Inicio / Blog / Plan de continuidad del negocio

Operaciones

¿Cómo se redacta un plan de continuidad del negocio para una pyme?

Guía práctica para redactar un plan de continuidad del negocio en una pyme: funciones críticas, riesgos, tiempos de recuperación, roles, copias de seguridad y pruebas.

10 de octubre de 2026 · 6 min de lectura

Un plan de continuidad del negocio es un documento escrito y breve que explica cómo su empresa sigue funcionando, o vuelve a hacerlo cuanto antes, cuando algo la interrumpe: un incendio, un corte de luz, un ataque de ransomware, la caída de un proveedor o la ausencia repentina de una persona clave. En una pyme no tiene por qué ocupar ochenta páginas. Unas pocas páginas claras que la gente encuentre y pueda seguir bajo presión valen mucho más que una carpeta gruesa que nadie ha leído.

¿Por qué lo necesita una pequeña empresa?

Las pequeñas empresas suelen tener poco margen: un solo propietario, un solo local, un sistema principal y unos pocos clientes que cuentan con usted mañana. Un plan no evita los incidentes, pero acorta la confusión posterior, protege los ingresos y la confianza de los clientes, y cada vez más lo piden las grandes empresas clientes, las aseguradoras y las entidades financieras.

Paso 1: identifique sus funciones críticas

Empiece listando lo que la empresa hace realmente cada día y marque aquello cuya parada dolería más. Los candidatos habituales:

• El trabajo que genera ingresos: entregar productos o servicios, recibir pedidos, mantener abierta la tienda u obra.
• Cobrar: facturación, procesamiento de pagos y reclamación de cuentas vencidas.
• Pagar a terceros: nóminas, proveedores, impuestos y alquiler.
• Comunicación: teléfono, correo y los canales por los que los clientes le contactan.
• Obligaciones legales y de seguridad: todo lo que debe seguir haciendo para cumplir la norma o proteger a las personas.

Para cada función, anote de qué personas, sistemas, proveedores y lugares depende. Esa lista de dependencias es la materia prima de todo lo demás.

Paso 2: haga una evaluación de riesgos sencilla

No necesita una metodología formal. Para cada función crítica, pregunte qué podría interrumpirla de forma realista y puntúe de uno a cinco dos aspectos: su probabilidad y la gravedad de su impacto. Multiplique las puntuaciones y aborde primero las más altas. Escenarios habituales:

• Pérdida del local por incendio, inundación o edificio inaccesible.
• Corte de electricidad, internet o teléfono.
• Incidente cibernético, pérdida de datos o equipo averiado.
• Caída de un proveedor o de un servicio de software clave.
• Enfermedad, renuncia o ausencia de una persona clave.

Sea sincero con los puntos únicos de fallo, como la única persona que conoce las contraseñas o el único proveedor sin alternativa.

Paso 3: fije objetivos de tiempo de recuperación

El objetivo de tiempo de recuperación (RTO, por sus siglas en inglés) es el máximo que puede estar parada una función antes de que el daño sea inaceptable. Fije uno por cada función crítica, en unidades sencillas: dos horas, un día, una semana. Una cifra afín es el objetivo de punto de recuperación (RPO): cuántos datos recientes puede permitirse perder, lo que marca la frecuencia de las copias de seguridad. Los plazos cortos cuestan más, así que deje que los números orienten su inversión: la facturación quizá tolere un día; la recepción de pedidos, probablemente no.

Paso 4: asigne roles y mantenga los contactos al día

En un incidente, lo peor suele ser no saber quién decide. Designe a un responsable del plan, un suplente para cada rol y un orden de autoridad claro. Después registre:

• Contactos del personal: teléfonos móviles y un correo personal, no solo cuentas de trabajo que podrían estar caídas.
• Contactos externos clave: proveedores, arrendador, aseguradora, banco, proveedor informático, contador y suministros.
• Comunicación con clientes: quién informa a los clientes, de qué, por qué canal y con qué mensaje provisional.

Guarde una copia impresa o sin conexión en un lugar accesible: un plan que solo existe en el sistema averiado no sirve de nada.

Paso 5: planifique copias de seguridad y alternativas

Para cada función crítica, anote la alternativa. Suele ser una combinación de copias de datos y formas de trabajo manuales o sustitutivas:

• Datos: conserve al menos una copia fuera del local o en la nube, una copia que un equipo infectado no pueda modificar ni borrar, y compruebe que la restauración funciona de verdad.
• Sistemas y accesos: guarde las credenciales críticas de forma segura, con un modo de que una segunda persona de confianza acceda a ellas.
• Local y equipos: opción de teletrabajo, acuerdo recíproco con otra empresa o equipos de repuesto para lo esencial.
• Proveedores: una alternativa aprobada para todo aquello sin lo que no pueda trabajar.
• Flujo de caja: reservas o crédito suficientes para pagar nóminas mientras los ingresos se resienten, y una revisión de lo que su seguro cubre de verdad.

Paso 6: pruebe el plan

Un plan sin probar es una conjetura. Empiece con un ejercicio breve de mesa: reúna al equipo, plantee un escenario como «la oficina es inaccesible el lunes por la mañana» y repasen quién hace qué. Anote cada laguna, como un teléfono desactualizado o una contraseña que falta. Después pruebe por separado las partes técnicas, sobre todo restaurar una copia de seguridad. Incluso un ejercicio realista al año saca a la luz problemas mucho más baratos de arreglar ahora.

Paso 7: revíselo con un calendario

Los planes envejecen deprisa. Revise el suyo al menos una vez al año y cada vez que cambie algo importante: un sistema nuevo, otra sede, la incorporación o salida de una persona clave, un cambio de proveedor relevante, o tras cualquier incidente real o prueba. Registre la fecha, la versión y quién lo aprobó, e informe a las nuevas incorporaciones de su papel durante la integración.

Si quiere que el plan viva donde su equipo ya trabaja, FulcrumGrid Command Center puede reunir en un solo lugar sus tareas clave, responsables y plazos, lo que ayuda con la lista de dependencias y los recordatorios de revisión. Es una ayuda de coordinación, no un sustituto de la reflexión descrita arriba: el valor de un plan de continuidad está en las decisiones que se toman en él y en ensayarlas antes de necesitarlas.

Preguntas frecuentes

¿Qué es un plan de continuidad del negocio?

Es un documento escrito y breve que describe cómo una empresa sigue funcionando, o se recupera con rapidez, cuando algo la interrumpe, como un incendio, una caída, un incidente cibernético o la pérdida de una persona clave. Abarca funciones críticas, objetivos de recuperación, roles, contactos, copias de seguridad y pruebas.

¿Qué extensión debe tener el plan de una pequeña empresa?

La necesaria para que sea utilizable, que en la mayoría de las pymes son unas pocas páginas. La claridad importa más que la longitud: debe poder encontrarse y seguirse rápido durante un incidente.

¿Qué es un objetivo de tiempo de recuperación (RTO)?

Es el máximo tiempo que una función puede estar no disponible antes de que el daño sea inaceptable. Se fija uno por función crítica, por ejemplo dos horas para recibir pedidos o un día para facturar, y orienta cuánto invertir en copias de seguridad y alternativas.

¿Con qué frecuencia debo probar y revisar el plan?

Revíselo al menos una vez al año y cuando cambie algo importante, como un sistema, una sede o una persona clave. Haga al menos un ejercicio de mesa al año y pruebe la restauración de sus copias de seguridad de forma periódica.

¿Es lo mismo un plan de continuidad que un plan de recuperación ante desastres?

No exactamente. El plan de continuidad cubre que todo el negocio siga operando, incluidos personas, local y proveedores. El plan de recuperación ante desastres suele ser la parte técnica, más acotada, centrada en restaurar sistemas informáticos y datos.

← Volver al blog