Medios alternativos

Qué exige, en claro

Disponer de medios alternativos preparados para los recursos esenciales del sistema: instalaciones alternativas donde operar, equipamiento y comunicaciones de respaldo, información replicada y previsión para la ausencia de personal clave.

Que esos medios estén dimensionados y comprometidos: capacidad suficiente para el servicio esencial (no hace falta el 100 %), tiempos de activación compatibles con el RTO del análisis de impacto (op.cont.1) y garantías contractuales cuando los aporta un tercero.

Cuándo aplica y cómo escala

Exigible en categoría ALTA, como pieza del plan de continuidad. Confírmalo en la valoración formal del sistema; para categorías inferiores, las copias de seguridad (mp.info.6) y la redundancia proporcionada al riesgo suelen ser el equivalente razonable.

Ejemplos de implementación

• Servicio esencial replicado en una segunda región cloud con conmutación probada, línea de comunicaciones de operador distinto y procedimiento de activación paso a paso.
• Acuerdo con un centro alternativo (o teletrabajo organizado) para el equipo de operación, con accesos, equipos y credenciales preparados de antemano — no improvisados el día del incendio.

Errores habituales

• El «CPD alternativo» comparte edificio, acometida eléctrica o proveedor único con el principal.
• Medios alternativos sin probar jamás (op.cont.3): la conmutación falla precisamente el día que hace falta.
• Prever máquinas de respaldo pero no las comunicaciones ni las licencias para usarlas.
• Olvidar a las personas: sin el administrador que sabe activar el plan, los medios no se activan solos.
• Capacidad alternativa dimensionada hace años para un servicio que ya es el triple.

Evidencias que suele ser razonable preparar

• Inventario de medios alternativos por recurso esencial (instalaciones, equipos, comunicaciones, personas).
• Contratos o acuerdos que garantizan los medios aportados por terceros.
• Procedimientos de activación y resultados de las pruebas de conmutación.
• Revisión periódica del dimensionamiento frente al servicio actual.

Preguntas que debería hacerse el responsable

• Si mañana pierdes tu infraestructura principal, ¿desde dónde y con qué sigues prestando el servicio esencial?
• ¿Los medios alternativos se activan dentro del RTO — medido, no estimado?
• ¿Qué pasa si el incidente se lleva también a tu proveedor principal?
• ¿Quién más sabe activar el modo alternativo, además de la persona obvia?

Fuente oficial: Anexo II del Real Decreto 311/2022 y Guía CCN-STIC 804 · Implantación del ENS (CCN-CERT). Ficha elaborada por Roberto Mickel, fundador y CTO de ENSFácil; revisada el 25 de agosto de 2026: la aplicabilidad exacta y los refuerzos dependen de la categoría y valoración de tu sistema — verifica siempre la versión vigente de la norma y de las guías.