MANUAL DE NORMAS Y PROCESOS

CONTROL DE ACCESO DE ÁREAS

RESTRINGIDAS DE TECNOLOGÍA
Centro de Procesamiento de Datos Principal, Cuartos de
Telecomunicaciones y Bóveda Externa (Cintoteca)

(NYP-TECN-TEGN-016)

Noviembre 2019
 TIPO DE DOCUMENTO
Manual de Normas y Procesos
PROCESO
Control de Acceso de Áreas Restringidas de Tecnología
FECHA EMISIÓN FECHA ACTUALIZACION VERSIÓN CÓDIGO
Noviembre 2019 01 NYP-TECN-TEGN-016

INDICE

INDICE ..................................................................................................................................... 2
VALIDACIÓN Y APROBACIÓN .......................................................................................... 3
CONTROL DE ACTUALIZACIONES ................................................................................. 4
CONTROL DE ACCESO DE ÁREAS RESTRINGIDAS DE TECNOLOGÍA.............. 5
OBJETIVO............................................................................................................................... 5
ALCANCE ............................................................................................................................... 5
DEFINICIONES ...................................................................................................................... 6
NORMAS ESPECÍFICAS ..................................................................................................... 7
FLUJOGRAMA CONTROL DE ACCESO DE ÁREAS RESTRINGIDAS DE
TECNOLOGÍA ...................................................................................................................... 11
PROCEDIMIENTO: CONTROL DE ACCESO DE ÁREAS RESTRINGIDAS
TECNOLOGÍA ...................................................................................................................... 12
FLUJOGRAMA ACCESO AL SISTEMA BIOMÉTRICO DEL CENTRO DE
PROCESAMIENTO DE DATOS PRINCIPAL (CPDP) .................................................. 14
PROCEDIMIENTO: ACCESO AL SISTEMA BIOMÉTRICO DEL CENTRO DE
PROCESAMIENTO DE DATOS PRINCIPAL (CPDP) .................................................. 15
ANEXO (FORMATO) ........................................................................................................... 17

V.P.E. Canales e Innovación Documento Público 2/17

 TIPO DE DOCUMENTO
Manual de Normas y Procesos
PROCESO
Control de Acceso de Áreas Restringidas de Tecnología
FECHA EMISIÓN FECHA ACTUALIZACION VERSIÓN CÓDIGO
Noviembre 2019 01 NYP-TECN-TEGN-016

VALIDACIÓN Y APROBACIÓN

Validación y aprobación del Manual de Normas y Procesos Control de Acceso de Áreas

Restringidas de Tecnología. La información contenida en este Manual es de uso exclusivo de
Banplus Banco Universal C.A. Por lo tanto, su contenido será manejado de manera interna y
no podrá trascender, por ningún motivo, a personas ajenas a la institución.

Elaborado por Consultor Validado por Gerencia de

de Proceso Documentación
Yelena Guerra Amarilys Moreno
Firma: Firma:

Validado por Gerente Validado por Gerente del Validado por Gerente de
Continuidad de TI Portafolio TI Auditoria de Sistemas
Libia M. Abraham V. Immer T. Gonzalez B. Neiluis Y. Rada S.
Firma: Firma: Firma:

Aprobado por V.P.E. Aprobado por V.P. E. de Aprobado por V.P. de

Servicios Bancarios Tecnología Contraloría
Luisa Teresa Revenga Freddy E. Lobo R. Angela de Castro
Firma: Firma: Firma:

De ser el caso:
Aprobado en _________________________ Acta N°.:_________ de fecha _________

V.P.E. Canales e Innovación Documento Público 3/17

 TIPO DE DOCUMENTO
Manual de Normas y Procesos
PROCESO
Control de Acceso de Áreas Restringidas de Tecnología
FECHA EMISIÓN FECHA ACTUALIZACION VERSIÓN CÓDIGO
Noviembre 2019 01 NYP-TECN-TEGN-016

CONTROL DE ACTUALIZACIONES

Fecha de Cambio en
Documento Actual Cambio realizado
Actualización Pagina

Firma Quien elabora Firma del Usuario Firma del representante del
área

Fecha de Cambio en
Documento Actual Cambio realizado
Actualización Pagina

Firma Quien elabora Firma del Usuario Firma del representante del
área

V.P.E. Canales e Innovación Documento Público 4/17

 TIPO DE DOCUMENTO
Manual de Normas y Procesos
PROCESO
Control de Acceso de Áreas Restringidas de Tecnología
FECHA EMISIÓN FECHA ACTUALIZACION VERSIÓN CÓDIGO
Noviembre 2019 01 NYP-TECN-TEGN-016

CONTROL DE ACCESO DE ÁREAS RESTRINGIDAS DE TECNOLOGÍA

OBJETIVO

Establecer los lineamientos a seguir para Controlar el Acceso en Centro de Procesamientos

de Datos Principal (CPDP), Cuartos de Telecomunicaciones, Sistema Biométrico Y Bóveda
Externa (Cintoteca), tanto por el personal interno (empleados), como personal externo
(Proveedores u otros) de Banplus Banco Universal C.A.

Responsable(s) del Proceso: Vicepresidencia Ejecutiva de Tecnología, Gerencia

Continuidad Operativa de TI.

ALCANCE

Los presentes procedimientos aplican a todo el personal que desee ingresar y no posea
acceso al Centro de Procesamientos de Datos Principal (CPDP), Cuartos de
Telecomunicaciones, Sistema Biométrico y Bóveda Externa (Cintoteca) de Banplus Banco
Universal C.A.

V.P.E. Canales e Innovación Documento Público 5/17

 TIPO DE DOCUMENTO
Manual de Normas y Procesos
PROCESO
Control de Acceso de Áreas Restringidas de Tecnología
FECHA EMISIÓN FECHA ACTUALIZACION VERSIÓN CÓDIGO
Noviembre 2019 01 NYP-TECN-TEGN-016

DEFINICIONES

Bóveda Externa: Se denomina Bóveda Externa, al área física ubicada fuera de la

instalación donde se ubica el Centro de Procesamiento de Datos Principal de la empresa,
destinada a la preservación, protección y custodia de medios magnéticos que almacenan
información crítica de la organización.

Control de Acceso: Es aquella información del personal trabajador o visitante que se

registra en determinadas instrumentos manuales o electrónicos que verifica el ingreso
determinado a la Institución.

Cuartos de Telecomunicaciones: Espacio utilizado exclusivamente para alojar los

elementos de terminación del cableado estructurado y los equipos de telecomunicaciones.

Empleados/Usuario: Toda persona natural que se encuentra en nómina de Banplus Banco

Universal C.A.

NOC: Network Operations Center. Área destinada al monitoreo de las variables ambientes
(Temperatura y Humedad) y control de acceso a las áreas de acceso restringido de
Tecnología.

Proveedor: Persona Natural o Jurídica que presta un bien o servicio por el cual se le debe
pagar una cantidad de dinero, previamente acordada entre las partes.

Sistema Biométrico: Sistema que fundamenta sus decisiones de reconocimiento mediante

una característica personal que puede ser reconocida o verificada de manera automatizada.

UPS: Es un dispositivo que, por sus baterías u otros elementos almacenadores de energía,
durante un apagón eléctrico puede proporcionar energía eléctrica por un tiempo limitado a
todos los dispositivos que tenga conectados. En inglés Uninterruptible Power Supply (UPS).

V.P.E. Canales e Innovación Documento Público 6/17

 TIPO DE DOCUMENTO
Manual de Normas y Procesos
PROCESO
Control de Acceso de Áreas Restringidas de Tecnología
FECHA EMISIÓN FECHA ACTUALIZACION VERSIÓN CÓDIGO
Noviembre 2019 01 NYP-TECN-TEGN-016

NORMAS ESPECÍFICAS

Control de Acceso Áreas Restringidas

1. Todo usuario que requiera ingresar a cualquiera de las áreas de Acceso Restringido
(Centro de Procesamiento de Datos Principal (CPDP), Cuartos de
Telecomunicaciones (Cuarto de Telecomunicaciones del Piso 6, Cuarto de
Telecomunicaciones del Piso 3 Ala Sur y Cuarto de Telecomunicaciones Piso 3 Ala
Norte) y Bóveda Externa (Cintoteca)), debe enviar un correo previamente a:

1.1. En el caso de Centro de Procesamiento de Datos Principal (CPDP) y Cuartos de

Telecomunicaciones al Buzón de Continuidad Operativa de TI
(continuidadoperativati@banplus.com) y/o NOC (noc@amagi.la)
1.2. En el caso de la Bóveda Externa (Cintoteca): continuidadoperativati@banplus.com

2. Toda solicitud debe Indicar la siguiente información:

 Fecha y Hora de la visita.

 Nombre de la persona a ingresar.
 Nombre de la Empresa Contratista / o empleado Banplus.
 Actividades a realizar.
 Duración de la visita.

3. Todo ingreso a las áreas mencionadas requiere la autorización de la Gerencia de

Continuidad Operativa de TI.

4. Todo usuario autorizado por la Gerencia de Continuidad Operativa TI, para acceder a
cualquiera de las áreas antes mencionadas, se debe dirigir al NOC en piso 6 de Torre La
Noria para su posterior registro en el formulario Control de Ingreso de Áreas
Restringidas de Tecnología y proceder al ingreso.

V.P.E. Canales e Innovación Documento Público 7/17

 TIPO DE DOCUMENTO
Manual de Normas y Procesos
PROCESO
Control de Acceso de Áreas Restringidas de Tecnología
FECHA EMISIÓN FECHA ACTUALIZACION VERSIÓN CÓDIGO
Noviembre 2019 01 NYP-TECN-TEGN-016

En el caso de la Bóveda Externa (Cintoteca), se debe presentar con la Gerente de la

Oficina / Administrador Operativo para su registro en el formulario Control de Ingreso
de Áreas Restringidas de Tecnología.

5. Todo usuario que requiera ingresar a las áreas de acceso restringido de tecnología,
debe estar acompañado por personal responsable de la solicitud de acceso.

6. La solicitud debe hacerse con un día de antelación en horario de oficina 8:00 a.m. a
12:00 m y de 2:00 p.m. a 5:00 p.m.

7. Toda solicitud de ingresar a las áreas de acceso restringido de tecnología, debe ser
aprobada por uno de los siguientes cargos:

 Coordinador
 Gerente
 Gerente de Área
 VP / VPE

8. En caso de emergencia, la aprobación de acceso a cualquiera de las áreas de acceso

restringido de tecnología, será por medio del chat virtual.

9. Todo personal que necesite ingresar al Centro de Procesamiento de Datos Principal

(CPDP), Cuartos de Telecomunicaciones y Bóveda Externa (Cintoteca), deben
obligatoriamente llenar el formulario Control de Ingreso de Áreas Restringidas de
Tecnología..
Nota: En caso del Centro de Procesamiento de Datos Principal (CPDP), solo llenaran el
formulario quienes no posea acceso a través del Sistema Biométrico.

10. Es responsabilidad del personal que posea acceso al Sistema Biométrico del Centro de
Procesamiento de Datos Principal (CPDP), Cuartos de Telecomunicaciones y Bóveda
Externa (Cintoteca), no permitir el ingreso a personas sin previo registro en el formulario

V.P.E. Canales e Innovación Documento Público 8/17

 TIPO DE DOCUMENTO
Manual de Normas y Procesos
PROCESO
Control de Acceso de Áreas Restringidas de Tecnología
FECHA EMISIÓN FECHA ACTUALIZACION VERSIÓN CÓDIGO
Noviembre 2019 01 NYP-TECN-TEGN-016

Control de Ingreso de Áreas Restringidas de Tecnología, ya sea empleado interno o

empresa contratista.

Control de Acceso al Sistema Biométrico Centro de Procesamiento de Datos Principal

(CPDP)

1. El acceso al Sistema Biométrico será autorizado por el Vicepresidente Ejecutivo de

Tecnología o la Gerencia Continuidad Operativa de TI.

2. Todo usuario que por sus funciones requiera ingresar al Centro de Procesamiento de
Datos Principal (CPDP), deberá enviar un correo a:
• Buzón de Continuidad Operativa de TI (continuidadoperativati@banplus.com),
indicando el motivo y solicitando la autorización respectiva.

3. Todo correo de solicitud de acceso al Sistema Biométrico del Centro de Procesamiento

de Datos Principal (CPDP), debe contar con la siguiente información:

• Nombre de la persona.
• Cédula de Identidad.
• Área donde labora.
• Funciones que desempeña.

4. El usuario autorizado a través del Sistema Biométrico para ingresar al Centro de

Procesamiento de Datos Principal (CPDP), no debe permitir el ingreso a la Sala a
cualquier acompañante, sin previamente registrarse en el formulario de Control de
Ingreso de Áreas Restringidas de Tecnología.

V.P.E. Canales e Innovación Documento Público 9/17

 TIPO DE DOCUMENTO
Manual de Normas y Procesos
PROCESO
Control de Acceso de Áreas Restringidas de Tecnología
FECHA EMISIÓN FECHA ACTUALIZACION VERSIÓN CÓDIGO
Noviembre 2019 01 NYP-TECN-TEGN-016

5. Todo usuario que requiera ingresar al Centro de Procesamiento de Datos Principal

(CPDP) y no tenga acceso a través del Sistema Biométrico, debe registrarse en el
formulario de Control de Ingreso de Áreas Restringidas de Tecnología.

V.P.E. Canales e Innovación Documento Público 10/17

 TIPO DE DOCUMENTO
Manual de Normas y Procesos
PROCESO
Control de Acceso de Áreas Restringidas de Tecnología
FECHA EMISIÓN FECHA ACTUALIZACION VERSIÓN CÓDIGO
Noviembre 2019 01 NYP-TECN-TEGN-016

FLUJOGRAMA CONTROL DE ACCESO DE ÁREAS RESTRINGIDAS DE TECNOLOGÍA

FLUJOGRAMA DE CONTROL DE ACCESO ÁREAS RESTRINGIDAS DE TECNOLOGÍA

Usuario Solicitante G. Continuidad Operativa de TI NOC

Inicio

Solicita Autorización Recibe y Evalua

de Ingreso autorizacón

¿Cumple con datos No

Rechaza
requeridos?

Si

Notifica via correo

Recibe aprobación Aprueba estatus

Se presenta día y A
Recibe al usuario
lugar indicado ante
responsable de
responsable y
solicitud y a
procede a
visitante
registrarse

Entrega formato de
registro

Permite ingreso a
Realiza actividad
área solicitada

Registra hora de
salida

Fin A

V.P.E. Canales e Innovación Documento Público 11/17

 TIPO DE DOCUMENTO
Manual de Normas y Procesos
PROCESO
Control de Acceso de Áreas Restringidas de Tecnología
FECHA EMISIÓN FECHA ACTUALIZACION VERSIÓN CÓDIGO
Noviembre 2019 01 NYP-TECN-TEGN-016

PROCEDIMIENTO: CONTROL DE ACCESO DE ÁREAS RESTRINGIDAS TECNOLOGÍA

1. Solicita Autorización / Usuario Solicitante

Envía correo al buzón continuidad operativa de TI, con los datos antes indicados en las
normas, solicitando la autorización para ingresar al Centro de Procesamiento de Datos
Principal (CPDP), Cuartos de Telecomunicaciones y/o Bóveda Externa (Cintoteca).

2. Evalúa la Solicitud / Gcia de Continuidad Operativa de TI

Evalúa la solicitud:

2.1. Si la solicitud contiene toda la información requerida y la actividad se corresponde

con la función de la unidad, la aprueba.
2.2. Envía correo con la aprobación.
2.3. De lo contrario, rechaza la solicitud y envía correo al solicitante con estatus.

3. Unidad Solicitante / Usuario Solicitante

 Recibe la aprobación.
 El día de la visita se presenta ante el Network Operations Center (NOC) en el piso 6, con
el visitante, para registrarse en el formulario Control de Ingreso de Áreas Restringidas
de Tecnología.
 En el caso de Bóveda Externa (Cintoteca), se presenta ante el Gerente de Servicio o
Administrador Operativo para registrarse en el formulario Control de Ingreso de Áreas
Restringidas de Tecnología.

4. Registra y Permite Ingreso / NOC, Gerente de Servicio y Administrador Operativo

 Recibe al usuario responsable de la solicitud y al visitante.

V.P.E. Canales e Innovación Documento Público 12/17

 TIPO DE DOCUMENTO
Manual de Normas y Procesos
PROCESO
Control de Acceso de Áreas Restringidas de Tecnología
FECHA EMISIÓN FECHA ACTUALIZACION VERSIÓN CÓDIGO
Noviembre 2019 01 NYP-TECN-TEGN-016

 Entrega el formulario de Control de Ingreso de Áreas Restringidas de Tecnología,

para su registro en letra legible.
 Permite el ingreso al visitante y al responsable de la solicitud, al área indicada.

5. Ejecuta actividad / Usuario o Unidad solicitante

 Realizan la actividad.
 Se presentan ante el NOC, para firmar el formulario de Control de Ingreso de Áreas
Restringidas de Tecnología y registrar la hora de salida de la Sala.
 En el caso de la Bóveda Externa (Cintoteca), se presenta ante el Gerente de Servicio o
Administrador Operativo, para firmar el formulario de Control de Ingreso de Áreas
Restringidas de Tecnología y registrar la hora de salida de la Sala.

V.P.E. Canales e Innovación Documento Público 13/17

 TIPO DE DOCUMENTO
Manual de Normas y Procesos
PROCESO
Control de Acceso de Áreas Restringidas de Tecnología
FECHA EMISIÓN FECHA ACTUALIZACION VERSIÓN CÓDIGO
Noviembre 2019 01 NYP-TECN-TEGN-016

FLUJOGRAMA ACCESO AL SISTEMA BIOMÉTRICO DEL CENTRO DE

PROCESAMIENTO DE DATOS PRINCIPAL (CPDP)

FLUJOGRAMA ACCESO AL SISTEMA BIOMETRICO DEL CENTRO DE PROCESAMIENTO DE DATOS PRINCIPAL (CPDP)

Usuario Solicitante G. Continuidad Operativa de TI Seguridad Física

Inicio

Solicita acceso al Recibe y Evalúa

Sistema Biométrico solicitud

No Rechaza solicitud y
¿Cumple con envía correo con
datos requeridos? estatus

Si

A Recibe solicitud de
Envia Aprobación a acceso con
G. de Seguridad aprovación de VPE
de tecnologia o G.
Continuidad
Operativa

Convoca a usuario
solicitante con día,
hora y lugar

Recibe aprobación Genera acceso al

Sistema Biométrico

Recibe convocatoria
para generación de
acceso por parte de
G. Seguridad

Prueba y certifica el
acceso al Sistema
Biométrico

FIN A

V.P.E. Canales e Innovación Documento Público 14/17

 TIPO DE DOCUMENTO
Manual de Normas y Procesos
PROCESO
Control de Acceso de Áreas Restringidas de Tecnología
FECHA EMISIÓN FECHA ACTUALIZACION VERSIÓN CÓDIGO
Noviembre 2019 01 NYP-TECN-TEGN-016

PROCEDIMIENTO: ACCESO AL SISTEMA BIOMÉTRICO DEL CENTRO DE

PROCESAMIENTO DE DATOS PRINCIPAL (CPDP)

1. Solicita Autorización / Usuario Solicitante

 Envía correo al buzón continuidad operativa de TI, con los datos antes indicados,
solicitando acceso al Sistema Biométrico del Centro de Procesamiento de Datos
Principal (CPDP).

2. Evalúa la Solicitud / Gcia de Continuidad Operativa de TI

Evalúa:
2.1. Si, la solicitud contiene toda la información requerida y la actividad se corresponde
con la función de la unidad, procede a consultar con el Vicepresidencia Ejecutiva de
Tecnología.
2.2. Envía la aprobación a la Gerencia de Seguridad, para que proceda a coordinar la
generación del acceso al usuario solicitante.
2.3. Sí, no contiene toda la información requerida, rechaza la solicitud enviando correo al
solicitante con el estatus.

3. Solicita Autorización / Usuario Solicitante

 Recibe la aprobación.
 Recibe de la Gerencia Seguridad Física, la convocatoria al piso 6 para generar el acceso
en el Sistema Biométrico.

4. Recibe solicitud, Convoca Usuario y Genera Acceso / Gcia. Seguridad Física

V.P.E. Canales e Innovación Documento Público 15/17

 TIPO DE DOCUMENTO
Manual de Normas y Procesos
PROCESO
Control de Acceso de Áreas Restringidas de Tecnología
FECHA EMISIÓN FECHA ACTUALIZACION VERSIÓN CÓDIGO
Noviembre 2019 01 NYP-TECN-TEGN-016

 Recibe la solicitud de acceso al Sistema Biométrico con la aprobación de la

Vicepresidencia Ejecutiva de Tecnología o Gerencia de Continuidad Operativa de TI.
 Convoca al usuario solicitante (día y hora) en el Piso 6 para generar el acceso al
Sistema Biométrico.
 Genera el acceso en el Sistema Biométrico.

5. Certifica acceso / Usuario Solicitante

 Prueba y certifica el acceso al Sistema Biométrico

V.P.E. Canales e Innovación Documento Público 16/17

 TIPO DE DOCUMENTO
Manual de Normas y Procesos
PROCESO
Control de Acceso de Áreas Restringidas de Tecnología
FECHA EMISIÓN FECHA ACTUALIZACION VERSIÓN CÓDIGO
Noviembre 2019 01 NYP-TECN-TEGN-016

ANEXO (FORMATO)

V.P.E. Canales e Innovación Documento Público 17/17