Apuntes sobre continuidad del negocio

El otro día conversaba con un colega consultor acerca de la gestión de continuidad por parte de los terceros clave de una organización. Específicamente, sobre los problemas que se presentan durante las revisiones y auditorías que se realizan sobre los programas de continuidad del negocio (o simplemente, sobre los planes de continuidad) que han implementado estos terceros o proveedores clave.  A partir de su experiencia como consultor, reconocía que un problema recurrente es la resistencia por parte de los terceros a entregar o “transparentar” información concerniente a sus planes de continuidad, programas o resultados de sus pruebas; en general, sobre los detalles de sus mecanismos de contingencia. Asimismo, reconocía que muchas entidades podían llegar a exigir a sus proveedores —de manera poco razonable— la entrega de evidencias o sustentos de cumplimiento de los aspectos mencionados, los que obviamente podían contener información que resultaba confidencial, o simplemente privada....

Hace unos años, Alonso Mur, socio director de Deloitte, dio su testimonio sobre el incendio del edificio Torre Windsor, que alojaba las oficinas principales de la empresa de auditoría y consultoría —las más importante de España—, evento conocido como el 12-F (ocurrido el 12 de febrero de 2005). El incendio se originó la noche del sábado en el piso 21 del rascacielos, y rápidamente se propagó por los pisos superiores. Afortunadamente, no produjo víctimas; no obstante, ante los daños producidos en las estructuras, el edificio quedó inhabitable y posteriormente se decidiría derribarlo —allí laboraban 1600 empleados de la compañía, en 22 de los 27 pisos—. Acorde con el plan de continuidad del negocio de Deloitte: se buscó en todo momento controlar a los medios de comunicación;  había que trasladar una sensación de tranquilidad, sobre todo a los clientes; se dio la instrucción al personal destacado a clientes para que el día lunes se dirijan directamente a las o...

Tim Worstall escribió hace un tiempo un artículo para la sección de Tecnología de la conocida revista de finanzas  Forbes , acerca de la peor interrupción de servicios informáticos en el sistema financiero del Reino Unido, ocurrida entre junio y julio de 2012, en la que fueron afectados el NatWest Bank y el Ulster Bank , así como su grupo financiero, el  Royal Bank of Scotland  ( RBS ). El National Westminster Bank ( NatWest ) es el mayor banco minorista y comercial en el Reino Unido, y uno de los 10 bancos más grandes del mundo (por activos), con una red de 1,400 sucursales y 3,400 cajeros automáticos en toda Gran Bretaña; con más de 7.5 millones de clientes personales y 850,000 cuentas de pequeñas empresas. Por su parte, el Ulster Bank tiene 146 sucursales en la República de Irlanda y 90 en Irlanda del Norte y más de 1,200 cajeros automáticos, más de 3,000 empleados y más de 1.9 millones de clientes. De acuerdo con el informe hecho público por RBS en marz...

De acuerdo con la BCMpedia , un sitio alterno de trabajo es "un lugar de trabajo, que no es la ubicación principal, que se utiliza cuando dicha ubicación principal no es accesible". A esta estrategia de continuidad del negocio tan básica también se le denomina Recovery Work Area  (o área de trabajo de recuperación ); es decir, se trata de una oficina alternativa (re-localizada) para los miembros del personal, para operar sus funciones críticas del negocio durante un desastre. Hace un par de semanas, asistí a una charla que se llevó a cabo en una sala de reuniones  — bastante bien equipada —  que evidentemente no era de la empresa organizadora del evento. Luego de la reunión me acerqué a la recepción y me explicaron que las oficinas donde nos encontrábamos se brindaban como parte del servicio de Regus , una empresa especializada en ofrecer espacios de trabajo temporales a otras empresas. En ese momento, "se me prendió" el foco y les hice la consulta de rigor, a ...

El contar con un sitio alterno de operaciones o posiciones alternas de trabajo es, sin duda, una de las más importantes estrategias de continuidad. El sitio Disaster Recovery Latam ha publicado ayer una infografía respecto de la importancia de contar con esta contingencia, y nos deja consejos clave para su implementación: Considere la posibilidad de tener instalaciones alternas razonablemente lejanas pero muy accesibles de sus oficinas principales. Asegúrese de contar con el equipo de cómputo con las capacidades adecuadas, así como las conexiones a redes de datos, para facilitar el trabajo en un lugar alterno. Averigüe si existen proveedores especializados que pueden ofrecerle el servicio de posiciones alternas de trabajo en su localidad. Fuente : Disaster Recovery Latam. (2014, mayo). Importancia de contar con posiciones alternas de trabajo . Recuperado de  http://disasterrecoverylatam.wordpress.com/2014/05/19/la-importancia-de-contar-con-posiciones-alternas-de-traba...

Para muchos empresarios, los seguros patrimoniales que incluyen la cobertura denominada “interrupción del negocio” ( business interruption insurance ) son suficientes para enfrentar la pérdida de ingresos que podría sufrir el negocio después de un desastre. No obstante, los desafíos que impone un mercado cada vez más exigente, dinámico y competitivo, y en el que los procesos de negocio son altamente dependientes de la tecnología y de la operatividad de terceros, están haciendo que estos empresarios se cuestionen si los seguros son verdaderamente suficientes para garantizar la sostenibilidad de sus empresas. La cobertura de interrupción del negocio — también conocida como “seguro de rentas de la empresa” o “seguro de lucro cesante”— no se vende de manera independiente, sino que se anexa a una póliza de seguro patrimonial/comercial o de riesgos generales. Tradicionalmente, la póliza principal sólo cubría el daño físico a la empresa producto del desastre, mientras que la cobertura adic...

Ya vio la luz la publicación del  Disaster Recovery Institute International  (DRII): la  revista "Thrive! Iberoamérica" . En esta  última edición (volumen 2, número 4) , nos entregan tres interesantes artículos con el balance perfecto entre metodología y lecciones aprendidas en la práctica de  business continuity : La importancia de reaccionar oportunamente en cada etapa de una crisis (por Manuel Quesada, de México) La continuidad de mi negocio y de mis proveedores críticos (por Héctor Opazo, de Chile) Continuidad de los servicios TI — clave para la sobrevivencia de las organizaciones (por Sandra Camacho, de Colombia)

En la conferencia anual de este año organizada por SCOR , una de las cinco principales reaseguradoras del mundo, se tocaron importantes temas sobre Contingent Business Interruption (CBI) —conocido también como pérdida de beneficio contingente , ganancia comercial contingente , o lucro cesante — en la cadena de suministro, así como las formas de superar los desafíos que esto representa. Acaba de publicarse el informe   Supply Chain & Contingent Business Interruption (CBI): A perspective on Property and Casualty , a partir de las presentaciones de los expositores durante el evento, el que ha sido diseñado para compartir los puntos de vista y opiniones planteadas.

El fin de semana antepasado, una mujer falleció por un paro cardiorrespiratorio mientras estaba siendo operada en una clínica de la ciudad de Lima, tras cortarse el fluido eléctrico de la zona en plena intervención quirúrgica (dio a luz en la clínica y luego se sometió a un procedimiento para extirparse el útero). La clínica no pudo encender el grupo electrógeno sino hasta 1 hora y media después de la caída del sistema eléctrico. Según declaraciones del cirujano, le informaron que iban a encender el generador y restituir el servicio eléctrico en 5 a 10 minutos, mientras tanto continuaron con la cirugía con dos linternas. Esta tragedia nos recuerda la importancia de asegurar la operatividad de los sistemas de contingencia eléctrica, y de las implicancias legales y de imagen para las empresas si estas no funcionaran de acuerdo a lo programado. Para ello son claves (a) un programa integral y permanente de pruebas de los grupos electrógenos (en vacío sin carga), donde se verifiquen los ...

La revista "Thrive! Iberoamérica" es la publicación oficial del norteamericano  Disaster Recovery Institute (DRI) para la comunidad hispanohablante. Sería el símil (en español) de la revista "Continuity" , del británico Business Continuity Institute  (BCI). Ya se publicó la última edición (volumen 2, número 3) , que contiene tres artículos en que se comparten importantes lecciones, aprendidas durante la aplicación de las prácticas de business continuity : Recomendaciones para la correcta preparación de un BIA (por Karol Cordero, de Costa Rica) La recuperación de la cadena de suministro… El “eslabón perdido” (por Luis Enrique Luviano, de México) Ingenieros de riesgos y expertos internos: una colaboración sinérgica (por Roberto Novo, de España)

Problemas de abastecimiento de papel han ocasionado el cierre de varios periódicos en Venezuela. En resumen, las empresas periodísticas no pueden comprar el papel para imprimir sus periódicos debido a la falta de acceso a las divisas extranjeras:  Si una empresa desea importar cualquier producto desde cualquier lugar del extranjero, necesita pasar por la Comisión de Administración de Divisas ( Cadivi ), informarle los motivos, cantidad deseada y demás pormenores, y esperar a que el Estado delibere si la petición es razonable. Lo más común es que la empresa espere a que varias peticiones del mismo producto se acumulen para entonces encargar la compra.  Luego, los productos son registrados, revisados, retenidos para un sinfín de trámites administrativos, y luego repartidos a las empresas. La única forma de evitar este proceso engorroso es demostrar que el producto se encuentra en la lista oficial de primera necesidad . Aunque su venta seguiría siendo contr...

Vito Mangialardi, especialista en temas de business continuity , publicó hace poco para expertIP un artículo titulado " Protecting Your Business against ‘Power Outages’ (Batteries Included) ", sobre cómo protegernos antes fallas eléctricas, inicialmente enfocado en el equipamiento informático (computadoras, servidores y datos). Los cortes de energía y las sobrecargas o picos del fluido eléctrico son la causa más frecuente (45%) de pérdida de datos en sistemas de información (TI). Hoy en día es posible proteger nuestras instituciones mitigando los impactos originados por disrupciones de energía, a través del planeamiento proactivo y la implementación de estrategias costo-eficientes: 1. Hacer un inventario del equipamiento electrónico a proteger —un Análisis de Impacto (BIA) puede resultar muy útil—, tomando en cuenta las sedes/ubicaciones, y la potencia/vataje requerido para cada equipo a ser conectado al sistema de alimentación ininterrumpida (UPS), así como los tipo...

En una reciente entrevista, Walter Piazza , presidente de la Cámara Peruana de la Construcción ( Capeco ), informó acerca la iniciativa apruebadesismos.com . Se trata de una página web que buscará informar al público sobre cómo debe reforzar sus casas, y al gobierno, sobre cuáles son las estructuras más vulnerables, así como la manera de reforzarlas —por ejemplo, gracias a los aisladores sísmicos —. "Para que una mejor ciudad sea posible, tiene que ser a prueba de sismos, y nos dimos cuenta del aporte que, como gremio, podemos hacer a la ciudad y al país, que no está preparado para un sismo de gran magnitud", indicó el especialista.

En noviembre de 2012, Harvard Business Review publicó un artículo titulado "Sí es posible predecir desastres en una cadena de proveedores", a raíz de los problemas de desabastecimiento en los Estados Unidos en la cadena de suministros producido a causa del huracán Sandy. Los autores instan a que todas las partes interesadas que podrían verse afectadas por este tipo de interrupciones —aseguradoras, gobiernos y mercados— desarrollen proactivamente sistemas de respuesta a distintos tipos y niveles de desastres en la cadena de proveedores para poder reducir su magnitud e impacto. Para desarrollar este sistema, los líderes de las instituciones participantes deberán tomar en cuenta que: El ánimo de colaboración por parte de los proveedores puede ceder rápidamente a sus propios intereses durante la recuperación posterior al desastre. La resiliencia de las cadenas de proveedores debe mejorarse continuamente desarrollando planes de continuidad para el transporte, almacenamient...

En un post anterior , comentábamos acerca de las contingencias que las empresas debían implementar, de manera preventiva, ante posibles cortes del suministro eléctrico. Ayer me llegó este informe de APOYO Consultoría, en el que se alerta de una posible restricción en el servicio de energía eléctrica a nivel nacional, que podría afectar seriamente al sector industrial. El sistema de transporte del gas natural de Camisea está en riesgo debido a que: i) casi 200 km de los 729 km que tiene el gasoducto atraviesan el VRAEM (Valle de los Ríos Apurímac, Ene y Mantaro), donde han ocurrido ocho ataques o enfrentamientos armados desde abril; ii) la empresa operadora del gasoducto ha suspendido sus actividades de mantenimiento para preservar la integridad y seguridad de sus trabajadores y contratistas. Si este sistema sufriera un ataque o una falla, el gas almacenado en el ducto alcanzaría para solo 12 horas de consumo y se generaría un problema de desabastecimiento eléctrico a nivel n...

Francisco Guzmán Cárdenas Técnico Ingeniero Mécanico A partir del artículo publicado hace unos días en el diario Gestión , acerca del riesgo latente de cortes de suministro eléctrico en el Perú, entrevistamos al especialista en Mantenimiento Industrial, Francisco Guzmán Cárdenas: ¿Qué opina sobre la advertencia del presidente del Comité de Operación Económica del Sistema Interconectado Nacional (COES)? FGC: La suspensión del gaseoducto para las centrales termoeléctricas de Chincha, las cuales aportarían una cantidad importante de energía para el sistema interconectado nacional, no afectará el abastecimiento energético en la ciudad de Lima; sin embargo, limitará la reserva de energía. Tenemos una ciudad que crece verticalmente, donde el desarrollo de infraestructura para la generación eléctrica no ha crecido en paralelo a las necesidades de la nación. Debemos confiar en el correcto mantenimiento de las centrales hidroeléctricas, esperar que la naturaleza sea amiga...

El huracán Katrina (2005) comprobó que el viejo adagio inglés " cash is king " aún es válido. Ante la falta de servicios de telecomunicaciones o una infraestructura informática que permita procesar tarjetas de crédito u otras formas de pago electrónico, el efectivo sigue siendo la manera más efectiva de adquirir recursos —especialmente, los de mayor escasez y demanda—. Como parte de las estrategias de respuesta a emergencias, se deben considerar los mecanismos para disponer de efectivo de manera segura, para poder satisfacer las necesidades de cara a la recuperación y restauración del negocio. Fuente : Protiviti. (2006). Guide to Business Continuity Management: Frequently Asked Questions (2da edición) .

Aquellos que gestionan proveedores deben evaluar la resiliencia de estos. Los proveedores comprometidos seriamente con la resiliencia estarán dispuestos a evidenciar la gestión de continuidad de negocios como parte de su estrategia de provisión, así como la inversión en la resiliencia de su propia cadena de suministro. No obstante, este proceso es bidireccional, según lo señala Dave Window, consultor de Continuity 22301 Ltd: si uno quiere que ellos sean transparentes acerca de sus programas de continuidad de negocios, entonces uno también debe ser transparente; y si uno espera que ellos se comprometan a elevar su nivel de preparación ante interrupciones, entonces uno debe demostrarles cierto nivel de compromiso, siendo un contratante estable, estableciendo verdaderas alianzas estratégicas. Nick Wildgoose ( www.supplychainriskinsights.com ) recomienda asegurarse de que los proveedores entiendan que el desafío es para ambas partes, y que una adecuada gestión de continuidad de ...