Norma ISO 22301

Conjunto de una o más tareas con un resultado definido. Actividad. Auditoría. Competencia.

Proceso sistemático, independiente y documentado para obtener evidencia y evaluarla objetivamente para determinar en qué medida-se cumplen los criterios de auditoría. Auditoría. Actividad. Conformidad.

Capacidad de una organización de continuar la oferta de productos y servicios dentro de un periodo de tiempo aceptable a una capacidad predefinida durante una interrupción. Continuidad de negocio (business continuity). Plan de continuidad de negocio (business continuity plan). Análisis de impacto al negocio (business impact analisis, BIA).

Información documentada que orienta a una organización para responder una interrupción y reanudar, recuperar y restaurar la oferta de productos y servicios de acuerdo con sus objetivos de continuidad de negocio. Plan de continuidad de negocio (business continuity plan). Continuidad de negocio (business continuity). Análisis de impacto al negocio (business impact analisis, BIA).

Proceso en el que se analiza el impacto de una interrupción conforme avanza el tiempo, en la organización. Análisis de impacto al negocio (business impact analisis, BIA). Plan de continuidad de negocio (business continuity plan). Continuidad de negocio (business continuity).

Habilidad de aplicar los conocimientos y las habilidades para lograr los resultados deseados. Competencia. Conformidad. Mejoramiento continuo.

Cumplimiento de un requisito. Conformidad. Competencia. Mejoramiento continuo.

Actividad recurrente para mejorar el desempeño. Mejoramiento continuo. Competencia. Conformidad.

Acción para eliminar la causa de una no conformidad y prevenir su recurrencia. Acción correctiva. Interrupción (disruption). Conformidad (conformity).

Incidente, bien sea esperado o no, que causa una alteración negativa y no planeada de la oferta esperada de los productos y servicios de acuerdo con los objetivos de la organización. Interrupción (disruption). Acción correctiva (corrective action). Mejoramiento continuo (continual improvement).

Información que una organización tiene que controlar y mantener, y el medio que la contiene. Información documentada. Interrupción (disruption). Acción correctiva (corrective action).

Grado en el cual se realizan las actividades planeadas y se logran los resultados esperados. Eficacia. Impacto. Incidente.

Resultado de una interrupción que afecta los objetivos. Impacto. Eficacia. Incidente.

Evento que puede ser, o podría conducir, a una interrupción, pérdida, emergencia o crisis. Incidente. Eficacia. Impacto.

Persona u organización que puede afectar, verse afectada o percibirse como afectada por una decisión o actividad. Parte interesada. Sistema de gestión. Medición.

Conjunto de elementos de una organización interrelacionados o que interactúan para establecer políticas, objetivos y procesos para lograr esos objetivos. Sistema de gestión. Medición. Monitoreo.

Proceso para determinar un valor. Medición. Sistema de gestión. Monitoreo.

Determina el estado de un sistema, un proceso o una actividad. Monitoreo. Medición. Sistema de gestión.

Incumplimiento de un requisito. No conformidad. Objetivo. Monitoreo.

Resultado a lograr. Objetivo. No conformidad. Monitoreo.

Persona o grupo de personas que tiene sus propias funciones con responsabilidades, autoridad y relaciones para lograr sus objetivos. Organización. Objetivo. Subcontratar.

Realizar un acuerdo donde una organización externa realiza parte de una función o proceso de la organización. Subcontratar. Desempeño. Política.

Resultado medible. Desempeño. Subcontratar. Política.

Propósitos y dirección de una organización, como expresa formalmente la alta dirección. Política. Desempeño. Subcontratar.

Actividad a la que se le da urgencia con el fin de evitar impactos indeseables para el negocio durante una interrupción. Actividad priorizada. Proceso. Productos y servicios.

Conjunto de actividades interrelacionadas o que interactúan las cuales transforman entradas en salidas. Proceso. Actividad priorizada. Productos y servicios.

Salida o resultado que provee una organización a las partes interesadas. Productos y servicios. Proceso. Actividad priorizada.

Necesidad o expectativa que se indica, generalmente implícita u obligatoria. Requisito. Proceso. Productos y servicios.

Todos los activos (incluyendo planta y equipo), personas, habilidades, tecnología, instalaciones, provisiones, suministros e información (bien sea electrónica o no) que una organización posee y que tienen que tener disponibilidad para usarse cuando sea necesario, con el fin de operar y lograr su objetivo. Recursos. Requisito. Riesgo.

Efecto de la incertidumbre en los objetivos. Riesgo. Recursos. Requisito.

Persona o grupo de personas que dirigen y controlan una organización en su más alto nivel. Alta dirección. Recursos. Requisito.

Interrupción o degradación de un servicio. Incidente. Accidente. Continuidad del negocio.

periodo máximo tolerable de interrupción. MTPD. RTO. MPTL.

período de tiempo objetivo. RTO. MTPD. BIA.