INFORME RESULTADO FINAL PRUEBA DE CONTINUIDAD DEL NEGOCIO MAYO 7 DE 2011 GESTION DE CONTINUIDAD DEL NEGOCIO DEPOSITO CENTRALIZADO DE VALORES - DECEVAL S. A. GERENCIA DE RIESGOS Y CUMPLIMIENTO JEFATURA DE CONTINUIDAD DEL NEGOCIO MAYO DE 2011
TABLA DE CONTENIDO 1 OBJETIVOS PLANTEADOS PARA LA PRUEBA 3 1.1 Objetivo General 3 1.2 Objetivos Específicos 3 2 RESULTADOS Y HALLAZGOS 4 2.1 Ejecución 4 3 EVALUACION DE SATISFACCION 15 3.1 Población Objetivo: 15 3.2 Criterios de Evaluación y Calificación Obtenida: 15 4 CONCLUSIONES 17 5 PLAN DE ACCION 18 JEFATURA DE CONTINUIDAD DEL NEGOCIO 2
1 OBJETIVOS PLANTEADOS PARA LA PRUEBA 1.1 Objetivo General Verificar la conectividad de los clientes (Emisores, Depositantes y Administradores) al Datacenter Principal (Triara) y Contingente (Colombia XV) identificando con claridad los esquemas que está usando cada cliente en su conexión. 1.2 Objetivos Específicos Verificar la conexión de todos los clientes al Datacenter Principal Triara, identificando: o Clientes que llegan directamente a Triara por el canal de Telmex. o Clientes que llegan directamente a Triara por el canal de Global Crossing. o Clientes que llegan a Calle 72 y son enrutados por Deceval hacia el Datacenter. Verificar la conexión de todos los clientes al Datacenter de Contingencia Colombia XV, identificando: o Clientes que llegan directamente a Colombia XV por el canal de Telmex. o Clientes que llegan directamente a Colombia XV por el canal de Global Crossing. o Clientes que llegan a calle 72 y son enrutados por Deceval hacia el Datacenter de contingencia Verificar clientes que cuentan con redundancia en sus canales de comunicación y proveedores, es decir que pueden llegar a los dos sitios, a través de dos carrier distintos. JEFATURA DE CONTINUIDAD DEL NEGOCIO 3
2 RESULTADOS Y HALLAZGOS 2.1 Ejecución FASE INICIO FIN Fase 1 - Conexión a Datacenter Alterno (Colombia XV) por Telmex y Calle 72 07:12 a.m. 10:00 a.m. Fase 2 - Conexión a Datacenter Alterno (Colombia XV) por Global Crossing y Calle 72 Fase 3 - Traslado de Servicios a Datacenter Principal (Triara) - por Global Crossing Fase 4 - Conexión a Datacenter Principal (Triara) por Telmex y Calle 72 10:00 a.m. 11:30 a.m 11:30 a.m. 02:13 p.m. 02:13 p.m. 03:22 p.m. Fase 5 - Reconexión final 03:22 p.m. 04:00 p.m. Fase 6 - Restablecimiento final de ambiente real 04:00 p.m 04:30 p.m. Tabla 1 Ejecución por Fases En la siguiente gráfica se muestra el resumen de conexión en cada fase: RESULTADOS DE CONEXION POR FASE 100% 80% 60% 66% 86% 92% Fase 1 Fase 2 Fase 3 40% 20% 0% 14% 12% Fase 4 Fase 5 Ilustración 1 Resultados de Conexión por Fase JEFATURA DE CONTINUIDAD DEL NEGOCIO 4
A continuación se mencionan los hallazgos resultantes de la prueba: La participación por parte de Entidades Externas invitadas se dio de la siguiente manera: PARTICIPACION DE ENTIDADES EN LA PRUEBA 300 250 285 Entidades invitadas 200 150 100 145 Entidades participantes Entidades sin sistema 50 0 25 Ilustración 2 - Participación de Entidades en la Prueba En la siguiente tabla se muestra la lista de entidades que participaron del ejercicio: ENTIDADES PARTICIPANTES Fiduciaria Petrolera S.A. HSBC Colombia HSBC Fiduciaria Financiera de Desarrollo Territorial S.A. FINDETER Seguros del Estado S.A. Banco Colpatria Multibanca Colpatria S.A. Fiduciaria Colpatria S.A. ENTIDADES PARTICIPANTES Progresión Sociedad Administradora De Inversión S.A. Banco Davivienda S.A. Davivalores Fiduciaria Cafetera S.A. Fiduciaria Davivienda S.A. Fiduciaria Cafetera S.A. Federación Nacional de Cafeteros de Colombia Leasing Bancoldex S.A. Banco Agrario de Colombia S.A. Macrofinanciera S.A. Fiduciaria Colombiana De Comercio Exterior S.A. FIDUCOLDEX S.A Davivalores Banco AV Villas S.A. Central Cooperativa Financiera Para La Promoción Social Coopcentral CMR Falabella S.A. CIA De Financiamiento Comercial JEFATURA DE CONTINUIDAD DEL NEGOCIO 5
ENTIDADES PARTICIPANTES Valores Bancolombia S.A. Comisionista De Bolsa Financiera Energética Nacional S.A. FEN Alianza Valores Comisionista De Bolsa S.A. Banco GNB Sudameris S.A. Servitrust GNB Sudameris Bancolombia S.A. Medellín Bancolombia S.A. Bogota Banca de Inversión Fiduciaria Bancolombia Factoring Bancolombia S.A. Compañía De Financiamiento Leasing Bancolombia S.A. Compañía De Financiamiento. BBVA Colombia S.A. Coltefinanciera S.A BBVA Fiduciaria Servivalores GNB Sudameris BBVA Valores Colombia S.A. Comisionista De Bolsa Fiduciaria Popular S.A. Fiduciaria Corficolombiana S.A. Bogotá ENTIDADES PARTICIPANTES Serfinco S.A, Comisionista De Bolsa Proyectar Valores S.A. Comisionista De Bolsa Sociedad Admin. De Fondos De Pensiones Y Cesantías Porvenir S.A. Financiera America S.A. Casa De Bolsa S.A. Comisionista De Bolsa Cámara De Riesgo Central De Contraparte De Colombia S.A. Secretaria Distrital De Hacienda Gestión Fiduciaria S.A. Financiera Internacional S.A. Afin S.A. Comisionista De Bolsa Financiera Juriscoop Inversora Pichincha S.A. C.F.C. JPMorgan Corporación Financiera S.A Colfondos S.A. Pensiones Y Cesantías Compañía De Profesionales De Bolsa S.A. BCSC S.A. Capitalizadora Colmena S.A. Asesores En Valores S.A. Comisionista De Bolsa Fiduciaria Corficolombiana S.A. Cali Banco De Occidente S.A. Fondo Para El Financiamiento Del Sector Agropecuario - FINAGRO Compañía De Financiamiento TUYA S.A Banco De Bogotá S.A. Seguros Comerciales Bolívar S.A. Compañía De Seguros Bolívar S.A. Global Seguros De Vida S.A. Santander Investment Valores Colombia S.A. Santander Investment Trust Colombia S.A. Fiduciaria Central S.A. Fiducentral Fiduciaria Fiducor S.A. Corredores Asociados S.A. Comisionista De Bolsa Titularizadora Colombiana S.A. Hitos Ultrabursatiles S.A Comisionista De Bolsa Credibanco Scotiabank Colombia S.A. Banco De Comercio Exterior De Colombia S.A. Bancoldex Empresa De Acueducto Y Alcantarillado De Bogotá E.S.P. Compañía De Seguros De Vida Aurora S.A. Condor S.A. Compañía De Seguros Generales Banco Santander Colombia S.A. Bolsa De Valores De Colombia S.A. Fondo Mutuo De Inversión FIMEBAP JEFATURA DE CONTINUIDAD DEL NEGOCIO 6
ENTIDADES PARTICIPANTES Banco Procredit Colombia S.A. Banco De Las Microfinanzas BANCAMIA S.A. Citibank Colombia S.A. Citivalores S.A. Comisionista De Bolsa Cititrust Aseguradora Solidaria De Colombia LTDA. Aseguradora Colseguros S.A. Aseguradora de Vida Colseguros Fiduciaria Colseguros S.A. Alianza Fiduciaria S.A. Helm Leasing Compañía De Financiamiento Helm Fiduciaria S.A. Helm Trust Patrimonios Autónomos Helm Bank Helm Comisionista De Bolsa Leasing Corficolombiana S.A. Acciones Y Valores S.A. Comisionista de Bolsa Interbolsa S.A. Interbolsa S.A. Sociedad Administradora De Inversión Seguros Colpatria S.A. Capitalizadora Colpatria Seguros De Vida Colpatria S.A. Seguros Generales Suramericana S.A Seguros De Vida Suramericana S.A Bolsa Y Renta S.A. Asvalores S.A. Acciones De Colombia S.A. Comisionista De Bolsa ENTIDADES PARTICIPANTES Destinar Fondo Mutuo De Ahorro E Inversión Fiduciaria Bogotá S.A. Fiduciaria Skandia S.A. Skandia Administradora De Fondos De Pensiones Y Cesantías S.A. Fondo Financiero De Proyectos De Desarrollo FONADE Banco Coomeva S.A. Bancoomeva Fiduciaria De Occidente S.A. Correval S.A. BBVA Horizonte Pensiones Y Cesantías S.A. BBVA Seguros Colombia S.A. Almacenes Generales De Depósito Almaviva S.A. Acción Sociedad Fiduciaria S.A. Interconexión Eléctrica S.A. E.S.P. ISA Fiduciaria La Previsora S.A. Fiduprevisora Asesorías E Inversiones S.A. Comisionista De Bolsa Coomeva Entidad Promotora De Salud S.A. Coomeva EPS S.A. Banco Finandina S.A. Sociedad Fiduciaria De Desarrollo Agropecuario Fiduagraria S.A. Instituto Colombiano De Crédito Educativo Y Estudios Técnico En El Exterior ICETEX Giros Y Finanzas Compañía De Financiamiento Comercial S.A. Caja Promotora De Vivienda Militar Y De Policía. CAPROVIMPO La Equidad Seguros Generales Organismo Cooperativo Servibolsa S.A. Comisionista De Bolsa Dann Regional Compañía De Financiamiento S.A. ING Administradora De Fondos De Pensiones Y Cesantías S.A. Cooperativa Medica Del Valle Y De Profesionales De Colombia Servicios Financieros S.A - Serfinansa Compañía De Financiamiento JEFATURA DE CONTINUIDAD DEL NEGOCIO 7
ENTIDADES PARTICIPANTES ENTIDADES PARTICIPANTES Fondo Mutuo De Inversión Social Fonsocial Banco Popular En las gráficas siguientes se muestra el resultado consolidado de las conexiones a los datacenters evaluados en la prueba: En la siguiente gráfica se muestran las conexiones exitosas hacia los dos Datacenters, independientemente del carrier utilizado. CONEXION A SITIO PRINCIPAL Y CONTINGENTE 100% 80% 60% 40% 20% 70% 94% Entidades con conexión exitosa a contingencia Entidades con conexión exitosa a sitio principal 0% Ilustración 3 - Conexión al Sitio Principal y Contingente A continuación se muestra en la gráfica el detalle del carrier que utilizan los clientes para llegar al Datacenter Principal. JEFATURA DE CONTINUIDAD DEL NEGOCIO 8
CONEXION A SITIO PRINCIPAL 100% 80% 60% 40% 20% 0% 86% 12% Entidades con conexión por Telmex - Triara Entidades con conexión por Global - Triara Ilustración 3 - Conexión al Sitio Principal La siguiente gráfica muestra el detalle del carrier que utilizan los clientes para llegar al Datacenter de Contingencia CONEXION A SITIO CONTINGENTE 70% 60% 50% 40% 30% 20% 10% 0% 14% 67% Entidades con conexión por Telmex - CXV Entidades con conexión Global - CXV Ilustración 4 Conexión al Sitio Contingente La siguiente gráfica explica la proporción de entidades que tienen redundancia en sus canales de comunicación cuando llegan al Sitio Principal y redundancia al llegar al Sitio Contingente. JEFATURA DE CONTINUIDAD DEL NEGOCIO 9
CONEXION REDUNDANTE 14% 12% 10% 8% 6% 4% 2% 13% 5% Entidades con conexión redundante a contingencia Entidades con conexión redundante a sitio principal 0% Ilustración 5 - Conexión Redundante A continuación se presenta en la gráfica el resumen del tipo de conexión que tienen los clientes a los dos Datacenters. TIPOS DE CONEXION 60% 50% 40% 60% Entidades Telmex - Ambos Sitios Entidades Global - Ambos Sitios 30% 20% Entidades Telmex - Triara y Global - CXV 10% 0% 14% 10% 12% Entidades Global - Triara y Telmex - CXV Ilustración 6 - Tipos de Conexión JEFATURA DE CONTINUIDAD DEL NEGOCIO 10
Errores presentados Los errores de conexión identificados durante el ejercicio fueron los siguientes: Error Tipo 1: Conexión Fallida Gateway no Responde JEFATURA DE CONTINUIDAD DEL NEGOCIO 11
Error Tipo 2: Fallo de Actualización JEFATURA DE CONTINUIDAD DEL NEGOCIO 12
Error Tipo 3: Conexión Cancelada En el Anexo 1, se muestra el detalle de conexión de cada entidad en cada una de las fases. Dentro de los resultados se destacan los siguientes puntos: Los errores presentados son comunes a las diferentes entidades. En su mayoría corresponden a: Conexión Fallida por Gateway: Significa que la entidad no encuentra camino para llegar al sitio que se encuentra disponible. Fallo de Actualización Conexión Cancelada Varias de las entidades que no lograron conexión han participado en pruebas anteriores, pudiendo establecer conexión satisfactoriamente, lo cual nos lleva a concluir que el carrier a través del cual están llegando al sitio de contingencia está utilizando una ruta pasando por el sitio principal para lograr este resultado. JEFATURA DE CONTINUIDAD DEL NEGOCIO 13
Las entidades de Antioquia que utilizan canal de Telmex, no pudieron establecer conexión, aparentemente por una falla del carrier en la zona de Bello Antioquia. Dentro de este grupo se encuentran: Fabricato, Metro de Medellín, Protección, Valores Bancolombia, Bancolombia Medellín, Interbolsa, ISA JEFATURA DE CONTINUIDAD DEL NEGOCIO 14
3 EVALUACION DE SATISFACCION Como parte de la evaluación posterior al ejercicio se llevó a cabo una encuesta en la cual se busca evaluar la percepción de todos los involucrados en la prueba con respecto a: Coordinación y Preparación de la Prueba (30%) Operación de la Prueba (50%) Participación de Externos (20%) A continuación se mencionan los resultados de la encuesta realizada para esta prueba: 3.1 Población Objetivo: La encuesta se distribuyó entre todos los funcionarios de las áreas de Deceval que participaron en el ejercicio. 3.2 Criterios de Evaluación y Calificación Obtenida: Item 1: Coordinación y Preparación de la Prueba En este ítem se evaluaron temas como la correcta divulgación de objetivos, alcance, responsabilidades y resultados esperados entre todos los participantes. La adecuación de los objetivos planteados, la asignación de recursos y seguimiento de las actividades de la prueba durante su ejecución. El Resultado obtenido para este ítem fue de 4.7 sobre 5.0 Item 2: Operación de la Prueba Este ítem busca evaluar la forma en que se llevaron a cabo las actividades durante la ejecución, la calidad del soporte y el logro de los resultados esperados. El resultado obtenido para este ítem fue 4.6 sobre 5.0 Item 3: Participación de externos Este ítem buscar evaluar la participación de los proveedores y de los clientes invitados a la prueba en cuanto a su nivel de compromiso y responsabilidad con el desarrollo de la misma. JEFATURA DE CONTINUIDAD DEL NEGOCIO 15
El resultado obtenido para este ítem fue 4.5 sobre 5.0 La calificación total para el ejercicio de acuerdo con la encuesta realizada fue de 4.6 sobre 5.0 JEFATURA DE CONTINUIDAD DEL NEGOCIO 16
4 CONCLUSIONES La prueba realizada es exitosa, dado que se cumplió con todos los objetivos perseguidos, los cuales fueros definidos en la planeación. Se cumplió con todas las fases, identificando conexiones a través de Telmex y Global Crossing hacia los Datacenter Principal y Contingente. Se detectaron situaciones importantes respecto a los esquemas de enrutamiento manejados con los carrier, de cara al servicio que reciben las entidades por parte de ellos. La prueba generó un impacto positivo en los clientes, y tiene un efecto importante frente a la realidad ante un evento de contingencia real. A través del ejercicio se lograron identificar situaciones particulares, de la disposición de servicios en Deceval, tales como el correo y el dominio y las redes de comunicación con el datacenter de contingencia. JEFATURA DE CONTINUIDAD DEL NEGOCIO 17
5 PLAN DE ACCION Con base en los resultados de la prueba se emprenderán acciones encaminadas a mejorar los puntos débiles encontrados en el ejercicio y continuar la preparación del depósito para el ejercicio de operación real en contingencia a llevar a cabo en el mes de junio. Los aspectos más relevantes son los siguientes: El resultado de la prueba será publicado en la página web de Deceval para consulta de los interesados; de manera que también las entidades que presentaron problemas puedan realizar la gestión que corresponda con sus proveedores para subsanar los inconvenientes. Será enviada una certificación de participación en la prueba a cada entidad. Realizar una verificación con telmex sobre los incidentes presentados en la prueba, teniendo en cuenta que los esquemas de conexión ofrecidos a los clientes deben guardar independencia entre los dos datacenter de Deceval. Realizar pruebas técnicas individuales con los clientes que no pudieron conectarse por ningún canal al datacenter de contingencia. Agradecemos a todos los participantes su valiosa colaboración y aportes al proceso que permite afianzar los procedimientos y recursos de contingencia disponibles para reaccionar y recuperarnos ante un evento de crisis. JEFATURA DE CONTINUIDAD DEL NEGOCIO 18