Capacidad de una infraestructura IT para mantener la continuidad operativa, resistir eventos adversos y restaurar rápidamente servicios críticos. Incluye continuidad de negocio, recuperación ante desastres, redundancia de sistemas, estrategia de backup, respuesta a incidentes, gestión de crisis cibernéticas y cumplimiento de requisitos normativos como NIS2 y DORA para sectores regulados.