Documentos de Académico
Documentos de Profesional
Documentos de Cultura
IT&S en VUCE
IT-OPs-02
Process Owner
Operaciones IT / Leandro Cinti
Registro de Cambios
Versión Descripción Autor Área Fecha de Revisado
creación por
1
Contenido
Objetivo ............................................................................................................................................... 4
Alcance ................................................................................................................................................ 4
Situación actual ................................................................................................................................... 4
Definiciones ......................................................................................................................................... 4
Cambio ............................................................................................................................................ 4
Tipos de Cambio .............................................................................................................................. 5
Categorías de Cambio ..................................................................................................................... 5
Subcategorías de Cambio ................................................................................................................ 5
Motivos de Cambio ......................................................................................................................... 7
Códigos de Cierre de los Cambios ................................................................................................... 7
Gestión de Implementación de Cambios de Tecnologías y Sistemas ................................................. 8
Actores / Roles ................................................................................................................................ 8
Dueño del Proceso Gestión de Cambios ..................................................................................... 8
Administrador de Cambios .......................................................................................................... 9
Aprobador del Cambio no Programado .................................................................................... 10
Coordinador del Cambio ........................................................................................................... 11
Implementador del Cambio ...................................................................................................... 11
Solicitante del Cambio............................................................................................................... 12
Comité de Cambios (CAB – Change Advisory Board) ................................................................ 13
Comité de Emergencias (ECAB – Change Emergency Advisory Board) ..................................... 15
Pre-Condiciones ............................................................................................................................ 15
Flujo de Proceso ............................................................................................................................ 16
Descripción detallada de tareas .................................................................................................... 17
Matriz RACI.................................................................................................................................... 21
Métricas......................................................................................................................................... 23
Normativa Asociada .......................................................................................................................... 23
Anexo I - Prioridad de los Cambios ................................................................................................... 24
Anexo II – Solicitud de Cambio .......................................................................................................... 27
2
Anexo III – Bitácora de Cambios........................................................................................................ 28
3
Objetivo
El presente documento tiene como finalidad detallar el Proceso de Gestión Implementación de
Cambios de la Dirección de Tecnología y Sistemas de VUCE.
Los objetivos del proceso son:
• Asegurar que todos los cambios son registrados, y luego evaluados, autorizados,
priorizados, planificados, testeados, implementados, documentados y revisados en forma
controlada.
• Utilizar métodos y procedimientos estándares para un eficiente manejo de los cambios y
su vuelta atrás.
Alcance
Comprende las actividades que están vinculadas al proceso de Gestión de Implementación de
Cambios de la Dirección de Tecnología y Sistemas de VUCE.
Situación actual
N/A
Definiciones
Cambio
Un cambio es todo aquello que altera el estado de un ítem de configuración (IC). Esto incluye a
todo lo que se añade, se elimina, o se modifica en el entorno de IT.
A los efectos de este proceso, se define como cambio a la adición, modificación o eliminación de
hardware, redes, software, aplicaciones, ambientes de tecnología de información y sistemas.
Una Solicitud de Cambio es el medio para documentar los cambios propuestos y la actividad de
cambios en curso sobre los recursos y capacidades de tecnología de información. Las Solicitudes
de Cambio pueden originarse por una amplia variedad de razones y desde una amplia variedad de
4
fuentes; y pueden estar relacionados con una parte de la infraestructura, un servicio o una
actividad.
Tipos de Cambio
Cambio Normal: es un cambio que está categorizado, priorizado, planificado y que sigue todas las
aprobaciones requeridas antes del despliegue. Podría ser planificado o no planificado, donde
planificado es cuando va al CAB y no planificado es cuando no puede esperar el CAB pero no es
una emergencia.
Cambio Estándar: es un cambio pre-aprobado, de bajo riesgo, que es relativamente común. Suele
ser una acción repetitiva y sigue un procedimiento estándar. Un ejemplo es la solicitud de
ejecución de Jobs no planificados, pedido de alta de alarmas en el entorno productivo.
Categorías de Cambio
Las categorías definidas son:
Subcategorías de Cambio
Para las categorías de cambios anteriormente definidas, se establecen los siguientes tipos de
cambios. Los mismos aplican para todas las categorías.
5
Sub Categorías de Cambios
Política de Backup Cambio de la política de backup y/o del cronograma del mismo.
6
Motivos de Cambio
Se definieron los siguientes motivos de cambio:
Motivos de Cambios
Motivos Descripción
De la misma manera que se clasifican los cambios cuando son registrados, existe una clasificación
al cierre de los mismos. El código de cierre se establece para identificar el motivo del cierre del
cambio, este código establece estadísticas correspondientes a la gestión de cambios.
Código Descripción
7
Código de Cierre de Cambios
Código Descripción
Rechazado El cambio ha sido rechazado, por algún motivo. (Ej.: técnico o seguridad)
Prioridad
Secuencia en la que un Cambio debe ser resuelto en relación al resto de los Cambios
pendientes, teniendo en cuenta la urgencia con que deben ser atendidos y el impacto a los
Servicios. En el Anexo I se describe el cálculo de la prioridad en base a la Urgencia y al Impacto
del Cambio.
Actores / Roles
8
• Ser el dueño del Proceso a nivel ejecutivo o gerencial.
• Asegurar el funcionamiento y resultados del proceso.
• Identificar y manejar los factores críticos del proceso.
• Controlar, liderar, revisar y aprobar las mejoras al proceso.
• Reportar el estado y progreso del proceso.
• Facilitar, resolver o escalar desvíos que involucren a distintas áreas.
• Verificar la integridad, validez y auditabilidad del proceso.
• Representar el proceso frente a los grupos externos.
• Implementar el proceso, incluyendo la capacitación a los usuarios del proceso.
• Brindar capacitación a los usuarios cuando las circunstancias indiquen que de esta manera se
mejora la ejecución del mismo.
Administrador de Cambios
Asegurar que se cumplan el Proceso y las políticas de la Gestión de Cambios, coordinar todos los
cambios en el ambiente de IT&S y liderar el CAB.
El Administrador de Cambios es el responsable principal de la calidad con que se gestione el
cambio, debe asegurar que el mismo sea comunicado en tiempo y forma correcta. Es el principal
coordinador de este proceso y el punto de contacto en relación a cambios.
Administra y Coordina todas las actividades para identificar, controlar, planificar, Implementar, dar
seguimiento y auditar todos los Cambios al ambiente productivo del área de IT&S.
9
• Garantizar la revisión posterior a la implementación de cambios de emergencia para
determinar si fueron clasificados correctamente.
• Utilizar métricas y reportes para hacer seguimiento a los cambios.
• Comunicar deficiencias y desvíos al coordinador del proceso.
• Identificar cambios que no han sido requeridos a tiempo y tomar las medidas adecuadas.
• Asistir en la resolución de un cambio por errores de asignación.
• Monitorear que los cambios han sido cerrados según los criterios establecidos.
• Monitorear que los desvios encontrados durante la implementación estén apropiadamente
documentados en el registro de cambio.
• Capacitar a los usuarios reforzando conocimientos para evitar futuros errores.
• Ejecutar los puntos de control del proceso para verificar la adherencia al mismo.
• Crear y distribuir reportes, métricas y tendencias.
• Negociar el tiempo de ventana sin servicio por la implementación del cambio.
10
• Notificar al gestor de cambios del rechazo u aprobación del cambio.
11
posible.
• Documentar cualquier desvío de la implementacion original en el registro de cambio.
• Modificar manuales y/o instrucciones operativas cuando esto aplique.
• Abrir un registro de incidente por cualquier impacto o corte de servicio no planificado, que
haya ocurrido debido a una falla en la implementacion del cambio.
• Identificar tareas sin completar para luego escalarlas a a quien corresponda.
• Actualizar el estado del registro de cambio, incluyendo la documentación del resultado del
cambio.
• Verificar que toda la documentación asociada con el cambio esté completa.
• Monitorear la implementación del cambio.
• Ejecutar la vuelta atrás de un cambio fallido, siguiendo las instrucciones consignadas a tal fin.
• Asegurar la actualización en los items de configuración que hayan sido impactados con la
implementacion del Cambio.
12
- Análisis de riesgo.
- Conformidad a los objetivos de negocio y su calendario.
- Corte de servicio estimado o impacto sobre los niveles de servicio acordados.
• Ejecutar una evaluación preliminar de negocio.
• Brindar información de entrada para el plan de implementación y reversión del cambio.
• Elaborar el Plan de Pruebas post implementación y designar el responsable de las mismas.
• Solicitar o identificar las ventanas de servicio.
• Evaluar la necesidad de realizar un corte de servicio y el impacto sobre la disponibilidad
del servicio.
• En los casos que corresponda, identificar las personas a ser notificadas luego de la
implementación del cambio y definir cuándo y cómo deben recibir dicha notificación.
• Verificar si el cambio fue implementado.
• Actualizar el registro de cambio con los resultados de la evaluación técnica y de negocio, lo
cual podría incluir:
- Sugerir aprobaciones adicionales y modificaciones en las fechas y horarios de las
tareas planificadas, en el caso que se identifique sea necesario.
- Representar al Cambio en la reunión de Comité de Cambios (CAB), si es requerido.
- Garantizar que cualquier desvío o preocupación resultante de la reunión CAB sea
gestionado.
• Grabar todas las acciones tomadas durante la implementación de un cambio de emergencia.
• Modificar manuales o instructivos operativos cuando se requiera.
• Cerrar los cambios, asegurando que todos los desvíos encontrados durante la implementación
sean documentados, incluyendo razones de las fallas o las cancelaciones.
Reunion de
Comité de Cambios (CAB – Change Advisory Board) comité
Es responsabilidad del CAB evaluar cada cambio desde un punto de vista comercial, técnico y
financiero y hacer recomendaciones sobre el impacto, la planificación y la aprobación. Los
miembros de CAB son flexibles e incluye a personas de operaciones, desarrollo y negocios de TI
para garantizar que todos los ángulos estén representados cuando se discute la implementación
de un cambio individual. El administrador de cambios decidirá qué miembros del CAB asistirán a
una reunión dependiendo de la naturaleza del cambio (o cambios) en cuestión. Las reuniones de
CAB sobre cambios individuales se pueden realizar virtualmente, pero un equipo central de CAB
también debe reunirse periódicamente para revisar las políticas y los procedimientos, los cambios
en curso y la acumulación de cambios.
Modo de sesionar:
13
1. Reuniones:
• La reunión del CAB se realizar semanalmente con una duración aproximada de 30
minutos.
• Se recomienda realizar reuniones regulares del CAB cada seis meses para la revisión del
proceso de Gestión de Implementación de Cambios.
• Todas las reuniones del CAB representan una sobrecarga de tiempo para sus miembros.
Por lo tanto, se debe facilitar con anticipación todas las RFC, junto con el Cronograma de
Cambios y toda información relevante, para que las personas requeridas puedan realizar
estudios de impacto y recursos necesarios.
• Se analizarán los RFC recibidos hasta el mediodía del día anterior a la reunión del CAB.
• En la aprobación del cambio se contemplará la mayoría de los votos y esto será suficiente
para Aprobar el Cambio solicitado.
14
Comité de Emergencias (ECAB – Change Emergency Advisory Board)
Es un grupo más pequeño de miembros del CAB que está disponible para responder a los cambios
de emergencia que deben realizarse en un breve aviso (quizás también fuera de horas de trabajo
normales) para remediar un problema urgente. La ECAB es la autoridad de cambio para los
cambios de emergencia y debe tener el poder de tomar decisiones en una emergencia.
Pre-Condiciones
Del proceso
15
Flujo de Proceso
Descripción detallada de tareas
El Proceso incluye las siguientes actividades:
Se evalúa riesgo e impacto en los servicios de TI que soportan los procesos de negocio, de manera
de tener información suficiente como para aprobar o no el cambio.
El referente del área de incumbencia del cambio verifica que el cambio contenga la información
necesaria, tanto los pasos de implementación cómo el riesgo y la fecha deseada de
implementación. Si se requiere agregar información adicional o no aprueba el mismo, continúa
con la actividad “Corrige el Cambio”.
5. Valida si es Emergencia
Si es una Emergencia, es decir que hay un incidente crítico que requiere resolución, continúa con
el proceso “Gestión de Implementación de Cambios de Emergencia IT&S”. Si no es una emergencia
continúa con la actividad siguiente.
17
6. Envía a Gestor de Cambio el cambio completo
7. Controla solicitud
Verifica si es un cambio programado, es decir si puede esperar la reunión del CAB. De ser así
continua con la actividad “Convoca al CAB”.
Si no puede esperar la reunión del CAB porque requiere que se implemente antes continua con la
actividad “Aprueba No Prog.”.
9. Convoca al CAB
Define los integrantes del próximo comité de acuerdo a los cambios que se van a analizar.
Envía la convocatoria a la reunión del comité semanal con el detalle de los cambios que se
considerarán.
Los aprobadores de un cambio programado son el director de IT&S y el gerente a cargo del CI
afectado.
18
Reunión del Comité:
Durante la reunión del comité se revisan todos los cambios programados para la semana siguiente,
se dará conformidad o se solicitará la modificación de la fecha de implementación de acuerdo a lo
que el comité considere conveniente.
13. Da conformidad
Implementación
19
17. Rollback
Se realiza la revisión post implementación, tanto si la misma fue exitosa como si se realizó el
Rollback.
19. Cierre
20
Matriz RACI
En esta matriz se asignan los roles que un recurso debe ejecutar, para cada actividad dada.
Alguien que desempeña una tarea determinada. Para cada tarea en un proceso ITIL existe
normalmente un rol ITIL responsable de su ejecución.
Alguien que asume la responsabilidad conjunta final por la correcta y completa ejecución de un
proceso y que recibe las informaciones de los responsables de la ejecución del proceso.
Normalmente, el Responsable de Proceso asume la responsabilidad conjunta de un proceso y para
cada proceso existe un Responsable de Proceso.
C - Consulted (consultado)
Alguien que no está implicado directamente en la ejecución de un proceso pero que brinda algún
tipo de input para el proceso y/o al cual se pide su consejo y opinión.
I - Informed (a informar)
Alguien que recibe las salidas (outputs) de un proceso o a quien se informa de los avances del
proceso.
21
ROLES Y RESPONSABILIDADES
Coordinador de
Implementador
Aprobador No
Solicitante de
Gestor de
Cambios
Cambios
Cambio
TAREAS Entradas Salidas
Prog.
CAB
Informa ci ón de Ca mbi o
Registra Solicitud de Cambio
Compl eta
Ca mbi o regi s tra do A R
Análsis de Riesgo e Impacto Ca mbi o compl eto Ca mbi o a na l i za do A C R
Planifica la fecha de implementación Ca mbi o a na l i za do Ca mbi o pl a ni fi ca do A IC R
Corrije el Cambio Ca mbi o a modi fi ca r Ca mbi o a ctua l i za do A R
Revisa el Cambio solicitado Informa ci ón del Ca mbi o Ca mbi o revi s a do A R C
Ca mbi o revi s a do y va l i da do
Aprueba Ca mbi o revi s a do
a proba do
AI R I
Ca mbi o revi s a do y va l i da do
Valida si Es Emergencia Ca mbi o revi s a do a proba do
a proba do
A R C
Informa ci ón de Ca mbi o Informa ci ón de Ca mbi o Compl eta
Envía a Gestor de Cambio el cambio completo
Compl eta a proba do a proba do y envi a da
A R
Informa ci ón de Ca mbi o Informa ci ón de Ca mbi o Compl eta
Controla solicitud
Compl eta a proba do a proba do control a do
RA I I
22
Métricas
La siguiente lista muestra los Indicadores Clave de Rendimiento (KPI / key performance indicators)
que deben considerarse para monitorear el desempeño de la Gestión de Incidentes.
Reporte Frecuencia
Cantidad de Cambios RFC del período Mensual
% de cambios no Planificados Mensual
Cantidad de Cambios por categoría Mensual
% de cambios que se ha realizado Rollback Mensual
% de cambios generados por incidentes Mensual
Cantidad de cambios que han generado Mensual
Incidencias, Problemas, u otro cambio como
consecuencia de su implementación.
Normativa Asociada
N/A
23
Anexo I - Prioridad de los Cambios
La prioridad de los cambios se define en base a la Urgencia y el Impacto.
IMPACTO
Prioridad de un Cambio
Alto Medio Bajo
La prioridad se utiliza para determinar el orden en que los cambios deben ser abordados.
Tabla de Prioridad
1 Crítica
Los tiempos especificados
2 Alta dependerán de la criticidad de los
sistemas que soportan a los
3 Media procesos de negocio. Podrá estar
definida en el SLA.
4 Baja
Definición de impacto
Está expresado en función de la complejidad técnica requerida para la solución del Cambio.
24
A continuación, se definen los niveles de impacto que puede tener un Cambio, para poder así
evaluar mejor su programación:
Tabla de Impacto
Impacto Criterio
Alto Bloqueante.
El servicio está afectado y requiere la realización del cambio
No Bloqueante.
Medio El servicio podría verse afectado si no se implementa el cambio. Esta afectada
la funcionalidad parcial de un servicio.
Bajo No bloqueante.
El servicio no se ve afectado.
Definición de urgencia
Determina el momento en que un Cambio debe ser resuelto en relación al resto de los Cambios
pendientes, teniendo en cuenta cómo afectan la operación del negocio y el fundamento de su
solicitud.
25
Tabla de Urgencia
Urgencia Definición
Crítico1 Son aquellos cambios que por su naturaleza no pueden preverse o planificarse, y que de
no implementarse se causarán o pondrán en riesgo de interrupción la operatoria normal
del usuario, del procesamiento batch o bien se generará información errónea.
Este nivel de urgencia sólo aplica para servicios esenciales2 de acuerdo a la información
disponible en la CMDB.
Alta3 Son aquellos cambios que por su naturaleza no pueden preverse o planificarse, y que de
no implementarse se causarán degradación en la operatoria normal del usuario, del
procesamiento batch o bien se generará información errónea, pero no afecta servicios
esenciales.
Media4 Son aquellos cambios que pueden planificarse, y que de no implementarse podrán causar
degradación en la operatoria normal del usuario, del procesamiento batch o bien se
generará información errónea, ni se afectarán servicios esenciales. Sin embargo, estos
cambios no deben posponerse para no afectar planificaciones ni acuerdos de alcance
establecidos.
Baja Cambio que puede posponerse hasta el siguiente release o mantenimiento programado ya
que no tiene impacto crítico en el negocio, ni afecta planificaciones comprometidas.
establecida.
26
Anexo II – Solicitud de Cambio
SOLICITUD DE CAMBIO
Ambiente PRODUCCION Número Cambio XXXX
Aprobación
Aprobado por Fecha Aprobación
Plan de Implementación
Implementador
Plan de Reversión
Implementación
Fecha/hora de Inicio Real
Resultado de Implementación
Fecha/hora de Fin Real
Observaciones
Formulario de
Cambio.xlsx
27
Anexo III – Bitácora de Cambios
Número de Referencia Ref. Origen Fecha/hora de Fecha/hora de Servicio Fecha Fecha/hora de Fecha/hora de Código de
Tipo Categoría Subcategoria Prioridad Riesgo Descripción Solicitado por Revisado por Motivo Implementador CI's afectados Aprobado por Observaciones
Cambio Origen Nro. Ticket Inicio Progr. Fin Progr. Afectado Aprobación Inicio Real Fin Real Cierre
Aplicacion/Servicios de Puesta en produccion Alejandro G. 12/2/2019
1 Normal Menor Media Medio Juan Requerimiento del Negocio Jira Evolutivo Jira XXXX 12/2/2019 22:00
Negocio de funcionalidad XXXX Calderón 23:30:00 PM VUCE YYY
Aplicacion/Servicios de Resolución de Alejandro G. Resolución de
2 Emergencias Menor Baja Bajo Pedro Incidente Incidente 2313
Negocio Incidente Calderón Incidentes/Problemas CICE XXX
Actualización RedHat
1001 Normal Mayor Infraestructura Media Bajo Hernan Chao Hernan Chao Actualización HW/SW No Aplica N/A
de 7.5 a 7.6
Actualización RedHat
1002 Normal Mayor Infraestructura Media Bajo Hernan Chao Hernan Chao Actualización HW/SW Cambio 1001
de 7.5 a 7.6
28