El plan de continuidad
Cómo se arma el plan, por qué dos generaciones iguales producen el mismo archivo y dónde queda una vez publicado.
Armado a partir de lo que ya existe
El plan se genera, no se redacta. Alcance, requisitos de recuperación, cuellos de botella, dependencias, estrategias y secuencia de restauración vienen del BIA, de los procesos, de los activos y de las estrategias ya registradas. Lo que escribes son los roles y los textos libres de contexto.
La ganancia no es ahorrar tecleo: es que el plan no puede divergir de la realidad sin que la realidad haya cambiado primero.
Generación determinista
Generar dos veces sobre los mismos datos produce exactamente el mismo documento. Eso exigió cuidado explícito — un campo de fecha de generación, por ejemplo, cambiaría el contenido en cada ejecución y haría imposible distinguir "el plan cambió" de "el plan se generó de nuevo".
Con el determinismo garantizado, comparar dos versiones responde una pregunta útil: qué cambió de verdad en la organización entre una generación y otra.
Divergencia
Una vez publicado, el plan sigue siendo comparado con los datos vivos. Cuando el RTO de un objeto cambia, cuando un proceso gana una dependencia nueva, cuando una estrategia se elimina, eso aparece como divergencia — el plan publicado dejó de describir a la organización.
Cada divergencia puede convertirse en ítem del plan de acción con un clic, y el mismo hallazgo clicado dos veces no produce dos ítems: el identificador del ítem se deriva del contenido de la divergencia, no se sortea en cada lectura.
Publicar lleva el plan al repositorio de documentos
Un plan publicado se vuelve un registro en el repositorio de documentos de la organización, porque ahí viven las cosas que un auditor pide — y la ISO 22301 pide exactamente esta. Un plan que solo existe dentro de la pantalla de continuidad es un documento que la empresa no puede presentar cuando alguien lo solicita.
Publicar en el repositorio no expone el plan en el Trust Center. Hacer público un documento es un acto separado y deliberado, y nada en este flujo lo ejecuta por ti — lo cual es una línea de seguridad, no una limitación.