Continuidad y Contingencia

Jos Camilo Daccach T. - Febrero 2002

La velocidad a la que se mueven los negocios y su dependencia en la tecnologa exigen planes de continuidad.

Mucho se ha avanzado desde las pocas en que los sistemas de informacin eran islas para atender cada requerimiento de un departamento en las empresas. En ese entonces el mayor problema era integrar la informacin para compartirla. Tanto se desarroll este tema que ahora se tienen soluciones que no solo integran las aplicaciones de una empresa, sino que incorporan el concepto de empresa ampliada para entrar a formar parte de una cadena de valor. Adicional a la integracin, se tiene todo el proceso en lnea y en su gran mayora, en tiempo real. Es decir, las empresas dependen de sus sistemas de informacin para poder operar. Tambin dependen de los sistemas de informacin de sus aliados para que las operaciones que hoy se efectan en conjunto puedan fluir. Estos cambios y avances tambin imponen un cambio necesario al interior de las empresas para garantizar la disponibilidad de sus servicios de informacin, no solo bajo planes de recuperacin de desastres, lo que normalmente se efecta bajo un plan de contingencia, sino bajo la premisa de "no parar" dentro del concepto de "continuidad del servicio". En un plan de contingencia se presume que hay una para de un tiempo, tiempo sobre el cual se declara la emergencia, y entran a operar una serie de procedimientos que permiten que el servicio se restablezca en el menor tiempo posible. Una vez resuelta la emergencia, se disparan otra serie de procedimientos que vuelven la operacin a su normalidad, procesos que pueden ser bastante engorrosos de ejecutar, en especial cuando de sincronizar la informacin se trata. El enfoque del plan de contingencia se basa en la minimizacin del impacto financiero que pueda tener un desastre en la compaa, mientras que el plan de continuidad est orientado a asegurar la continuidad financiera, satisfaccin del cliente y productividad a pesar de una catstrofe. Mientras que el plan de contingencia se concentra en la recuperacin de eventos nicos que producen una interrupcin prolongada del servicio, el plan de continuidad se ejecuta permanentemente a travs de la administracin de riesgos tanto en la informacin como en la operacin. Los riesgos que se enfrentaban en la planeacin anterior eran desastres con baja frecuencia pero muy alto impacto. Hoy los riesgos son casi todos de muy ato impacto por las implicaciones que tienen en la empresa ampliada (socios de negocios) y de muy alta ocurrencia. Ya todas las empresas estn expuestas a ataques con virus, problemas de seguridad en la informacin, calidad del software, almacenamiento de datos inapropiado, arquitecturas tecnolgicas complejas y hasta polticas poco efectivas de administracin de recursos que pueden abrirle las puertas a una catstrofe con el mismo impacto en el negocio (y hasta mayor) que el impacto causado por una amenaza fsica como un incendio o un terremoto. Un plan de continuidad tiene como objetivo tratar de alcanzar una disponibilidad de cinco

nueves (99.999%) para la infraestructura crtica, lo que implica que el sistema siempre estar disponible. Hoy existe la tecnologa para poder obtener estos resultados, sin embargo el costo de esta tecnologa todava no est al alcance de todas las empresas. El plan de contingencia tiene como beneficio para la empresa garantizar la recuperacin de servicios que estn desmejorados por la falla, en un perodo de entre 12 y 72 horas. Un plan de contingencia se refleja en un documento que especifican las tareas que hay que hacer antes, durante y despus de la contingencia, adems de los responsables de cada accin. Un plan de continuidad se finca sobre las tecnologas emergentes (como unidades de discos para redes, SAN, y cintas para copias de respaldo de altsima velocidad), y la excelencia operativa del centro de cmputo. Debe quedar claro que un plan de continuidad no es excluyente de un plan de contingencia, sino ms bien que el segundo est dentro del primero. Un plan de continuidad para el negocio debe incluir: un plan de recuperacin de desastres, el cual especifica la estrategia de un negocio para implementar procedimientos despus de una falla; un plan de reanudacin que especifica los medios para mantener los servicios crticos en la ubicacin de la crisis; un plan de recuperacin que especifica los medios para recuperar las funciones del negocio en una ubicacin alterna; y un plan de contingencia que especifica los medios para manejar eventos externos que puedan tener serio impacto en la organizacin. El plan de continuidad es costoso y no es para todas las empresas, ni para todos los procesos de una gran empresa. Se requiere un adecuado estudio de riesgos y balancear el costo de la implementacin de un plan de continuidad con el riesgo de no tenerlo. Sigue siendo el primer paso todava determinar la criticidad de cada proceso dentro de la empresa ampliada. Para los de muy alta criticidad se deber implementar un plan de continuidad, para otros, bastar con un plan de contingencia.