| Un Plan de Contingencia
define los procedimientos de resolución y procesos alternativos que
se han de acometer en una organización cuando ocurre una disRrupción
por culpa de un desastre o incidente de fuerza mayor (force majeure) en los
procesos de negocio habituales. |
 |
| En tal caso (pongamos
una inundación o un desplome de un edificio) se realiza una activación
del Plan de Contingencia ("paso a contingencia"). En ese momento se
lanzan tres actividades principales, encargadas de coordinar el manejo de la crisis,
asegurar la utilización de procesos alternativos que permitan la continuidad
del negocio, y resolver el incidente, para restituir la normalidad en los procesos
y operaciones. |
|
| No hay que olvidar
que tan complejo como el paso a contingencia es la vuelta a la normalidad, ya
que durante el período transitorio se habrán realizado operaciones
que hacen que la vuelta a la normalidad no deba realizarse restituyendo el sistema
al punto en que se pasó a contingencia, sino que deberá actualizarse
para reflejar los resultados de los procesos alternativos ejecutados durante la
crisis. Es lo que se llama "sincronización y restitución". |
|
| Es normal encontrar
otras definiciones en las que estos términos adquieren otro significado.
Aunque muchas veces es solamente una cuestión semántica, es importante
estar de acuerdo en lo que se está hablando. Igualmente conviene no olvidar
que la definición del Plan de Contingencia sólo es una parte del
trabajo. La actualización y prueba del mismo es aún más importante
para asegurar la correcta continuidad del negocio. |
|
| Un Plan de Actuación
ante Incidentes no tiene por qué requerir el paso a contingencia. La mayoría
de los incidentes, tanto de seguridad como de otro tipo, tienen un impacto en
los procesos corporativos pero no se requiere de la utilización, al menos
a nivel global, de procesos alternativos. Los pasos usuales de un Procedimiento
para el Tratamiento de Incidentes son la detección del incidente, la clasificación
del mismo, las tareas de restitución del servicio (en caso de ser requerido)
y de resolución, la documentación de dicha resolución y el
cierre del incidente, tras comprobar que la resolución es adecuada. |
|
| Hay que considerar
además en el proceso las tareas de supervisión de la resolución
y las posibles situaciones en las que el proceso de decisión se vea alterado
(por ejemplo, situaciones de incidentes fuera de horario habitual, en los que
los responsables no están localizables) |
|
