Análisis de Impacto en el Negocio (BIA)
Impacto en cuatro esferas monetarias, curva en el tiempo y cómo se deriva la criticidad del objeto.
La unidad de análisis es el objeto
El BIA está anclado al objeto, que en Aranis es un producto o servicio. Registras el objeto y luego relacionas los procesos de negocio y los activos que lo sostienen. Cada objeto tiene una única evaluación de BIA. Las referencias de la metodología son la ISO 22317 y FAIR.
Cuatro esferas, todas en dinero
Bajo FAIR, todo impacto es monetario. El objeto se evalúa por la pérdida en cuatro esferas: operativa (costo para retomar la operación), legal (multas y costos legales), tecnológica (costo de recuperación o sustitución) y financiera (ingresos perdidos). El impacto consolidado es la suma de las cuatro.
No hay pesos. FAIR suma valores reales de pérdida, no niveles ponderados — sumar dinero con dinero elimina la ponderación que exigiría una escala de 1 a 5. La plataforma también es agnóstica de moneda: usa el símbolo $ sin fijar cuál.
El impacto escala con la duración
Un objeto detenido una hora no cuesta lo mismo que detenido una semana, así que el impacto no es un valor único: cada esfera se informa como una curva, el dinero acumulado en hitos de tiempo que tu organización define. Los hitos por defecto son 1 hora, 4 horas, 1 día, 3 días y 7 días, editables en Configuración › BIA.
Entre dos hitos la curva se interpola linealmente; antes del primero sube desde cero; después del último se satura en una meseta, en lugar de crecer indefinidamente.
Dónde se lee la curva
El consolidado del objeto se lee en el instante del MTPD — el período máximo tolerable de interrupción, que tú informas. Para cada esfera se toma el valor interpolado en ese punto y se suman las cuatro. Si el MTPD no está completado, el consolidado usa el pico, es decir, el peor caso tolerado.
Criticidad y apetito
El consolidado se mapea a una criticidad — baja, media, alta o crítica — mediante franjas en dinero que tu organización define. La plataforma aporta los nombres de los niveles y valores por defecto editables, no la regla.
El apetito de riesgo es una línea ilustrativa: cuando el consolidado en el MTPD la supera, el objeto se señala. No altera la criticidad ni el MTPD — existe para que veas el cruce, no para reclasificar automáticamente.
Guardado parcial
Guardar una evaluación que ya existe no borra lo que no fue enviado. Una esfera ausente se mantiene, una esfera enviada sustituye a la anterior, y una esfera enviada vacía la limpia. RTO, RPO, MTPD y la marca de datos personales siguen la misma regla. El consolidado y la criticidad siempre se recalculan sobre el estado ya fusionado, nunca sobre el fragmento recibido — sin esa regla, ajustar solo el RTO degradaría un objeto crítico en silencio.