TI y operaciones 31 preguntas 4 páginas Unos 11 min para rellenarlo

Plantilla de formulario de análisis de impacto empresarial (BIA)

Un cuestionario BIA online que los departamentos completan para cada proceso crítico: cómo empeora la interrupción, cuánto tiempo puede detenerse, de qué depende y con qué rapidez debe recuperarse.

Usa esta plantilla — gratis Prueba el formulario No necesitas una cuenta para rellenarlo
Análisis de impacto empresarial
Pruébalo: esto es lo que verá la gente. Lo que escribas no se envía ni se guarda.
Usa esta plantilla Puedes cambiar cada pregunta, opción y regla en el diseñador.

¿Qué es la plantilla del formulario de análisis de impacto empresarial?

Un plan de continuidad empresarial o de recuperación ante desastres solo es tan bueno como sus prioridades. Antes de que TI pueda decidir qué sistemas recuperar primero, alguien debe preguntar a cada departamento qué procesos son más importantes, con qué rapidez aumenta el daño cuando se detienen y de qué dependen. Eso es el análisis de impacto empresarial (Business Impact Analysis).

Este formulario BIA se completa una vez por cada proceso crítico. Registra el departamento y sus periodos de mayor actividad, y después el proceso, una matriz de impacto desde cuatro horas hasta un mes, los tipos de impacto, una estimación del impacto financiero diario, el tiempo máximo tolerable de interrupción, el tiempo objetivo de recuperación, la pérdida de datos aceptable y un nivel de servicio mínimo. La página de dependencias abarca sistemas, datos, proveedores, otros departamentos, personal mínimo, competencias clave y equipos. La última página registra las soluciones alternativas, si puede funcionar a distancia, una prioridad de recuperación recomendada, carencias conocidas y una fecha de revisión.

Cada evaluación se guarda como PDF en tu bóveda de FileIt. Reunidas, proporcionan a la persona responsable de la continuidad una base coherente para establecer las prioridades de recuperación y para el propio plan de recuperación ante desastres (DR).

Ideal para
Responsables de continuidad empresarial, directores de TI y equipos de riesgos y operaciones
Lo completan
Responsables de departamento y propietarios de procesos
Tiempo para completarlo
Unos 15–25 minutos por proceso
Incluye
Matriz de impacto a lo largo del tiempo, tolerancia a interrupciones, preguntas sobre dependencias, lógica de soluciones alternativas y confirmación

¿Quién usa un formulario de análisis de impacto empresarial?

  • Poner en marcha un plan de continuidad empresarial por primera vez
  • Actualizar anualmente el BIA de todos los departamentos
  • Establecer prioridades de recuperación antes de elegir un servicio de copias de seguridad o recuperación ante desastres (DR)
  • Prepararse para una certificación o una revisión de resiliencia por parte de un cliente
  • Entender las dependencias de un proveedor clave después de un incidente preocupante
  • Planificar en un colegio, una clínica o una organización benéfica la pérdida de las instalaciones o de los sistemas

Preguntas de este formulario de análisis de impacto empresarial

31 preguntas en 4 páginas · incluye subir archivo, preguntas condicionales, varias páginas, casilla de consentimiento, valoraciones.

1 Departamento

  • Departamento o función*
  • Completado por*
  • Correo electrónico*
  • Cargo
  • Personas en el departamento
  • Ubicaciones donde se realiza el trabajo
  • Periodos de mayor actividad o críticos

2 Proceso crítico

  • Nombre del proceso*
  • ¿En qué consiste y quién depende de él?*
  • Impacto si este proceso se detiene* Ninguno · Bajo · Medio · Alto · Grave
  • Tipos de impacto* Pérdida de ingresos · Costes adicionales · Daño a clientes o usuarios del servicio · Salud y seguridad · Incumplimiento legal, normativo o contractual · Reputación · Bienestar del personal · Efecto indirecto en otros departamentos
  • Impacto financiero estimado por día de interrupción
  • Tiempo máximo de inactividad tolerable* Hasta 4 horas · Hasta 1 día · Hasta 3 días · Hasta 1 semana · Hasta 2 semanas · 1 mes o más
  • Tiempo objetivo de recuperación
  • Pérdida de datos aceptable
  • Nivel mínimo de servicio durante la interrupción

3 Dependencias

  • Sistemas y aplicaciones informáticos necesarios*
  • Datos, registros o documentos clave
  • Proveedores o terceros críticos
  • Otros departamentos de los que depende este proceso
  • Personal mínimo necesario para operarlo
  • Personas o conocimientos clave difíciles de sustituir
  • Equipos, instalaciones o registros esenciales necesarios

4 Recuperación

  • ¿Existen soluciones manuales alternativas?*
  • Describe las soluciones alternativas y durante cuánto tiempo pueden mantenerse* solo se pregunta cuando corresponde
  • ¿Se puede realizar el proceso a distancia?* Sí, completamente · Parcialmente · No
  • Prioridad de recuperación recomendada* Prioridad 1 — recuperar primero · Prioridad 2 — en un plazo de días · Prioridad 3 — en un plazo de semanas · Prioridad 4 — puede esperar
  • Carencias o riesgos conocidos en las medidas actuales
  • Documentos de apoyo
  • Próxima fecha de revisión
  • Confirmación*

El formulario análisis de impacto empresarial, página por página

1 Departamento

La persona que lo completa indica el departamento o la función, su nombre, correo electrónico y cargo, el número de empleados y las ubicaciones del departamento, así como cualquier periodo de mucha actividad o crítico, como el cierre de mes o el cierre de nómina.

2 Proceso crítico

Una nota explica que el formulario cubre un proceso cada vez. Se indica y describe el proceso. Una matriz de impacto valora las consecuencias de una interrupción después de cuatro horas, un día, tres días, una semana y un mes, desde ninguna hasta grave. Se marcan los tipos de impacto —ingresos, costes, perjuicio para clientes, seguridad, aspectos legales o contractuales, reputación, personal y efectos indirectos—, con una estimación financiera diaria opcional. El tiempo máximo tolerable de interrupción es obligatorio; el tiempo objetivo de recuperación, la pérdida de datos aceptable y el nivel de servicio mínimo durante la interrupción son opcionales.

3 Dependencias

Los campos de texto obligatorios y opcionales recogen los sistemas informáticos necesarios, los datos y registros clave, los proveedores críticos, los otros departamentos de los que depende, el número mínimo de empleados, las personas o competencias difíciles de sustituir y los equipos o las instalaciones.

4 Recuperación

El formulario pregunta si existen soluciones alternativas manuales y, si las hay, cuáles son y cuánto tiempo pueden mantenerse. Registra si el proceso puede funcionar a distancia, una prioridad de recuperación recomendada del 1 al 4, las carencias conocidas, los documentos de apoyo y la próxima fecha de revisión, y termina con una confirmación de que la evaluación refleja lo mejor que sabe la persona que responde.

Personaliza la plantilla

  • Ajusta los momentos de la matriz de impacto para adaptarlos a tu organización
  • Define en el texto de ayuda de la matriz qué significan para ti los niveles bajo, medio, alto y grave
  • Cambia la moneda del campo de impacto financiero
  • Envía enlaces personales a cada responsable de departamento y controla quién ha respondido
  • Guarda las evaluaciones en una carpeta de la bóveda por cada ciclo de revisión
  • Añade un menú desplegable con tus sistemas para registrar las dependencias de forma coherente

Consejos para mejorar tu formulario análisis de impacto empresarial

  • Da a las personas que responden una breve explicación o un ejemplo antes de que empiecen
  • Pregunta por el momento más desfavorable pero realista para una interrupción, no por un día normal
  • Cuestiona todos los procesos marcados con prioridad 1: no todo puede ser lo primero
  • Compara los sistemas informáticos indicados con tu plan de recuperación ante desastres para detectar carencias
  • Busca puntos únicos de fallo en proveedores, personas e instalaciones
  • Revisa el BIA al menos cuando el negocio cambie de forma significativa

Cada respuesta se convierte en un PDF en tu bóveda

Cada evaluación se guarda como PDF en tu bóveda de FileIt y se notifica a la persona responsable de la continuidad. La persona que responde puede recibir una copia para su departamento.

Exporta la tabla de respuestas a CSV para comparar los procesos unos junto a otros según la tolerancia a interrupciones y la prioridad; ese es el punto de partida para establecer el orden de recuperación.

  1. Empieza con esta plantilla. Se abre en el diseñador de FileIt Forms: cambia cualquier pregunta, añade páginas y define las reglas para mostrar las preguntas.
  2. Compártelo. Activa un enlace público o envíalo por correo electrónico a otras personas, cada una con su propio enlace. No necesitan una cuenta de FileIt.
  3. Obtén las respuestas en PDF. Cada respuesta se guarda como PDF en la carpeta de la bóveda que elijas, con los archivos subidos adjuntos, y aparece en una tabla de respuestas que puedes exportar a CSV.
Usa la plantilla análisis de impacto empresarial: es gratis

Formulario Análisis de impacto empresarial: preguntas frecuentes

¿Es gratuita esta plantilla de análisis de impacto empresarial?

Sí. Es una plantilla inicial de la aplicación FileIt Forms, disponible en todos los planes, incluido el gratuito.

¿Por qué un proceso por envío?

Así cada evaluación queda clara y se puede comparar. Los departamentos con varios procesos críticos envían el formulario una vez por cada proceso.

¿Cuál es la diferencia entre el tiempo máximo tolerable de interrupción y el tiempo de recuperación?

El tiempo máximo tolerable de interrupción es el periodo más largo que el proceso puede detenerse antes de que el daño sea inaceptable. El tiempo objetivo de recuperación es el momento en que pretendes tenerlo de nuevo operativo, que normalmente es anterior.

¿El formulario calcula las prioridades automáticamente?

No. La persona que responde recomienda una prioridad y la persona responsable de la continuidad decide el orden final utilizando las respuestas exportadas.

¿Es suficiente para una auditoría de certificación?

Te proporciona un registro estructurado y fechado de cada evaluación. Que cumpla una norma concreta depende de los requisitos de esa norma y de tu programa general de continuidad.

¿Puedo controlar qué departamentos no han respondido?

Sí, si envías enlaces personales. Las solicitudes pendientes siguen visibles hasta que se completan.