PLAN DE CONTINUIDAD DEL NEGOCIO FW/PROC/015

(BCP)
Rev /001

PLAN DE CONTINUIDAD DEL NEGOCIO (BCP)

ESTADO NOMBRE Y CARGO FIRMA FECHA

Confeccionado
Asistente HSE
por:

Revisado por: Jefe HSE

Revisado por: Jefe RRHH

Gerente de
Revisado por:
Servicios

Aprobado por: Gerente General

1 de 20
 PLAN DE CONTINUIDAD DEL NEGOCIO FW/PROC/015
(BCP)
Rev /001

1.0.- OBJETIVO
El Plan de Continuidad del Negocio (BCP por su siglas en inglés) tiene como finalidad
asegurar la continuidad y el restablecimiento de los procesos y servicios críticos de
Conveyor Services S.A frente a diversos riesgos de origen natural y causados por el
hombre.

2.0.- ALCANCES
Este Plan será aplicable a las instalaciones ubicadas en Nestor del Fierro 440, Sector La
Negra, Comuna de Antofagasta, incluyendo Bodega, oficinas y taller de operaciones.
El BCP considera los incidentes que se pueden generar por los diferentes tipos de
eventos considerados en la matriz de análisis de riesgo a continuación.
La importancia de restablecer las funciones y servicios críticos de la oficina en el menor
tiempo posible es de vital importancia.
NIVEL DE VULNERABILIDADES
AMENAZA O PROBABILIDAD NIVEL DE
EFECTOS
PELIGRO DE OCURRENCIA RIESGO
PERSONAS RECURSOS PROCESOS

Personal y visitantes
heridos. Afectación
de la salud mental
BAJA ALTA MEDIA MEDIA MEDIO de los ocupantes de
Ocupación
la instalación.
violenta de Pérdida de los
instalaciones equipos
informáticos,
mobiliario y otros
recursos de la
instalación.
Protesta Social Baja Alta Media Media Medio Impacto en la salud
mental de los
ocupantes de la
instalación.
Probables daños a
2 de 20
 PLAN DE CONTINUIDAD DEL NEGOCIO FW/PROC/015
(BCP)
Rev /001

vehículos e n e l
estacionamient
o o dentro de
la instalación.
Pérdida de
Ataque información.
Cibernético
Media Baja Baja Baja Bajo Interrupción de los
sistemas críticos de
la organización.
Personal y
visitantes heridos.
Impac to en la
salud mental de
Robo y los ocupantes de
destrucción de la instalación.
Media Alta Media Media Bajo
Pérdida de los
bienes
equipos
informáticos,
mobiliario y otros
recursos de la
instalación.
Interrupción de Pérdida de
tendido eléctrico información.
y Media Baja Baja Baja Bajo
Interrupción de los
abastecimiento sistemas críticos de
la organización.
de agua

Pérdida de
Interrupción de comunicación con
Media Baja Baja Baja Bajo
línea telefónica clientes,
proveedores, etc.
Pérdida de
Interrupción de
información.
servicio de Media Baja Media Alta Medio Interrupción de los
internet sistemas críticos de
la organización.
Incendio Daños moderados a
Media Baja Media Media Medio
severos a la
3 de 20
 PLAN DE CONTINUIDAD DEL NEGOCIO FW/PROC/015
(BCP)
Rev /001

edificación.
Personal y
visitantes heridos.
Impac to en la
salud mental de los
ocupantes de la
instalación.
Daños a los equipos
informáticos y de
oficina que se
utilizan para el
trabajo de la
compañía.
Perdida de archivos
físicos y
documentos de uso
diario.
Daños a la
edificación y su
contenido en caso
Incendio en los el incendio sea
alrededores
Media Baja Baja Media Bajo cercano. Personal y
visitantes
afectados por
emanaciones de
humos.
Sismo de Alta Media Media Media Alto Daños moderados a
moderada a severos a la
gran magnitud edificación.
Personal y
visitantes heridos
Impac to en la
salud mental de
los ocupantes de
la oficina.
Daños a los equipos
informáticos y de
oficina que se
4 de 20
 PLAN DE CONTINUIDAD DEL NEGOCIO FW/PROC/015
(BCP)
Rev /001

utilizan para el
trabajo de la
compañía.
Perdida de archivos
físicos y
documentos de uso
diario.
Interrupción del
servicio de
abastecimiento de
agua, energía
eléctrica, Internet y
telefonía
Interrupción de la
atención a los
clientes y
proveedores.
Interrupción del
abastecimiento de
agua.
Inundación de
Lluvias intensas áreas del primer
Baja Baja Baja Baja Bajo
piso.
Interrupción de la
energía eléctrica.
Probabilidad de
aluviones.

5 de 20
 PLAN DE CONTINUIDAD DEL NEGOCIO FW/PROC/015
(BCP)
Rev /001

3.0.- RESPONSABLES
La responsabilidad de la ejecución de este plan recaerá en el Gerente General y de
todo el comité de ejecutivos.

4.0.- DEFINICIONES

Se definen los siguientes términos:

Plan de Continuidad del Negocio: Se refiere al conjunto de medidas conducente a

mantener operativa la gestión de la empresa en Néstor del Fierro 440.

Riesgos Críticos: son aquellos que ponen en peligro la continuidad operacional de la

empresa.

Amenaza: Eventos que aprovechando una vulnerabilidad, pueden desencadenar un

incidente en la organización, produciendo daños.

Análisis de impacto en el negocio: Proceso de análisis de las actividades de la

organización y las consecuencias que una interrupción sobre las mismas pueden
provocar en la instalación.

Análisis de riesgos: Proceso de identificación, análisis y evaluación de riesgos.

Responsables de Gestión de Crisis (RGC): Los Responsables de Gestión de Crisis

(RGC) establecen la estrategia de implementación de acuerdo a los pasos sugeridos en
esta guía, supervisan la implementación del BCP durante un evento, recopilan
6 de 20
 PLAN DE CONTINUIDAD DEL NEGOCIO FW/PROC/015
(BCP)
Rev /001

información para determinar el impacto y sus consecuencias para las operaciones de la

instalación, y recomiendan la acción de continuidad del negocio al Gerente.

Procesos Críticos: Son los procesos mínimos que deben seguir funcionando para
poder continuar con la operación.

Tiempo Objetivo de Recuperación (RTO): El Tiempo Objetivo de Recuperación (RTO

en inglés) es el tiempo transcurrido entre la interrupción del proceso y el punto en el cual
éste debe estar totalmente operativo.

Tiempo Máximo Permitido de Recuperación (MTD): El Tiempo Máximo Permitido de

Recuperación (MTD en inglés) es el periodo de tiempo medido en minutos, horas,
semana o meses, que está asociado a la paralización de una actividad que, una vez
superado, la viabilidad de la organización se verá amenazada irrevocablemente.

5.0.- PLAN DE CONTINUIDAD DE NEGOCIO

Plan general: para la selección de las acciones se tomaron en cuenta los siguientes
criterios:
 El costo económico de la implantación de la acción de recuperación
 Los beneficios que proporciona la acción seleccionada.
 El Tiempo Máximo Permitido de Interrupción (MTD).
 El Tiempo de Recuperación Objetivo (RTO).
 La pérdida máxima de información financiera y administrativa que se puede
permitir.

7 de 20
 PLAN DE CONTINUIDAD DEL NEGOCIO FW/PROC/015
(BCP)
Rev /001

Entre las acciones seleccionadas para mantener la continuidad del negocio se cuenta
con:
 Acuerdos con proveedores estratégicos: Que estén destinados a contar en el
más breve plazo con los bienes y servicios para asegurar las funciones críticas,
como el acceso a Internet.
 Acuerdos de servicios, pagos vía electrónica: Estos compromisos están
orientados a la provisión de servicios para asegurar la operación de la oficina.
Entre ellos, se tienen los pagos a través de internet con servicio dedicado y
servicio de internet móvil.
 Centro de operaciones: El lugar seleccionado es la sala de reuniones de la
oficina del Gerente General siendo el lugar alternativo la sala de capacitación
del taller. Esta oficina será utilizada para coordinar las acciones de respuesta y
recuperación ante eventos adversos.
 Centro alternativo: En caso se produzca un daño severo a las instalaciones de
la oficina, se ha considerado como lugar alternativo, las oficinas de Pimasa
(accionista minoritario de CSSA) ubicadas en Pasaje la Portada 988,
Antofagasta.
 Reutilización de recursos: Reubicación de personal con funciones no urgentes
en tareas que requieren una mayor prioridad. Para ello se cuenta con procesos
claramente establecidos y difundidos y el personal se encuentra capacitado.
 Sistemas redundantes: Utilización de sistemas adicionales disponibles para la
provisión de energía eléctrica (grupo electrógeno), agua (camión aljibes) y
comunicaciones (BAM).
 Stock de reserva: Mantenimiento de un stock adicional de suministros con
mayor utilización en las operaciones de la oficina para enfrentar contingencias.
8 de 20
 PLAN DE CONTINUIDAD DEL NEGOCIO FW/PROC/015
(BCP)
Rev /001

 Trabajo a distancia remoto: Trabajo a distancia del personal desde sus

domicilios vía internet preferentemente. Se cuenta con acceso a los archivos
digitales de los contratos y órdenes de compras firmadas, file de personal y de
otros documentos importantes necesarios para mantener la operación de la
oficina.
 Utilización de espacios propios: Áreas y lugares existentes en las instalaciones
que pueden ser utilizados para reubicar servicios que han sido afectados por el
evento.
 El siguiente cuadro resume las mencionadas acciones del BCP que aplican en
la Organización

Resumen de Acciones del BCP

Recurso crítico Objetivo Acción

Mantener el Reutilización de personal.

funcionamiento de las
áreas estratégicas de las

Personas instalaciones en Néstor

del Fierro 440.

Proteger al personal ante Difusión de procedimientos

los efectos del incidente. de emergencia. Organización
de simulacros

9 de 20
 PLAN DE CONTINUIDAD DEL NEGOCIO FW/PROC/015
(BCP)
Rev /001

Reducir el impacto que Acuerdos de servicios,

genera la carencia de las Centro alternativo, Utilización
instalaciones habituales de espacios propios
para las operaciones

Instalaciones administrativas básicas.

Mantener el Sistemas redundantes,

abastecimiento de Acuerdos con proveedores,
recursos básicos (luz y Stock de reserva.
agua) para la operación.

Asegurar la Acuerdos con proveedores,

Tecnología disponibilidad Sistemas redundantes,

permanente de equipos Trabajo remoto.
y de apoyo informático.

Proteger la información Copias de seguridad,

Información vital para la respaldo en Nube, Trabajo

organización. remoto,
Disco duro de respaldo
externo.
Proveedores Asegurar abastecimiento Acuerdos con proveedores.
de recursos básicos
durante una emergencia.

Planes específicos: Se definirán planes específicos de continuidad de negocio de

acuerdo a los riesgos identificados, tales como:

10 de 20
 PLAN DE CONTINUIDAD DEL NEGOCIO FW/PROC/015
(BCP)
Rev /001

Plan de Emergencia Instalación la Negra Nestor del Fierro 440: Ver procedimiento
FW/PROC/014.
Plan de Continuidad Operacional de Informática: Ver procedimiento
FW/PROC/016

6.0.- ORGANIZACIÓN DE RESPONSABLES DEL BCP

CSSA cuenta con los siguientes responsables para la continuidad y recuperación de
las funciones y habilitación de servicios críticos:

6.1.- RESPONSABLES DE GESTIÓN DE CRISIS (RGC)

Tiene como responsabilidad realizar el análisis de situación para decidir o no la

activación del BCP, iniciar la cadena de llamadas en caso de activación del plan, tomar
decisiones para la continuidad y recuperación de los servicios críticos, así como hacer el
seguimiento de las actividades de respuesta y recuperación implementadas.

N° Titular RGC Primer reemplazo Segundo reemplazo

1 Sebastián Larredonda Enzo Tirado Gabriel Carmona
Gerente General Gerente de Servicios Sub Gerente de Servi.
2 Jennifer Villalobos Francisca Villa Inyivood Parra
Jefe RRHH Jefe Finanzas Asistente RRHH

6.2.- RESPONSABLE DE COMUNICACIONES

Esta persona está encargada de las comunicaciones internas y externas, lo que incluye
la preparación de notas y comunicados de prensa y relacionamiento con los medios; así
como la información al personal sobre el evento y las acciones implementadas.

N° Titular Responsable Primer reemplazo Segundo reemplazo

comunicaciones
1 Sergio Pereira Cristian Montoya Paola Villalobos
Jefe HSE Asistente HSE Asesor HSE

11 de 20
 PLAN DE CONTINUIDAD DEL NEGOCIO FW/PROC/015
(BCP)
Rev /001

6.3.- RESPONSABLE DE LA LOGÍSTICA

Es responsable de la atención de las necesidades logísticas para la implementación de

las acciones de respuesta y la recuperación, lo cual incluye servicios generales,
transporte, correspondencia, apoyo secretarial y dotación de materiales. Este equipo
apoya a los otros para asegurar la efectiva respuesta ante la ocurrencia de eventos
adversos.

N° Titular Responsable Logistica Primer reemplazo Segundo reemplazo

1 Angelo Farfán Carlos Cerda Guillermo Torres

6.4.- RESPONSABLE DE RECUPERACIÓN DE DOCUMENTACIÓN

Es responsable de la recuperación efectiva de los sistemas informáticos y

administrativos de la Oficina con énfasis en los servicios de compras, recursos humanos
y finanzas.

N° Titular Responsable recuperación Primer reemplazo Segundo reemplazo

1 Rodrigo Barra Luis Villalobos Francisca Villa

6.5.- BRIGADAS DE EMERGENCIA

Estos equipos realizan el control de eventos puntuales e incidentes al interior de la

Oficina y que no superan la capacidad de respuesta. CSSA cuenta con las siguientes
brigadas:

Primeros Auxilios, Seguridad y Evacuación, Brigada contra Incendios:

Sergio Pereira Jefe HSE

Gabriel Carmona Sub Gerente Servicios

Arnaldo Narváez Administrador de

Contrato
Paola Villalobos Asesor HSE

Gabriela Duran Asistente de Gerencia

12 de 20
 PLAN DE CONTINUIDAD DEL NEGOCIO FW/PROC/015
(BCP)
Rev /001

7.0.- ACTIVACIÓN DEL PLAN

El BCP se activará solo en aquellos casos que el incidente ha sobrepasado la
capacidad de respuesta institucional y será activado por el Gerente General. Los otros
tipos de incidentes que no superan la capacidad de respuesta de la organización,
serán controlados a nivel focal por las brigadas o responsables de CSSA mediante la
implementación de los planes y procedimientos respectivos, ver Plan de Emergencia
FW/PROC/014.
En horarios en que la oficina e instalación se encuentra cerrada, se procederá según
la línea de responsabilidad indicada en el capítulo seis.

Los Responsables indicados en el capítulo seis realizarán la cadena de llamadas. Se

contactarán con el titular de los responsables asignados según el área, en caso de
que no se encuentre a esta persona en la instalación se pasará al contacto de
reemplazo. Posteriormente, las personas contactadas convocarán al personal que
integra sus equipos logísticos, recuperación y de comunicaciones.

8.0 RESPUESTA ANTE EMERGENCIAS

El personal contactado se reunirá en la sala de Reuniones en la Oficina del Gerente

General (lugar principal), o Sala de Capacitaciones del Taller (lugar alternativo 1) o el
Centro Alternativo (Oficina Pimasa). El equipo logístico trasladará los equipos y
medios necesarios al lugar de reunión. Al declararse una emergencia, se espera que
la oficina e instalación de CSSA pueda seguir funcionando, aún en condiciones
adversas.

13 de 20
 PLAN DE CONTINUIDAD DEL NEGOCIO FW/PROC/015
(BCP)
Rev /001

9.0.- RECUPERACIÓN
En caso se requiera, se transferirán algunas funciones críticas al Centro Alternativo
particularmente ante la posibilidad de ocurrencia de las siguientes situaciones:

 El funcionamiento de la oficina Nestor del Fierro 440 está significativamente

alterada, de modo que se imposibilita o dificulta la ejecución de procesos
críticos operacionales.
 Las tareas básicas de administración, contabilidad, recursos humanos no estén
disponibles en la oficina Nestor del Fierro 440.
En el Centro Alternativo se realizarán las siguientes actividades:
 Contabilización y aprobación de facturas
 Pago de proveedores, anticipo de fondos por rendir.
 Pago de remuneraciones al personal
 Transferencia bancarias electrónicas de distinta índole.
 Adquisición de aprovisionamiento básico de emergencia
El siguiente Cuadro detalla los procedimientos de recuperación a seguir ante
situaciones generadas por los riesgos identificados en el alcance.

14 de 20
 PLAN DE CONTINUIDAD DEL NEGOCIO FW/PROC/015
(BCP)
Rev /001

Procedimientos de recuperación ante situaciones generadas por los riesgos

identificados
SITUACION EVENTO ACTIVIDADES DE RESPONSABLE
GENERADOR RECUPERACION
Restricción total o Robo y 1. Administrador inicia la Responsable
parcial de equipos destrucción de evaluación de daños y Logístico
y mobiliario para el bienes, determina necesidades
trabajo del urgentes para recuperación de
personal Incendio, servicios críticos
2. Gerente General autoriza las RGC
Sismo de compras y contrataciones
moderada a gran urgentes
magnitud. 3. Gerente General informa a la RGC
oficina central
4. Reubicación de áreas de Responsable
trabajo en espacios propios de Logístico
la oficina
5. Autorización de trabajo remoto RGC
para personal según
corresponda
6. Instalación de equipos Responsable
comprados y mobiliario Logístico

15 de 20
 PLAN DE CONTINUIDAD DEL NEGOCIO FW/PROC/015
(BCP)
Rev /001

Restricción de Protesta social, 1. Administrador autoriza la Responsable

insumos y utilización del stock de reserva Logístico
materiales para el Sismo de 2. Administrador identifica
trabajo de la oficina moderada a gran necesidades y autoriza la Responsable
magnitud, compra de insumos y Logístico
materiales para operación de
Epidemias servicios críticos con
proveedores aprobados
3. Recepción de insumos y
materiales y distribución a las Responsable
áreas críticas solicitantes Logístico

Restricción a Interrupción del 1. Gerente General informa a la RGC

sistemas de servicio de oficina central
información de la Internet 2. Gerente General autoriza RGC
Instalación. trabajo remoto para personal
3. Administrador se contacta con Responsable
proveedor de servicio Recuperación
informático para solución de
problema
4. Administrador contacta a Responsable
proveedor alternativo de Recuperación
Internet.
5. Apoyo al trabajo remoto y Responsable
funcionamiento de SAP Recuperación
6. Preparación y emisión de Responsable
comunicado a las oficinas y Comunicaciones
contrapartes

16 de 20
 PLAN DE CONTINUIDAD DEL NEGOCIO FW/PROC/015
(BCP)
Rev /001

Restricción total o Epidemias, 1. Gerente General informa al RGC

parcial de personal directorio (FDA y Pimasa)
a la instalación Sismo de 2. Reutilización del personal para Responsable
moderada a baja asegurar los servicios críticos Recuperación
magnitud, 3. Gerente General autoriza RGC
trabajo remoto para el personal
Conflicto social 4. Evaluación de la contratación o RGC
movilización de personal
5. Apoyo al trabajo remoto y Responsable
funcionamiento de sistemas de Recuperación
gestión.

10.0 REGRESO A LA NORMALIDAD

Luego de atendida la contingencia y recuperados los servicios críticos de la oficina,
Los Responsables de Gestión de Crisis evalúan la situación y determinan si procede o
no finalizar la activación del BCP. En caso se finalice la activación del plan se
procederá con las siguientes acciones:
1. Los equipos de comunicación, recuperación y logística preparan un informe de
los efectos del evento. Se debe contar con una evaluación detallada de los
daños en las instalaciones y los equipos. Además, se valorará la afectación
física o mental del personal a través del servicio médico bajo el ámbito de la
cobertura del seguro médico.

17 de 20
 PLAN DE CONTINUIDAD DEL NEGOCIO FW/PROC/015
(BCP)
Rev /001

2. Los responsables de recuperación, comunicaciones y logísticos, así como las

brigadas elaboran un informe de las acciones desarrolladas, y se entregan al
Gerente General.
3. El Gerente General determina la necesidad de reparaciones, compra de nuevos
equipos, mobiliario y otros bienes a ser repuestos.

Luego de una crisis, la reconstitución de las instalaciones de CSSA como lugar de

trabajo con condiciones y personal adecuados es prioritaria. Las operaciones de
reconstitución pueden incluir acciones para restablecer la instalación original o
adquirir/arrendar una nueva. Dependiendo del escenario, puede ser necesario
relocalizar las operaciones a un sitio alternativo fuera de Antofagasta.

11.0 PRUEBA DEL PLAN

Capacitar al personal es esencial para asegurar que CSSA mantenga la capacidad
para ejecutar eficiente y adecuadamente su Plan de Continuidad del Negocio. El
personal directamente involucrado en la implementación del Plan de Continuidad del
Negocio recibirá entrenamiento intensivo consistente en una combinación de
orientaciones y repaso.

Las finalidades principales de probar y capacitar en BCP son las siguientes:

 Mejorar la capacidad de respuesta de las unidades organizacionales, áreas de
trabajo e individuos;
 Familiarizar a todo el personal, particularmente a los directamente involucrados
en la implementación del Plan de Continuidad, con los temas o problemas
identificados durante una emergencia o riesgo importante;
18 de 20
 PLAN DE CONTINUIDAD DEL NEGOCIO FW/PROC/015
(BCP)
Rev /001

 Validar planes, normas, procedimientos y sistemas;

 Identificar deficiencias y corregirlas;
 Mantener/poner al día el Plan.

El ejercicio de prueba (ensayo) está orientado a identificar debilidades del sistema, y a

sugerir acciones correctivas para mejorar la respuesta. Una vez realizados los
ejercicios de simulacro, se complementará el informe post-acción con las lecciones
aprendidas, las que serán incorporadas e implementadas según sea necesario. El
programa de capacitación consistirá en tres elementos básicos:
 Hacer simulacros por área – implementación de acciones del BCP a nivel de
cada área o sección en forma regular (por ejemplo, todos los miembros del
comité ejecutivo trabajan desde casa al menos un día en un período
determinado).
 Pruebas y ejercicios Técnicos, implementación regular de procesos y servicios
que hayan fallado.
 Simulación de Manejo de Crisis – simulacros de crisis periódicos para ejercitar
el sistema de manejo de crisis

12.0 REVISIONES DEL PLAN

El RGC de CSSA realizará una revisión del Plan de Continuidad del Negocio a mitad
de año a nivel de unidades funcionales (a cargo de los procesos críticos ya
identificados), y una completa revisión del Plan una vez al año, incorporando las
lecciones aprendidas.

19 de 20
 PLAN DE CONTINUIDAD DEL NEGOCIO FW/PROC/015
(BCP)
Rev /001

Los responsables de la aplicación del Plan deben reportar cualquier cambio que se
realice, como por ejemplo cambios de responsabilidad en los miembros del comité
ejecutivo, información de contacto o variaciones funcionales, en un plazo no superior
a 72 horas.

La actualización del BCP se realizará a través de los siguientes medios:

 Notificación por escrito al Gerente General, responsable del BCP, de cualquier
cambio en los riesgos críticos, responsables según ocurran y correspondan;
 Revisión periódica del BCP al menos una vez al año
 Informes “post acción” que se elaboran después de los simulacros o
ejercicios.
 Notificación por escrito de cambios en las políticas.

Todo cambio en la parte fundamental del BCP (riesgos críticos, responsables,

acciones) se deberá presentar con anterioridad para su aprobación. El Gerente
General revisará el BCP anualmente, y firmará dando su aprobación a todo el
documento, o a las secciones del documento que hayan sido modificadas.

20 de 20