Apuntes sobre continuidad del negocio

En un post anterior , hablábamos acerca de la utilidad de contar, dentro de un plan de continuidad, con la declaración de cuál es nuestro “propósito” como equipo de recuperación o área crítica ante la ocurrencia de un evento severo de interrupción de operaciones. Aquí dejaré algunos ejemplos que pueden ayudar a comprender mejor la potencia de esta declaración de propósito, y dar algunas luces a quienes necesitan definirlo: [Propósito del área de Seguridad de Información en el sector salud]: Debemos garantizar que la seguridad de la información y la infraestructura de la empresa se mantengan en los niveles previos al evento. Si perdemos la confianza de nuestros clientes, lo perdemos todo. [Propósito del área Legal en el sector de energía]: Brindamos el soporte legal a las áreas estratégicas de la empresa en todo momento, controlando y mitigando riesgos; y generando valor, siempre. [Propósito del equipo de sectoristas y ejecutivos de atención en una compañía de seguros]: Asegurar la ate...

Los daños patrimoniales que ocasionan los fenómenos naturales pueden ser cubiertos, en mayor o menor medida, por una póliza de seguros . Específicamente, el producto que cubre daños por incendios, inundaciones y otros fenómenos de la naturaleza es el denominado seguro multirriesgo . En el artículo de María Medina se explica cómo se activa el seguro en caso de ocurrencia de un siniestro: Fuente : Medina, M. (2016, marzo). Como activar el seguro de su negocio en una emergencia . Diario Correo, p. 13. Lima, Perú.

La continuidad operativa en instituciones de salud cobra vital importancia, de cara a la protección de la prestación de los servicios médicos y la disponibilidad de los datos críticos cuando más se necesitan, ante la ocurrencia de una interrupción severa o un desastre. A continuación, les dejo los enlaces a los posts de la serie  #BusinessContinuity en servicios de salud #Healthcare , publicadas en este blog entre septiembre de 2015 y abril de 2016: Enfoque para la planificación de continuidad ¿Un plan aparte para la gripe aviar? Programa de pruebas y ejercicios Desde dónde supervisar el plan de continuidad La dependencia de los sistemas de información Indisponibilidad de TI Falta de historias clínicas en situaciones de emergencia Cuán crítica es la interrupción de la atención de emergencias

Hace unas semanas, tuve el placer de colaborar con JuanMa ; reconocido consultor y especialista en gestión de servicios, tecnologías de la información, manejo de riesgos y estrategia empresarial, peruano-español de nacionalidad; que dirige y conduce un espacio en la red llamado " Café con JuanMa ", en el que trata y desarrolla, de manera informal, diversos aspectos de interés junto a sus invitados. En dicha oportunidad, el tema fue "La Gestión de Riesgos y los Planes de Contingencia en los negocios", entrevista que fue publicada en cuatro bloques, los que aquí les dejo: Bloque I Bloque II Bloque III Bloque IV

La preparación ante desastres es más compleja en el rubro de salud que en otras industrias, ya que implica la planificación de la continuidad y la recuperación, además de la gestión tradicional de la respuesta a emergencias. La Joint Commission on Accreditation of Healthcare Organizations ( JCAHO ) define una emergencia como "un evento natural o de origen humano que súbita o significativamente interrumpe el entorno de la atención; interrumpe el cuidado y tratamiento; o cambia o aumenta la demanda de servicios de las instituciones de salud". Durante años, estas instituciones han sido conscientes de la necesidad de planificar y poner a prueba su capacidad para continuar con la atención médica en casos de emergencia. Esta planificación se debe enfocar en la restauración de los servicios críticos de inmediato, incluyendo los sistemas de comunicación y el acceso a la información del paciente. Se esperaría que las "operaciones de rutina" se interrumpan; sin embargo,...

Tener acceso a las historias clínicas puede ser crítico en una situación de emergencia (por ejemplo, para conocer posibles alergias a medicamentos y/o alimentos, medicaciones actuales que podrían restringir ciertas medidas de emergencia, solicitudes de testamento vital , etc.). Tener acceso a la información en una situación de emergencia puede ser una cuestión de vida o muerte. Las organizaciones deben tener mecanismos para poder acceder a la información histórica sobre un paciente, ya sea a través de familiares, centros médicos o consultorios médicos, registros en papel u otros medios. Otras opciones pueden ser el uso de medidas de emergencia menos propensas a contravenir con otros medicamentos o tratamientos que el paciente esté usando en ese momento. Las instituciones de salud también deben contar con protocolos para el envío de pedidos a farmacia y de muestras al laboratorio. Un medio alternativo de comunicación será fundamental, ya sea interno o externa. Ver los demás  ...

Hace unos años, Alonso Mur, socio director de Deloitte, dio su testimonio sobre el incendio del edificio Torre Windsor, que alojaba las oficinas principales de la empresa de auditoría y consultoría —las más importante de España—, evento conocido como el 12-F (ocurrido el 12 de febrero de 2005). El incendio se originó la noche del sábado en el piso 21 del rascacielos, y rápidamente se propagó por los pisos superiores. Afortunadamente, no produjo víctimas; no obstante, ante los daños producidos en las estructuras, el edificio quedó inhabitable y posteriormente se decidiría derribarlo —allí laboraban 1600 empleados de la compañía, en 22 de los 27 pisos—. Acorde con el plan de continuidad del negocio de Deloitte: se buscó en todo momento controlar a los medios de comunicación;  había que trasladar una sensación de tranquilidad, sobre todo a los clientes; se dio la instrucción al personal destacado a clientes para que el día lunes se dirijan directamente a las o...

En las instituciones de salud la dependencia de la tecnología aumenta el riesgo drásticamente. La disponibilidad de información implica mucho más que poder seguir procesando datos en caso de un desastre. Estas organizaciones tienen que asegurar sus operaciones, y considerar el impacto en su capacidad para brindar una atención de calidad al paciente. Para mitigar el riesgo, estas deben tener en cuenta: tener personas disponibles para operar en un entorno totalmente manual, sin dejar el cuidado del paciente; cómo la institución puede aprovechar la existencia de aplicaciones empresariales para crear procedimientos manuales estandarizados y controlados; desarrollar procesos y procedimientos para guiar las operaciones en contingencia ante la indisponibilidad de la TI; desarrollar controles generales de TI adecuados para garantizar que los cambios en los sistemas no causen interrupciones; y cómo el cumplimiento de las regulaciones y los requisitos de facturación podría ve...

La automatización de procesos a través de las tecnologías de la información, en el rubro de la asistencia sanitaria, hoy en día, va más allá de la facturación, las compras, la nómina y la contabilidad. El enfoque de la contingencia tecnológica ahora también incluye, por ejemplo, la administración de los registros e historias clínicas, la programación del mantenimiento de los equipos y la infraestructura, la dispensación de medicamentos, así como las soluciones de digitalización de imágenes  — todos estos aspectos con impacto directo en la atención del paciente — . Una planificación inadecuada de la disponibilidad de información genera gastos y pérdidas asociadas a la facturación, la cobranza o incluso la reputación de la organización. A medida que las instituciones de salud se vuelven más dependientes de los sistemas automatizados para las tareas del día a día, se vuelven también menos conscientes (y menos preparados para utilizar) procedimientos manuales e información de los ...

Históricamente, el patrocinador ( sponsor ) del plan de continuidad de negocio normalmente estaba en el área de Tecnología de la Información (TI); la razón era que los antiguos programas de recuperación ante desastres se centraban en las copias de seguridad ( backups ) y restauración de datos de mainframes y servidores. Las empresas de salud están adoptando poco a poco las buenas prácticas de trasladar la propiedad de la continuidad de negocios a las propias unidades de negocio. Este cambio ya se ha producido, en gran medida, en los servicios financieros, retail y manufactura. Otras organizaciones sitúan al gerente de continuidad de negocios dentro del área de Mantenimiento, Servicios Generales o Infraestructura , donde la preocupación está dirigida principalmente hacia los edificios y el equipamiento; o lo sitúan en Finanzas , donde es visto como una extensión del programa de gestión de riesgos y seguros. Ver los demás  posts  de la serie: * Parte I:  Enfoque ...

Según la JCAHO ( Joint Commission on the Accreditation of Healthcare Organizations ), se requiere que los proveedores de salud realicen simulacros de desastres internos y externos centrados en la atención de los pacientes. Estas pruebas forman parte de la respuesta ante emergencias dentro del plan de continuidad, e incluyen ejercicios para departamentos o unidades específicas (tales como la Sala de Emergencias, la Sala de Operaciones o los consultorios clínicos), el uso de energía eléctrica de contingencia y las luces de emergencia, pruebas del árbol de llamadas, y la adquisición de alimentos y agua. Una prueba aparte debe hacerse sobre los sistemas de tecnología de la información (TI), es decir, una prueba de recuperación de desastres de TI ( disaster recovery plan ). Esta incluye los procedimientos de copias de seguridad ( backups ), los servicios móviles (datos/voz) y la habilitación de servidores y equipamiento de la infraestructura informática. Durante la prueba, los usuarios...

Ha habido mucha discusión en torno a lo que las organizaciones, en particular, de la salud, deben hacer al respecto a la gripe aviar, como parte de su plan de continuidad del negocio. Los proveedores de salud están en la primera línea para el tratamiento de pacientes durante una pandemia y son, por tanto, susceptibles de ser afectados operativamente por el absentismo y la enfermedad entre sus propios trabajadores. Aun así, la mayoría de las organizaciones no desarrollan planes de pandemia "separados", sino más bien crean apéndices/anexos conteniendo: los planes estratégicos de gestión de crisis (utilizados por los ejecutivos) y los planes de continuidad tácticos (para los procesos de negocio). Recomiendo revisar las guías de preparación ante la influenza, para los profesionales de la salud, que publica la agencia FLU.gov: http://espanol.flu.gov/preparaci%C3%B3n/hospital/txv/%C3%ADndice.html Ver los demás  posts  de la serie: * Parte I:  Enfoque para la plani...

De acuerdo con la BCMpedia , un sitio alterno de trabajo es "un lugar de trabajo, que no es la ubicación principal, que se utiliza cuando dicha ubicación principal no es accesible". A esta estrategia de continuidad del negocio tan básica también se le denomina Recovery Work Area  (o área de trabajo de recuperación ); es decir, se trata de una oficina alternativa (re-localizada) para los miembros del personal, para operar sus funciones críticas del negocio durante un desastre. Hace un par de semanas, asistí a una charla que se llevó a cabo en una sala de reuniones  — bastante bien equipada —  que evidentemente no era de la empresa organizadora del evento. Luego de la reunión me acerqué a la recepción y me explicaron que las oficinas donde nos encontrábamos se brindaban como parte del servicio de Regus , una empresa especializada en ofrecer espacios de trabajo temporales a otras empresas. En ese momento, "se me prendió" el foco y les hice la consulta de rigor, a ...

La mayoría de proveedores de servicios de salud comienzan a gestionar la continuidad de negocios a partir del estándar de asistencia sanitaria JCAHO  ( Joint Commission on Accreditation of Healthcare Organizations ), el cual se enfoca primero en la atención y la seguridad del paciente. Los planes de continuidad se desarrollan aisladamente, razón por la cual los recursos no son coordinados a través de todos los departamentos. Por ejemplo, los planes pueden establecer que los pacientes puedan ser reubicados temporalmente a otra instalación de atención primaria, pero podrían no cubrir la continuidad de la atención, la administración de los registros médicos durante la reubicación, el acceso a los datos electrónicos del paciente durante el período de transferencia o cómo el proveedor debería retornar a la normalidad, con un censo diario que vaya de cero por ciento hasta la capacidad máxima en un período de tiempo muy corto. El plan de continuidad del negocio deberá enfocarse en e...

Hace unos días, estuve en una charla organizada por Pricewaterhouse Perú , en la que la especialista uruguaya en  Continuidad del Negocio , Graciela Ricci , habló sobre uno de los aspectos quizás menos valorados de nuestra disciplina: el mantenimiento del programa. Ricci mencionó dos aspectos que obstaculizan este proceso. Por una parte, la falta de una "cultura de la prevención" o la falta de compromiso ( accountability ) por parte de los responsables de las áreas de negocio o de soporte al negocio, acerca del programa de continuidad. Y por otra parte, el nivel de integración del programa en la gestión estratégica y operativa de la organización (adaptación a los cambios en el negocio, inclusión de las iniciativas de continuidad en el planeamiento y el presupuesto de las áreas, coordinación interdepartamental, etc.). En resumen, mantener actualizado el programa de continuidad es el factor clave para asegurar el éxito de la recuperación del negocio en caso que el plan...

En la conferencia anual de este año organizada por SCOR , una de las cinco principales reaseguradoras del mundo, se tocaron importantes temas sobre Contingent Business Interruption (CBI) —conocido también como pérdida de beneficio contingente , ganancia comercial contingente , o lucro cesante — en la cadena de suministro, así como las formas de superar los desafíos que esto representa. Acaba de publicarse el informe   Supply Chain & Contingent Business Interruption (CBI): A perspective on Property and Casualty , a partir de las presentaciones de los expositores durante el evento, el que ha sido diseñado para compartir los puntos de vista y opiniones planteadas.

"Las empresas no pueden abstraerse de la realidad: nuestro planeta es un organismo vivo, convulso y peligroso. El cambio climático, la amenaza del terrorismo y los movimientos de carácter social pueden ser amenazas, no tan lejanas, que inciden de forma directa en las cuentas de resultados de nuestras organizaciones, así como en su imagen en los mercados bursátiles y financieros." (Navas, 2010, p. 71) En este sentido, la función de administración de riesgos es de potenciar el " compliance ", contribuir con su experiencia e impulsar la coordinación con las demás áreas de la empresa. Hoy en día, en muchas organizaciones, continuidad del negocio forma parte de las responsabilidades delegadas a riesgos , bajo la visión de que el objetivo de la gestión integral de riesgos es viabilizar el negocio . Fuente : Navas, J. (2010). La Gerencia de Riesgos en el epicentro de la empresa . Gerencia de Riesgos y Seguros, n.° 107-2010, pp. 71-72.

Hace unos meses, publicamos una entrevista a Alejandro Aristizábal para " Negocios en Telemedellín ", acerca de la importancia de implementar y mantener un programa de continuidad del negocio en las empresas. En esta oportunidad, nuevamente, el consultor colombiano y director del diplomado "Gestión de Continuidad del Negocio" de la Universidad Pontificia Bolivariana habla con el periodista Juan Carlos Yepes acerca de "Qué hacer en caso de crisis en la empresa":

Hace unos meses, el Sistema Económico Latinoamericano y del Caribe [SELA] organizó en Lima el "Seminario Regional sobre Alianzas entre el sector público y privado para la gestión del riesgo de desastres: Continuidad de gobierno y continuidad de operaciones ante situaciones de desastres" (junio, 2012). Javier E. Gordon, Coordinador de Proyectos de Cooperación Internacional del SELA, informó a esta redacción la disponibilidad de  toda la documentación y las ponencias del seminario .

Todo negocio requiere de bienes materiales para el desarrollo de sus funciones. La ocurrencia de un siniestro que afecte los bienes que forman parte de su aparato productivo o de servicio puede generar un quebranto económico por la pérdida o daño a los bienes mismos. Dependiendo del tipo de actividad que desarrolla el negocio, estos bienes pueden ser: edificios; instalaciones industriales; maquinaria y equipo; mobiliario; materias primas; productos terminados; etc. Los contratos (o pólizas) de seguros permiten cubrir los bienes materiales contra todo riesgo de daño material o pérdida física, indemnizando al cliente por el quebranto sufrido por la pérdida o daño a los bienes asegurados. La semana pasada, el diario  Gestión publicó un artículo relacionado con este tema, en el que se describen algunos productos de seguros, ofrecidos en el Perú, para pequeñas y medianas empresas, por las principales compañías aseguradoras. Aquí os lo comparto: Fuente : Ges...