Las 9 mejores soluciones de software para la gestión de la continuidad del negocio en 2026

El endurecimiento del marco normativo, especialmente en lo que respecta a normas como la ISO 22301, la NIST SP 800-34 y los requisitos específicos de los sectores financiero y sanitario, ha incrementado considerablemente la demanda de plataformas estructuradas de gestión de la continuidad del negocio (BCM). Los planes manuales almacenados en hojas de cálculo o unidades compartidas ya no resultan adecuados para las organizaciones que gestionan ecosistemas informáticos complejos, plantillas distribuidas y relaciones con múltiples proveedores.

En este artículo, el equipo de Mitratech compara nueve proveedores líderes de software utilizados para la gestión de la continuidad del negocio, la recuperación ante desastres informáticos, la coordinación de la respuesta ante incidentes y las alertas de emergencia. Nuestro objetivo es ayudar a los compradores, de la forma más objetiva posible, a comprender claramente la finalidad principal de cada solución, su idoneidad y los factores clave que deberían determinar su elección final.

¿Qué es el software de gestión de la continuidad del negocio?

El software de gestión de la continuidad del negocio (BCM) refuerza la capacidad de una organización para seguir funcionando durante y después de las interrupciones, ya que facilita la planificación, la ejecución, la realización de pruebas y la mejora de los procesos de recuperación. Entre sus funciones principales suelen figurar el análisis del impacto en el negocio (BIA), la evaluación de riesgos, la planificación de la recuperación, la activación de los planes y la revisión posterior al incidente.

El software de gestión de la continuidad del negocio (BCM) suele solaparse con categorías relacionadas: el software de recuperación ante desastres informáticos (DR) se centra en la restauración de los sistemas tecnológicos, las plataformas de gestión de incidentes coordinan la respuesta en tiempo real y los sistemas de notificación de emergencias (ENS) envían alertas masivas. Las plataformas modernas de BCM integran o combinan cada vez más estas capacidades en un entorno unificado de gestión de programas.

Términos relacionados como «resiliencia operativa», «gestión de crisis» y «preparación ante emergencias» forman parte del marco más amplio de la gestión de la continuidad del negocio (BCM).

Por qué las organizaciones necesitan un software de gestión de la continuidad del negocio

Cumplimiento normativo: Normativas como la ISO 22301, la DORA (para los servicios financieros de la UE), el NIST y las directrices de la FFIEC exigen cada vez más planes documentados de continuidad y recuperación, con pruebas de que se han realizado pruebas.
Respuesta más rápida ante incidentes: Coordinar manualmente la respuesta entre departamentos durante una crisis provoca retrasos, malentendidos y un tiempo de inactividad prolongado. Las plataformas estructuradas centralizan las tareas, los contactos y los manuales de procedimientos.
Visibilidad del impacto en el negocio: Las herramientas de análisis de impacto en el negocio (BIA) ayudan a las organizaciones a identificar qué procesos, sistemas y proveedores son más críticos, lo que permite una asignación más inteligente de los recursos antes de que se produzca una interrupción.
Preparación para auditorías: Las plataformas de gestión de la continuidad del negocio (BCM) mantienen planes con control de versiones, registros de pruebas y registros de actividad que pueden presentarse rápidamente para auditorías o revisiones normativas.
Comunicación con empleados y partes interesadas: Las funciones de notificación de emergencias garantizan que las personas adecuadas reciban alertas oportunas y específicas durante los incidentes, independientemente de su ubicación o del dispositivo que utilicen.

Criterios de evaluación

Evaluamos a cada proveedor de software utilizando los siguientes criterios de capacidad:

• Capacidades fundamentales de la gestión de la continuidad del negocio (BCM)
• Herramientas de respuesta ante incidentes
• Notificación de emergencia
• Integración de TI y recuperación ante desastres
• Usabilidad
• Ecosistema de integración
• Asistencia en materia de cumplimiento normativo
• Modelo de implementación

Nuestra información se basa en la documentación de los productos disponible públicamente, en las páginas web de los proveedores y en recursos de comparación del sector.

Mitratech reconoce que la competencia puede actualizar sus productos o condiciones en cualquier momento. Todas las marcas comerciales, marcas de servicio y nombres de empresas son propiedad de sus respectivos titulares. El uso de estos nombres no implica ninguna afiliación con ellos ni su respaldo.

Las siguientes evaluaciones de proveedores se enumeran sin ningún orden en particular.

1. Planificación de la continuidad de Mitratech (Preparis)

Ideal para: Empresas de tamaño medio y grandes que necesiten una plataforma integral de gestión de la continuidad del negocio (BCM). Integra alertas de emergencia, planificación de la recuperación ante desastres informáticos y flujos de trabajo guiados, y ofrece apoyo a equipos de cualquier nivel de madurez.
Características principales:

• La elaboración guiada de planes utiliza plantillas personalizables para los planes de continuidad del negocio (BCP), los planes de cooperación (COOP) y los planes de operaciones de emergencia.
• El análisis de impacto en el negocio integrado, con flujos de trabajo autoguiados, identifica los procesos críticos y las prioridades de recuperación.
• El sistema integrado de notificación masiva utiliza SMS, correo electrónico, mensajes de voz y una aplicación móvil para facilitar una comunicación de emergencia específica y en tiempo real.
• Las herramientas de gestión de incidentes y simulacros activan los planes, asignan tareas y documentan los simulacros de mesa.
• El módulo de planificación de TI y recuperación ante desastres (DR) documenta los objetivos de tiempo de recuperación (RTO) y de punto de recuperación (RPO) y ofrece plantillas de recuperación elaboradas por expertos.
• Los informes de cumplimiento preparados para auditorías ofrecen generadores de informes predeterminados y personalizables que se ajustan a los principales marcos normativos.

Por qué destaca: Mitratech Continuity Planning (anteriormente Preparis, adquirida en octubre de 2024) es un software único alojado en la nube para la planificación de la gestión de la continuidad del negocio (BCM), las alertas y la gestión de incidentes. Integrado en la suite más amplia de Mitratech para la gestión de riesgos y el cumplimiento normativo, ofrece una visión unificada de los programas de GRC. La solución es compatible con todos los niveles de madurez de la BCM, desde el desarrollo inicial del programa hasta estrategias de recuperación complejas que abarcan múltiples sedes.

Consideraciones: Se aloja principalmente en la nube. Las organizaciones que necesiten una solución local deben consultar las opciones de implementación directamente con Mitratech.

Descubre la planificación de la continuidad de Mitratech →

2. Gestión de riesgos de fusión

Ideal para: Empresas que están desarrollando programas de resiliencia operativa consolidados con un modelo de riesgo centrado en los procesos.
Características principales:

• Centraliza las dependencias de procesos, tecnología y proveedores en un mapa de resiliencia unificado.
• Automatiza los flujos de trabajo del análisis de impacto en el negocio y la documentación de las estrategias de recuperación.
• Permite la realización de pruebas continuas basadas en escenarios y la gestión de simulacros en toda la organización.

Por qué destaca: La plataforma de Fusion se ha diseñado en torno a las dependencias de los procesos, en lugar de a documentos estáticos, lo que permite a las organizaciones modelar cómo se propagan las interrupciones a lo largo de las operaciones. Suele ser utilizada por grandes organizaciones del sector de los servicios financieros y de la sanidad que cuentan con programas de gestión de la continuidad del negocio (BCM) bien consolidados.

3. Everbridge (incluido BC in the Cloud)

Ideal para: Organizaciones que necesiten un sistema de notificación de emergencias a escala empresarial, gestión de incidentes críticos o una plataforma dedicada a la planificación de la continuidad del negocio y la recuperación ante desastres —o ambas cosas—.
Características principales:

• Permite enviar notificaciones masivas simultáneamente a través de SMS, llamadas de voz, correo electrónico, aplicaciones móviles y canales de escritorio.
• Permite la segmentación específica del público para el envío de alertas basadas en la ubicación y en el rol durante situaciones críticas.
• Permite la gestión integral de programas de continuidad del negocio y recuperación ante desastres a través de «BC in the Cloud», incluyendo el análisis de impacto en el negocio (BIA), el mapeo de dependencias, la activación de planes y los flujos de trabajo de recuperación.

Por qué destaca: Everbridge ofrece dos funcionalidades complementarias dentro de una misma cartera de productos. Su plataforma principal de CEM (gestión de experiencias del cliente) es ampliamente utilizada para notificaciones masivas por parte de empresas, administraciones públicas y sistemas sanitarios. BC in the Cloud —desarrollada originalmente por Infinite Blue y adquirida por Everbridge en 2024— es una plataforma de BC/DR (continuidad de negocio y recuperación ante desastres) de bajo código, diseñada específicamente para este fin, que utilizan organizaciones grandes y complejas de los sectores de servicios financieros, energía y sanidad. Las organizaciones pueden implementar uno o ambos productos en función de las necesidades de su programa.

Consideraciones: Aunque existen integraciones básicas, la plataforma CEM de Everbridge y BC in the Cloud son soluciones independientes, lo que da lugar a un flujo más inconexo desde la planificación hasta la gestión de crisis.

4. Riskonnect (antes Castellan Solutions)

Ideal para: Organizaciones que buscan desarrollar un programa profesional de gestión de la continuidad del negocio (BCM) junto con herramientas de software.
Características principales:

• Permite gestionar el ciclo de vida completo de los programas, desde el análisis del impacto en el negocio (BIA) hasta la puesta en marcha del plan y la revisión posterior al incidente.
• Ofrece evaluaciones guiadas del grado de madurez para ayudar a las organizaciones a identificar las deficiencias con respecto a la norma ISO 22301 y otras normas similares.
• Permite el almacenamiento de planes, el control de versiones y la documentación de los ejercicios en un entorno digital estructurado.

Por qué destaca: Castellan Solutions fue adquirida por Riskonnect, que ofrece una plataforma integrada de gestión de riesgos más amplia que abarca la gestión de la continuidad del negocio (BCM), la resiliencia operativa y el riesgo empresarial. La oferta combinada se centra en ayudar a los programas a pasar de niveles de madurez puntuales a niveles estructurados, y resulta ideal para aquellas organizaciones que buscan un asesoramiento en profundidad junto con las capacidades que ofrece el software.

Consideraciones: Es posible que el componente de servicios no sea adecuado para aquellas organizaciones que busquen una implementación basada exclusivamente en software de autoservicio.

5. Ncontracts (Ncontinuity & Quantivate)

Ideal para: Bancos, cooperativas de crédito e instituciones financieras que necesiten un software de gestión de la continuidad del negocio (BCM) conforme a las normas de la FFIEC dentro de una plataforma integrada de GRC.
Características principales:

• Ofrece flujos de trabajo paso a paso para el análisis de impacto en el negocio (BIA) y plantillas de planes personalizables que se ajustan a los requisitos normativos del sector de los servicios financieros.
• Ofrece notificaciones multicanal en caso de crisis a través de SMS, correo electrónico, mensajes de voz y una aplicación móvil, con funciones de geolocalización y comunicación bidireccional.
• Centraliza la gestión de la continuidad del negocio (BCM) dentro de un entorno más amplio de gobernanza, riesgo y cumplimiento (GRC) —que incluye la gestión de proveedores, el cumplimiento normativo y el riesgo empresarial— a través del conjunto de plataformas combinadas de Ncontracts y Quantivate.

Por qué destaca: El producto Ncontinuity de Ncontracts está diseñado específicamente para entidades financieras reguladas. La adquisición de Quantivate en 2023 amplió el alcance de la plataforma en materia de GRC, lo que permite a las organizaciones gestionar la gestión de la continuidad del negocio (BCM) junto con la gestión de proveedores, la auditoría, el cumplimiento normativo y el riesgo de TI en un sistema unificado. Suele ser utilizado por bancos comunitarios y cooperativas de crédito que buscan consolidar sus funciones de cumplimiento normativo.

Consideraciones: Se centra principalmente en instituciones financieras reguladas; puede ser necesario evaluar su idoneidad en sectores no financieros.

6. Gestión de la continuidad del negocio con ServiceNow

Ideal para: Empresas que ya operan en la plataforma ServiceNow y desean disponer de capacidades nativas de gestión de la continuidad del negocio (BCM) dentro de su entorno ITSM actual.
Características principales:

• Integra la planificación de la continuidad del negocio directamente con los flujos de trabajo de gestión de incidencias, cambios y problemas de ServiceNow.
• Automatiza la asignación de tareas de recuperación y la escalación mediante los motores de flujo de trabajo existentes de ServiceNow.
• Permite realizar análisis de impacto en el negocio (BIA), elaborar planes de recuperación y llevar a cabo ejercicios de prueba desde la interfaz de ServiceNow.

Por qué destaca: Para las organizaciones que ya cuentan con entornos de ServiceNow consolidados, el módulo BCM elimina la necesidad de gestionar una herramienta independiente. Su propuesta de valor está estrechamente vinculada a la inversión ya realizada en la plataforma y resulta especialmente útil para aquellas organizaciones en las que los departamentos de TI, gestión de riesgos y operaciones ya operan en ServiceNow.

Consideraciones: El módulo de BCM es un complemento para una implementación existente de ServiceNow. Los programas de BCM ya consolidados pueden encontrarlo limitante o poco completo. La solución global está muy orientada a la gestión de servicios de TI (ITSM), y una implementación independiente de BCM podría no resultar rentable.

7. Cultura de la seguridad

Ideal para: Organizaciones que necesitan capacidades de supervisión de riesgos operativos, auditorías de seguridad y continuidad de los equipos sobre el terreno centradas en los dispositivos móviles.
Características principales:

• Permite a los equipos realizar inspecciones digitales, auditorías de seguridad y evaluaciones de riesgos desde dispositivos móviles en tiempo real.
• Centraliza el seguimiento del cumplimiento normativo mediante la generación automática de informes para cumplir con las normas reglamentarias y del sector.
• Ofrece apoyo para la realización de simulacros y cursos de formación programados sobre continuidad del negocio, con seguimiento del progreso y análisis del rendimiento.

Por qué destaca: SafetyCulture no es una plataforma dedicada a la gestión de la continuidad del negocio (BCM) en el sentido tradicional. No obstante, se utiliza habitualmente para respaldar las actividades de continuidad operativa y seguimiento de riesgos que sustentan un programa de BCM más amplio. Su diseño, que da prioridad a los dispositivos móviles, la hace ideal para organizaciones con equipos de campo distribuidos, entornos de fabricación o que conceden gran importancia a la cultura de seguridad en el día a día.

Consideraciones: No es una plataforma autónoma para programas de gestión de la continuidad del negocio (BCM); se recomienda utilizarla junto con una herramienta específica de planificación de la continuidad.

8. Resiliencia empresarial de Archer

Ideal para: Organizaciones que ya utilizan Archer IRM y desean integrar la gestión de la continuidad del negocio (BCM) en un programa más amplio de gestión integrada de riesgos.
Características principales:

• Centraliza los procesos empresariales y los inventarios de activos para facilitar el análisis del impacto en el negocio (BIA), la priorización de la recuperación y la documentación de las dependencias.
• Automatiza los flujos de trabajo de los planes de continuidad del negocio y de recuperación ante desastres de TI mediante funciones de prueba, tramitación de aprobaciones y activación.
• Ofrece paneles de control e informes que permiten a la alta dirección conocer los riesgos relacionados con la resiliencia y el estado de los programas.

Por qué destaca: Archer Business Resiliency está diseñado para conectar la gestión de la continuidad del negocio (BCM) directamente con la gestión del riesgo operativo, el riesgo de terceros y la gestión de incidentes dentro de la plataforma Archer IRM. Cumple con la norma ISO 22301 y resulta ideal para aquellas organizaciones que ya han realizado una inversión considerable en la plataforma Archer y desean que la BCM forme parte de un programa de gestión de riesgos integrado, en lugar de ser una herramienta independiente.

Aspectos a tener en cuenta: Requiere una inversión en la plataforma Archer existente; la complejidad de la configuración puede exigir recursos de implementación específicos.

9. LogicManager

Ideal para: Organizaciones que deseen integrar la planificación de la continuidad del negocio en el marco de un programa de gestión de riesgos corporativos.
Características principales:

• Centraliza los inventarios de los procesos empresariales, los sistemas críticos, las dependencias de los proveedores y el personal en un único modelo de datos conectado a ERM.
• Apoya a la BIA en la definición de RTO y RPO, y vincula los planes de continuidad directamente con las evaluaciones de riesgos y los controles de la empresa.
• Ofrece informes y paneles de control configurables para comunicar el estado y el cumplimiento del programa de gestión de la continuidad del negocio (BCM) a los consejos de administración y a los organismos reguladores.

Por qué destaca: LogicManager aborda la continuidad del negocio como resultado de una sólida gobernanza del riesgo empresarial, en lugar de como una función independiente. Se utiliza habitualmente en los sectores de la sanidad, los servicios financieros, los seguros y la educación superior, y resulta especialmente adecuado para organizaciones que ya han establecido o están desarrollando un programa de gestión de riesgos empresariales (ERM). Su modelo de precio fijo y los servicios de asesoramiento de analistas incluidos suelen citarse como factores diferenciadores.

Aspectos a tener en cuenta: Se trata principalmente de una plataforma de gestión de riesgos empresariales (ERM); las organizaciones con requisitos complejos y específicos para un programa de gestión de la continuidad del negocio (BCM) independiente deberían evaluar la profundidad de las funciones dedicadas a la continuidad.

Por qué la solución de planificación de la continuidad de Mitratech (Preparis) es una opción muy recomendable

Integración perfecta

Mitratech ofrece un entorno unificado en el que conviven la gestión de programas de continuidad del negocio y los sistemas de notificación de emergencias, lo que elimina las dificultades que supone tener que cambiar de una herramienta a otra durante una crisis.

Experiencia orientada

La plataforma cuenta con plantillas elaboradas por expertos y flujos de trabajo estructurados para el análisis de impacto en el negocio (BIA) y la elaboración de planes, lo que garantiza que las organizaciones, independientemente de su nivel de madurez, puedan desarrollar estrategias preparadas para la auditoría que cumplan con las normas reglamentarias.

Coordinación en tiempo real

Capacidades inigualables de activación ante incidentes que combinan el envío bidireccional de mensajes masivos (SMS, voz, correo electrónico y aplicaciones) con la gestión de tareas en tiempo real para mantener a los equipos de respuesta coordinados cuando cada segundo cuenta.

Resiliencia proactiva

Las herramientas integrales de gestión de ejercicios y pruebas permiten a los equipos documentar sin esfuerzo los ejercicios de simulación y los simulacros, lo que garantiza un ciclo de mejora continua y un cumplimiento verificable ante los auditores.

Ecosistema de riesgos unificado

Como parte de la amplia gama de productos de Mitratech, Preparis se integra de forma nativa con Mitratech Enterprise Risk Management, lo que ofrece una visión de 360 grados de la resiliencia de la organización que las herramientas independientes de continuidad del negocio no pueden igualar.

¿Por qué elegir la planificación de la continuidad de Mitratech?

Ciclo de vida integral: gestiona todo, desde la evaluación inicial de riesgos y el análisis de impacto en el negocio (BIA) hasta la activación de incidentes en tiempo real, en una única plataforma alojada en la nube.
Alineación entre TI y recuperación ante desastres (DR): reduce la brecha entre las operaciones empresariales y la recuperación de TI mediante documentación específica sobre RTO/RPO y plantillas técnicas.
Preparación para auditorías: el control de versiones automatizado y los flujos de trabajo de aprobación proporcionan un registro documental transparente para sectores altamente regulados.

→ Refuerza tu resiliencia con Mitratech Preparis hoy mismo

Cómo elegir un software de gestión de la continuidad del negocio

Empieza por definir el objetivo de tiempo de recuperación (RTO) y el objetivo de punto de recuperación (RPO), junto con los requisitos normativos y los objetivos de integración. Realiza un inventario de los sistemas actuales de alertas, colaboración, recuperación ante desastres de TI e inventarios de activos. Identifica en qué ámbitos la automatización y la centralización reducirán el esfuerzo manual y las dificultades en las auditorías. Una prueba piloto con una sola unidad de negocio puede validar la aceptación por parte de los usuarios, la generación de informes y el impacto en el MTTR antes de proceder a una implantación más amplia.

Compara las ventajas e inconvenientes: la facilidad de uso de las soluciones «cloud-first» frente a una configurabilidad avanzada; las suites empresariales frente a las plataformas de implementación rápida; las soluciones integradas de ERM/BCM frente a las soluciones especializadas en BC/DR. Valida las comunicaciones en caso de incidentes, las integraciones en tiempo real y el potencial de adopción, ya que la mejor gestión de la continuidad del negocio (BCM) es aquella que se adapta a los flujos de trabajo diarios y se utiliza cuando más se necesita. Da prioridad a la claridad, a la rapidez en la obtención de valor y a las mejoras cuantificables en las pruebas y la respuesta.

Preguntas frecuentes

¿Qué es el software de gestión de la continuidad del negocio?
El software de gestión de la continuidad del negocio es una categoría de plataformas diseñadas para ayudar a las organizaciones a planificar, responder y recuperarse ante interrupciones operativas. Entre sus funciones principales suelen figurar el análisis del impacto en el negocio, la evaluación de riesgos, la elaboración de planes de recuperación, la gestión de pruebas y las herramientas de coordinación de incidentes.

¿Qué herramientas ayudan a coordinar la respuesta ante incidentes entre los distintos equipos?
Plataformas como Mitratech Continuity Planning (Preparis), ServiceNow BCM, Fusion Risk Management y BC in the Cloud (Everbridge) ofrecen funciones para la asignación de tareas en tiempo real, flujos de trabajo de comunicación y la activación de planes durante los incidentes. Las plataformas de notificación de emergencias, como Everbridge, se centran en alertar rápidamente a grandes grupos de población.

¿Con qué frecuencia deben ponerse a prueba los planes de continuidad del negocio?
Las normas sectoriales, como la ISO 22301, recomiendan que las organizaciones pongan a prueba sus planes de continuidad a intervalos programados. Muchos profesionales realizan simulacros al menos una vez al año, con pruebas más frecuentes para los sistemas críticos o los escenarios de alto riesgo. Los requisitos específicos sobre la frecuencia de las pruebas pueden variar en función del marco normativo y del sector.

¿Qué normativas exigen la elaboración de planes de continuidad del negocio?
Los requisitos varían según el sector y la zona geográfica. Entre los marcos normativos pertinentes se incluyen la norma ISO 22301 (la norma internacional de gestión de la continuidad del negocio), la norma NIST SP 800-34 (planificación de contingencias de TI del Gobierno federal de EE. UU.), la normativa DORA (resiliencia digital del sector financiero de la UE), las directrices de la FFIEC (sector bancario de EE. UU.) y la ley HIPAA (sector sanitario de EE. UU.). Las organizaciones deben confirmar los requisitos aplicables con asesores jurídicos y de cumplimiento normativo.

¿Cuánto tiempo suele tardar la implementación de un software de BCM?
Los plazos de implementación varían considerablemente en función de la complejidad de la plataforma, el tamaño de la organización y la madurez del programa. Las plataformas más sencillas, basadas en plantillas, pueden implementarse en cuestión de semanas. Las plataformas empresariales con requisitos de configuración importantes —como Archer, Fusion o ServiceNow— suelen requerir varios meses de trabajo de implementación estructurado.

¿Puede un software de gestión de la continuidad del negocio (BCM) sustituir a un consultor de BCM o a un responsable de programa?
Las herramientas de software proporcionan estructura, flujos de trabajo y automatización, pero no sustituyen a los conocimientos especializados necesarios para diseñar un programa de BCM sólido. Las organizaciones que crean programas desde cero suelen beneficiarse de la combinación del software con los conocimientos especializados internos o con el apoyo de asesores externos.

Aviso legal sobre cumplimiento normativo
Nota: Este artículo no incluye estadísticas falsas, clasificaciones de analistas inventadas ni afirmaciones sin citar la fuente.

Las descripciones de los productos se basan en la documentación de los proveedores disponible públicamente y en informes del sector. Las características y funcionalidades pueden cambiar con el tiempo. Este artículo no constituye una recomendación de ningún proveedor ni producto. Las organizaciones deben llevar a cabo su propio proceso de diligencia debida, incluyendo demostraciones de productos y comprobaciones de referencias, antes de tomar decisiones de compra. Las directrices normativas citadas se proporcionan únicamente a título informativo y no constituyen asesoramiento jurídico ni en materia de cumplimiento normativo.

Todas las marcas comerciales, marcas de servicio y nombres de empresas son propiedad de sus respectivos titulares. El uso de estos nombres no implica ninguna afiliación con ellos ni su respaldo.

Fuentes

Normas del sector y marcos normativos:
Organización Internacional de Normalización. (2019). ISO 22301:2019: Seguridad y resiliencia. Sistemas de gestión de la continuidad del negocio. Requisitos. https://www.iso.org/standard/75106.html (Consultado el 5 de marzo de 2026)

Swanson, M., Bowen, P., Phillips, A., Gallup, D. y Lynes, D. (2010). Publicación especial del NIST 800-34, rev. 1: Guía de planificación de contingencias para los sistemas de información federales. Instituto Nacional de Estándares y Tecnología. https://csrc.nist.gov/pubs/sp/800/34/r1/upd1/final (Consultado el 5 de marzo de 2026)

Consejo Federal de Inspección de Instituciones Financieras. (2019). Gestión de la continuidad del negocio [folleto del Manual de inspección de TI]. https://ithandbook.ffiec.gov/it-booklets/business-continuity-management (Consultado el 5 de marzo de 2026)

Parlamento Europeo y Consejo de la Unión Europea. (2022). Reglamento (UE) 2022/2554 del Parlamento Europeo y del Consejo, de 14 de diciembre de 2022, sobre la resiliencia operativa digital del sector financiero (DORA). EUR-Lex. https://eur-lex.europa.eu/eli/reg/2022/2554/oj/eng (Consultado el 5 de marzo de 2026)

Autoridad Bancaria Europea. (s. f.). Ley de Resiliencia Operativa Digital (DORA). https://www.eba.europa.eu/activities/direct-supervision-and-oversight/digital-operational-resilience-act (Consultado el 5 de marzo de 2026)

Páginas de productos de los proveedores

Mitratech. (s. f.). Planificación de la continuidad, gestión de incidentes y recuperación ante desastres [Página del producto]. https://mitratech.com/products/preparis/ (Consultado el 5 de marzo de 2026)

Mitratech. (s. f.). Planificación de la continuidad del negocio [Página de soluciones]. https://mitratech.com/solutions/risk-compliance/business-continuity-planning/ (Consultado el 5 de marzo de 2026)

Mitratech. (s. f.). Planificación de la continuidad [Descripción general de la demostración]. https://www.preparis.com/get-continuity-planning (Consultado el 5 de marzo de 2026)

Fusion Risk Management. (s. f.). Software de resiliencia empresarial [Página de inicio de la plataforma]. https://www.fusionrm.com/ (Consultado el 5 de marzo de 2026)

Fusion Risk Management. (s. f.). Sistema Fusion Framework. https://www.fusionrm.com/platform/fusion-framework-system/ (Consultado el 5 de marzo de 2026)

Everbridge. (s. f.). Gestión de incidentes críticos [Página de la plataforma]. https://www.everbridge.com/platform/critical-event-management/ (Consultado el 5 de marzo de 2026)

Infinite Blue/Everbridge. (s. f.). BC in the Cloud [Descripción general de la plataforma]. https://bcinthecloud.com/bcic/ (Consultado el 5 de marzo de 2026)

Riskonnect (antes Castellan Solutions). (s. f.). Continuidad del negocio y resiliencia. https://castellanbc.com/ (Consultado el 5 de marzo de 2026)

Ncontracts. (s. f.). Ncontinuity: software de gestión de la continuidad del negocio. https://www.ncontracts.com/products/continuity-management-software (Consultado el 5 de marzo de 2026)

Quantivate (una empresa de Ncontracts). (s. f.). Software de gestión de la continuidad del negocio. https://quantivate.com/business-continuity-software/ (Consultado el 5 de marzo de 2026)

ServiceNow. (s. f.). Gestión de la continuidad del negocio [Página del producto]. https://www.servicenow.com/products/business-continuity-management.html (Consultado el 5 de marzo de 2026)

SafetyCulture. (s. f.). Software de gestión de la continuidad del negocio. https://safetyculture.com/risk-management-and-compliance/business-continuity-management (Consultado el 5 de marzo de 2026)

Archer IRM. (s. f.). Gestión de la resiliencia [Página del producto]. https://www.archerirm.com/resilience-management (Consultado el 5 de marzo de 2026)

LogicManager. (s. f.). Software y soluciones para la gestión de la continuidad del negocio. https://www.logicmanager.com/solutions/business-continuity-management/ (Consultado el 5 de marzo de 2026)

Análisis e investigación del sector

Gartner, Inc. (s. f.). Soluciones para programas de gestión de la continuidad del negocio [Categoría de investigación]. https://www.gartner.com (Consultado el 5 de marzo de 2026). Nota: Los informes individuales están disponibles para los suscriptores; no se citan valoraciones ni clasificaciones sin la correspondiente atribución directa.

Forrester Research. (s. f.). Resiliencia operativa y continuidad del negocio [Categoría de investigación]. https://www.forrester.com (Consultado el 5 de marzo de 2026). Nota: Los informes individuales están disponibles para los suscriptores.

G2. (s. f.). Reseñas de software de gestión de la continuidad del negocio (BCM). https://www.g2.com/categories/business-continuity-management-software (Consultado el 5 de marzo de 2026). Nota: Los datos de las reseñas de expertos se citan únicamente para contextualizar la categoría; no se citan las valoraciones individuales sin indicar la fuente correspondiente.

Capterra. (s. f.). Software de continuidad del negocio. https://www.capterra.com/business-continuity-software/ (Consultado el 5 de marzo de 2026). Nota: Los datos de la revisión por pares se citan únicamente para contextualizar la categoría.

Definición de los criterios de evaluación: