Estima el tiempo total de recuperación cuando un incidente de un tercero afecta sistemas, datos o servicios críticos. Considera notificación, diagnóstico, sustitución, restauración y pruebas, además de dependencia, redundancia y disponibilidad del equipo.
El resultado es una estimación para comparar escenarios y priorizar acciones. Su precisión depende de la calidad de los datos, de las hipótesis y del alcance definido.
Esta herramienta no sustituye una evaluación profesional de ciberseguridad, jurídica, contable o de continuidad del negocio.
Con fases de 3, 8, 16, 20 y 6 horas, redundancia del 40 %, dependencia 1,3 y capacidad del 85 %, el tiempo de recuperación estimado es de aproximadamente 63,2 horas.
Conviene usar registros internos, evaluaciones de riesgo, tiempos reales de respuesta y costes documentados. Cuando falten datos, utiliza un rango conservador y registra la hipótesis.
Introdúcelos como estimaciones de la disminución atribuible a los controles. Evita sumar porcentajes de controles independientes sin considerar solapamientos.
Sí, como apoyo cuantitativo. La decisión también debe considerar obligaciones legales, continuidad, reputación y tolerancia al riesgo.
La calculadora conserva los costes fijos que correspondan y evita divisiones no válidas. Un cero debe representar realmente ausencia de frecuencia o duración.
Actualízalo al menos después de cambios importantes, nuevas evaluaciones, incidentes, renovaciones de proveedores o modificaciones en los controles de acceso.
| Componente | Uso |
|---|---|
| Entradas operativas | Definen frecuencia, duración, alcance o exposición. |
| Factores de ajuste | Representan controles, dependencia, criticidad o recuperación. |
| Resultados | Presentan el valor principal y métricas para tomar decisiones. |