependencias y corregirlas. ISO 22301 no sustituye planes de emergencia ni obligaciones de seguridad y salud. La certificación, cuando exista, se interpreta según su alcance y no como garantía de recuperación instantánea ante cualquier escenario.
