Continuidad de Operaciones. Ley General de Protección Civil. Plan de Continuidad de operaciones. . UNIBE, A.C. febrero de 2015

Tamaño: px

Comenzar la demostración a partir de la página:

Download "Continuidad de Operaciones. Ley General de Protección Civil. Plan de Continuidad de operaciones. . UNIBE, A.C. febrero de 2015"

Raúl Guzmán Martínez
hace 8 años
Vistas:

1 Continuidad de Operaciones Ley General de Protección Civil Continuidad de operaciones: Proceso que garantiza que las actividades sustantivas de las instituciones públicas, privadas y sociales afectadas por un agente perturbador puedan regresar a la normalidad en un tiempo mínimo. Plan de Continuidad de operaciones a) Fundamento legal; b) Propósito; c) Funciones críticas o esenciales; d) Sedes alternas; e) Línea de sucesión o cadena de mando; f) Recursos humanos; g) Dependencias e interdependencias; h) Requerimientos mínimos; i) Interoperabilidad de las comunicaciones; j) Protección y respaldo de la información y bases de datos, y k) Activación del plan 1

Plan de Continuidad de operaciones a) Fundamento legal; b) Propósito; c) Funciones críticas o esenciales; d) Sedes alternas; e) Línea de sucesión o cadena de mando;

2 a) Fundamento Legal Reglamento de la Ley de Protección Civil, art. 76, DOF 13 de Mayo de 2014 Programa Sectorial de Gobernación , estrategia 5.2, lineade acción 5.2.1, DOF 12 de Diciembre de 2013 Antecedentes NO Legales: ISO (Business ContinuityManagement) Mayo de 2013 NFPA 1600 Standard on Disaster/Emergency Management and Business Continuity Programs. b) Propósito Se debe definir el propósito del Plan de Continuidad de Operaciones. Este, debe incluir los alcances y metas deseadas. c) Funciones críticas o esenciales Identificar las funciones críticas para la continuidad de operaciones de la empresa, cualesquiera que sean estas. Funciones/ No. de En que se Dependencias e Metas en la Requerimientos Métodos/ Pasos para la Sistemas Prioridades basan las Interdependencias Recuperación mínimos Lugares recuperación prioridades alternativos 2

13-2018, estrategia 5.2, lineade acción 5.2.1, DOF 12 de Diciembre de 2013 Antecedentes NO Legales: ISO 22301 (Business ContinuityManagement) Mayo de 2013 NFPA 1600 Standard on Disaster/Emergency

3 d) Sedes alternas Deberá determinar infraestructura o instalaciones alternas y las funciones y operaciones de la institución que sean prioritarias en su funcionamiento, analizando diferentes alternativas y requerimientos de recursos financieros, humanos, equipos, sistemas, seguridad y diagnóstico de vulnerabilidad para trasladar las operaciones básicas a un sitio alterno. Determine los procedimientos internos y los lugares a los que tenga acceso parcial o total para que sus funciones críticas puedan continuar hasta su total restauración. Asegúrese de que sean realistas, y no basadas en supuestos, y sin costo o tiempo no permitido. e) Línea de sucesión o cadena de mando Se deberá establecer la línea de mando ante la emergencia y cómo se irá restableciendo conforme pasen las horas y la emergencia. Externos Internos f) Recursos humanos 3

Determine los procedimientos internos y los lugares a los que tenga acceso parcial o total para que sus funciones críticas puedan continuar hasta su total restauración.

4 g)dependencias e interdependencias Institución, Dependencia o Área Interna* Externa* Punto de contacto Teléfono y fax Correo electrónico Se debe considerar qué se puede hacer en caso de que nuestro proceso/servicio dependa de otros proveedores o clientes internos o externos h) Requerimientos mínimos Requerimientos del personal Trabajo a distancia/ acceso Procesos alternativos Servicios externos o contratados Opciones reducidas para las funciones. i) Interoperabilidad de las comunicaciones La comunicación efectiva es de suma importancia durante un incidente, en su plan, usted necesita asegurarse de tener identificados los métodos de comunicación de hechos o incidentes. Ejemplo: Correo de voz, , teléfono, entre otros. El plan para comunicación hacia arriba, abajo, al interior y al exterior. 4

o contratados Opciones reducidas para las funciones.

5 j) Protección y respaldo de la información y bases de datos Qué documentos/archivos son los de mayor valor? Dónde están acomodados esos archivos? Cuándo se necesitarán esos archivos durante el incidente? - En una hora, en un día, entre otros? Cómo se puede acceder a esos archivos? Tiene el personal crítico acceso VPN? Tiene usted y su equipo servidores alternos de y/o alternos? Tiene usted copias de sus documentos importantes y están esas copias guardadas en un lugar alterno? k) Activación del plan Decida quién será el responsable de su implementación y cómo se va a efectuar. Está una copia de su plan disponible para las personas que lo usarán en un incidente? Nombre del Proceso Crítico: Objetivo del Proceso Crítico: Responsable del Proceso Crítico: Cuál es el impacto que se tendrá en el área por la modificación o ausencia del proceso crítico, durante la contingencia? Personal esencial necesario para el desarrollo del proceso crítico (cuantos sean necesarios, lo cual dependerá del proceso crítico): Perfil Cantidad Recursos materiales necesarios para mantener el proceso crítico funcionando (cuantos sean necesarios, lo cual dependerá del proceso crítico): Recurso material Área responsable de suministrar el recurso Recursos financieros necesarios para mantener el proceso crítico funcionando (considerar del recurso financiero que se le otorga al área y es destinado al funcionamiento del proceso crítico): 5

Tiene usted y su equipo servidores alternos de e-mail y/o e-mail alternos? Tiene usted copias de sus documentos importantes y están esas copias guardadas en un lugar alterno?

6 Y finalmente Asegúrese de que su plan contenga el horario anual o el sistema para su revisión. Actualícelo al menos una vez al año Asigne a alguien esta responsabilidad 6

Documentos relacionados

PROGRAMA INTERNO DE PROTECCIÓN CIVIL

Abril 2009 SECRETARÍA DE GOBERNACIÓN SISTEMA NACIONAL DE PROTECCIÓN CIVIL COORDINACIÓN GENERAL DE PROTECCIÓN CIVIL DIRECCIÓN GENERAL DE PROTECCIÓN CIVIL PRESENTACIÓN El Programa Interno de Protección Civil,