EL ESTÁNDAR ASIS / BSI BCM.01-2010 (Parte I)

El estándar ASIS / BSI BCM.01-2010 fue aprobado el 02 de noviembre del 2010 por el American National Standards Institute, Inc., y desarrollado por ASIS International y British Standards Institution (BSI).

Basado en el Estándar BS 25999 de Gestión de la Continuidad Operacional, este estándar especifica los requisitos de un sistema de gestión que permita, a cualquier organización, identificar, desarrollar e implementar las políticas, objetivos, funciones, procesos y programas dirigidos a enfrentar acontecimientos perturbadores que pudieran afectar a la organización y a sus partes interesadas.

El estándar especifica los requisitos para planificar, documentar, implementar, operar, supervisar, hacer simulacros, mantener y mejorar un Sistema de Gestión de la Continuidad Operacional, en el contexto de la gestión del riesgo de una organización.

En el estándar, se define al Sistema de Gestión de la Continuidad Operacional como un amplio proceso organizacional que establece un marco estratégico y operativo, ajustado a los objetivos, que es implementado por los líderes de la organización con el propósito de:

• Mejorar la capacidad de la organización para resistir eventos perturbadores, que podrían poner en peligro la consecución de su propósito, misión y objetivos estratégicos.
• Desarrollar capacidad demostrable, para manejar una interrupción y proteger los intereses de las partes interesadas.
• Proporcionar un método estructurado y ensayado, para restaurar la capacidad productiva de una organización dentro de un plazo previsto, después de una interrupción.
• Retornar al estado operativo normal más rápida y seguramente de lo que, de otro modo, sería posible.
• Apoyar el mantenimiento y la mejora continua del Sistema de Gestión de la Continuidad Operacional.
• Promover la seguridad y la protección de los actores internos y externos.

Se enfatiza, en el estándar, que el éxito de un Sistema de Gestión de la Continuidad Operacional (SGCO) depende de la participación activa, el respaldo y el compromiso de la dirección de la organización. El SGCO debe ser visto como un proceso dinámico e iterativo, que exige que sus requisitos sean revisados constantemente, y que consta de los siguientes componentes principales:

• Una Política que proporcione un marco para los objetivos de gestión;
• Una definición de roles, responsabilidades y recursos;
• Una descripción del proceso de gestión que incluya:
  • La Política;
  • La Planificación Estratégica;
  • La Planificación, la implementación y operación de procedimientos;
  • La Evaluación del Desempeño;
  • La Revisión Gerencial, y
  • La Mejora Continua
• Un conjunto de documentos que sirvan de evidencia verificable para demostrar la implementación de procesos y su repetitividad.

El estándar no específica requisitos específicos para sistemas de gestión de salud y seguridad ocupacional, ni de de gestión de riesgos financieros; no obstante su estructura facilita la integración con otros sistemas de gestión.