Checklist · CHECKLIST-002
Checklist de preparación para recuperación y continuidad
Veinticuatro preguntas para conversar sobre preparación, recuperación y continuidad sin capturar información ni producir un puntaje.
Descargar PDFResumen inicial
Este checklist ayuda a Dirección, Tecnología y Seguridad a reconocer qué conversaciones y evidencias pueden ser necesarias para preparar recuperación y continuidad. No envía, almacena ni calcula información: las selecciones permanecen en su navegador y desaparecen al cerrar o recargar la página.
Use Sí, Parcialmente, No o No sabemos. Ninguna respuesta produce puntaje. Un “No sabemos” puede ser una señal útil para buscar al responsable o la evidencia adecuada.
1. Contexto y criticidad
1. ¿Están identificados los procesos cuya interrupción tendría mayor impacto para el negocio?
2. ¿Cada proceso crítico tiene un responsable que pueda explicar prioridades y dependencias?
3. ¿Se conocen los sistemas, proveedores y datos de los que dependen esos procesos?
4. ¿Los supuestos de criticidad han sido revisados con responsables de negocio?
2. Copias y restauración
5. ¿Existen copias de la información y configuraciones consideradas necesarias para recuperar la operación?
6. ¿Las copias relevantes están separadas de los accesos y entornos que protegen?
7. ¿Se conoce quién puede autorizar y ejecutar una restauración?
8. ¿Se han realizado pruebas de restauración con evidencia reciente y alcance definido?
3. Respuesta inicial
9. ¿Las personas clave conocen cómo reportar una interrupción o incidente?
10. ¿Están definidos los contactos iniciales para Tecnología, Seguridad, Dirección y comunicaciones?
11. ¿Existe un criterio para escalar cuando la información disponible es incompleta?
12. ¿Los canales alternos de coordinación pueden usarse si los sistemas habituales no están disponibles?
4. Dependencias y alternativas
13. ¿Se conocen las dependencias externas que podrían retrasar la recuperación?
14. ¿Los responsables saben qué operación manual o alternativa es viable temporalmente?
15. ¿Se han definido condiciones mínimas para declarar que un servicio puede volver a operar?
16. ¿Las decisiones sobre prioridades consideran efectos en otros procesos conectados?
5. Ejercicios y evidencia
17. ¿Se realizan ejercicios con escenarios y objetivos acotados?
18. ¿Los ejercicios incluyen a responsables técnicos y de negocio cuando corresponde?
19. ¿Se registran hallazgos, decisiones y responsables sin exponer información sensible?
20. ¿Las acciones derivadas se siguen hasta contar con evidencia de cierre o revisión?
6. Comunicación y mejora
21. ¿Está claro quién puede comunicar el estado a equipos internos y partes autorizadas?
22. ¿Los mensajes distinguen hechos confirmados, supuestos e información pendiente?
23. ¿Los cambios del negocio o la tecnología activan una revisión de la preparación?
24. ¿Existe un siguiente paso claro cuando una respuesta queda en Parcialmente, No o No sabemos?
Cómo usar las respuestas
No sume respuestas ni construya un porcentaje. Agrupe las preguntas que requieren conversación, identifique al responsable que puede aportar contexto y acuerde qué evidencia sería suficiente. Priorice primero los vacíos que afectan procesos reconocidos como críticos o que impiden iniciar una recuperación segura.
Límites
Este recurso no es una auditoría, una prueba de restauración, un plan de continuidad, una certificación ni una garantía. No solicita datos y no debe usarse para registrar nombres de sistemas, credenciales, vulnerabilidades, incidentes activos o información confidencial.
Siguiente paso
Revise las preguntas pendientes con los responsables adecuados. Puede conocer la capacidad de Recuperación y Continuidad, realizar el Cyber Hygiene Score como diagnóstico inicial o conversar con ActivosTI usando solo contexto general.
Este recurso permanece pendiente de aprobación editorial humana antes de producción.