I. Introducción
Este documento presenta el plan de continuidad de servicio de Nivelar, que aborda la infraestructura crítica y las políticas operativas para garantizar la continuidad del servicio ante eventos previstos o imprevistos que pudieran interrumpir el servicio, el acceso a los servidores o el acceso a la base de datos.
II. Evaluación de riesgos y estrategias de mitigación
- Desastres naturales: la replicación geográfica garantiza la continuidad.
- Interrupción de energía o conectividad: nuestros data centers cuentan con sistemas de alimentación y conectividad redundantes bajo un esquema N+1.
- Acceso no autorizado: controles de acceso reforzados con autenticación biométrica y personal de seguridad permanente.
- Interceptación de datos: cifrado en tránsito y en reposo mediante certificados SSL.
- Fallos de hardware o software: monitoreo continuo y sistemas RAID que permiten el reemplazo en caliente (hot-swap) de unidades de disco.
- Ransomware: copias de seguridad diarias con retención remota de 7 días y retención local de 30 días; réplicas cada 4 horas a servidores de contingencia.
- Sobrecarga de demanda inesperada: escalado automático de recursos para gestionar los picos de demanda.
- Error humano: capacitación continua y procedimientos operativos estandarizados.
III. Cumplimiento y certificaciones
Los data centers cuentan con certificaciones SOC 2 Tipo II, HIPAA y PCI DSS.
IV. Estrategias de recuperación
Objetivos de SLA: RTO (objetivo de tiempo de recuperación) de 24 horas y RPO (objetivo de punto de recuperación) de 72 horas.
Procedimientos de recuperación: activación automática de los sistemas de respaldo con una transición coordinada hacia los sitios designados de recuperación ante desastres.
V. Roles y responsabilidades
Se definen roles específicos para tecnología, seguridad de la información y operaciones de TI durante las contingencias.
VI. Pruebas y actualización del plan
Revisión semestral y simulacros trimestrales para probar la efectividad del plan.
VII. Conclusión
La estrategia garantiza una continuidad operativa robusta, respondiendo eficazmente a las adversidades mientras se mantiene la confianza de los usuarios.
