Sobre la plantilla de documento
Plan de continuidad + BIA 2026: paquete de plantillas completo para la Continuidad de Negocio
Una interrupción grave de las actividades no tiene por qué comenzar con una catástrofe. Puede bastar con que un sistema informático crítico falle, un servicio en la nube no esté disponible, un proveedor no pueda realizar entregas, se corte el suministro eléctrico o de internet, falte personal clave o no sea posible utilizar unas instalaciones. Este producto ayuda a las empresas y organizaciones suecas a determinar de antemano qué debe funcionar, con qué rapidez debe restablecerse la actividad y qué procedimientos de reserva deben utilizarse.
El paquete combina un plan de continuidad profesional, un BIA (Análisis de Impacto en el Negocio) independiente, un libro de trabajo de Excel avanzado para múltiples procesos, así como una tarjeta para los primeros 60 minutos ante una interrupción grave.
Recibirá un total de 18 páginas A4 diseñadas en Word/PDF, además de un libro de trabajo de Excel editable con registros, dependencias, plan de acción, cálculos automáticos y panel de control.
Contenido del paquete
- Kontinuitetsplan_och_BIA_2026.docx – plantilla principal editable
- Kontinuitetsplan_och_BIA_2026.pdf – versión en PDF lista para usar
- BIA_analysmall_2026.docx – análisis independiente por proceso o servicio
- BIA_analysmall_2026.pdf
- BIA_arbetsbok_2026.xlsx – registro en Excel con panel de control
- Kontinuitetskort_forsta_60_minuterna_2026.docx
- Kontinuitetskort_forsta_60_minuterna_2026.pdf
- Archivo de instrucciones con el orden de trabajo recomendado y fuentes
El plan de continuidad: desde la priorización hasta el restablecimiento
La plantilla principal está estructurada para un uso práctico antes, durante y después de una interrupción. Contiene, entre otros:
- alcance, propietario del plan, aprobación y revisión
- productos, servicios, procesos y actividades críticos
- Análisis de Impacto en el Negocio (BIA) y consecuencias a lo largo del tiempo
- MTPD/MAO – tiempo máximo tolerable de interrupción
- RTO – objetivo de tiempo de recuperación
- RPO – pérdida de datos aceptada expresada en tiempo
- MBCO – capacidad mínima aceptable durante la interrupción
- dependencias críticas y puntos únicos de fallo
- personal, competencias, sistemas informáticos, información, instalaciones y equipos
- electricidad, telecomunicaciones y proveedores externos
- procedimientos de reserva y métodos de trabajo alternativos
- criterios de activación y niveles de escalada
- roles, mandatos, sustitutos y vías de contacto
- lista de verificación para los primeros 60 minutos
- informe de situación y lógica de decisión
- TI, copia de seguridad, restauración y recuperación técnica
- proveedores críticos, SLA y alternativas
- retorno controlado a la operación normal
- ejercicio, prueba, plan de mejora y registro de cambios
BIA – Análisis de Impacto en el Negocio
El BIA ayuda a la organización a priorizar basándose en las consecuencias para la actividad en lugar de en la intuición. La plantilla evalúa cómo evoluciona una interrupción a lo largo del tiempo en áreas como economía, clientes/entregas, contratos y aspectos jurídicos, seguridad, información/ciberseguridad, reputación e impacto en otros servicios.
Para cada proceso, la organización puede documentar MTPD/MAO, RTO, RPO y MBCO, recursos críticos, soluciones de reserva y la brecha entre las necesidades de la actividad y la capacidad actual.
Libro de trabajo de Excel con panel de control
El archivo XLSX incluido hace que el paquete sea útil incluso para grandes organizaciones con muchos procesos. El libro de trabajo incluye:
- Visión general con KPI y diagramas de priorización
- Registro BIA para hasta 50 procesos
- cálculo automático de la máxima consecuencia
- marcado automático de procesos críticos
- listas desplegables para prioridad y estado
- campos para MTPD/MAO, RTO, RPO y MBCO
- registro separado para dependencias críticas
- registro para plan de acción, propietario, plazo y verificación
- formato condicional para criticidad y acciones pendientes
Se incluyen tres ejemplos de procesos para mostrar cómo se utiliza el libro de trabajo, los cuales pueden sustituirse fácilmente por sus propios datos.
Tarjeta de continuidad independiente: primeros 60 minutos
Ante una interrupción real, a menudo se necesita algo mucho más breve que el plan de continuidad completo. Por ello, se incluye una tarjeta de continuidad independiente de dos páginas que puede imprimirse o guardarse sin conexión. La tarjeta se centra en:
- asegurar a las personas y detener daños inmediatos
- verificar la interrupción y comenzar el registro
- evaluar el impacto crítico
- comparar el tiempo de interrupción con el RTO/MTPD
- activar los procedimientos de reserva
- crear una imagen de la situación
- contactar a las personas correctas
- controlar los criterios de retorno
NIS2 y la Ley de Ciberseguridad
La gestión de la continuidad es relevante para muchas empresas incluso sin una exigencia legal expresa. Para los operadores de servicios esenciales sujetos a la Ley de Ciberseguridad (2025:1506), la gestión de la continuidad y la gestión de crisis son explícitamente parte de las medidas de seguridad que deben gestionarse de acuerdo con el capítulo 2, sección 3. Por lo tanto, el paquete puede utilizarse como una base práctica en el trabajo de la organización, pero no constituye en sí mismo una garantía de cumplimiento total de NIS2 o de la Ley de Ciberseguridad.
Soporte metodológico y situación jurídica verificados en 2026
La versión 1.0 tiene la situación jurídica y las referencias metodológicas centrales verificadas el 27 de septiembre de 2026. El paquete se ha diseñado teniendo en cuenta, entre otros:
- la Ley de Ciberseguridad (2025:1506)
- la Directiva NIS2 (UE) 2022/2555
- el material de apoyo sueco de la MSB para la gestión de la continuidad
- ISO 22301:2019 – Sistemas de gestión de la continuidad del negocio
- ISO/TS 22317:2021 – directrices para el Análisis de Impacto en el Negocio (BIA)
La plantilla no reproduce texto estándar protegido. En la fecha de verificación, la norma ISO 22301:2019 sigue siendo la edición publicada, mientras que una nueva edición está en desarrollo.
¿Para quién es adecuada esta plantilla?
El paquete es adecuado para sociedades anónimas, empresas de comercio electrónico, empresas industriales, empresas de software y TI, consultoras, empresas de logística, agencias, empresas con proveedores críticos, así como organizaciones que deseen estructurar su preparación ante paradas operativas, incidentes cibernéticos u otras interrupciones de la actividad.
Ejemplos de escenarios que cubre la plantilla
- Interrupciones de TI o ciberincidentes
- pérdida de datos o necesidad de restauración desde copia de seguridad
- caída de servicios en la nube o plataformas de identidad
- cortes de electricidad o telecomunicaciones
- imposibilidad de utilizar unas instalaciones
- pérdida extensa de personal
- fallo de un proveedor crítico
- avería de equipos de producción
- interrupción del transporte o la logística
Importante sobre la adaptación
La planificación de la continuidad debe reflejar la actividad real. Por ello, el RTO, RPO, MTPD/MAO, MBCO, los procedimientos de reserva y los requisitos de los proveedores deben decidirse basándose en los procesos, contratos, riesgos y capacidad técnica de la propia organización. Las normativas sectoriales específicas, la protección de la seguridad, DORA, las prescripciones de supervisión particulares, los requisitos de salud laboral o los contratos con clientes pueden implicar requisitos adicionales.
La plantilla es una base de trabajo y gestión profesional, pero no sustituye el asesoramiento jurídico, normativo o técnico individual cuando la actividad tiene requisitos especiales.
Entrega digital
El producto se entrega digitalmente en Word (DOCX), PDF y Excel (XLSX). No se envía ningún producto físico.
Preguntas frecuentes
¿Cuál es la diferencia entre BIA y plan de continuidad?
El BIA analiza las consecuencias de las interrupciones y establece las prioridades y los requisitos de recuperación. El plan de continuidad describe cómo debe actuar la organización para mantener o restaurar la actividad prioritaria.
¿Qué significan RTO y RPO?
RTO es el objetivo de rapidez con la que debe restaurarse un proceso o recurso. RPO indica la máxima pérdida de datos aceptada, expresada en tiempo.
¿Puede utilizarse la plantilla para NIS2?
Sí, como base de trabajo para la gestión de la continuidad y de crisis. No obstante, la organización debe evaluar todos los requisitos aplicables a su propia actividad; el paquete no es una certificación NIS2 completa ni una garantía de cumplimiento.
¿Puede utilizarse el archivo de Excel para varios procesos?
Sí. El registro BIA está preparado para hasta 50 procesos y puede ampliarse según sea necesario.
