ISO 22301: Definición de RTO, RPO, Análisis BIA y Plan de Continuidad de Negocio 2026
¿Cuál es la diferencia exacta entre RTO y RPO en un Sistema de Gestión de Continuidad (SGCN)? El RTO (Recovery Time Objective) es el tiempo máximo tolerable transcurrido desde que se produce una interrupción catastrófica (ciberataque, incendio, apagón) hasta que el servicio crítico debe estar restablecido operativamente. El RPO (Recovery Point Objective) es la cantidad máxima de datos que la organización puede permitirse perder medida en tiempo transcurrido (por ejemplo, si los backups se realizan cada 4 horas, el RPO es de 4 horas de transacciones perdidas). Ambos parámetros se fijan cuantitativamente mediante el Análisis de Impacto en el Negocio (BIA - Business Impact Analysis) exigido por la Cláusula 8.2.2 de la norma ISO 22301.
Matriz Comparativa de Métricas ISO 22301
| Métrica | Unidad de Medida | Pregunta que Responde | Impacto Técnico |
|---|---|---|---|
| RPO | Horas / Minutos | ¿Cuántos datos puedo perder? | Frecuencia de replicación y copias de seguridad (Snapshots, CDC) |
| RTO | Horas / Días | ¿Cuándo debo volver a producir? | Infraestructura de alta disponibilidad, failover automático y planes DRP |
| MTD / MAO | Días / Semanas | ¿Cuándo entra la empresa en quiebra irreparable? | Límite absoluto superior: el RTO siempre debe ser menor que el MTD |
Descarga la Matriz de Cumplimiento DORA y Continuidad de Negocio
Descargar Matriz Gratuita