08:07 El servidor no arranca y hoy se factura.Lo que pase en la hora siguiente depende de lo que se dejó escrito antes.
Un plan de continuidad de negocio no es un tomo para grandes empresas. En una pyme en España son pocas páginas: quién hace cada tarea si falta alguien, cuánto trabajo aceptas perder y cuánto aguantas parado.
Foto: Loominade, CC0 (recortada).
La respuesta corta
Un plan de continuidad de negocio es el documento que dice cómo sigue trabajando tu empresa cuando algo falla: quién hace cada tarea, cuánto trabajo aceptas perder, cuánto aguantas parado y de qué depende cada cosa. INCIBE lo recuerda: no es solo para grandes empresas. En una pyme cabe en pocas páginas.
Lo esencial
- Un plan es de personas antes que de tecnología: cada tarea necesita un suplente.
- Dos cifras lo ordenan: cuánto trabajo aceptas perder y cuánto aguantas parado.
- Lo que tarda en volver el servicio tiene que ser menor que lo que aguantas.
- Se empieza por lo que no puedes dejar de hacer y por aquello de lo que depende.
- Se prueba una vez al año y se revisan los nombres y los teléfonos.
Dos filas del plan dependen de quien te lleva la informática: esto es lo que hace un servicio de mantenimiento informático para empresas.
¿Qué es un plan de continuidad de negocio?
Es el documento que ordena cómo sigue trabajando la empresa cuando falla algo: una persona, la luz, internet, el servidor o un proveedor. Y según INCIBE, no es un asunto exclusivo de las grandes organizaciones.
La guía de INCIBE sobre contingencia y continuidad parte de los procesos: qué hace la empresa, qué necesita cada tarea y qué ocurre si le falta. De ahí salen las personas, los proveedores y la tecnología que el plan cubre.
En los textos técnicos aparece como PCN o BCP. La continuidad de negocio es el objetivo; el plan es el papel donde queda escrito quién decide, qué se recupera primero y a quién se avisa.
Puede que no necesites un documento largo. Si tu empresa aguanta tres días parada sin perder clientes ni plazos, quizá baste una hoja con los contactos, las claves y la copia. El plan crece con lo que cuesta cada hora sin trabajar.
Hemos leído las diez páginas que más salen en Google. Nueve explican las fases del plan; solo una dice quién cubre a quién, y ninguna habla de la impresora ni del proveedor informático. Aquí empezamos por eso.
- AntesLo que se decide en frío
- DuranteLa primera hora
- DespuésProbar y revisar
¿De qué depende tu empresa para seguir trabajando?
De sus procesos y de lo que necesita cada uno. El análisis de impacto se hace al revés de lo habitual: no por lo que puede pasar, sino por lo que la empresa no puede dejar de hacer.
Casi todo el mundo empieza por los desastres, y esa lista no se acaba nunca. Es más útil partir de las tareas que no pueden pararse y preguntar, una a una, qué necesitan.
La política de continuidad de INCIBE para la pyme pide anotar sus dependencias, «con otros procesos o proveedores», y el dosier añade los elementos auxiliares: «impresora, fax, etc.». La multifunción también cuenta.
Corta un recurso
Seis tareas de una oficina de ejemplo y cinco recursos de los que dependen. Toca un recurso para cortarlo y mira qué se apaga en cada fila; vuelve a tocarlo para devolverlo.| Tarea | |||||
|---|---|---|---|---|---|
| FacturarDepende de 4 de 5 | |||||
| CobrarDepende de 3 de 5 | |||||
| Atender el teléfonoDepende de 3 de 5 | |||||
| Imprimir albaranesDepende de 3 de 5 | |||||
| Pagar nóminasDepende de 4 de 5 | |||||
| Recibir pedidosDepende de 4 de 5 |
Nada cortado todavía En esta oficina de ejemplo hay 10 cruces en los que una tarea se para, 11 en los que sigue a medias y 9 en los que ni se entera. Ningún recurso lo apaga todo, y ninguno deja todo en pie.
- Luz: Qué se puede seguir haciendo con portátiles y móviles, y quién decide cerrar o mandar a la gente a casa. INCIBE lo plantea como pregunta del análisis: «¿Qué ocurre si hay un fallo en el sistema eléctrico?».
- Internet: Una segunda conexión, como el móvil compartido, o trabajar desde casa. INCIBE cita el teletrabajo como medida de bajo coste y el ENS pide prever medios de comunicación alternativos.
- Servidor o NAS: Dónde está la copia, quién la restaura y en cuánto tiempo, y el plazo de respuesta del proveedor por escrito. Cómo se organiza la copia, en copias de seguridad para empresas.
- Multifunción: Un equipo de sustitución y la configuración guardada (libreta de direcciones y carpetas de escaneo), como contamos en copias de seguridad de la configuración de la impresora. Lo que hace nuestro soporte ante una avería, en así responde el soporte técnico de Inforcopy.
- Persona clave: Quién la sustituye en cada tarea y dónde están sus claves y sus contactos: es el cuadro de guardia que se prueba más abajo, en «Si falta alguien».
Matriz de ejemplo hecha por nosotros para una oficina de seis tareas; en la tuya los cruces serán otros. Las medidas de cada recurso salen del dosier y de la política de continuidad de INCIBE y del ENS. Es una referencia orientativa, no un análisis de impacto de tu empresa. Funciona en tu navegador.
¿Cuánto trabajo puedes perder y cuánto tiempo puedes estar parado?
Son las dos cifras que ordenan el plan. El RPO es el trabajo que aceptas perder hasta la última copia buena; el MTD, el tiempo que aguantas parado. Lo que tarde en volver el servicio, el RTO, tiene que ser menor que el MTD.
El dosier de INCIBE lo explica con la contabilidad: si ese proceso aguanta 72 horas parado y se recupera en 24, el plan se sostiene. Su regla es literal: «En todos los casos, el RTO debe ser inferior al MTD».
El error más repetido es llamar RTO al tiempo máximo que se aguanta parado. Parece un matiz, pero cambia la pregunta al proveedor: no es cuánto aguantas tú, sino cuánto tarda él en devolverte el servicio.
Las dos cifras se deciden en horas de trabajo. De la primera sale cada cuánto copiar, como contamos en copias de seguridad para empresas. De la segunda, lo que pides a tu proveedor informático.
Cuánto puedes perder y cuánto puedes esperar
Arrastra los dos tiradores (o tócalos y usa las flechas). A la izquierda del incidente, hasta dónde aceptas perder trabajo; a la derecha, cuánto aguantas sin trabajar.Aceptas perder
Aguantas parado
Incidente
Aceptas perder1 día
Aguantas parado8 horas
Trabajo que rehacer En esta oficina de ejemplo, un día son 8 facturas, 16 albaranes y 40 correos. Con tu margen habría que rehacer hasta 8 facturas, 16 albaranes y 40 correos.
Copia que hace falta Copia diaria, cada noche.
Respuesta técnica Un equipo de sustitución o un segundo equipo, y soporte remoto; una visita puede no llegar a tiempo.
La regla Lo que tarde en volver el servicio (el RTO) tiene que ser menor que 8 horas.
Depende del proveedor Se cumple solo si el plazo de respuesta está pactado por escrito y hay equipo de sustitución. Si no lo está, lo que tarde en volver el servicio no se puede comparar con nada.
Mantenimiento informático de Inforcopy
Soporte técnico remoto y en sitio y mantenimiento preventivo, en Toledo, Alcorcón, Ciudad Real y Cuenca. En multifunciones de renting, si el equipo no se puede reparar en el momento, se ofrece una sustitución temporal. Llévale al técnico tus dos cifras: acepto perder 1 día y aguanto parado 8 horas.Oficina de ejemplo: el ritmo de 8 facturas, 16 albaranes y 40 correos al día lo hemos fijado nosotros para poder contar, no es un dato. La clase de copia, la respuesta técnica y la regla salen del dosier de INCIBE y del ENS; no damos ningún plazo propio. Es una referencia orientativa y se calcula en tu navegador.
INCIBE pide preguntar a cada proveedor «cuál es el tiempo de respuesta» y, a los críticos, comprobar que tienen su propio plan. El Esquema Nacional de Seguridad fija además «un tiempo máximo para que los medios alternativos entren en funcionamiento».
- AntesLo que se decide en frío
- DuranteLa primera hora
- DespuésProbar y revisar
¿Quién hace qué en la primera hora?
Cada tarea de la primera hora necesita un titular y un suplente. INCIBE lo dice con una imagen: «un plan de continuidad sin responsable será como un barco sin capitán». El ENS pide además «personal alternativo».
En una oficina de cuatro personas, el plan falla antes por las personas que por la tecnología. INCIBE pide identificar el personal crítico sin reemplazo: quien no tiene sustituto o sabe algo que nadie más sabe.
La prueba es sencilla: reparte las tareas y quita a una persona. Lo que se queda sin nadie es un punto único de fallo; casi siempre, las claves o la llamada al proveedor.
Si falta alguien
El cuadro de guardia de una oficina de ejemplo con cuatro puestos. Toca una casilla vacía para dar la tarea a esa persona: como titular o, si ya lo hay, como suplente. Tocar un suplente lo cambia por el titular; tocar un titular lo quita. Después elige quién no está hoy.| Tarea de la primera hora | Gerencia | Administración | Comercial | Almacén |
|---|---|---|---|---|
| Avisar a los clientes Dos nombres | ||||
| Llamar al proveedor informático Un solo nombre | ||||
| Decidir si se trabaja desde casa Dos nombres | ||||
| Tener las claves del correo y del banco Un solo nombre | ||||
| Hablar con la aseguradora Dos nombres | ||||
| Activar la copia Un solo nombre |
Hoy no está:
3 con dos nombres3 con un solo nombre0 sin titular
Con todos en la oficina, las seis tareas tienen quien las haga. Las que llevan un solo nombre son las que se caen cuando esa persona no está: prueba a quitar a alguien.Oficina de ejemplo sin nombres reales: las tareas salen del plan de crisis de INCIBE y el suplente, del «personal alternativo» del ENS. En tu cuadro los nombres son los de tu empresa. Funciona en tu navegador y no guarda nada.
Junto al cuadro van tres cosas del plan de crisis: los teléfonos de quienes gestionan la parada, las claves del correo y del banco en manos de dos personas, y el aviso a clientes y proveedores, con quién lo da y por qué canal.
Si falla internet o la oficina, el plan dice desde dónde se trabaja. INCIBE cita el teletrabajo como medida de bajo coste; conviene probarlo antes, también la impresión segura en teletrabajo.
- AntesLo que se decide en frío
- DuranteLa primera hora
- DespuésProbar y revisar
¿Cada cuánto se prueba y se revisa un plan de continuidad de negocio?
Al menos una vez al año, según INCIBE, y cada vez que cambia algo: una persona que se va, un proveedor nuevo, un equipo que se sustituye. Un plan sin revisar suele fallar por los nombres, no por la técnica.
INCIBE pide «realizar pruebas de todos los entornos al menos una vez al año» y avisa del riesgo más corriente: «que el personal reflejado en la documentación ya no trabaje en nuestra empresa». El teléfono del suplente es lo primero que caduca.
En una pyme basta un simulacro de mesa: una mañana, alguien lee en voz alta «hoy no está administración y el servidor no arranca», y el resto sigue el papel. Lo que nadie sabe hacer se apunta y se corrige.
- Nombres, suplentes y teléfonos de la primera hora, uno por uno.
- Que las claves del correo y del banco sigan en manos de dos personas.
- El plazo de respuesta por escrito del proveedor informático y del de la multifunción, y si dejan equipo de sustitución.
- La última vez que se restauró un archivo de la copia, no la última vez que se copió.
- Que se puede trabajar desde casa: conexión, accesos e impresión.
Para hacerlo con un guion oficial, INCIBE publica una lista de comprobación de continuidad de 2024. Nuestra oficina de ejemplo no es una plantilla oficial.
¿Qué documento es cada uno: continuidad, contingencia o autoprotección?
El plan de continuidad cubre toda la empresa; el de contingencia TIC y el de recuperación ante desastres son partes suyas, limitadas a la informática. El de autoprotección es otro documento, de emergencias y evacuación.
| Documento | Qué cubre | Quién lo pide | Dónde se lee |
|---|---|---|---|
| Plan de continuidad de negocio | Toda la empresa: personas, procesos, proveedores y tecnología, para seguir trabajando cuando algo falla. | Ninguna ley general para una pyme de oficina. El ENS, a quien presta servicios al sector público. | Dosier de INCIBE |
| Plan de contingencia o de continuidad TIC | Solo la informática: para INCIBE es uno de los planes que forman el de continuidad, «pero restringido al ámbito TIC». | Es parte del anterior. | INCIBE, contingencia y continuidad |
| Plan de recuperación ante desastres | Volver a levantar los sistemas tras una catástrofe. INCIBE lo describe como un plan más técnico y reactivo. | Es parte del anterior; se le puede pedir a un proveedor crítico. | Dosier de INCIBE |
| Plan de autoprotección | Emergencias y evacuación: «prevenir y controlar los riesgos sobre las personas y los bienes». | Obligatorio en ciertos edificios y actividades; en oficinas, desde 28 m de altura de evacuación o 2.000 personas de ocupación. | BOE, Real Decreto 393/2007 |
Definiciones de INCIBE y del BOE, leídas el 25 de septiembre de 2026. Los nombres varían entre empresas; lo que importa es que cada situación tenga su respuesta escrita. El plan de autoprotección no sustituye al de continuidad, ni al revés.
¿Es obligatorio? Para una pyme de oficina no hay una ley general que lo exija. El ENS sí lo pide a las empresas privadas que trabajan para el sector público, cuando la disponibilidad del sistema es de nivel alto. Pregunta a tu asesor.
La norma de referencia, la UNE-EN ISO 22301, es voluntaria y certificable. La Agencia Vasca de Ciberseguridad recuerda que vale para cualquier organización, «grande o pequeña»; para tener un plan no hace falta certificarse.
Lo que haríamos nosotros
Empezaríamos por el cuadro de guardia, no por la tecnología: seis tareas, dos nombres en cada una y los teléfonos al lado. Es una tarde de trabajo.
Después, le pediríamos por escrito al proveedor informático y al de la multifunción su plazo de respuesta y si dejan equipo de sustitución. Y guardaríamos las claves del correo y del banco con dos personas, no con una.
Con lo que no estamos de acuerdo
Con llamar RTO al tiempo máximo que se aguanta parado, como hacen algunas páginas muy leídas. Así, el plazo del proveedor nunca se compara con nada y el plan parece cumplirse aunque no se cumpla.
Lo que no sabemos
Cuánto tarda de media una pyme española en volver a trabajar tras una parada. No hemos encontrado una fuente oficial que lo mida, así que no damos ninguna cifra de ese tipo.
Preguntas frecuentes sobre el plan de continuidad
El plan de continuidad de negocio cubre toda la empresa: personas, procesos, proveedores y tecnología. El plan de contingencia, o de continuidad TIC, es una de sus partes y se limita a la informática. INCIBE los trata como planes que se incluyen uno dentro de otro.
No hay una ley general que lo exija a una pyme de oficina. El Esquema Nacional de Seguridad lo pide a las empresas privadas que prestan servicios o dan soluciones al sector público, cuando la disponibilidad del sistema es de nivel alto. Las normas de banca, seguros u operadores esenciales no se tratan aquí: consulta a tu asesor.
El RPO es el trabajo que aceptas perder, contado hasta la última copia buena. El RTO es lo que tarda en volver a funcionar un proceso. Hay una tercera cifra, el MTD, que es lo que aguantas parado antes de que el daño sea grave. INCIBE fija la regla: el RTO debe ser inferior al MTD.
INCIBE publica gratis un dosier con las fases del plan y una lista de comprobación de continuidad de negocio para la pyme. No hay un formulario obligatorio: el plan puede ser un documento corto con los contactos, los suplentes, las dos cifras y los proveedores.
No. La UNE-EN ISO 22301 es una norma voluntaria y certificable para quien quiera un sistema de gestión de la continuidad auditado. Vale para organizaciones de cualquier tamaño, pero una pyme puede tener un plan de continuidad útil sin certificarse.
No. El plan de autoprotección del Real Decreto 393/2007 trata de emergencias y evacuación, y se exige a ciertos edificios y actividades. El plan de continuidad trata de cómo sigue trabajando la empresa. Son documentos distintos y uno no sustituye al otro.
Tratarla como un recurso más: anotar qué tareas se paran sin ella, guardar su configuración (libreta de direcciones y carpetas de escaneo) y pedir por escrito al proveedor su plazo de respuesta y si deja un equipo de sustitución mientras la repara.
¿Tu plan depende de un proveedor informático? Revisamos contigo las dos cifras que dependen de él. Mantenimiento informático con soporte remoto y en sitio y mantenimiento preventivo, desde Toledo, Alcorcón, Ciudad Real y Cuenca. Sin compromiso.
Oficinas que no pueden parar
Para seguir con la multifunción y el soporte
Equipo de Inforcopy · 15 de octubre de 2026
Somos INFORCOPY SISTEMAS, S.L. Desde 1995 instalamos y mantenemos multifunciones y damos mantenimiento informático a oficinas de Madrid y Castilla-La Mancha. Quiénes somos, nuestra política de seguridad de la información y, si ya eres cliente, abre una incidencia. Fuentes de INCIBE, del BOE y de UNE comprobadas el 25 de septiembre de 2026. Este artículo es informativo: si tu empresa trabaja para la Administración, contrasta con tu asesor lo que te exige el ENS.
Somos INFORCOPY SISTEMAS, S.L. Desde 1995 instalamos y mantenemos multifunciones y damos mantenimiento informático a oficinas de Madrid y Castilla-La Mancha. Quiénes somos, nuestra política de seguridad de la información y, si ya eres cliente, abre una incidencia. Fuentes de INCIBE, del BOE y de UNE comprobadas el 25 de septiembre de 2026. Este artículo es informativo: si tu empresa trabaja para la Administración, contrasta con tu asesor lo que te exige el ENS.
