Estima el coste económico de una interrupción originada por un proveedor. Incluye pérdida de margen, costes extraordinarios, penalizaciones y recuperación, y permite comparar el coste total con el coste por hora y por día.
El resultado es una estimación para comparar escenarios y priorizar acciones. Su precisión depende de la calidad de los datos, de las hipótesis y del alcance definido.
Esta herramienta no sustituye una evaluación profesional de ciberseguridad, jurídica, contable o de continuidad del negocio.
Una interrupción de 18 horas, 12.000 USD de ingresos por hora, margen del 45 %, costes extra de 1.800 USD por hora, penalizaciones de 25.000 USD y recuperación del 15 % produce un coste neto de 131.410 USD.
Conviene usar registros internos, evaluaciones de riesgo, tiempos reales de respuesta y costes documentados. Cuando falten datos, utiliza un rango conservador y registra la hipótesis.
Introdúcelos como estimaciones de la disminución atribuible a los controles. Evita sumar porcentajes de controles independientes sin considerar solapamientos.
Sí, como apoyo cuantitativo. La decisión también debe considerar obligaciones legales, continuidad, reputación y tolerancia al riesgo.
La calculadora conserva los costes fijos que correspondan y evita divisiones no válidas. Un cero debe representar realmente ausencia de frecuencia o duración.
Actualízalo al menos después de cambios importantes, nuevas evaluaciones, incidentes, renovaciones de proveedores o modificaciones en los controles de acceso.
| Componente | Uso |
|---|---|
| Entradas operativas | Definen frecuencia, duración, alcance o exposición. |
| Factores de ajuste | Representan controles, dependencia, criticidad o recuperación. |
| Resultados | Presentan el valor principal y métricas para tomar decisiones. |