Cobertura de continuidad
Dónde falta respuesta, dónde existe pero no fue ensayada, y por qué no son el mismo pendiente.
Dos preguntas distintas
La cobertura responde dos cosas que suelen confundirse en una sola métrica. La primera: ¿hay procesos de negocio sin ninguna estrategia de recuperación? La segunda: de los que tienen, ¿cuántos tienen una estrategia primaria que nadie validó o que fue validada hace mucho?
Separarlas importa porque el trabajo es distinto. Un proceso descubierto exige decidir qué hacer. Una estrategia desactualizada exige agendar un ejercicio. Una métrica única de "cobertura" escondería la segunda detrás de la primera.
Qué cuenta como desactualizada
Una estrategia primaria nunca validada, o validada hace más de doce meses, entra en la lista de desactualizadas. La evaluación es sobre la primaria — la que la organización pretende ejecutar — no sobre el conjunto de alternativas.
Las estrategias del tipo aceptar quedan fuera: aceptar es una decisión registrada, no un procedimiento que se ensaya. Exigirlas produciría un pendiente estructuralmente imposible de cerrar.
La regla viene del BIA
No todo proceso descubierto pesa igual. La criticidad que ordena la lista viene del BIA, por la cadena proceso → producto → evaluación de impacto. Un proceso que sostiene un producto crítico y no tiene estrategia es otra conversación frente a un proceso de apoyo en la misma situación.
Eso también significa que la lectura depende de que la cadena esté mapeada. Un proceso sin producto asociado no tiene criticidad derivada, y la cobertura no inventa una.