INFORME RESULTADO FINAL PRUEBA GENERAL DE CONTINUIDAD DEL NEGOCIO. Mayo 27 a Junio 10 GESTIÓN DE CRISIS Y CONTINUIDAD DEL NEGOCIO

Transcripción

1 INFORME RESULTADO FINAL PRUEBA GENERAL DE CONTINUIDAD DEL NEGOCIO Mayo 27 a Junio 10 GESTIÓN DE CRISIS Y CONTINUIDAD DEL NEGOCIO DEPOSITO CENTRALIZADO DE VALORES - DECEVAL S. A. GERENCIA DE RIESGOS Y CUMPLIMIENTO JEFATURA DE CONTINUIDAD DEL NEGOCIO JUNIO DE 2016 GESTION DE CRISIS Y CONTINUIDAD DEL NEGOCIO Página 1

2 TABLA DE CONTENIDO 1 OBJETIVOS PLANTEADOS PARA LA PRUEBA Objetivo general Objetivos específicos 3 2 RESULTADOS Y HALLAZGOS 4 3 CONCLUSIONES 7 GESTION DE CRISIS Y CONTINUIDAD DEL NEGOCIO Página 2

3 1 OBJETIVOS PLANTEADOS PARA LA PRUEBA 1.1 Objetivo general Simular una caída controlada del centro de cómputo principal y activar la operación tecnológica en sitio contingente para todos los sistemas core de Deceval por dos semanas. 1.2 Objetivos específicos Verificar la autonomía del segundo nodo. Medición de RTO para todos los sistemas core Verificar la aplicabilidad y suficiencia de la documentación del plan de contingencia tecnológico. Verificar que el ambiente de contingencia funciona adecuadamente y responde en las mismas condiciones que el principal. Operar con canales de comunicación alternos para todas las sucursales Realizar operación simultánea en ambientes de contingencia con otros proveedores de infraestructura ( CRCC, CCDC, Set Icao) GESTION DE CRISIS Y CONTINUIDAD DEL NEGOCIO Página 3

4 2 RESULTADOS Y HALLAZGOS Proceso Fecha y Hora Resultados Hallazgos Activación de Viernes 27 de El tiempo de recuperación servicios en Mayo 10:03 pm Se procede de acuerdo en esta prueba disminuyó sito alterno con el plan establecido. en un 17% con respeto a Activación en sitio. (Calle la prueba de abril 26). RTO SIIDJ: 29 min RTO Web (Pagarés, Tidis, SGA): 29 min RTO Portal: 29 min Verificación Viernes 27 de de Usuario mayo a las 10:30 Verificación correcta Pagarés pm para el sistema de pagarés. Verificación de componentes de firma. Verificación Martes 31 de mayo En el procedimiento de de Usuario 6 am Verificación correcta activación de Operaciones para todos los sistemas. contingencia el equipo de TI omitió la habilitación del horario para ingreso antes de la hora habitual lo cual generó demoras en la validación por parte de los usuarios operativos Operación en Sábado 28 de Contingencia mayo Viernes 10 Se mantienen disponibles Incidente: de junio todos los servicios operando Imposibilidad de firma en ambiente de contingencia de pagarés a través durante toda la semana. del modelo de relación SIIDJ de confianza Pagarés o Día: Martes 31 GESTION DE CRISIS Y CONTINUIDAD DEL NEGOCIO Página 4

5 Proceso Fecha y Hora Resultados Hallazgos Tidis Ftp Tidis web SGA Portal Web PC Firmante Servicios Ftp Se llevan a cabo procesos especiales durante la semana con resultados satisfactorios, tales como: Cierre del mes, facturación. Pagos de dividendos en los primeros días del mes Se opera satisfactoriamente con los canales de comunicación contingentes (Level 3) para la sede principal. SAO y Medellín Se activó la sede alterna operativa el día martes 7 de junio de manera sorpresiva para las siguientes áreas: Análisis y Emisiones (4 personas) Administración Valores (3 personas) Atención y Canales (1 persona) Jurídica (1 persona) Descripción: de mayo Jueves 9 de junio o Tiempo de solución: 10 días El cliente Cooprudea, único cliente con servicio MRC para firma de pagarés, reportó imposibilidad de firma a través de este mecanismo. Para el cliente de Cooprudea que iba a hacer uso de este servicio se debió utilizar el modelo tradicional de firma B2c en la oficina de Cooprudea. Solución: El incidente fue atendido por el equipo de tecnología. El diagnóstico indicó que se debía a un problema de configuración de las librerías del sistema. Dicho diagnóstico y su correspondiente solución se estableció el jueves 9 de junio Incidente: No disponibilidad de calculadoras en SAO: o Día: Martes 7 GESTION DE CRISIS Y CONTINUIDAD DEL NEGOCIO Página 5

6 Proceso Fecha y Hora Resultados Hallazgos de junio Descripción: Las calculadoras se encontraban con las pilas descargadas por lo cual los oficiales debieron utilizar Excel para los cálculos que requieren. Retorno Viernes 10 de junio : La activación se dio en 10 pm (Remoto) El retorno se realizó de aproximadamente 30 forma remota. minutos, sin embargo se Los servicios quedan presentaron problemas disponibles a las 10:30 pm con el Entrust, lo cual del mismo viernes 10 de imposibilitaba l ingreso a la junio aplicaciones. Fue necesario activar el Entrust contingente (instalado en alta disponibilidad en el sitio principal) para poder liberar el servicio. Dicho incidente continuó abierto hasta el 13 de junio y aún se encuentra en verificación por parte del fabricante. Verificación Sábado 11 de junio NA Final de a las 12:30 am Verificación correcta Usuario para el sistema de Pagarés pagarés. Verificación Lunes 13 de abril a NA final las 6 am Verificación correcta para Operaciones todos los sistemas. GESTION DE CRISIS Y CONTINUIDAD DEL NEGOCIO Página 6

7 3 CONCLUSIONES Se cumplió con el objetivo principal de operar todos los sistemas core desde el Datacenter de contingencia simulando una caída controlada, por un periodo de dos semanas, entre el 27 de mayo y el 10 de junio, siendo esta la prueba más extensa que haya hecho el Depósito hasta el momento. Se realizó el proceso de activación de servicios en ambiente de contingencia haciendo uso de los procedimientos que se tienen definidos y publicados para ello. Se utilizó nuevamente la herramienta de activación automática veritas, para paso a contingencia implementada para almacenamiento Sybase, Oracle, base de datos Sybase, base de datos Oracle, Web Logic, OAS, portal, (Veritas Cluster) con resultados muy satisfactorios. Se comprobó la autonomía del nodo alterno para los servicios core Se operaron correctamente los sistemas SIIDJ, Pagarés, Tidis Web y FTP, Base de Datos Única de Inversionistas, Portal Web y Sistema de Gestión de Asambleas durante toda la semana, incluyendo procesos en línea, procesos batch, cierres nocturnos y back ups. Se dio un proceso de retorno a la normalidad controlado. El RTO para SIIDJ estuvo por debajo del esperado; fue de 29 min, teniendo una disminución del 17% frente a la última activación en el mes de abril. El RTO para Servicios Web estuvo por debajo del esperado; fue de 29 min, teniendo una disminución del 17% frente a la última activación en el mes de abril Se hizo prueba de operación a través de canales de comunicación contingentes (Level 3) para todas las sucursales con excelentes resultados El ejercicio permite demostrar que Deceval está en capacidad de recuperar y reanudar su operación y servicio al mercado de valores colombiano basado en la solución tecnológica con que cuenta. La prueba permitió identificar oportunidades de mejora en los servicios que actualmente se tienen disponibles en contingencia. Es importante mejorar los tiempos de respuesta para la solución de incidentes de manera que se dé un menor impacto sobre el cliente. Esto en relación específicamente con el servicio de Modelo de Relación de Confianza para el sistema de Pagarés Se debe incluir un punto de control para verificar la firma mediante el modelo de relación de confianza al momento de habilitar los servicios en ambiente principal o de contingencia. El ejercicio se considera exitoso y aumenta el nivel de confianza interna y externa sobre la Gestión de Crisis y Continuidad del Negocio. GESTION DE CRISIS Y CONTINUIDAD DEL NEGOCIO Página 7

8 Agradecemos a todos los participantes su valiosa colaboración y aportes al proceso que permite afianzar los procedimientos y recursos de contingencia disponibles para reaccionar y recuperarnos ante un evento de crisis. GESTION DE CRISIS Y CONTINUIDAD DEL NEGOCIO Página 8