CÓDIGO FECHA DE REVISIÓN No. DE REVISIÓN PÁGINA UIS-LI-CC Enero de 9. NOMBRE DEL RIESGO: Incendio-Incendio Estructural/Oficinas

Transcripción

1 UIS-LI-CC Enero de 9 1. Alcance: Aplica para las instalaciones y el personal de Universal. 2. Definiciones: N/A 3. Disposiciones: NOMBRE DEL RIESGO: Incendio-Incendio Estructural/Oficinas OBJETIVO: Establecer los pasos a seguir en caso de incendio con la finalidad de dar continuidad a la operación. TIPIFICACACIÓN DEL EVENTO ESPERADO: Incendio en Oficinas CAUSAS: Falla eléctrica (corto circuito), Falta de mantenimiento a los sistemas de energía y Calentamiento en iluminación. FACILITADORES: Temperaturas altas, Materiales altamente flameables y Almacenamiento inadecuado CONSECUENCIAS: Incendio, Perdida de información, Daños materiales, Pérdida de vidas, Crisis nerviosa. CONSIDERACIONES GENERALES:

2 UIS-LI-CC Enero de 9 Incendio Leve Personal de seguridad Da aviso al personal de la oficina de la necesidad inmediata de evacuación del inmueble, siguiendo las instrucciones contenidas en la señalización que se localiza a la entrada de la oficina. Personal de seguridad En caso de que el incendio sea de leve intensidad y fácil control, procede a apagar el fuego con el apoyo del extinguidor, mientras el resto del personal toma distancia. Personal de seguridad En caso de que el incendio sea de mayor intensidad, se deberá evacuar totalmente el inmueble y dar aviso oportuno al H. Cuerpo de Bomberos para que acuda a las instalaciones. Personal de seguridad Verificar que el personal se encuentre en buenas condiciones y, en caso de existir heridos, se deberá llamar a los cuerpos de socorro médico. Personal de la Agencia Aduanal Durante la espera del H. Cuerpo de Bomberos deberá mantener la calma y en caso de evacuación deberá acudir al área de seguridad señalizada hasta que el incendio sea controlado y el equipo de bomberos indique lo contrario. Jefe y/o Gerente de Área Si existen daños graves en la oficina, verifica la disponibilidad de acudir a otra oficina o sala de trabajo temporal. Jefe y Coordinador de Área Informa al personal sobre la operación en la oficina temporal. Gerente de Sistemas Reúne el equipo disponible y acude a la ubicación de la oficina temporal para instalar el equipo. Personal de la Agencia Aduanal Acude a la oficina temporal de acuerdo a las indicaciones recibidas. Jefe y Coordinador de Área Se comunica con los proveedores e involucrados en la operación para notificarles la nueva ubicación temporal. Jefe y Coordinador de Área Coordina las operaciones en conjunto con el personal.

3 UIS-LI-CC Enero de 9 NOMBRE DEL RIESGO: Fallas/Colapso-Falla/Daño Software / Equipos de Respaldo y Fallas/Colapso-Falla/Daño Software / Información OBJETIVO: Detallar las actividades a desarrollar en caso de error o falla en un programa o sistema de software que desencadena un resultado indeseado. TIPIFICACACIÓN DEL EVENTO ESPERADO: Daño en sistema de respaldo/ Perdida de información en computadoras. CAUSAS: Virus, Fallas en el equipo y Accidentes FACILITADORES: Falta de mantenimiento/acceso abierto a internet, mal uso del equipo, antigüedad del equipo. CONSECUENCIAS: Perdida de información CONSIDERACIONES GENERALES: N/A En caso de falla o daño de Disco Duro. Sustituye el hardware dañado, procede a la instalación y configuración del mismo. Una vez concluida la tarea informa vía telefónica y/o correo electrónico para restablecer operaciones. Revisa la base de datos para garantizar su funcionamiento y registra el suceso Revisa que estén ejecutando la transferencia de archivos. Registra los datos del problema y documenta lo sucedido así como las acciones correctivas tomadas, este documento es enviado al Representante de la Dirección. En caso de pérdida de datos en equipos de trabajo Determina la causa del problema para aplicar un correctivo, este puede ser desde el cambio reparación de partes como la sustitución del equipo dañado. Se configura el equipo y se deja configurada la ruta donde se trabajan los datos para que el usuario acceda. NOMBRE DEL RIESGO: Fallas/Colapso-Falla/Daño Software / Site de voz y datos

4 UIS-LI-CC Enero de 9 OBJETIVO: Detallar los pasos a seguir en caso de error en el site de voz y datos que impida el desarrollo de la operación. TIPIFICACACIÓN DEL EVENTO ESPERADO: Desabasto de servicios por parte del proveedor (Internet, correo, telefonía digital). CAUSAS: Hidrometeorológicas, Causas directas del proveedor FACILITADORES: Temporal, Falta de pago CONSECUENCIAS: Falta de suministros servicios de internet, Calidad de proporcionar servicio al cliente. CONSIDERACIONES GENERALES: No aplica En caso de fallas en Redes locales Se cuentan con dos alternativas de proveedores de internet. En caso de falla de alguno se cuenta con el respaldo del otro. NOMBRE DEL RIESGO: Delincuencia-Hackeo / Site de voz y datos

5 UIS-LI-CC Enero de 9 OBJETIVO: Definir las actividades correspondientes en caso de detectar alguna acción de explorar o buscar las limitantes de un código o de una máquina (Hackeo). TIPIFICACACIÓN DEL EVENTO ESPERADO: Intrusión a los servidores / red / hackeo. CAUSAS: Delincuencia informática FACILITADORES: No tener antivirus, Acceso a puertos remotos e Introducción de dispositivos de almacenamiento. CONSECUENCIAS: Daño / Perdida de la información (total o parcial), Disminución de capacidad para la toma de decisiones, Incumplimiento de obligaciones y Fuga de información. CONSIDERACIONES GENERALES: Verificar el buen funcionamiento del firewall del antivirus para la oficina de Nuevo Laredo se verifica el funcionamiento del firewall en el sistema operativo. Cambia contraseñas de equipos, rutas y verifica el funcionamiento del antivirus. Verifica el firewall del modem y contacta al proveedor para cambio del mismo. Cambia direcciones IP a los equipos para asegurar la protección del mismo. Corrobora que el antivirus se encuentre funcionando correctamente. NOMBRE DEL RIESGO: Narcotráfico-Contaminación / Mercancía Comercio Exterior OBJETIVO: Establecer los pasos a seguir en caso de introducción de sustancias ilegales o prohibidas en la mercancía de comercio exterior. TIPIFICACACIÓN DEL EVENTO ESPERADO: Detectar en el almacén mercancía de comercio exterior con presencia de drogas ilegales, armas o personas. CAUSAS: Trafico de drogas ilícitas, armas y personas. Corrupción. FACILITADORES: Falta de supervisión al arribo de mercancía. Controles inoperantes para la inspección de mercancía. CONSECUENCIAS: Representa una amenaza para el orden económico de la organización. Cancelación o suspensión de patente CONSIDERACIONES GENERALES: No aplica Personal que detecta contaminación Ejecutivo de cuenta Notifica a las autoridades correspondientes y a Ejecutivo de Cuenta para avisar al cliente. Notifica a cliente.

6 UIS-LI-CC Enero de 9 NOMBRE DEL RIESGO: Clientes-Relación con delincuencia / Relación autoridad OBJETIVO: Establecer los pasos a seguir cuando se detecta alguna acción vinculada a personas que violan las leyes y realizan un conjunto de delitos. TIPIFICACACIÓN DEL EVENTO ESPERADO: Delincuencia organizada relacionada con los clientes. CAUSAS: Trafico de drogas ilícitas, armas, personas. FACILITADORES: Corrupción. Inseguridad. CONSECUENCIAS: Afectación de operaciones. Afectación relación con autoridades. Afectación imagen. CONSIDERACIONES GENERALES: Se verifica en lista Clinton al momento de dar de alta al cliente. Personal Interno Gerente de Operación y/o Director General. Detecta anomalías relacionadas con el cliente en el proceso de despacho de mercancías. Notifica a Gerente de Operación y/o Director General. Analiza la situación y de ser necesario da por terminada la relación comercial con el cliente.

7 UIS-LI-CC Enero de 9 NOMBRE DEL RIESGO: Entorno-Cierre de Aduana / Operaciones OBJETIVO: Delimitar las actividades que se realizarán en caso de cierre de aduana. TIPIFICACACIÓN DEL EVENTO ESPERADO: Cierre de Aduana. CAUSAS: Determinación de autoridad FACILITADORES: Punto de conflicto social. CONSECUENCIAS: Paro de operaciones. Perdidas económicas. CONSIDERACIONES GENERALES: No aplica Gerente de Operación/Ejecutivo de Cuenta Personal Interno Notifica a los diferentes clientes. Continua laborando en la oficina con la revisión de documentos, captura de pedimentos, tramites digitales, reportes y atención a clientes hasta nuevo aviso.

8 UIS-LI-CC Enero de 9 NOMBRE DEL RIESGO: Entorno-Cancelación o Suspensión de Patente / Operaciones OBJETIVO: Definir los pasos a seguir en caso de cancelación o suspensión del ejercicio de patente del agente aduanal. TIPIFICACACIÓN DEL EVENTO ESPERADO: Cancelación o Suspensión del ejercicio de patente del agente aduanal. CAUSAS: Determinación de la Autoridad. Incumplimiento de ley. FACILITADORES: Falla en mecanismos de control de operaciones de acuerdo a normas, leyes y reglamentos. Relaciones de personal y/o socios comerciales con narcotráfico. CONSECUENCIAS: Suspensión de actividades. Perdidas económicas. Afectación de imagen. CONSIDERACIONES GENERALES: La Dirección mantendrá las patentes activas y vigentes en las diferentes oficinas de Universal al cuadro siguiente: No. De Patente Agente Aduanal Aduana Adscripción Aduanas Adicionales Registradas para Despacho/Respaldo Cuando se dé de alta un cliente se pedirá confirmación del encargo conferido para las (colocar número de patentes) patentes cuando sea posible por los términos de negocio. Alta Dirección Alta Dirección Gerente de Sistemas Gerente Operativo Personal Operativo Determina el personal que cubra las funciones de la Estructura administrativa en caso de crisis. Determina usar la patente de respaldo. Si es necesario solicita al Gerente de Sistemas recuperación del respaldo. Inicia la recuperación del respaldo conforme al Procedimiento de Respaldo y Validación de Información (UIS-PR -TI-03). Confirma que se está usando la patente de respaldo. Recaptura las operaciones necesarias para manifestar el cambio de patente.

9 UIS-LI-CC Enero de 9 NOMBRE DEL RIESGO: Falla Eléctrica/Oficinas OBJETIVO: Generar las actividades a seguir en caso de falta de energía eléctrica en las instalaciones. TIPIFICACACIÓN DEL EVENTO ESPERADO: Falta de energía eléctrica en las instalaciones (oficinas). CAUSAS: Falla eléctrica (corto circuito). Falta de mantenimiento a los sistemas de energía. Corte por mantenimiento a los transformadores por parte de CFD. FACILITADORES: Calentamiento en iluminación. Caída de postes provocados por fuertes vientos, y/o camiones altos. Corto circuito CONSECUENCIAS: Paro de actividades. Perdida de información CONSIDERACIONES GENERALES: Los puestos sensibles a considerar con respaldo electico (No-break) en los quipos de cómputo serán: (Site y Conmutador) Alta dirección Gerente de Sistemas Personal Interno Solicita al personal se traslade a la bodega de Laredo, Texas para seguir realizando sus actividades y dar continuidad a la operación. Da acceso a equipos de cómputo y coloca la información pertinente. Realiza sus actividades correspondientes y espera nuevo aviso para regresar a las instalaciones de la agencia. CONTROL DE CAMBIOS No. DE REVISIÓN FECHA MOTIVO 00 01/04/2016 Publicación del Sistema de Gestión Integral 01 27/01/2017 Migración a ISO 9001:2015 y NMX-R-026-SCFI-2016.