Una deficiencia en la capacidad de una organización para prevenir, absorber, responder y recuperarse de eventos operativos disruptivos (incluyendo fallos tecnológicos, indisponibilidad de terceros, incidentes cibernéticos o interrupciones físicas), de modo que un servicio o función crítica queda afectado más allá de los niveles de tolerancia aceptables.

Principio

La resiliencia operativa depende de identificar servicios críticos, mapear dependencias de soporte (personas, procesos, tecnología, terceros) e implementar redundancias y medidas de recuperación proporcionales; existe una brecha cuando estos elementos son incompletos, no probados o insuficientes para objetivos de recuperación creíbles.

Demostración

Escenario ilustrativo → Situación: una plataforma de pagos depende de un único centro de datos externo sin conmutación por error probada. Reconocimiento: la caída del centro de datos paraliza el procesamiento de transacciones. Acción: la respuesta a incidentes moviliza un proveedor alternativo, pero la ausencia de un conmutación ensayada prolonga la interrupción. Consecuencia: las transacciones de clientes se retrasan, se incumplen SLA contractuales y se generan costes de remediación y daño reputacional; una brecha de resiliencia preexistente (punto único de fallo no probado) es el factor causal de la interrupción prolongada.

Aplicación incorrecta

Suponer que el seguro o las indemnizaciones contractuales de terceros sustituyen la capacidad operativa. El error consiste en tratar remedios financieros como equivalentes a la continuidad operativa; el seguro compensa a posteriori pero no evita la interrupción del servicio ni el impacto en clientes durante la misma.

Consecuencia

Una brecha de resiliencia no resuelta aumenta de forma causal la duración e impacto de las interrupciones operativas, provocando pérdidas financieras directas, perjuicio a clientes, escrutinio regulatorio y, a escala sistémica, posible contagio a otros participantes del mercado.

Inversión

Una suspensión temporal planificada y autorizada de una función no crítica para mantenimiento o migración controlada —con aviso a las partes interesadas y mitigaciones aplicadas— no constituye una brecha de resiliencia no gestionada. Asimismo, una pequeña interrupción de una función no crítica puede ser tolerable dentro de los márgenes de resiliencia.

Límite

Dentro de la definición: un punto único de fallo no mitigado en una función de pagos crítica. Caso límite: una capacidad de recuperación infrafinanciada que basta para incidentes rutinarios pero no para interrupciones mayores y prolongadas. Fuera de la definición: ineficiencias operativas ordinarias (procesos lentos) que no afectan a servicios críticos más allá de tolerancias.

Tensión semántica

Resiliencia ↔ Coste/Eficiencia — construir redundancia y capacidad de recuperación incrementa costes y puede reducir eficiencia; las organizaciones deben sopesar el riesgo aceptable de interrupción frente al coste y complejidad de las mitigaciones.

Síntesis

Una brecha de resiliencia operativa es un déficit a nivel de sistema en la capacidad creíble y probada de recuperación de servicios críticos; su gestión requiere mapeo de dependencias, redundancia proporcional, playbooks ensayados y gobernanza que trate la capacidad de recuperación como un objetivo empresarial medible.