Servicio 10.1
Gestión de crisis
El comité de crisis que se constituye durante la crisis dedica las primeras horas a decidir quién manda.
Qué es
La gestión de crisis establece el comité, la cadena de decisión, la comunicación y el plan de continuidad, y los ensaya antes de que hagan falta. Economía y Diplomacia entrega el manual de crisis y el plan de continuidad, probados sobre un supuesto real.
¿Le aplica?
Marque los supuestos que reconozca en su organización.
Qué ocurre si no se actúa
En una crisis, el tiempo perdido en decidir la estructura es tiempo en el que la versión de los hechos la fija otro. Y para las entidades sujetas a NIS2, la continuidad de actividad y la gestión de crisis no son buenas prácticas: son medidas exigibles por el artículo 21 de la Directiva (UE) 2022/2555.
Qué recibe
Manual de crisis y plan de continuidad: composición del comité con suplencias, cadena de decisión, criterios de activación, protocolo de comunicación y procedimientos de continuidad probados.
Fases del encargo
- 01
Escenarios
Se identifican los supuestos verosímiles para la actividad concreta, no un catálogo general.
- 02
Comité
Se constituye con composición, suplencias y régimen de decisión definidos.
- 03
Procedimientos
Se documenta la actuación por escenario, incluida la comunicación interna y externa.
- 04
Continuidad
Se establecen los procedimientos de continuidad y de recuperación con objetivos de tiempo.
- 05
Ensayo
Se prueba con un supuesto real y se corrigen los fallos que el ensayo revela.
El ensayo es lo que distingue el plan del documento
Un manual de crisis no probado falla siempre en los mismos puntos: la persona clave está ilocalizable, el canal de comunicación previsto no funciona y nadie sabe quién puede decidir el gasto. Esos tres fallos solo aparecen en el ensayo.
Comunicar y notificar no son lo mismo
La comunicación pública y la notificación a la autoridad responden a criterios distintos, con destinatarios, contenidos y plazos propios. Confundirlas produce dos errores a la vez: se dice públicamente lo que aún no se ha notificado, o se notifica con el lenguaje de una nota de prensa.
Errores frecuentes
Comité demasiado numeroso para decidir; ausencia de suplencias, con lo que el plan depende de una persona; y no definir el criterio de desactivación, con lo que la organización queda en modo crisis semanas después de que la crisis haya terminado.
Lo que preguntan antes de contratar
¿Cuánto cuesta implantar la gestión de crisis?
Depende del tamaño de la organización, del número de escenarios y de si incluye ensayo. Economía y Diplomacia presupuesta el manual y el ensayo por separado, porque el segundo es el que requiere coordinación de agendas.
¿Cuánto tarda?
El manual y el plan de continuidad se redactan en plazos acotados. El ensayo y la corrección posterior son la parte que exige disponibilidad de la dirección.
¿A quién obliga?
El artículo 21 de la Directiva (UE) 2022/2555 incluye la continuidad de actividad y la gestión de crisis entre las medidas exigibles a entidades esenciales e importantes. Fuera de ese perímetro no es una obligación, pero sí un elemento del deber de diligencia del administrador.
¿Cada cuánto hay que ensayar?
Con la periodicidad que el propio plan establezca y siempre tras un cambio relevante de organización o de sistemas. Un plan con dos años sin ensayar describe una empresa que ya no existe.