## [Brecha de Resiliencia Operativa](/es/node/69296) Definición Una deficiencia en la capacidad de una organización para prevenir, absorber, responder y recuperarse de eventos operativos disruptivos (incluyendo fallos tecnológicos, indisponibilidad de terceros, incidentes cibernéticos o interrupciones físicas), de modo que un servicio o función crítica queda afectado más allá de los niveles de tolerancia aceptables. ## Principio Principio La resiliencia operativa depende de identificar servicios críticos, mapear dependencias de soporte (personas, procesos, tecnología, terceros) e implementar redundancias y medidas de recuperación proporcionales; existe una brecha cuando estos elementos son incompletos, no probados o insuficientes para objetivos de recuperación creíbles. ## Demostración Demostración Escenario ilustrativo → Situación: una plataforma de pagos depende de un único centro de datos externo sin conmutación por error probada. Reconocimiento: la caída del centro de datos paraliza el procesamiento de transacciones. Acción: la respuesta a incidentes moviliza un proveedor alternativo, pero la ausencia de un conmutación ensayada prolonga la interrupción. Consecuencia: las transacciones de clientes se retrasan, se incumplen SLA contractuales y se generan costes de remediación y daño reputacional; una brecha de resiliencia preexistente (punto único de fallo no probado) es el factor causal de la interrupción prolongada. ## Aplicación incorrecta Aplicación incorrecta Suponer que el seguro o las indemnizaciones contractuales de terceros sustituyen la capacidad operativa. El error consiste en tratar remedios financieros como equivalentes a la continuidad operativa; el seguro compensa a posteriori pero no evita la interrupción del servicio ni el impacto en clientes durante la misma. ## Consecuencia Consecuencia Una brecha de resiliencia no resuelta aumenta de forma causal la duración e impacto de las interrupciones operativas, provocando pérdidas financieras directas, perjuicio a clientes, escrutinio regulatorio y, a escala sistémica, posible contagio a otros participantes del mercado. ## Inversión Inversión Una suspensión temporal planificada y autorizada de una función no crítica para mantenimiento o migración controlada —con aviso a las partes interesadas y mitigaciones aplicadas— no constituye una brecha de resiliencia no gestionada. Asimismo, una pequeña interrupción de una función no crítica puede ser tolerable dentro de los márgenes de resiliencia. ## Límite Límite Dentro de la definición: un punto único de fallo no mitigado en una función de pagos crítica. Caso límite: una capacidad de recuperación infrafinanciada que basta para incidentes rutinarios pero no para interrupciones mayores y prolongadas. Fuera de la definición: ineficiencias operativas ordinarias (procesos lentos) que no afectan a servicios críticos más allá de tolerancias. ## Tensión semántica Tensión semántica Resiliencia ↔ Coste/Eficiencia — construir redundancia y capacidad de recuperación incrementa costes y puede reducir eficiencia; las organizaciones deben sopesar el riesgo aceptable de interrupción frente al coste y complejidad de las mitigaciones. ## Síntesis Síntesis Una brecha de resiliencia operativa es un déficit a nivel de sistema en la capacidad creíble y probada de recuperación de servicios críticos; su gestión requiere mapeo de dependencias, redundancia proporcional, playbooks ensayados y gobernanza que trate la capacidad de recuperación como un objetivo empresarial medible.