PREPARAR · CONTINUIDAD DEL NEGOCIO

Sabe qué no puede parar y cómo volver a operar

Identificamos los procesos que sostienen tu empresa, acordamos cuánto pueden detenerse y cuánta información puedes perder, y dejamos un plan probado para volver.

Conversemos sobre continuidad Ver todos los servicios

Qué es

Más que respaldos: un plan para seguir operando

La continuidad del negocio responde tres preguntas: qué no puede detenerse, cuánto tiempo aguanta detenido y cómo vuelve a operar. Los respaldos son parte de la respuesta, pero no toda: también hacen falta personas, accesos, proveedores y alternativas para trabajar mientras el sistema vuelve.

Lo hacemos contigo y con tu equipo de TI, en lenguaje de negocio, y lo ponemos a prueba antes de que lo necesites.

Es para ti si…

Si alguna de estas frases te suena

«Tenemos respaldos, pero si mañana se cae el ERP no sé cuánto aguantamos.»
Medimos con las áreas qué pasa con cada hora de detención. Con tu equipo de TI probamos cuánto tarda de verdad la recuperación y comparamos el resultado con lo que el negocio necesita.
«Dependemos de un proveedor y no sabemos qué hacer si falla.»
Mapeamos tus dependencias, como internet, la nube, el transporte o un sistema externo, y acordamos alternativas.
«Un cliente, la aseguradora o el directorio nos pidió un plan de continuidad.»
Te entregamos un plan proporcional a tu empresa, probado y con registro de que se ensayó.
«Somos operador de importancia vital y nuestros planes tienen que certificarse.»
Preparamos tus planes de continuidad operacional y ciberseguridad para la certificación que exige la Ley N° 21.663 (art. 8, letra c). Certifica una entidad inscrita en el registro de la ANCI.

Tu tolerancia

Dos preguntas que decide el negocio

Las siglas técnicas son RTO y RPO. Lo que importa es tu respuesta.

Cuánto tiempo: ¿Cuánto puede estar detenido este proceso antes de que el daño sea grave? Ese es tu tiempo objetivo de recuperación (RTO).
Cuántos datos: ¿Hasta qué momento necesitas recuperar la información? Si el último respaldo es de anoche, pierdes lo que se registró hoy. Esa es tu pérdida aceptable de datos (RPO).
Quién lo decide: La gerencia define la tolerancia. TI y tus proveedores dicen qué hace falta para cumplirla y cuánto cuesta. Las pruebas muestran si es real.

Tu tolerancia, proceso por proceso

Proceso: Facturación y despacho de una distribuidora.
Puede detenerse hasta: 8 horas.
Puede perder datos de hasta: 1 hora de registros.
Depende de: ERP en la nube, internet, dos personas de bodega y el transportista.
Qué implica (orientativo): Respaldos frecuentes con recuperación probada, un enlace de internet alternativo y un procedimiento manual de despacho mientras vuelve el sistema.
Decisión para la gerencia: Aprobar el enlace alternativo y una prueba de recuperación periódica.

Ejemplo ilustrativo, no corresponde a un cliente real. La estrategia final sale del análisis de impacto.

Qué recibes

Un plan que tu equipo puede usar bajo presión

BIA: Análisis de impacto en el negocio: tus procesos críticos, qué pasa si se detienen a medida que pasan las horas y qué necesitan para funcionar.
Tolerancia: Cuánto puede detenerse cada proceso y cuántos datos puede perder (RTO y RPO), acordados con la gerencia.
Dependencias: Personas, sistemas, información, proveedores y lugares de los que depende cada proceso.
Estrategia: Alternativas para seguir operando (manuales, lugares o proveedores alternos) y requisitos de recuperación claros para TI y tus proveedores.
Plan: Plan de continuidad y de recuperación tecnológica: cuándo se activa, quién responde, a quién se llama y qué pasos se siguen, escrito para usarse en una crisis.
Pruebas: Ejercicios de mesa y pruebas de recuperación coordinadas con TI, con un informe de qué funcionó y qué se corrige.
ISO 22301: Si quieres certificar, preparación del sistema de gestión de continuidad según la norma. Certifica un organismo independiente.

Ley y normas

Cuando la ley o tu cliente lo piden

Ley N° 21.663: Los operadores de importancia vital deben tener planes de continuidad operacional y ciberseguridad certificados y revisados al menos cada dos años (art. 8, letra c). Los certifican entidades inscritas en el registro de la ANCI (art. 28).
Ley N° 21.719: Pide medidas de seguridad adecuadas al riesgo que, según el caso, incluyen poder restaurar rápido la disponibilidad y el acceso a los datos personales ante un incidente (art. 14 quinquies, letra c, de la Ley N° 19.628 modificada). Rige desde el 01.12.2026, salvo que se apruebe la postergación en trámite.
ISO 22301: La norma internacional de continuidad del negocio. Su edición vigente es ISO 22301:2019, con una enmienda de 2024, e ISO ya trabaja en su revisión. Certificarse es voluntario y lo hace un organismo independiente.

Lo que hacemos y lo que no

Te preparamos para estas exigencias. Aexis no es un centro acreditado por la ANCI ni certifica ISO: certifica un organismo independiente.

Cómo empieza

De lo que no puede parar a un plan probado

ConversarNos escribes a contacto@aexis.cl y te respondemos en 2 días hábiles. La primera conversación no tiene costo.
AcordarTe proponemos por escrito los procesos incluidos, quiénes participan, el plazo y el valor, antes de contratar.
AnalizarConversamos con las áreas y con TI sobre impacto, tolerancia y dependencias, partiendo por lo que ya existe.
ProbarPlan escrito, ejercicio y mejora: cada prueba deja acciones con responsable. El plan queda en tus manos.

Con tu equipo

Trabajamos con tu equipo de TI, no sobre él

Tu equipo sabe cómo están hechos tus sistemas. Nosotros traducimos lo que el negocio necesita en requisitos claros, para que la conversación sobre recursos sea con números del negocio y no con supuestos. Lo que llega al directorio, tu equipo lo conoce antes, con una sola excepción.

Lo que sigue siendo tuyo

La operación y la recuperación técnica de tus sistemas, con tu equipo o tus proveedores.
Las decisiones de arquitectura y de proveedores.
La aprobación de la tolerancia, que decide la gerencia.

Lo que hacemos nosotros

Convertir la tolerancia del negocio en requisitos claros para TI y tus proveedores.
Dejar por escrito lo que ya funciona y lo que falta como decisiones y recursos pendientes.
Diseñar y facilitar las pruebas, y dejar registro de cada una.

Qué no incluye

Lo que no hacemos, dicho antes

No operamos tus sistemas ni ejecutamos la recuperación técnica: la hacen tu equipo o tus proveedores, con nuestro acompañamiento.
No vendemos sitios alternos, servicios de nube ni herramientas de respaldo: recomendamos con independencia.
No certificamos ISO 22301 ni los planes que exige la Ley N° 21.663.
No es un servicio de emergencia ni una línea 24/7.
Las pruebas técnicas sobre sistemas en producción se planifican y autorizan por escrito, por separado.

Para tu equipo técnico

El detalle, en el idioma de TI

Marcos y referencias

ISO 22301:2019 + Amd 1:2024 · en revisión en ISO (ISO/CD 22301 en desarrollo) · cláusula 8: 8.2 análisis de impacto y evaluación de riesgos · 8.3 estrategias y soluciones · 8.4 planes y procedimientos · 8.5 programa de ejercicios · 8.6 evaluación
Términos · BIA (análisis de impacto en el negocio) · MTPD (período máximo tolerable de interrupción) · RTO (tiempo objetivo de recuperación) · RPO (punto objetivo de recuperación) · BCP (plan de continuidad) · DRP (plan de recuperación tecnológica)
NIST CSF 2.0 · PR.DS-11 (respaldos creados, protegidos, mantenidos y probados) · RC.RP (ejecución del plan de recuperación; RC.RP-03 verifica la integridad de los respaldos antes de restaurar) · RC.CO · ID.IM-04
ISO/IEC 27001:2022, Anexo A · 5.29 (seguridad de la información durante una interrupción) · 5.30 (preparación de las TIC para la continuidad) · 8.13 (respaldo de la información) · 8.14 (redundancia de instalaciones de procesamiento)
NIST SP 800-34 Rev. 1 · planes de contingencia para sistemas de información: BIA, estrategias de recuperación y pruebas
Ley N° 21.663, art. 8, letras c y d · sólo OIV · planes de continuidad operacional y ciberseguridad certificados por una entidad del registro de la ANCI (art. 28) y revisados al menos cada dos años · revisiones, ejercicios, simulacros y análisis continuos de redes y sistemas
Pruebas · de escritorio, de mesa y de recuperación técnica coordinadas con TI · las pruebas sobre producción se autorizan por escrito

Preguntas frecuentes

Lo que suelen preguntarnos antes de empezar

¿Continuidad es lo mismo que tener respaldos?

No. Los respaldos recuperan información. La continuidad también necesita personas, accesos, proveedores y alternativas para seguir trabajando mientras el sistema vuelve. Y un respaldo que nunca se ha probado es una esperanza, no un respaldo.

¿Necesito certificar ISO 22301?

No es obligatorio. Conviene si un cliente o un contrato lo exige, o si quieres demostrarlo ante terceros. Podemos alinear tu plan con la norma sin certificar, o prepararte para certificar; certifica un organismo independiente.

¿Una pyme necesita un plan de continuidad?

Sí, en su versión proporcional: tus procesos principales, cuánto aguantan detenidos, qué hacer si falla el sistema o un proveedor y un respaldo que se recupera de verdad. Si recién partes, el Diagnóstico inicial es un buen primer paso.

¿Trabajan con nuestro proveedor de TI o de nube?

Sí. Le llevamos requisitos claros (cuánto tiempo y cuántos datos) y coordinamos las pruebas con él. No vendemos sitios alternos ni herramientas de respaldo, así que recomendamos con independencia.

¿Cuánto demora?

Depende de cuántos procesos, sedes y proveedores incluya. El plazo queda por escrito en la propuesta, junto con el alcance y el valor.

¿Cuánto cuesta?

Depende del alcance. Te proponemos alcance, plazo y valor por escrito antes de contratar, y la primera conversación no tiene costo.

Sigue por aquí

Lo que suele venir después

Conversemos

Partamos por lo que no puede parar

Cuéntanos qué procesos sostienen tu operación y qué dependencia te preocupa. Escríbenos a contacto@aexis.cl: te respondemos en 2 días hábiles.

Conversemos sobre continuidad

Fuentes

Actualizado al 03.11.2026 · Información general; no reemplaza asesoría legal.