Si mañana cae tu sistema, ¿sigues trabajando?
Un plan de una página para seguir adelante si cae un ordenador, el correo o un programa, tu estrategia de copias de seguridad y el acta de una prueba de restauración: la prueba de la medida c) de la NIS2. Todo se escribe en tu navegador: no nos llega nada.
En cinco pasos
- Elige lo crítico. Los procesos sin los que no puedes trabajar (facturar, cobrar, atender pedidos, la nómina) y qué sistemas y datos necesita cada uno.
- Pon los tiempos. Para cada uno: cuánto puede estar parado (MTD), en cuánto tiene que volver (RTO) y cuántos datos puedes perder (RPO). Los tiempos de las copias salen de aquí.
- Decide quién manda y por dónde se avisa. Quién decide en una crisis y su suplente, a quién se llama y un canal para avisar si cae el correo o el ordenador.
- Copias 3-2-1. Tres copias de lo importante (el original y dos copias), en dos soportes distintos y una fuera de la empresa. Las copias en la nube, cifradas.
- Prueba que restauras. Una copia que nunca se ha restaurado es una esperanza. Restaura algo de verdad, mide cuánto tardas y de cuándo eran los datos, y guarda el acta.
Preguntas frecuentes
¿Esto cumple la medida c) de la NIS2?
La medida c) pide gestionar la continuidad de las actividades: copias de seguridad, recuperación en caso de catástrofe y gestión de crisis. Este plan y el acta de la prueba son pruebas de que lo haces; lo que exige cada país lo concreta su ley nacional, y quien te audite valorará si basta. Guárdalos en tu Expediente NIS2.
¿Cada cuánto hay que probar la restauración?
INCIBE indica fijar una periodicidad para las pruebas de restauración, sin decir cuál, y revisar los procedimientos al menos una vez al año y cuando cambie mucho el inventario. Nuestra propuesta: una prueba cada seis meses y siempre después de cambiar de sistema o de proveedor de copias.
¿Qué es la regla 3-2-1?
Tres copias de cualquier archivo importante (el original y dos copias), en dos soportes distintos para que un mismo fallo no afecte a las dos, y una de ellas fuera de la empresa, por ejemplo en la nube.
¿Y si me cifran los datos (ransomware)?
Por eso importa una copia que no esté siempre conectada: si todas lo están (también una nube que se sincroniza sola), pueden cifrarse a la vez. INCIBE recomienda aislar el equipo de la red, no pagar nunca el rescate y conservar el disco cifrado; su Línea de Ayuda en Ciberseguridad es el 017. Comprueba en la prueba de restauración que la copia se puede usar.
¿Se guarda en algún sitio?
No. Todo se escribe en tu navegador y no nos llega nada. Descarga o imprime el plan y el acta antes de cerrar la página.
Fuentes oficiales
- Directiva NIS2, art. 21.2.c)
- INCIBE: análisis de impacto en el negocio (RTO, MTD y RPO)
- INCIBE: fases de un plan de continuidad de negocio
- INCIBE: Copias de seguridad, guía para el empresario
- INCIBE: servicio antiransomware
Consultadas el 14 de octubre de 2026.