EAFLOW · CASO · PREVISIONAL
Continuidad operativa modelada como una capa conectada sobre el grafo
Una organización de servicios financieros previsionales —recaudación de cotizaciones de seguridad social— probó Continuidad Operativa y Resiliencia sobre un escenario representativo del dominio previsional en Chile. Sobre un marco de gobierno de continuidad —políticas, roles y comité—, la continuidad operacional se modela como una capa gobernada conectada a procesos críticos, aplicaciones, proveedores, responsables, documentos técnicos, planes, pruebas y evidencias: EAFlow vincula DRP/BCP, análisis BIA, objetivos RTO/RPO, protocolos de comunicación, simulacros, hallazgos, planes de acción y mejora continua sobre el mismo Operational Graph, con los riesgos de continuidad vinculados al modelo de cumplimiento.
Cada cambio tecnológico o de proceso puede disparar la revisión documental y mantener actualizada la fuente de verdad: la criticidad se modela sobre datos trazados del grafo y la pista simulacro → plan → proceso → evidencia se recorre como consulta, con la carga real reservada para Discovery.
El desafío
Las organizaciones de servicios financieros previsionales con obligaciones de continuidad enfrentan un patrón recurrente: el modelo de continuidad vive en documentos estáticos que envejecen, desconectados de la operación que deben proteger.
- El BIA se rehace desde cero cada ciclo. El Business Impact Analysis se arma con entrevistas y planillas que no quedan conectadas ni se reutilizan, así que la validación con el negocio se repite entera cada vez y el resultado queda en un documento estático que envejece.
- Procesos críticos sin contexto conectado. La lista de procesos críticos no aparece junto a las aplicaciones que los soportan, ni a los riesgos de interrupción, ni a los planes que cubren cada nodo.
- RTO/RPO desconectados del modelo operacional. Los objetivos se acuerdan en comité y quedan separados de la arquitectura real; cualquier cambio obliga a re-revisar a mano.
- BCP/DRP como documentos sueltos. "¿Qué plan aplica a este proceso?" se contesta buscando archivos, y los simulacros quedan en actas cuya trazabilidad se reconstruye ante cada auditoría.
- Continuidad y cumplimiento viven separados. Los riesgos de interrupción no se conectan al universo riesgo-control ni al marco de cumplimiento, aunque comparten procesos y controles.
El modelo de continuidad no se sostiene con documentos sueltos. Se sostiene con BIA, RTO/RPO, planes y simulacros conectados a los procesos, aplicaciones, riesgos y controles, vigentes y trazables.
La solución EAFlow
Continuidad Operativa y Resiliencia es una solución transversal de EAFlow Platform —del área de Riesgo, Control y Continuidad— construida sobre la capa común Operational Graph, que une el modelo de continuidad con el resto del contexto operacional y con el modelo de cumplimiento. La prueba de concepto recorrió, sobre un escenario representativo para validar trazabilidad y reportabilidad:
- Gobierno de continuidad. El comité, las políticas, los roles y las responsabilidades de continuidad quedan declarados como marco sobre el grafo, antes de las métricas — la continuidad se gobierna, no solo se mide.
- BIA sobre el grafo. Los procesos críticos exponen sus aplicaciones, proveedores, responsables, dependencias y riesgos de interrupción asociados. La criticidad se modela sobre datos trazados del grafo, no sobre una planilla.
- RTO/RPO vinculados al mapa operativo. Los objetivos de tiempo y punto de recuperación se registran contra los procesos y aplicaciones del grafo; un cambio en la arquitectura actualiza el contexto de continuidad sin reconstrucción manual.
- BCP/DRP conectados a procesos y activos. Los planes de continuidad y recuperación se vinculan a los procesos, aplicaciones, proveedores, responsables y controles que cubren.
- Riesgos de interrupción conectados al modelo de cumplimiento. Los riesgos de continuidad se conectan al universo riesgo-control —incluido el marco Ley 20.393 de la prueba de concepto hermana de Risk & Control Assurance—, cerrando la relación continuidad ↔ aseguramiento.
- Registro de simulacros y pruebas con evidencia. Cada simulacro se registra contra el plan, el proceso y los responsables, con resultados y evidencia conectados al nodo.
- Protocolos de comunicación y mejora continua. Los protocolos de comunicación quedan vinculados al plan y al responsable, y los hallazgos de cada simulacro alimentan los planes de acción y la mejora continua del modelo — la comunicación corporativa hacia clientes o reguladores sigue en manos del cliente.
- Dashboard de resiliencia y mapa de dependencias. Estado de planes, resultados de pruebas, brechas abiertas y dependencias críticas proceso ↔ aplicación en una vista gobernada, que determina el orden de recuperación.
En esta prueba de concepto el soporte fue analítico —recorrido sobre el grafo, dashboard y mapa de dependencias. La consulta en lenguaje natural con Max sobre el corpus de continuidad es una capacidad disponible de la solución, como opción evolutiva, siempre con control humano. La solución modela, planifica y permite el seguimiento del modelo de continuidad, y conecta cada cambio tecnológico o de proceso con la revisión documental que mantiene actualizada la fuente de verdad. Las obligaciones regulatorias de continuidad siguen siendo del cliente y su regulador.
Qué se validó
La prueba de concepto se ejecutó sobre un escenario representativo para validar trazabilidad y reportabilidad del dominio previsional, con la carga real reservada para Discovery. El equipo recorrió el modelo de continuidad sobre el grafo: BIA con procesos críticos, aplicaciones, dependencias y riesgos de interrupción; RTO/RPO vinculados; BCP/DRP conectados; riesgos de interrupción conectados al modelo de cumplimiento; registro de simulacros con evidencia; dashboard de resiliencia y mapa de dependencias. Lo que se demuestra es la capacidad del modelo de continuidad de mantener actualizada la fuente de verdad ante cada cambio.
Capacidades demostradas
- Operational Graph como base común de contexto.
- Gobierno de continuidad: políticas, roles, comité y responsabilidades declarados como marco sobre el grafo.
- BIA sobre el grafo: procesos críticos con aplicaciones, proveedores, responsables, dependencias y riesgos de interrupción.
- RTO/RPO vinculados a los procesos y aplicaciones del grafo.
- BCP/DRP conectados a procesos, aplicaciones, proveedores, responsables y controles.
- Riesgos de interrupción conectados al modelo de cumplimiento (universo riesgo-control + marco Ley 20.393).
- Registro de simulacros y pruebas con evidencia conectada al plan y al proceso.
- Protocolos de comunicación vinculados al plan y mejora continua a partir de los hallazgos.
- Dashboard de resiliencia y mapa de dependencias proceso ↔ aplicación.
Resultado observado
El modelo de continuidad pasó de "vivir en documentos estáticos que envejecen" a ser un modelo conectado sobre el grafo, donde la criticidad se deriva de datos trazados y la pista simulacro → plan → proceso → evidencia se navega como consulta. El BIA quedó como una capa navegable: procesos críticos, RTO/RPO, planes y dependencias disponibles juntos, y los riesgos de interrupción conectados al modelo de cumplimiento, de modo que cada cambio tecnológico o de proceso dispara la revisión documental.
La prueba de concepto confirmó la viabilidad funcional del modelo de continuidad sobre el Operational Graph como paso previo a modelar la operación crítica del cliente en Discovery.
Por qué importa para otras organizaciones
El patrón se repite en organizaciones de servicios financieros con obligaciones de continuidad: el BIA se rehace desde cero cada ciclo, los planes viven sueltos y los riesgos de interrupción no se conectan al modelo de cumplimiento. Construir el modelo de continuidad sobre el Operational Graph —bajo un marco de gobierno de continuidad y vinculando BIA, RTO/RPO, planes, protocolos de comunicación y simulacros con los procesos, aplicaciones, proveedores, riesgos y controles— mantiene el modelo vigente y trazable, conecta continuidad con aseguramiento y alimenta la mejora continua.
Empezar por el modelo de continuidad es además una puerta de entrada de bajo riesgo: el mismo Operational Graph que conecta procesos críticos y dependencias sostiene después el universo riesgo-control, el inventario de aplicaciones y la evidencia documental.
Cómo escala — soluciones relacionadas
El modelo de continuidad conectado se reutiliza sobre el mismo Operational Graph:
- Hacia la implementación con la operación del cliente Continuidad Operativa y Resiliencia
BIA vinculante sobre los procesos críticos del cliente, RTO/RPO contractuales, BCP/DRP productivos, registro de simulacros y dashboard de resiliencia.
- Hacia Risk & Control Assurance Risk & Control Assurance
Los riesgos de interrupción se integran al universo riesgo-control y al marco Ley 20.393 (prueba de concepto hermana de Risk & Control Assurance).
- Hacia procesos Modernización de Procesos y Arquitectura / Process Knowledge
Los procesos críticos se conectan al corpus de procesos.
- Hacia Inventario Vivo TI Inventario Vivo TI
Las aplicaciones que soportan los procesos críticos se conectan al inventario.
- Hacia documentos vivos Document Governance & Evidence
Los BCP/DRP y la evidencia de simulacros entran en gobierno documental.