ISO 22361: qué es, para qué sirve y quién debería conocerlo en una empresa
mayo 20, 2026
Gestión de crisis y continuidad de negocio: qué cubre cada una y por qué las dos importan
En muchas organizaciones, la gestión de crisis y la continuidad de negocio se tratan como si fueran lo mismo. A veces, ambas prácticas están bajo el mismo responsable, y en ocasiones, se documentan en el mismo plan o con frecuencia, se confunden cuando hay que explicarlas ante la alta dirección. Son disciplinas distintas, aunque relacionadas, por lo que entender qué cubre cada una ayuda a identificar nuestro nivel y las brechas reales en la preparación de una organización.
De qué se ocupa cada una
La continuidad de negocio se enfoca en mantener o recuperar las operaciones críticas cuando hay una disrupción en: un proveedor, un sistema, una instalación, un proceso. Su pregunta central es ¿cómo seguir funcionando? El Plan de Continuidad de Negocio (BCP, Business Continuity Plan) define las alternativas operativas, los tiempos de recuperación aceptables y los recursos mínimos necesarios para sostener las funciones fundamentales de la organización.
La gestión de crisis (CMP, Crisis Management Plan), trabaja una dimensión distinta: ¿qué pasa cuando el evento trasciende lo operativo y afecta la capacidad de la organización para tomar decisiones, comunicar y sostener su reputación? Su pregunta central no es ¿cómo seguir funcionando? Sino, ¿quién gobierna la respuesta a la crisis, con qué criterios y hacia quiénes comunica? Un evento puede activar ambas disciplinas al mismo tiempo, o solo una de ellas, dependiendo de su naturaleza y alcance.
Por ejemplo, un incendio en una planta puede requerir continuidad de negocio — activar sitios alternativos, reasignar producción — sin escalar a una crisis de reputación. Una filtración de datos confidenciales puede convertirse en una crisis de comunicación y gobierno sin afectar en absoluto la operación diaria. Y un evento que afecte la operación y el medio ambiente — una falla sistémica con consecuencias para clientes y reguladores — puede requerir las dos disciplinas simultáneamente.
Por qué la confusión entre ambas tiene un costo práctico
Cuando una organización tiene BCP pero no tiene un programa de gestión de crisis (CMP), suele asumir que la gestión de crisis está cubierta. El BCP existe, fue practicado, auditado, y revisado por la alta dirección. Lo que esa organización puede no tener es claridad sobre quién conduce la respuesta estratégica cuando el evento escala afectando la marca o reputación, ¿cómo se comunica con clientes y reguladores bajo presión? O ¿qué criterios guían las decisiones cuando las opciones implican consecuencias de alto impacto?.
Esa brecha no aparece en la auditoría del BCP porque el BCP no está diseñado para cubrir la gestión de crisis. Aparece cuando algo ocurre que el equipo no sabe cómo gestionar.
La confusión también opera en sentido contrario: organizaciones con experiencia o que cuentan con un plan de gestión de crisis, pero que no han formalizado su continuidad de negocio. En ese caso tienen capacidad para comunicar y decidir bajo presión, pero pueden tener dificultades para mantener o recuperar las operaciones mientras resuelven la crisis.
Cómo se complementan en la práctica
En una respuesta bien estructurada, ambas disciplinas se activan simultáneamente, pero con roles distintos. El equipo de continuidad de negocio gestiona la dimensión operacional: activa planes de recuperación, coordina con proveedores alternativos, asegura que los procesos críticos sigan corriendo o se recuperen dentro de plazos objetivo. El equipo de gestión de crisis gestiona la dimensión estratégica: gobierna la respuesta, decide qué se comunica y cuándo, coordina con la alta dirección y con los grupos de interés internos y externos.
Para que eso funcione, ambos equipos necesitan saber qué cubre cada uno, cuándo se activan, cómo se coordinan entre sí y quién tiene autoridad en cada dimensión o etapa del evento. Esa coordinación no se improvisa en el momento del evento — requiere diseño previo.
Qué implica tener los dos programas
Tener continuidad de negocio (BCP) y gestión de crisis (CMP) como programas separados no significa duplicar esfuerzo. Significa que cada plan está diseñado para lo que le corresponde cubrir.
El BCP define cómo la organización sostiene sus funciones esenciales ante interrupciones operativas. El plan de gestión de crisis (CMP) define cómo la organización gobierna su respuesta ante eventos que afectan su reputación, capacidad de decisión y comunicación. Pueden compartir información, escenarios y ejercicios — pero sus objetivos, protocolos y equipos son distintos.
La norma internacional que establece el marco de referencia específico para la gestión de crisis es la ISO 22361:2022. A diferencia de ISO 22301 — que es el estándar de requisitos para sistemas de gestión de continuidad de negocio —, ISO 22361 es un estándar de directrices: no es es un sistema de gestión, pero ofrece el lenguaje, los principios, el proceso, y la estructura reconocida internacionalmente para construir y evaluar un programa de gestión de crisis.
Una consideración para equipos que ya tienen BCP
Si tu organización tiene un programa de continuidad de negocio establecido y estás evaluando si necesitas también un programa de gestión de crisis, la pregunta más directa es: ¿sabe tu equipo directivo ¿quién conduce la respuesta estratégica cuando algo escala más allá de lo operacional?, ¿cómo se comunica con los grupos de interés internos y externos bajo presión? y ¿con qué criterios se toman decisiones cuando las opciones tienen consecuencias difíciles de revertir?
Si alguna de esas preguntas no tiene una respuesta clara y documentada, ahí está la brecha a cerrar.
