Métricas de resiliencia y gobernanza ROR · D17 Riesgo, Resiliencia y Geopolítica · SCRA

01What it isQué es

Resilience metrics report the network's current ability to absorb and recover from disruption; ROR (Resilience-Opacity Ratio) governs the trade-off when autonomous agents improve resilience at the cost of explainability.

Las métricas de resiliencia reportan la capacidad actual de la red para absorber y recuperarse de una disrupción; el ROR (Resilience-Opacity Ratio) gobierna el intercambio cuando agentes autónomos mejoran la resiliencia a costa de la explicabilidad.

02Why it mattersPor qué importa

What is not measured at the same cadence as financial results gets attention only after a crisis. A scorecard of states — not initiatives — lets leadership see whether exposure is shrinking. ROR is a Mr. Supply Chain framework: it makes sure that gains from automated mitigation (D13) do not quietly create decisions no one can audit.

Lo que no se mide con la misma frecuencia que los resultados financieros solo recibe atención después de una crisis. Un tablero de estados —no de iniciativas— le permite a la dirección ver si la exposición está bajando. El ROR es un marco de Mr. Supply Chain: asegura que las ganancias de la mitigación automatizada (D13) no creen en silencio decisiones que nadie puede auditar.

03How it is doneCómo se hace

Pick state metrics. Choose 4–6 measures such as % of nodes with TTR ≤ TTS and time to detect and recover from recent events.

Assign targets and owners. Each metric gets a target, an owner and a quarterly review alongside financial KPIs.

Add ROR for autonomous decisions. For each automated mitigation, track resilience gained against how explainable its decisions are, with thresholds that trigger review.

Elige métricas de estado. Escoge 4–6 medidas como % de nodos con TTR ≤ TTS y tiempo para detectar y recuperarse de eventos recientes.

Asigna metas y responsables. Cada métrica tiene meta, responsable y revisión trimestral junto con los KPI financieros.

Agrega el ROR para decisiones autónomas. Para cada mitigación automatizada, mide la resiliencia ganada contra qué tan explicables son sus decisiones, con umbrales que disparan revisión.

04The concept in depthEl concepto a fondo

🏛️A resilience scorecard that boards can read›

Resilience reporting fails when it is a list of initiatives. A scorecard reports state: % of critical nodes with TTR ≤ TTS, exposure concentration index, mean time to detect and to recover from the last disruptions, mitigation portfolio coverage of top exposures. Each metric has a target and an owner, and the scorecard is reviewed at the same cadence as financial KPIs — making resilience a managed property rather than a post-crisis topic.

🔍ROR: governing the resilience-opacity trade-off›

As autonomous agents (D13) take over mitigation — rerouting, reallocating, re-ordering without human latency — resilience improves while explainability degrades. The Resilience-Opacity Ratio governs this trade: resilience gained per unit of opacity accepted, with thresholds that trigger explainability investment or autonomy restriction. ROR is D17's auditable instrument over the autonomous portfolio; the measurement protocol (computing opacity from agent communication density and autonomy scopes) is maintained with the registry, and the agent mechanics themselves remain in D13.

🏛️Un scorecard de resiliencia que un consejo pueda leer›

El reporte de resiliencia falla cuando es una lista de iniciativas. Un scorecard reporta estado: % de nodos críticos con TTR ≤ TTS, índice de concentración de exposición, tiempo medio para detectar y recuperarse de las últimas disrupciones, cobertura del portafolio de mitigación sobre las principales exposiciones. Cada métrica tiene meta y responsable, y el scorecard se revisa con la misma cadencia que los KPIs financieros, lo que convierte la resiliencia en una propiedad gestionada y no en un tema de después de la crisis.

🔍ROR: gobernar el trade-off entre resiliencia y opacidad›

Conforme los agentes autónomos (D13) asumen la mitigación —reruteando, reasignando, volviendo a pedir sin latencia humana—, la resiliencia mejora mientras la explicabilidad se degrada. El Resilience-Opacity Ratio gobierna ese intercambio: resiliencia ganada por unidad de opacidad aceptada, con umbrales que detonan inversión en explicabilidad o restricción de autonomía. El ROR es el instrumento auditable de D17 sobre el portafolio autónomo; el protocolo de medición (calcular la opacidad a partir de la densidad de comunicación entre agentes y sus alcances de autonomía) se mantiene con el registro, y la mecánica de los agentes permanece en D13.

05How it is measuredCómo se mide

Time to detect / time to recover

Average hours from event to alert, and from alert to normal service, over recent disruptions.

ROR

Resilience gained per unit of opacity accepted in autonomous mitigation (Mr. Supply Chain framework).

Tiempo para detectar / para recuperar

Horas promedio del evento a la alerta, y de la alerta al servicio normal, en disrupciones recientes.

ROR

Resiliencia ganada por unidad de opacidad aceptada en la mitigación autónoma (marco de Mr. Supply Chain).

06What you would useQué se usa

BI tools (Power BI, Tableau) host the scorecard; risk platforms such as Resilinc and Everstream Analytics feed event and detection data.

Herramientas de BI (Power BI, Tableau) alojan el tablero; plataformas de riesgo como Resilinc y Everstream Analytics alimentan los datos de eventos y detección.

The bottom lineEn corto

Report resilience as a state with targets and owners — and keep automated decisions auditable as they take over.

Reporta la resiliencia como un estado con metas y responsables, y mantén auditables las decisiones automatizadas a medida que toman el control.

← PreviousAnteriorStructural flexibility: postponement, modularity & flexible capacityFlexibilidad estructural: postergación, modularidad y capacidad flexible NextSiguiente →Business continuity planning (ISO 22301)Planeación de continuidad de negocio (ISO 22301)

All D17 componentsTodos los componentes de D17 D17 artifactsArtifacts de D17 SCRA