NORMA TÉCNICA COLOMBIANA 5722

Transcripción

1 NORMA TÉCNICA NTC COLOMBIANA CONTINUIDAD DE NEGOCIO. SISTEMAS DE GESTIÓN DE CONTINUIDAD DE NEGOCIO. REQUISITOS E: BUSINESS CONTINUITY. BUSINESS CONTINUITY MANAGEMENT SYSTEMS. REQUIREMENTS CORRESPONDENCIA: esta norma es una adopción idéntica (IDT) por traducción de la norma ISO 22301:2012. DESCRIPTORES: continuidad; continuidad de negocio; incidente; sistemas de gestión; seguridad de la sociedad. I.C.S.: Editada por el Instituto Colombiano de Normas Técnicas y Certificación (ICONTEC) Apartado Bogotá, D.C. - Tel. (571) Fax (571) Prohibida su reproducción Primera actualización Editada

2 PRÓLOGO El Instituto Colombiano de Normas Técnicas y Certificación, ICONTEC, es el organismo nacional de normalización, según el Decreto 2269 de ICONTEC es una entidad de carácter privado, sin ánimo de lucro, cuya Misión es fundamental para brindar soporte y desarrollo al productor y protección al consumidor. Colabora con el sector gubernamental y apoya al sector privado del país, para lograr ventajas competitivas en los mercados interno y externo. La representación de todos los sectores involucrados en el proceso de Normalización Técnica está garantizada por los Comités Técnicos y el período de Consulta Pública, este último caracterizado por la participación del público en general. La NTC 5722 (Primera actualización) fue ratificada por el Consejo Directivo de Esta norma está sujeta a ser actualizada permanentemente con el objeto de que responda en todo momento a las necesidades y exigencias actuales. A continuación se relacionan las empresas que colaboraron en el estudio de esta norma a través de su participación en el Comité Técnico 205. Continuidad de Negocio BANCO AGRARIO DE COLOMBIA BANCO BOGOTÁ BANCO COLPATRIA MULTIBANCA COLPATRIA S.A. BANCO CORPBANCA COLOMBIA BANCO DE LA REPÚBLICA BANCO GNB SUDAMERIS BANCOLDEX BAVARIA S.A. COMPAÑÍA FINANCIAMIENTO TUYA S.A. CONSEJO COLOMBIANO DE SEGURIDAD DELIMA MARSH COLOMBIA EMPRESAS PÚBLICAS DE MEDELLÍN -EPM- HELM BANK S.A. IBM COLOMBIA INSTITUTO DISTRITAL DE TURISMO INTEK S. A. ISOLUCIONES LTDA. ITEAM LTDA. OCCIDENTAL DE COLOMBIA, INC SMART IT SOLUTIONS CONSULTORS THOMAS MTI WILLIS COLOMBIA S.A. Además de las anteriores, en Consulta Pública el Proyecto se puso a consideración de las siguientes empresas: ACH DE COLOMBIA AEROVÍAS DEL CONTINENTE AMERICANO S.A. - AVIANCA S.A. - AJOVER S.A AON COLOMBIA S.A - CORREDORES DE SEGUROS ASOCIACIÓN BANCARIA Y DE ENTIDADES FINANCIERAS - ASOBANCARIA - ASOCIACIÓN LATINOAMERICANA DE CONTINUIDAD - ALCONT - BANCAMIA S.A. BANCO AGRARIO DE COLOMBIA S.A. BANCO AV VILLAS BANCO CAJA SOCIAL BANCO COLPATRIA MULTIBANCA COLPATRIA S. A. BANCO DAVIVIENDA S.A. BANCO DE BOGOTA BANCO DE LA REPÚBLICA BANCO DE OCCIDENTE BANCO FALABELLA COLOMBIA S. A.

3 BANCO GNB SUDAMERIS BANCO PICHINCHA S.A BANCO PROCREDIT COLOMBIA S.A. BANCO SANTANDER COLOMBIA S.A. BANCOLDEX S.A. BANCOLOMBIA S.A. BAVARIA S. A. BBVA COLOMBIA BNP PARIBAS COLOMBIA CORPORACIÓN FINANCIERA BOLSA DEVALORES DE COLOMBIA CENTRO COMERCIAL CHIPICHAPE CITIBANK COLOMBIA S.A. CJE SUPPLIES LTDA. COMPAÑÍA DE FINANCIAMIENTO TUYA S. A. (ANTES SUFINANCIAMIENTO) CONCALIDAD LTDA. CONSEJO COLOMBIANO DE SEGURIDAD CREDIFAMILIA S.A. CRUZ ROJA SECCIONAL CUNDINAMARCA Y BOGOTÁ DECEVAL S.A. DELIMA MARSH S.A. DEPÓSITO CENTRALIZADO DE VALORES DE COLOMBIA DECEVAL S.A E.P.S SERVICIO OCCIDENTAL DE SALUD S.A EMC^2 EMPRESAS PÚBLICAS DE MEDELLÍN E.S.P. ENLACE OPERATIVO S.A. ESCUELA COLOMBIANA DE INGENIERÍA JULIO GARAVITO ETEK INTERNATIONAL COLOMBIA FINAMÉRICA S.A GESTIÓN & ESTRATEGIA S.A.S. HELM BANK S.A. HSBC COLOMBIA S.A. INSTITUTO DISTRITAL DE TURISMO INTEK DE COLOMBIA S. A. ITEAM LTDA. KPMG MANEJO TÉCNICO DE INFORMACIÓN S.A. MATPEL DE COLOMBIA S.A. OCCIDENTAL DE COLOMBIA INC ORGANISMO NACIONAL DE ACREDITACIÓN DE COLOMBIA PROFESIONALES EN DEPORTE - PRODEPORT LTDA. REDES HUMANAS S.A. RISK LATAM SETELCOM LTDA. SMART IT SOLUTIONS CONSULTORS SURTIDORA DE GAS DEL CARIBE S.A. E.S.P. TECFIN INTERNATIONAL S.A. THOMAS GREG & SONS DE COLOMBIA S.A. THOMAS MTI UNE EPM TELECOMUNICACIONES S. A. WILLIS COLOMBIA CORREDORES DE SEGUROS S.A ICONTEC cuenta con un Centro de Información que pone a disposición de los interesados normas internacionales, regionales y nacionales y otros documentos relacionados. DIRECCIÓN DE NORMALIZACIÓN

4 CONTENIDO 0. INTRODUCCIÓN Página 0.1 GENERALIDADES 0.2 EL MODELO PLANEAR- HACER- VERIFICAR- ACTUAR (PHVA) 0.3 COMPONENTES DEL PHVA EN ESTA NORMA 1. ALCANCE REFERENCIAS NORMATIVAS TÉRMINOS Y DEFINICIONES CONTEXTO DE LA ORGANIZACIÓN DESCRIPCIÓN DE LA ORGANIZACIÓN Y SU CONTEXTO ENTENDIENDO LAS NECESIDADES Y EXPECTATIVAS DE LAS PARTES INTERESADAS DETERMINAR EL ALCANCE DEL SISTEMA DE GESTIÓN SISTEMA DE GESTIÓN DE CONTINUIDAD DE NEGOCIO 5. LIDERAZGO GENERALIDADES COMPROMISO DE LA ALTA DIRECCIÓN POLÍTICA ROLES, RESPONSABILIDADES Y AUTORIDADES PLANIFICACIÓN ACCIONES PARA DIRECCIONAR RIESGOS Y OPORTUNIDADES... 12

5 Página 6.2 OBJETIVOS DE CONTINUIDAD DE NEGOCIOY PLANESPARA ALCANZARLOS RECURSOS GENERALIDADES COMPETENCIA TOMA DE CONCIENCIA COMUNICACIÓN INFORMACIÓN DOCUMENTADA OPERACIÓN PLANIFICACIÓN Y CONTROL ANÁLISIS DE IMPACTO AL NEGOCIO Y VALORACIÓN DEL RIESGO ESTRATEGIA DE CONTINUIDAD DE NEGOCIO ESTABLECER E IMPLEMENTAR PROCEDIMIENTOS DE CONTINUIDAD DE NEGOCIO EJERCICIOS Y PRUEBAS EVALUACIÓN DE DESEMPEÑO SEGUIMIENTO, MEDICIÓN, ANÁLISIS Y EVALUACIÓN AUDITORÍA INTERNA REVISIÓN POR LA DIRECCIÓN MEJORA NO CONFORMIDAD Y ACCIÓN CORRECTIVA MEJORA CONTINUA DOCUMENTO DE REFERENCIA... 28

6 Página ANEXO A (Informativo) BIBLIOGRAFÍA Tabla 1. Explicación del modelo de PHVA

7 0. INTRODUCCIÓN 0.1 GENERALIDADES Esta norma especifica los requisitos para la creación y gestión de un Sistema de Gestión de Continuidad de Negocio (BCMS, por sus siglas en inglés) efectivo. Un BCMS hace énfasis en la importancia de: - Entender las necesidades de la organización y la necesidad de establecer una gestión de Continuidad de Negocio, sus objetivos y política. - Implementar y operar los controles y medidas para administrar la capacidad general de una organización en responder a incidentes. - Hacer el seguimiento y revisión de la eficacia del BCMS - Mejorar continuamente basado en mediciones objetivas. El BCMS, como todos los sistemas de gestión, contiene los siguientes componentes claves: a) Una política; b) Personas con responsabilidades definidas; c) Gestión de los procesos relativos a: 1) Política, 2) Planeación, 3) Implementación y operación, 4) Evaluación de desempeño, 5) Análisis de la gestión, y 6) Mejoramiento. d) Documentación que proporcione evidencia auditable; y e) Cualquier proceso de gestión de la continuidad de negocio pertinente para la organización. La Continuidad de Negocio contribuye a una sociedad con mayor resiliencia. La comunidad en general y el impacto del ambiente organizacional en la organización y en otras organizaciones, podrían estar involucrados en el proceso de recuperación 1

8 IMPORTANTE Este resumen no contiene toda la información necesaria para la aplicación del documento normativo original al que se refiere la portada. ICONTEC lo creo para orientar a su cliente sobre el alcance de cada uno de sus documentos y facilitar su consulta. Este resumen es de libre distribución y su uso es de total responsabilidad del usuario final. El documento completo al que se refiere este resumen puede consultarse en los centros de información de ICONTEC en Bogotá, Medellín, Barranquilla, Cali o Bucaramanga, también puede adquirirse a través de nuestra página web o en nuestra red de oficinas (véase El logo de ICONTEC y el documento normativo al que hace referencia este resumen están cubiertos por las leyes de derechos reservados de autor. Información de servicios aplicables al documento aquí referenciado la encuentra en: o por medio del contacto cliente@icontec.org ICONTEC INTERNACIONAL 2