I. Introducción
Este documento actualizado del plan de continuidad de servicio para «Nivelar» aborda los componentes críticos de infraestructura y política operacional para garantizar la continuidad del servicio frente a un evento previsto o no previsto que pueda interrumpir la prestación del servicio, acceso a servidores, o acceso a base de datos.
II. Evaluación de Riesgos y Estrategias de Mitigación
1. Desastre Natural
2. Interrupción de Energía o Conectividad
3. Acceso No Autorizado
Mitigación: Control de acceso reforzado con tarjetas y autenticación biométrica, respaldado por personal de seguridad permanente.
4. Intercepción de Datos
Mitigación: Cifrado de datos en tránsito y en reposo, con comunicaciones aseguradas mediante certificados SSL.
5. Fallo de Hardware o Software
Mitigación: Supervisión constante y sistemas RAID que permiten el reemplazo en caliente de discos duros, minimizando el tiempo de inactividad por fallos de hardware.
6. Ransomware o Secuestro de Información
Mitigación: Backups diarios con políticas de retención de 7 días para backups remotos y 30 días para locales, además contamos con réplicas cada 4 horas aun servidor de contigencia.
7. Sobrecarga del Sistema por Demanda Inesperada
Mitigación: Capacidad de escalado automático de recursos para gestionar picos de demanda sin afectar la calidad del servicio.
8. Errores Humanos
Mitigación: Protocolos de formación continua y procedimientos operativos estandarizados para minimizar los errores de operación.
III. Cumplimiento y Certificaciones
Certificaciones del Servidor: Nuestros data centers están certificados bajo normativas SOC 2 Tipo II, HIPAA, y PCI DSS, lo que asegura que cumplimos con los estándares de seguridad de la información, protección de datos de salud y seguridad en transacciones financieras, respectivamente.
IV. Estrategias de Recuperación
1. Objetivos de Nivel de Servicio (SLA)
Definimos SLAs claros con tiempos de recuperación de servicio de 24 horas (RTO) y un punto de recuperación de 72 horas (RPO) para minimizar la pérdida de datos y el impacto operativo.
2. Procedimientos de Recuperación
Implementamos procesos específicos para la activación de nuestros sistemas de respaldo, lo que incluye la transición coordinada hacia sitios de recuperación de desastres previamente designados. Este procedimiento se inicia automáticamente al detectar una interrupción, asegurando una restauración eficaz y ordenada dentro de los parámetros del RTO y RPO establecidos.
V. Roles y Responsabilidades
VI. Pruebas y Actualización del Plan
VII. Conclusión
Este documento garantiza una estrategia robusta para la continuidad operacional de «Nivelar», preparada para responder eficazmente ante diversas adversidades y mantener la confianza de los usuarios en la estabilidad y seguridad del servicio.