Plan de Continuidad de Negocio Bolsa de Corredores · PDF filePlan de Continuidad de Bolsa de...

Plan de Continuidad de

Bolsa de Corredores Bolsa de Valores de

Valparaíso

Versión Fecha de Entrega

Plan de Continuidad de Negocio

Bolsa de Corredores Bolsa de Valores de

Valparaíso

Versión 1.1 14-Marzo-2011

Plan de Continuidad de

Bolsa de Corredores – Bolsa de Valores de

15 de abril de 2011 PLAN DE CONTINUIDAD

B o l s a d e C o r r e d o r e s

Contenido

A-. INTRODUCCIÓN ................................

A.1-. Objetivos Principales ................................

A.2 Alcance ................................

A.3 Flujo de operación durante contingencias (activación del Plan de Continuidad de Negocio) ................................

B ESTRUCTURA GENERAL DEL P

B.1. Procedimientos de Diagnóstico

B.2. Procedimientos Generales de respuesta

B.3.Procedimientos de acción ante escenarios de

B.4.Procedimientos específicos de respuesta

C. ESTRUCTURA ORGANIZACIONAL Y

C.1. Grupo Decisional PCN (GD)

C.2. Grupo Comunicacional (GC)

C.3. Grupo Emergencias Tecnológicas (GET)

C.4. Grupo Emergencia Seguridad y Servicios (GESS)

C.5. Responsables por área (RA)

D. PROCEDIMIENTO DE DIAGNOSTICO

D.1. generación de Alarmas ................................

D.2. Diagnóstico de contingencias

D.3. Evaluación de la contingencia

E. PROCEDIMIENTOS GENERALES

E.1. Estrategias de continuidad por escenario de riesgo

ER-03: Daño a las Bóvedas de Respaldo:

ER-04: Daño o falla generalizada de los enlaces de comunicaciones:

ER05: Ausencia prolongada y masiva de personal clave:

ER-06: Falta de acceso prolongado a las dependencias del Área tecnológica:

ER-07: No disponibilidad del WebSi

ER08: Falla de hardware en un servidor de aplicaciones o base de datos

ER09: Falla en el servidor en el que se encuentra el protocolo FIX:

ER-10: Falla en el servidor en el que se encuentra Instalada la base de datos

F. PROCEDIMIENTOS ACCION POR

PLAN DE CONTINUIDAD DE NEGOCIO

B o l s a d e C o r r e d o r e s– B o l s a d e V a l o r e s V a l p a r a í s o

................................................................................................

................................................................................................

................................................................................................................................

ón durante contingencias (activación del Plan de Continuidad de ................................................................................................................................

PLAN DE CONTINUIDAD .........................................................

B.1. Procedimientos de Diagnóstico ...............................................................................................

B.2. Procedimientos Generales de respuesta ................................................................

B.3.Procedimientos de acción ante escenarios de contingencia ................................

B.4.Procedimientos específicos de respuesta ................................................................

RGANIZACIONAL Y ESPECIFICACION DE ROLES Y RESPONSABILIDADES .................

C.1. Grupo Decisional PCN (GD) ................................................................................................

C.2. Grupo Comunicacional (GC) ................................................................................................

C.3. Grupo Emergencias Tecnológicas (GET) ................................................................

Seguridad y Servicios (GESS) .............................................................

C.5. Responsables por área (RA) ................................................................................................

IAGNOSTICO ................................................................

................................................................................................

D.2. Diagnóstico de contingencias ..............................................................................................

D.3. Evaluación de la contingencia ..............................................................................................

ENERALES RESPUESTA ................................................................

E.1. Estrategias de continuidad por escenario de riesgo ..............................................................

03: Daño a las Bóvedas de Respaldo: .....................................................................................

lizada de los enlaces de comunicaciones: ................................

ER05: Ausencia prolongada y masiva de personal clave: .............................................................

06: Falta de acceso prolongado a las dependencias del Área tecnológica: .............................

07: No disponibilidad del WebSite del BCV: ................................................................

ER08: Falla de hardware en un servidor de aplicaciones o base de datos................................

ER09: Falla en el servidor en el que se encuentra el protocolo FIX: ................................

10: Falla en el servidor en el que se encuentra Instalada la base de datosPG- SQL:

OR ESCENARIO DE RIESGO ....................................................

B o l s a d e V a l o r e s V a l p a r a í s o

Página 2

..................................... 4

.......................................... 4

................................... 5

ón durante contingencias (activación del Plan de Continuidad de ......................................... 6

......................... 6

............................... 6

................................................... 6

...................................................... 7

.................................................. 7

................. 7

................................... 7

................................. 8

............................................... 8

............................. 9

................................... 9

............................................ 10

......................................... 10

.............................. 11

.............................. 12

.................................... 13

.............................. 13

..................... 16

.......................................... 17

............................. 18

............................. 19

......................................... 21

..................................... 22

............................................ 23

SQL: .............. 24

.................... 30



PA-01 PROCEDIMIENTO PREPARAR UN NUEVO LUG

PA-02 PROCEDIMIENTO COMUNIC

PA-03 PROCEDIMIENTO PARA AB

PA-04 PROCEDIMIENTO EN

INCAPACIDAD DE OPERAR EN

PA-05 PROCEDIMIENTO FIRMA

PA-06 PROCEDIMIENTO PARA AC

DATECENTER PRINCIPAL ................................


................................................................

Procedimiento Servicio-Proxy

PA-08 PROCEDIMIENTO NUEVO S

PA-09 PROCEDIMIENTO CONFIGURAR SERVIDOR


PA-11 PROCEDIMIENTO FALTA D


PA-13 PROCEDIMIENTO DE OPER

ESTACIONARIOS) ................................

PA-14 PROCEDIMIENTO CONFIGURAR

COMPONENTES. ................................

G. ADMINISTRACIÓN DEL PLAN DE

G.1.Distribución ................................

G.2.Planificacion de Entrenamientos del plan de continuidad

G.3.Pruebas al plan de continuidad

G.4.PLan de Revisión y Mantención

H. CONTROL DE CAMBIOS DEL

I. LISTA DE CONTACTOS ................................

J. LISTA DE DISTRIBUCION PCN



REPARAR UN NUEVO LUGAR FÍSICO DE OPERACIÓN. ........................

ROCEDIMIENTO COMUNICACIÓN Y TRASLADO PERSONAL CLAVE ...............................

ROCEDIMIENTO PARA ABORDAR LA PÉRDIDA DE ENLACES DE COMUNICACIONES

ROCEDIMIENTO EN PLATAFORMAS TECNOLÓGICAS NECESARIAS ANTE UNA

R EN LAS DEPENDENCIAS DE LA BOLSA DE VALORES ........................

IRMA DIGITAL . ................................................................

ROCEDIMIENTO PARA ACTIVAR OPERACIÓN ALTERNATIVA, POR DAÑO MAYOR EN

................................................................................................

ROCEDIMIENTO PARA ACTIVAR OPERACIÓN ALTERNATIVA DEL SITE DE

................................................................................................

Proxy-Firewall_Interno-BCV .......................................................

ROCEDIMIENTO NUEVO SERVIDOR. ................................................................

ONFIGURAR SERVIDOR MCEWEB ................................

ONFIGURAR SERVIDOR PGSQL .....................................................

ROCEDIMIENTO FALTA DE PERSONAL. ................................................................

ONFIGURAR SERVIDOR FIX .............................................................

ROCEDIMIENTO DE OPERACIÓN ALTERNATIVA (EQUIPOS PORTÁTILES Y

.......................................................................................................................

ONFIGURAR SERVIDORES, SISTEMAS OPERATIVOS, SERVICIOS Y

..........................................................................................................................

LAN DE CONTINGENCIA ..................................................

..........................................................................................................................

n de Entrenamientos del plan de continuidad ................................

G.3.Pruebas al plan de continuidad ........................................................................................

G.4.PLan de Revisión y Mantención .......................................................................................

AMBIOS DEL PLAN ................................................................

............................................................................................

PCN ...............................................................................


Página 3

........................ 30

............................... 31

E COMUNICACIONES. ..... 32

UNA

........................ 33

................................................. 35

POR DAÑO MAYOR EN

........................................... 36

ITE DE SERVIDORES

................................................... 38

....................... 39

.............................................. 40

................................................... 41

..................... 42

......................................... 43

............................. 44

....................... 45

SERVICIOS Y

.......................... 46

.................. …………47

.......................... 47

............................................ 48

........................ 49

....................... 50

......................................... 51

............................ 52

............... 52



A-. INTRODUCCIÓN Para el negocio de la Bolsa de Corredores fundamental mantener la continuidad operacional de los procesos críticos. Tras la realización de un levantamiento de proceso y un profundo análisis de las actividades, responsables y controles tanto automáticos como manuales se ha desarrollado este documento denominado Plan de Continuidad del Negocio (en adelante PCN) que entrega las directrices, herramientas y procedimientos para operar ante una eventual falla tecnológica, personal o estructural de La Bolsa de Corredores Valparaíso. El PCN es una recopilación de procedimientos, actividades y tareas a ejecutar por personal de la Bolsa de Corredores presta servicios tecnológicos desde el momento en que ocurre una contingencia hasta que se restablezca el funcionamiento normal. El PCN considera la recuperación de las funciones o procesos críticos del negocio definidos en la presente asesoría, basados en el análisis de Business Impact Analisys), en la identificación y evaluación de riesgos que afectan a los recursos (RIA – Risk Identification and Assesment) y riesgos que por la definición del negocio de la Bolsa de Corredores corresponden a riesgos tecnológicos, (por esta razón se pone énfasis en el Plan de Recuperación de los Servicios Tecnológicos en aquellos escenarios que así se definan). A.1-. OBJETIVOS PRINCIPALES Los objetivos del PCN para los procesos críticos del negocio son: � Establecer el marco de acción general y específico que guiará a la organización frente

a la materialización de un escenario de riesgo que afecte su operación normal. Este marco de acción considera la definiciglobales de continuidad frente a los diversos escenarios considerados. En segundo lugar el modo de operación general alternativo para cada una de las unidades (Gerencias, Subgerencias, Áreas y departamenespecíficos aplicables a cada proceso dentro de cada unidad organizacional.

� Definir la estructura organizacional, roles y responsabilidades, de los equipos que

realizarán las actividades específicas necesarias para rcontingencia en sus diversas fases de desarrollo, esto es, en el momento inmediatamente siguiente a su ocurrencia, durante la activación y vigencia del proceso de operación alternativa y finalmente, durante la restauración a la operacilos procesos afectados.



negocio de la Bolsa de Corredores – Bolsa de Valores de Valparaíso es fundamental mantener la continuidad operacional de los procesos críticos. Tras la realización de un levantamiento de proceso y un profundo análisis de las actividades,

troles tanto automáticos como manuales se ha desarrollado este documento denominado Plan de Continuidad del Negocio (en adelante PCN) que entrega las directrices, herramientas y procedimientos para operar ante una eventual falla

ructural de La Bolsa de Corredores – Bolsa de Valores de

El PCN es una recopilación de procedimientos, actividades y tareas a ejecutar por personal de la Bolsa de Corredores – Bolsa de Valores de Valparaíso y del personal que

tecnológicos desde el momento en que ocurre una contingencia hasta que se restablezca el funcionamiento normal.

El PCN considera la recuperación de las funciones o procesos críticos del negocio definidos en la presente asesoría, basados en el análisis de impacto en el negocio (BIA Business Impact Analisys), en la identificación y evaluación de riesgos que afectan a los

Risk Identification and Assesment) y riesgos que por la definición del negocio de la Bolsa de Corredores – Bolsa de Valores de Valparaíso que en su mayoría corresponden a riesgos tecnológicos, (por esta razón se pone énfasis en el Plan de Recuperación de los Servicios Tecnológicos en aquellos escenarios que así se definan).

RINCIPALES

N para los procesos críticos del negocio son:

Establecer el marco de acción general y específico que guiará a la organización frente a la materialización de un escenario de riesgo que afecte su operación normal. Este marco de acción considera la definición clara y concreta de las principales estrategias globales de continuidad frente a los diversos escenarios considerados. En segundo lugar el modo de operación general alternativo para cada una de las unidades (Gerencias, Subgerencias, Áreas y departamentos) y los procedimientos generales y específicos aplicables a cada proceso dentro de cada unidad organizacional.

Definir la estructura organizacional, roles y responsabilidades, de los equipos que realizarán las actividades específicas necesarias para responder frente a la contingencia en sus diversas fases de desarrollo, esto es, en el momento inmediatamente siguiente a su ocurrencia, durante la activación y vigencia del proceso de operación alternativa y finalmente, durante la restauración a la operaci


Página 4

Bolsa de Valores de Valparaíso es fundamental mantener la continuidad operacional de los procesos críticos. Tras la realización de un levantamiento de proceso y un profundo análisis de las actividades,

troles tanto automáticos como manuales se ha desarrollado este documento denominado Plan de Continuidad del Negocio (en adelante PCN) que entrega las directrices, herramientas y procedimientos para operar ante una eventual falla

Bolsa de Valores de

El PCN es una recopilación de procedimientos, actividades y tareas a ejecutar por Bolsa de Valores de Valparaíso y del personal que

tecnológicos desde el momento en que ocurre una contingencia hasta

El PCN considera la recuperación de las funciones o procesos críticos del negocio impacto en el negocio (BIA –

Business Impact Analisys), en la identificación y evaluación de riesgos que afectan a los Risk Identification and Assesment) y riesgos que por la definición del

es de Valparaíso que en su mayoría corresponden a riesgos tecnológicos, (por esta razón se pone énfasis en el Plan de Recuperación de los Servicios Tecnológicos en aquellos escenarios que así se definan).

Establecer el marco de acción general y específico que guiará a la organización frente a la materialización de un escenario de riesgo que afecte su operación normal. Este

ón clara y concreta de las principales estrategias globales de continuidad frente a los diversos escenarios considerados. En segundo lugar el modo de operación general alternativo para cada una de las unidades

tos) y los procedimientos generales y específicos aplicables a cada proceso dentro de cada unidad organizacional.

Definir la estructura organizacional, roles y responsabilidades, de los equipos que esponder frente a la

contingencia en sus diversas fases de desarrollo, esto es, en el momento inmediatamente siguiente a su ocurrencia, durante la activación y vigencia del proceso de operación alternativa y finalmente, durante la restauración a la operación normal de



A.2 ALCANCE Los servicios tecnológicos que utiliza La Bolsa de Corredores Valparaíso, que son responsabilidad del área de informática la que entrega servicios de soporte, mantención y almacenamiento de usuarios, aplicaciones y hardware. Además, existen algunos servicios que se mantienen mediantes contratos, los cuales son: Proveedor IFX CLARO Chile.S.A Servidores de aplicación La Bolsa de Corredores – Bolsa de Valores de Valparaíso definió que la recuperación de sus servicios debiera producirse, a lo más, al inicio del día siguiente de producido el incidente de suspensión de los servicios. Conociendo estos antecedentes, el paso a seguir ey analizar e identificar los procesos críticos y las aplicaciones que soportan estas líneas de negocio y de esta forma determinarnegocio y los servicios informáticos.

Gerencias o Área

Sistema o Hardware

Cliente www.bovalpo.com

Todas las áreas

Enlaces de comunicación

Todas las áreas

MECweb

Custodia Sistema custodiatelnet

Área Informática. - Corredores

Sistema puntas

Contabilidad Sistema contabilidad desarrollo interno

Área Informática.-

Corredores

(FIX protocolo de comunicaciones)



Los servicios tecnológicos que utiliza La Bolsa de Corredores – Bolsa de Valores de Valparaíso, que son responsabilidad del área de informática la que entrega servicios de soporte, mantención y almacenamiento de usuarios, aplicaciones y hardware. Además, xisten algunos servicios que se mantienen mediantes contratos, los cuales son:

- Enlace primario de comunicaciones - Enlace secundario - Intellicore / Comunicaciones y Servicios

Bolsa de Valores de Valparaíso definió que la recuperación de sus servicios debiera producirse, a lo más, al inicio del día siguiente de producido el incidente de suspensión de los servicios.

Conociendo estos antecedentes, el paso a seguir es realizar el levantamiento de procesos y analizar e identificar los procesos críticos y las aplicaciones que soportan estas líneas de negocio y de esta forma determinar la prioridad de recuperación de los procesos de negocio y los servicios informáticos.

Sistema o Hardware Procesos

www.bovalpo.com Consulta y administración Muy Alto

Enlaces de comunicación Atención al cliente, transacciones internas.

Muy Alto

Ingreso de Órdenes de Compra Venta y operatoria Corredores

Muy Alto

Sistema custodia- Terminal Procesos de custodia Muy Alto

Sistema puntas Envió y recepción de la mejor punta de compra y venta de las bolsas

Medio

Sistema contabilidad desarrollo interno

Contabilidad y balances Medio

(FIX protocolo de comunicaciones)

Monitoreo de comunicaciones entre bolsas

Bajo


Página 5

Bolsa de Valores de Valparaíso, que son responsabilidad del área de informática la que entrega servicios de soporte, mantención y almacenamiento de usuarios, aplicaciones y hardware. Además, xisten algunos servicios que se mantienen mediantes contratos, los cuales son:

Intellicore / Comunicaciones y Servicios

Bolsa de Valores de Valparaíso definió que la recuperación de sus servicios debiera producirse, a lo más, al inicio del día siguiente de producido el

s realizar el levantamiento de procesos y analizar e identificar los procesos críticos y las aplicaciones que soportan estas líneas

la prioridad de recuperación de los procesos de

Impacto

Muy Alto

Muy Alto

Muy Alto

Muy Alto

Medio

Medio

Bajo



A.3 FLUJO DE OPERACIÓN DURANTE CONTINGENCIACONTINUIDAD DE NEGOCIO)

El Flujo de operación durante contingencias grafica la visión de los estados por los que transcurre una situación de contingencia desde su detección, declaración, operación, hasta la vuelta a operación normal “

B ESTRUCTURA GENERAL D

B.1. PROCEDIMIENTOS DE DIAGNÓSTICO Corresponde a la revisión de procedimientos requeridos para la detección, diagnóstico y evaluación de las Escenarios de contingencia que pueden significar la declaración de quiebre en la operación normal y de la activación de las medidas de continuidad. B.2. PROCEDIMIENTOS GENERALES DE RESPUEST Corresponde al conjunto de procedimientos generales que permiten determinar bajo qué escenario de riesgo se está, las estrategias de continuidad que entrarán en vigencia y una descripción gruesa de la modalidad de operación alternativa que adoptará cada geárea o departamento para cada proceso crítico. Esto incluye las consideraciones para la transición hacia esa operación alternativa y para la vuelta a la operación normal.



DURANTE CONTINGENCIAS (ACTIVACIÓN DEL PLAN DE

El Flujo de operación durante contingencias grafica la visión de los estados por los que transcurre una situación de contingencia desde su detección, declaración, operación,

elta a operación normal “Escenarios Riesgos y Procedimiento Contingencia

ESTRUCTURA GENERAL D EL PLAN DE CONTINUIDAD

IAGNÓSTICO

Corresponde a la revisión de procedimientos requeridos para la detección, diagnóstico y evaluación de las Escenarios de contingencia que pueden significar la declaración de

rmal y de la activación de las medidas de continuidad.

ENERALES DE RESPUESTA

Corresponde al conjunto de procedimientos generales que permiten determinar bajo qué escenario de riesgo se está, las estrategias de continuidad que entrarán en vigencia y una descripción gruesa de la modalidad de operación alternativa que adoptará cada geárea o departamento para cada proceso crítico. Esto incluye las consideraciones para la transición hacia esa operación alternativa y para la vuelta a la operación normal.


Página 6

LAN DE

El Flujo de operación durante contingencias grafica la visión de los estados por los que transcurre una situación de contingencia desde su detección, declaración, operación,

Escenarios Riesgos y Procedimiento Contingencia”.

Corresponde a la revisión de procedimientos requeridos para la detección, diagnóstico y evaluación de las Escenarios de contingencia que pueden significar la declaración de

rmal y de la activación de las medidas de continuidad.

Corresponde al conjunto de procedimientos generales que permiten determinar bajo qué escenario de riesgo se está, las estrategias de continuidad que entrarán en vigencia y una descripción gruesa de la modalidad de operación alternativa que adoptará cada gerencia, área o departamento para cada proceso crítico. Esto incluye las consideraciones para la transición hacia esa operación alternativa y para la vuelta a la operación normal.



B.3.PROCEDIMIENTOS DE ACC IÓN ANTE ESCENARIOS

Corresponde al conjunto de procedimientos e instructivos los cuales indican cómo actuar y describen las acciones a realizar tras la detección, identificación y declaración de uno o más escenario de riesgo.

B.4.PROCEDIMIENTOS ESPECÍ FICOS DE RESPUESTA

Corresponde al conjunto de procedimientos e instructivos específicos que permitirán regular la operación de los procedimientos de transición, de operación alternativa y de restauración a operación normal. Son el nivel de mayor detalle en la especificación de acciones concretas a ejecutar (procedimientos y políticas internas).

C. ESTRUCTURA ORGANIZACRESPONSABILIDADES

Para facilitar el orden y la rapidez de la recuperación de los procesos críticos, se ha definido la siguiente estructura orequipos para el PCN. C.1. GRUPO DECISIONAL PCN (GD) Es el grupo líder del PCN y está conformado por la plana operativa de la Bolsa de Valores

Cargo

Gerente General

Jefe del Área Informática.

Jefe de Desarrollo.

Jefe Custodia – Tesorería



IÓN ANTE ESCENARIOS DE CONTINGENCIA

al conjunto de procedimientos e instructivos los cuales indican cómo actuar y describen las acciones a realizar tras la detección, identificación y declaración de uno o

FICOS DE RESPUESTA

onjunto de procedimientos e instructivos específicos que permitirán regular la operación de los procedimientos de transición, de operación alternativa y de restauración a operación normal. Son el nivel de mayor detalle en la especificación de

retas a ejecutar (procedimientos y políticas internas).

ESTRUCTURA ORGANIZAC IONAL Y ESPECIFICACI ON DE ROLES Y

Para facilitar el orden y la rapidez de la recuperación de los procesos críticos, se ha definido la siguiente estructura organizacional. Básicamente, existirán cuatro tipos de

(GD)

Es el grupo líder del PCN y está conformado por la plana operativa de la Bolsa de

Grupo Decisional

Roles y Responsabilidades

- Líder del grupo, es quien toma las decisiones finales relativas a la contingencia y a su manejo.

- Miembro del grupo, voz y voto en la toma de decisiones. Es además el Coordinador del Plan

- Miembro del grupo, responsable de las decisiones relativas a los temas Informáticos

- Miembro del grupo, voz y voto en la toma de decisiones


Página 7

al conjunto de procedimientos e instructivos los cuales indican cómo actuar y describen las acciones a realizar tras la detección, identificación y declaración de uno o

onjunto de procedimientos e instructivos específicos que permitirán regular la operación de los procedimientos de transición, de operación alternativa y de restauración a operación normal. Son el nivel de mayor detalle en la especificación de

ON DE ROLES Y

Para facilitar el orden y la rapidez de la recuperación de los procesos críticos, se ha ganizacional. Básicamente, existirán cuatro tipos de

Es el grupo líder del PCN y está conformado por la plana operativa de la Bolsa de

Líder del grupo, es quien toma las decisiones finales

Miembro del grupo, voz y voto en la toma de decisiones. Es además el Coordinador del Plan

Miembro del grupo, responsable de las decisiones

Miembro del grupo, voz y voto en la toma de decisiones



C.2. COMITÉ DE SEGURIDAD (CS Es el grupo de personas designadas que está contingencia, del escalamiento de los requerimientos de emergencia y es la voz oficial de las comunicaciones relativas al tratamiento de las contingencias.

Cargo

Jefe del Área Informática

Jefe Custodia – Tesorería

C.3. GRUPO EMERGENCIAS TECNOLÓGICAS Es el grupo encargado del diagnóstico de la situación de contingencia asociada a los sistemas, aplicaciones, enlaces y Valores de Valparaíso. Se encargan de dimensionar la naturaleza y alcance de los daños, de dar un primer nivel de respuesta de contención a la contingencia con el fin de controlar su propagación. Además, es el equipo responsable de informarlas características de la contingencia con el mejor nivel de detalle al grupo decisional. Además, le corresponderá toda la coordinación y monitoreo de las operaciones de transición, operación alternativa y de restauración aoperación normal.

Grupo Emergencias Tecnológicas

Cargo

Jefe del Área Informática

Jefe División Desarrollo

Jefe División Operaciones (Encargado de Redes)



CS)

Es el grupo de personas designadas que está encargado de la captura de alarmas de contingencia, del escalamiento de los requerimientos de emergencia y es la voz oficial de las comunicaciones relativas al tratamiento de las contingencias.

Comité de Seguridad


- Líder de grupo, responsable de emitir los comunicados oficiales al interior de la organización.

- Área central de captura de alarmas y de escalamiento.

- Miembro del grupo, responsable de facilitar las actividades de confirmación de origen de las alarmas y de un primer nivel de verificación.

ECNOLÓGICAS (GET)

Es el grupo encargado del diagnóstico de la situación de contingencia asociada a los sistemas, aplicaciones, enlaces y servidores de la Bolsa de Corredores Valores de Valparaíso. Se encargan de dimensionar la naturaleza y alcance de los daños, de dar un primer nivel de respuesta de contención a la contingencia con el fin de controlar

el equipo responsable de informarlas características de la contingencia con el mejor nivel de detalle al grupo decisional. Además, le corresponderá toda la coordinación y monitoreo de las operaciones de transición, operación alternativa y de restauración a

Grupo Emergencias Tecnológicas


Jefe del Área Informática - Líder del grupo, responsable de informar formalmente el diagnóstico de la contingencia.

Jefe División Desarrollo - Miembro del grupo, responsable del diagnóstico de elementos de TI.

Jefe División Operaciones

- Miembro del grupo, responsable del diagnóstico y configuración de la intranet e internet


Página 8

encargado de la captura de alarmas de contingencia, del escalamiento de los requerimientos de emergencia y es la voz oficial de

Líder de grupo, responsable de emitir los comunicados

Área central de captura de alarmas y de escalamiento.

Miembro del grupo, responsable de facilitar las actividades de confirmación de origen de las alarmas y

Es el grupo encargado del diagnóstico de la situación de contingencia asociada a los servidores de la Bolsa de Corredores – Bolsa de

Valores de Valparaíso. Se encargan de dimensionar la naturaleza y alcance de los daños, de dar un primer nivel de respuesta de contención a la contingencia con el fin de controlar

el equipo responsable de informarlas características de la contingencia con el mejor nivel de detalle al grupo decisional. Además, le corresponderá toda la coordinación y monitoreo de las operaciones de transición, operación alternativa y de restauración a

Líder del grupo, responsable de informar

Miembro del grupo, responsable del

Miembro del grupo, responsable del diagnóstico y configuración de la intranet e



C.4. GRUPO EMERGENCIA SEGURIDAD Y Es el grupo encargado de la seguridad y servicios del edificio. Este grupo deberá estar informado del personal que se presentará ante un eventual escenario de contingencia, este ocurra en horario laboral o fuera de éste.Además este grupo deberá pomenos un integrante del grupo decisional.

Grupo Emergencias de Servicios y Seguridad

Cargo

Encargado de la seguridad y administración del edificio

C.5. RESPONSABLES POR ÁREA Cada unidad de negocio, deberá conformar un grupo que será responsable de todas las labores de coordinación al interior de cada unidad y con el grupo de emergencias y diagnóstico.

Cargos Responsable Por Departamento

Cargo

Gerente General

Custodia – Tesorería

Jefe de Informática



EGURIDAD Y SERVICIOS (GESS)

Es el grupo encargado de la seguridad y servicios del edificio. Este grupo deberá estar informado del personal que se presentará ante un eventual escenario de contingencia, este ocurra en horario laboral o fuera de éste. Además este grupo deberá poseer el contacto del coordinador del PCN, como el de al menos un integrante del grupo decisional.

Grupo Emergencias de Servicios y Seguridad

Nombre Roles y Responsabilidades

Encargado de la seguridad y Seguridad del edificio de la

BCV

- Miembro del grupo, responsable del diagnóstico de la situación de seguridad y riesgo de personas.

- Miembro del grupo, responsable del diagnóstico de elementos de infraestructura (edificios) y servicios básicos.

ÁREA (RA)

Cada unidad de negocio, deberá conformar un grupo que será responsable de todas las labores de coordinación al interior de cada unidad y con el grupo de emergencias y

Cargos Responsable Por Departamento


Líder del manejo de contingencias de la gerencia

Líder del manejo de contingencias del área.



Página 9

Es el grupo encargado de la seguridad y servicios del edificio. Este grupo deberá estar informado del personal que se presentará ante un eventual escenario de contingencia,

seer el contacto del coordinador del PCN, como el de al


Miembro del grupo, responsable del diagnóstico de la situación de seguridad y

Miembro del grupo, responsable del diagnóstico de elementos de infraestructura (edificios) y servicios

Cada unidad de negocio, deberá conformar un grupo que será responsable de todas las labores de coordinación al interior de cada unidad y con el grupo de emergencias y

Líder del manejo de contingencias de la gerencia





D. PROCEDIMIENTO DE DIA

D.1. GENERACIÓN DE ALARMAS

Descripción: Este procedimiento tiene como objetivo recoger y tratar las alarmas que podrían determinar un eventual eventos de contingencias.

Actividades generales a realizar:

Los responsables de los departamentos de la – Bolsa de Valores de Valparaíso cualquier eventualidad de contingencia que pudiera afectar operativa o tecnológicamente, Al ocurrir una incidencia el responsable qudebe notificarla de inmediato al coordinador del PCN

Una vez determinado que la incidencia, provocará un escenario de contingencia, se debe recabar la mayor cantidad de información posible y realizar el primer nivel de escalamiento al interior del Grupo Comunicacional.

Realizar las indagaciones y análisis de los datos para determinar la veracidad de la contingencia informada.

Concluir sobre la veracidad y establecer estimación de gravedad preliminar, decidiendo si ejecutar o no, el siguiente pasó de diagnóstico. Informar oficialmente al grupo decisional.



PROCEDIMIENTO DE DIA GNOSTICO

LARMAS

: Este procedimiento tiene como objetivo recoger y tratar las alarmas que podrían determinar un eventual eventos de contingencias.


Generación de alarmas

Acción

Los responsables de los departamentos de la Bolsa de Corredores Bolsa de Valores de Valparaíso deben estar atentos ante

cualquier eventualidad de contingencia que pudiera afectar operativa o tecnológicamente, Al ocurrir una incidencia el responsable que detecto la incidencia

debe notificarla de inmediato al coordinador del PCN

- Responsables de departamentos

Una vez determinado que la incidencia, provocará un escenario de contingencia, se debe recabar la mayor cantidad de información

realizar el primer nivel de escalamiento al interior del

- Comité de Seguridad- Coordinador del PCN

Realizar las indagaciones y análisis de los datos para determinar la veracidad de la contingencia informada.


Concluir sobre la veracidad y establecer estimación de gravedad preliminar, decidiendo si ejecutar o no, el siguiente pasó de diagnóstico. Informar oficialmente al grupo decisional.



Página 10

: Este procedimiento tiene como objetivo recoger y tratar las alarmas que

Responsables

Responsables de departamentos

Comité de Seguridad Coordinador del PCN





D.2. DIAGNÓSTICO DE CONTI NGENCIAS

Descripción: Este procedimiento tiene como objetivo generar un reporte de diagnóstico con el análisis y características de las alarmas definidas como contingencias, junto con entregar la magnitud de la contingencia


Acción

Una vez recibida la notificación del Comité de Seguridad sobre la contingencia, dirigirse al lugar afectado para una primera verificación en terreno.

Realizar la inspección para precisar la magnitud de los daños, analizar el eventual escenario de contingencia, analizar el impacto, haciendo un relevamiento mínimo de los elementos afectados e informar de los resultay al grupo comunicacional.

Completar formulario de relevamiento de daños y enviarlo al Comité de Seguridad, para la decisión de activar o no el plan de contingencia.



NGENCIAS

: Este procedimiento tiene como objetivo generar un reporte de diagnóstico con el análisis y características de las alarmas definidas como contingencias, junto con entregar la magnitud de la contingencia


Diagnostico Contingencias

Acción Responsabilidad

Una vez recibida la notificación del Comité de Seguridad sobre la contingencia, dirigirse al lugar afectado para una primera

Encargado Responsables por Área

Realizar la inspección para precisar la magnitud de los daños, analizar el eventual escenario de contingencia, analizar el impacto, haciendo un relevamiento mínimo de los elementos afectados e informar de los resultados al Comité de Seguridad

Encargado del PCN y grupo Responsables por Área

Completar formulario de relevamiento de daños y enviarlo al Comité de Seguridad, para la decisión de activar o no el plan de

Encargado


Página 11

: Este procedimiento tiene como objetivo generar un reporte de diagnóstico con el análisis y características de las alarmas definidas como contingencias, junto con entregar la magnitud de la contingencia acaecida.

Responsabilidad

del PCN y grupo Responsables por Área

Encargado del PCN y grupo Responsables por Área

Encargado del PCN



D.3. EVALUACIÓN DE LA CONT

Descripción: Este procedimiento tiene como objetivo resolver la declaración de la entrada en situación de contingencia y la activación de los procedimientos de operación del PCN referidos a transición, y procesamiento alternativo

Actividades generales realizar:

Acción

Sobre la base del reporte realizado por el encargado del PCN resolver o no la activación del plan de manejo

En el caso de que la decisión es realizar la identificación del escenario de riesgo materializado.

Informar de la decisión a los diversos equipos Comité de Seguridad, grupo emergencias tecnárea por medio de un comunicado oficial de la decisión.



VALUACIÓN DE LA CONT INGENCIA

procedimiento tiene como objetivo resolver la declaración de la entrada en situación de contingencia y la activación de los procedimientos de operación del PCN referidos a transición, y procesamiento alternativo

Actividades generales realizar:

Evaluaci ón Contingencias

Acción Responsabilidad

Sobre la base del reporte realizado por el encargado del PCN resolver o no la activación del plan de manejo

Al menos tres integrantes del Comité de Seguridad, en decisión unánime.

En el caso de que la decisión es activar el plan de manejo, realizar la identificación del escenario de riesgo materializado.

Al menos tres integrantes del Comité de Seguridad, en decisión unánime.

Informar de la decisión a los diversos equipos Comité de Seguridad, grupo emergencias tecnológicas y responsables por área por medio de un comunicado oficial de la decisión.

Encargado del PCN


Página 12

procedimiento tiene como objetivo resolver la declaración de la entrada en situación de contingencia y la activación de los procedimientos de operación del PCN referidos a transición, y procesamiento alternativo.

Responsabilidad

Al menos tres integrantes del Comité de Seguridad, en decisión

Al menos tres integrantes del Comité de Seguridad, en decisión

Encargado del PCN



E. PROCEDIMIENTOS GENER E.1. ESTRATEGIAS DE CONTIN

ER-01 : DAÑO TOTAL DEL EDIFIC

Escenario de catástrofe que afecta a las oficinas principales de la Bolsa de Corredores Bolsa de Valores de Valparaíso, oficinas que se encuentran dentro del centro de la ciudad de Valparaíso. El escenario de esta contingencia ha afectado casi la totalidadequipamiento tecnológico como físico de los usuarios tiene un daño significativo.

Además como el datacenter principal de la Valparaíso se encuentra en el las mismas dependencias antes descrito, los servidores aplicaciones, datos y comunicaciones del BCV no se encuentran disponibles Los enlaces de comunicación de datos o telefónicos están fuera de operación. En general, las obras de reparación, reconstrucción o traslado demandarán altas inversiones y un tiempprolongado.

Riesgo Asociado

- La sala de servidores se encuentra ubicado dentro del anillo de riesgo de tsunami. Impacto:

El personal del BCV no puede operar en las dependencias físicas.- Ante este escenario de contingencia la Valparaíso y sus principales áreas de negocio no tendrán acceso a las aplicaciones tecnológicas. - El sitio web de la Bolsa de Corredores disponible. Debido a esto no se podrán registrar las órdeneCorredores. - La Bolsa de Corredores internet y enlaces dedicados con los sitios web de las Siguientes entidades. -DCV Depósito Central de Valores -CCLV Contraparte Central Acciones de Continuidad 1. El personal crítico de la Bolsa de Corredores

poseer acceso permitido la sala de servidores de contingencia.2. El personal crítico de la Bolsa de Valores se trasladará momentáneamente a la sala

de servidores alternativa ubicada en Viña del Mar, Libertad #446. Lugar que posee acceso a las aplicaciones críticas.

3. El Departamento tecnológico, dispondrá de equipos de respaldo al personal clave en otras dependencias de la Bolsa de Valores de esta forma scritica.



PROCEDIMIENTOS GENER ALES RESPUESTA

STRATEGIAS DE CONTIN UIDAD POR ESCENARIO DE RIESGO

AÑO TOTAL DEL EDIFICIO DE OFICINAS:

Escenario de catástrofe que afecta a las oficinas principales de la Bolsa de Corredores Bolsa de Valores de Valparaíso, oficinas que se encuentran dentro del centro de la ciudad de Valparaíso. El escenario de esta contingencia ha afectado casi la totalidadequipamiento tecnológico como físico de los usuarios tiene un daño significativo.

Además como el datacenter principal de la Bolsa de Corredores – Bolsa de Valores de se encuentra en el las mismas dependencias antes descrito, los servidores

aplicaciones, datos y comunicaciones del BCV no se encuentran disponibles Los enlaces de comunicación de datos o telefónicos están fuera de operación. En general, las obras de reparación, reconstrucción o traslado demandarán altas inversiones y un tiemp

La sala de servidores se encuentra ubicado dentro del anillo de riesgo de tsunami.

El personal del BCV no puede operar en las dependencias físicas. Ante este escenario de contingencia la Bolsa de Corredores – Bolsa de Valores de

y sus principales áreas de negocio no tendrán acceso a las aplicaciones

Bolsa de Corredores – Bolsa de Valores de Valparaísodisponible. Debido a esto no se podrán registrar las órdenes de compra/venta de los

La Bolsa de Corredores – Bolsa de Valores de Valparaíso no posee acceso a internet y enlaces dedicados con los sitios web de las Siguientes entidades.

DCV Depósito Central de Valores CCLV Contraparte Central

El personal crítico de la Bolsa de Corredores – Bolsa de Valores de Valparaíso debe poseer acceso permitido la sala de servidores de contingencia. El personal crítico de la Bolsa de Valores se trasladará momentáneamente a la sala

servidores alternativa ubicada en Viña del Mar, Libertad #446. Lugar que posee acceso a las aplicaciones críticas. El Departamento tecnológico, dispondrá de equipos de respaldo al personal clave en otras dependencias de la Bolsa de Valores de esta forma se mantendrá la operación


Página 13

Escenario de catástrofe que afecta a las oficinas principales de la Bolsa de Corredores Bolsa de Valores de Valparaíso, oficinas que se encuentran dentro del centro de la ciudad de Valparaíso. El escenario de esta contingencia ha afectado casi la totalidad del equipamiento tecnológico como físico de los usuarios tiene un daño significativo.

Bolsa de Valores de se encuentra en el las mismas dependencias antes descrito, los servidores de

aplicaciones, datos y comunicaciones del BCV no se encuentran disponibles Los enlaces de comunicación de datos o telefónicos están fuera de operación. En general, las obras de reparación, reconstrucción o traslado demandarán altas inversiones y un tiempo

La sala de servidores se encuentra ubicado dentro del anillo de riesgo de tsunami.

de Valores de y sus principales áreas de negocio no tendrán acceso a las aplicaciones

Bolsa de Valores de Valparaíso no estará s de compra/venta de los

Bolsa de Valores de Valparaíso no posee acceso a

Bolsa de Valores de Valparaíso debe

El personal crítico de la Bolsa de Valores se trasladará momentáneamente a la sala servidores alternativa ubicada en Viña del Mar, Libertad #446. Lugar que posee

El Departamento tecnológico, dispondrá de equipos de respaldo al personal clave en e mantendrá la operación



4. Configurar nueva topología de red y asociar el nuevo enlace a la sala de servidores principal.

5. El personal clave y designado a realizar las tareas del DCV deberá realizar la solicitud de la llave de acceso (E-Token) altern

6. Las áreas usuarias que permanecerán operando deben disponer de procedimientos de operación alternativa manual.

Procesos Afectados

Departamento Código Procedimiento

Informática PBCV-007


Gerencia

General PBCV-017-



Informática PBCV-021 al PBCV


Custodia –

Tesorería

BoValpo_de_PCO_Custodia

Tesorería

Gerencia

General

PBCV-017



Configurar nueva topología de red y asociar el nuevo enlace a la sala de servidores

El personal clave y designado a realizar las tareas del DCV deberá realizar la solicitud Token) alternativa al sistema DCV.

Las áreas usuarias que permanecerán operando deben disponer de procedimientos de operación alternativa manual.

Código Procedimiento Procedimiento de acción

Procedimiento de Administración de Respaldos.

Procedimiento de carga de respaldos

Procedimiento Definición y Traslado personal clave.

Procedimiento de Seguridad en las Conexiones

Procedimiento para activar Operación alternativa,

por daño mayor en Datacenter Principal.

021 al PBCV-027 Procedimiento nuevo servidor

Activar procedimiento de instalación de servidor de

base de datos.

BoValpo_de_PCO_Custodia-

Activación de Procedimiento manual operación.

Definición y Traslado personal clave.


Página 14

Configurar nueva topología de red y asociar el nuevo enlace a la sala de servidores

El personal clave y designado a realizar las tareas del DCV deberá realizar la solicitud

Las áreas usuarias que permanecerán operando deben disponer de procedimientos

Administración de Respaldos.

Procedimiento de carga de respaldos

Procedimiento Definición y Traslado personal clave.








ER-02 : DAÑO TOTAL O MAYOR DE

Escenario de catástrofe que afecta de forma crítica a la sala de servidores principal de la Bolsa de Corredores – Bolsa de Valores de Valparaísonúmero de componentes de hardware las que tienen un daño significativo, como consecuencia las actividades de reconfiguración de servidores, levantamiento de servicios, aplicaciones y bases de datos, en general, las obras de reparación o reconstrucción eventualmente demandarán altas inversiones y demorarán un periodo prolongado de tiempo.

Impacto:

Ante este escenario de contingencia la Bolsa de Corredores Valparaíso y sus principales áreas de negocio no tendrán acceso a las aplicaciones tecnológicas pero pueden operar en sus dependencias físicas.

El sitio web del Bolsa de Corredores disponible. Debido a esto no se podrán registrar operaciones de los Corredores.

Estrategias de Continuidad:

1. Activación de la operación en contingencia de los servidores de respaldos que la Bolsa de Corredores – Bolsa de Valores de Valparaíso mantieneubicadas en Libertad 446 Viña del Mar.

2. Las áreas usuarias que permanecerán operando deben disponer de procedimientos de operación alternativa manual.

Procesos Afectados



Informática

PBCV-006


Informática PBCV-027, PBCV

Informática Intellicore-Manual

Procedimientos


Custodia –

Tesorería


Tesorería



AÑO TOTAL O MAYOR DEL DATACENTER PRINCIPAL:

Escenario de catástrofe que afecta de forma crítica a la sala de servidores principal de la Bolsa de Valores de Valparaíso. Este incidente impacta un gran

número de componentes de hardware las que tienen un daño significativo, como nsecuencia las actividades de reconfiguración de servidores, levantamiento de

servicios, aplicaciones y bases de datos, en general, las obras de reparación o reconstrucción eventualmente demandarán altas inversiones y demorarán un periodo

Ante este escenario de contingencia la Bolsa de Corredores – Bolsa de Valores de Valparaíso y sus principales áreas de negocio no tendrán acceso a las aplicaciones tecnológicas pero pueden operar en sus dependencias físicas.

l Bolsa de Corredores – Bolsa de Valores de Valparaíso no estará disponible. Debido a esto no se podrán registrar operaciones de los Corredores.

Activación de la operación en contingencia de los servidores de respaldos que la Bolsa de Valores de Valparaíso mantiene en las dependencias

ubicadas en Libertad 446 Viña del Mar. Las áreas usuarias que permanecerán operando deben disponer de procedimientos de operación alternativa manual.

Código Procedimiento Procedimiento de de acción

Administración de Respaldos

Procedimiento Carga y prueba de Respaldos de carga

de respaldos



027, PBCV-028 Sección de procedimientos:

servidor Sun Solaris E250, servidor Tomcat.

Manual-

Procedimientos-MCE-BCV Procedimiento Configurar Servidor MCEWeb


base de datos.

BoValpo_de_PCO_Custodia- Activación de Procedimiento manual operación.


Página 15

Escenario de catástrofe que afecta de forma crítica a la sala de servidores principal de la . Este incidente impacta un gran

número de componentes de hardware las que tienen un daño significativo, como nsecuencia las actividades de reconfiguración de servidores, levantamiento de

servicios, aplicaciones y bases de datos, en general, las obras de reparación o reconstrucción eventualmente demandarán altas inversiones y demorarán un periodo

Bolsa de Valores de Valparaíso y sus principales áreas de negocio no tendrán acceso a las aplicaciones

Bolsa de Valores de Valparaíso no estará disponible. Debido a esto no se podrán registrar operaciones de los Corredores.

Activación de la operación en contingencia de los servidores de respaldos que la en las dependencias

Las áreas usuarias que permanecerán operando deben disponer de procedimientos

Procedimiento de de acción

Procedimiento Carga y prueba de Respaldos de carga



servidor Sun Solaris E250, servidor Tomcat.

Procedimiento Configurar Servidor MCEWeb





ER-03: DAÑO A LAS BÓVEDAS DE

La bóveda donde se almacenan los respaldos de datos de la Bolsa de Corredores de Valores de Valparaíso ha sufrido daño importante, muchos de los medios de almacenamiento están dañados o inservibles. Esto significa la Bolsa de Corredores Bolsa de Valores de Valparaíso tendrá la imposibilidad de recuperar información relevante para el negocio. Esta situación no afecta una continuidad operacional de la Corredores – Bolsa de Valores de Valparaíso normales.

Impacto: - Incapacidad de recuperar información del BCV. Estrategias de Continuidad 1. Realizar el almacenamiento de los respaldos posteriores en otro lugar hasta que la

situación con el proveedor sea clara.2. Realizar la carga preventiva e

otro lugar

Procesos Afectados

Departamento Código

Procedimiento

Informática PBCV-005 Procedimiento Generación de Respaldos

Informática PBCV-006 Procedimiento Carga y

Informática PBCV-007 Administración de Respaldos



ÓVEDAS DE RESPALDO:

La bóveda donde se almacenan los respaldos de datos de la Bolsa de Corredores de Valores de Valparaíso ha sufrido daño importante, muchos de los medios de almacenamiento están dañados o inservibles. Esto significa la Bolsa de Corredores

Valores de Valparaíso tendrá la imposibilidad de recuperar información relevante para el negocio. Esta situación no afecta una continuidad operacional de la

Bolsa de Valores de Valparaíso y las áreas de negocio están en condiciones

Incapacidad de recuperar información del BCV.

Realizar el almacenamiento de los respaldos posteriores en otro lugar hasta que la situación con el proveedor sea clara. Realizar la carga preventiva e identificar el respaldo más reciente e almacenarlo en


Procedimiento Generación de Respaldos

Procedimiento Carga y prueba de Respaldos de carga de respaldos



Página 16

La bóveda donde se almacenan los respaldos de datos de la Bolsa de Corredores – Bolsa de Valores de Valparaíso ha sufrido daño importante, muchos de los medios de almacenamiento están dañados o inservibles. Esto significa la Bolsa de Corredores –

Valores de Valparaíso tendrá la imposibilidad de recuperar información relevante para el negocio. Esta situación no afecta una continuidad operacional de la Bolsa de

y las áreas de negocio están en condiciones

Realizar el almacenamiento de los respaldos posteriores en otro lugar hasta que la

identificar el respaldo más reciente e almacenarlo en

prueba de Respaldos de carga de respaldos



ER-04: DAÑO O FALLA GENERALI

Los enlaces físicos de comunicaciones del BCV ha sufrido un daño importante, lo que ocasiona imposibilidad de utilizar los servicios desde /hacia el exterior y monitorear las transacciones realizadas por los corredores de bolsa. La contingencia puede durarHay disponibilidad de otros proveedores o medios alternativos

Impacto:

Imposibilidad de conectarse con los entes reguladores de las operaciones bursátiles.- DCV - CCLV

Estrategias de Continuidad

1. Habilitar las comunicaciones a través de Internet 2. Reforzar la granja de servidores utilizando servidores que daban servicios a los

enlaces que fallaron.

Procesos Afectados





Custodia –

Tesorería


Tesorería



AÑO O FALLA GENERALIZADA DE LOS ENLACES DE COMUNICACIONES:

Los enlaces físicos de comunicaciones del BCV ha sufrido un daño importante, lo que ocasiona imposibilidad de utilizar los servicios desde /hacia el exterior y monitorear las transacciones realizadas por los corredores de bolsa. La contingencia puede durarHay disponibilidad de otros proveedores o medios alternativos

Imposibilidad de conectarse con los entes reguladores de las operaciones bursátiles.

Habilitar las comunicaciones a través de Internet mediante el proveedor alternativo.Reforzar la granja de servidores utilizando servidores que daban servicios a los


Procedimiento administración red y servidores

Procedimiento Servidores


BoValpo_de_PCO_Custodia-



Página 17

Los enlaces físicos de comunicaciones del BCV ha sufrido un daño importante, lo que ocasiona imposibilidad de utilizar los servicios desde /hacia el exterior y monitorear las transacciones realizadas por los corredores de bolsa. La contingencia puede durar días.

Imposibilidad de conectarse con los entes reguladores de las operaciones bursátiles.

mediante el proveedor alternativo. Reforzar la granja de servidores utilizando servidores que daban servicios a los

administración red y servidores





ER05: AUSENCIA PROLONGADA Y

Un gran número de personas que ocupa cargos clave, tanto operativos como estratégicos, tendrá una ausencia prolongada. Las operaciones que requieren de niveles de decisiones se ven afectadas. Hubo algúfamiliares y hogares.

Impacto:

Incumplimiento de normativas de entidad reguladora.


1. Se realizará teletrabajo en el lapso que ocurra el evento.2. Personal faltante será secundado por sus R

Procesos Afectados


Custodia –

Tesorería


Tesorería

Gerencia general PBCV-017



USENCIA PROLONGADA Y MASIVA DE PERSONAL CLAVE:

Un gran número de personas que ocupa cargos clave, tanto operativos como estratégicos, tendrá una ausencia prolongada. Las operaciones que requieren de niveles de decisiones se ven afectadas. Hubo algún siniestro que afectó al personal y/o a sus

Incumplimiento de normativas de entidad reguladora.

Se realizará teletrabajo en el lapso que ocurra el evento. Personal faltante será secundado por sus Reemplazantes definidos con anterioridad.


BoValpo_de_PCO_Custodia- Activación de Procedimiento manual operación.

Procedimiento personal Clave


Página 18

Un gran número de personas que ocupa cargos clave, tanto operativos como estratégicos, tendrá una ausencia prolongada. Las operaciones que requieren de niveles

n siniestro que afectó al personal y/o a sus

eemplazantes definidos con anterioridad.





ER-06: FALTA DE ACCESO PROLO

No se ha sufrido daños significativos en el edificio de la Bolsa de Corredores Valores de Valparaíso, la sala de servidores está en el entorno ha sido afectado al grado de que la zona ha sido cercada y el acceso al piso donde están ubicadas las dependencias del departamento tecnológico y sala de servidores está prohibido. Esta situación duraría al men Impacto:

El personal tecnológico asociado a atender los requerimientos de la Bolsa de Corredores – Bolsa de Valores de Valparaíso no se encontraría en condiciones de operar en las dependencias centrales y tampoco podría acceder a la sa

Estrategias de Continuidad:

1. Operar en Otras Dependencias de la Valparaíso bajo un esquema de conectividad remota (sala alternativa).

2. Mantener preparados los servidores espejos ante cualquier evenfalla.

Procesos Afectados




Informática Intellicore-Manual

Procedimientos

Informática PBCV-024 Procedimiento

Servicio BD-BCV


Servicio Corre


Servicio-WEB


Servicio-Administrativo

Servidores


Servicio-Proxy

Informática PBCV-021 Procedim



ALTA DE ACCESO PROLONGADO A LAS DEPENDENCIAS DEL ÁREA TECNOLÓGICA

No se ha sufrido daños significativos en el edificio de la Bolsa de Corredores Valores de Valparaíso, la sala de servidores está en condiciones normales. No obstante, el entorno ha sido afectado al grado de que la zona ha sido cercada y el acceso al piso donde están ubicadas las dependencias del departamento tecnológico y sala de servidores está prohibido. Esta situación duraría al menos un par de días.

El personal tecnológico asociado a atender los requerimientos de la Bolsa de Corredores Bolsa de Valores de Valparaíso no se encontraría en condiciones de operar en las

dependencias centrales y tampoco podría acceder a la sala de servidores

Operar en Otras Dependencias de la Bolsa de Corredores – Bolsa de Valores de bajo un esquema de conectividad remota (sala alternativa).

Mantener preparados los servidores espejos ante cualquier eventual escenario de


Preparación de sala de servidores

Alternativa

Activación de Procedimiento de carga

de respaldos.

Manual-

Procedimientos-MCE-BCV

Activación procedimiento para

Configurar Servidor MCEWeb.

024 Procedimiento

BCV

Activar procedimiento de instalación de

servidor de base de datos.

Procedimiento

Servicio Corre-Electrónico-BCV

Activación de procedimiento de

configuración de correos electrónicos

022 Procedimiento

WEB-DNS-BCV


configuración de DNS

Procedimiento

Administrativo-Red-Y-


configuración de E250

021 Procedimiento

Proxy-Firewall


configuración de Fire Wall

021 Procedimiento Activación de procedimiento de


Página 19

REA TECNOLÓGICA:

No se ha sufrido daños significativos en el edificio de la Bolsa de Corredores – Bolsa de condiciones normales. No obstante,

el entorno ha sido afectado al grado de que la zona ha sido cercada y el acceso al piso donde están ubicadas las dependencias del departamento tecnológico y sala de

El personal tecnológico asociado a atender los requerimientos de la Bolsa de Corredores Bolsa de Valores de Valparaíso no se encontraría en condiciones de operar en las

Bolsa de Valores de

tual escenario de


Preparación de sala de servidores

Activación de Procedimiento de carga

Activación procedimiento para

Configurar Servidor MCEWeb.

Activar procedimiento de instalación de


configuración de correos electrónicos








Servicio-Proxy


Servicio-Tomcat

Custodia –

Tesorería


Tesorería




Proxy-Firewall configuración de Proxy

027 Procedimiento

Tomcat


configuración de Tomcat.

BoValpo_de_PCO_Custodia- Activación de Procedimiento manual

operación.


Página 20



Activación de Procedimiento manual



ER-07: NO DISPONIBILIDAD DEL

La web de la Bolsa de Corredoresinaccesible, imposibilitando el registro de las transacciones de los Corredores,situación la Bolsa de Corredoresde registrar las operaciones realizadas por los corredores de Bolsa.

Impacto:

1. No registrar las transacciones realizadas por clientes.


2. El departamento de tecnologías debe analizar el daño en los servidores.3. Recurrir a los servidores espejos que se encuentran situados en las dependencias de

la Bolsa de Corredores – Bolsa de Valores de Valparaíso4. Levantar el servicio alternativo de ser necesario. Procesos Afectados


Informática Intellicore-

Procedimientos



O DISPONIBILIDAD DEL WEBSITE DEL BCV:

La web de la Bolsa de Corredores- Bolsa de Valores de Valparaíso se encuentra inaccesible, imposibilitando el registro de las transacciones de los Corredores,situación la Bolsa de Corredores- Bolsa de Valores de Valparaíso no está en condiciones de registrar las operaciones realizadas por los corredores de Bolsa.

No registrar las transacciones realizadas por clientes.

El departamento de tecnologías debe analizar el daño en los servidores. Recurrir a los servidores espejos que se encuentran situados en las dependencias de

Bolsa de Valores de Valparaíso. Levantar el servicio alternativo de ser necesario.


-Manual-


Procedimiento Configurar Servidor

MCEWeb


Página 21

Bolsa de Valores de Valparaíso se encuentra inaccesible, imposibilitando el registro de las transacciones de los Corredores, ante esta

Bolsa de Valores de Valparaíso no está en condiciones

Recurrir a los servidores espejos que se encuentran situados en las dependencias de


Procedimiento Configurar Servidor



ER08: FALLA DE HARDWARE EN UN SERVI

En el servidor de aplicaciones o base de datos se ha producido una falla de hardware difícil de restaurar el servidor y la información están dañadas, y la operación de la Bolsa de Corredores – Bolsa de Valores de Valparaíso se encuentra detenida trayendo como consecuencia la incapacidad de atender los requerimientos de los clientes, y eventualmente provocaría un retraso en los procesos normados por la entidad reguladora.

Impacto.

Incumplimiento de normativas de entidades reguladoras.Dificultad para atender los requerimientos de los clientes de la Bolsa de Valores de Valparaíso Estrategias de Continuidad

5. El departamento de tecnologías debe iniciar el levantamiento de las operaciones en los servidores de contingencia.

6. El personal de tecnología debe: a. Reemplazar los servidores estropeados y realizar la configuración

implementada

Procesos Afectados



Servicio BD



HARDWARE EN UN SERVIDOR DE APLICACIONES O BASE DE DATOS

En el servidor de aplicaciones o base de datos se ha producido una falla de hardware difícil de restaurar el servidor y la información están dañadas, y la operación de la Bolsa

de Valores de Valparaíso se encuentra detenida trayendo como consecuencia la incapacidad de atender los requerimientos de los clientes, y eventualmente provocaría un retraso en los procesos normados por la entidad reguladora.

mativas de entidades reguladoras. Dificultad para atender los requerimientos de los clientes de la Bolsa de Corredores Bolsa de Valores de Valparaíso.

El departamento de tecnologías debe iniciar el levantamiento de las operaciones en los servidores de contingencia. El personal de tecnología debe:

Reemplazar los servidores estropeados y realizar la configuración


024 Procedimiento

Servicio BD-BCV

Activar Procedimiento de configuración de

Servidor de Base de Datos.


Página 22

En el servidor de aplicaciones o base de datos se ha producido una falla de hardware difícil de restaurar el servidor y la información están dañadas, y la operación de la Bolsa

de Valores de Valparaíso se encuentra detenida trayendo como consecuencia la incapacidad de atender los requerimientos de los clientes, y eventualmente provocaría un retraso en los procesos normados por la entidad reguladora.

Bolsa de Corredores –

El departamento de tecnologías debe iniciar el levantamiento de las operaciones en

Reemplazar los servidores estropeados y realizar la configuración


Activar Procedimiento de configuración de



ER09: FALLA EN EL SERVIDOR EN EL QUE SE ENCUENT

El servidor en el cual se alojan las aplicaciones que se encarga de monitorear las transacciones interbolsa del BCV se encuentra sin operación, el hardware debe ser reemplazado ante esta situación el BCV no se encuentra en condiciones de atender los requerimientos de los clientes, y eventualmente provocaría un retraso en los procesos normados por la entidad reguladora.

Impacto.


7. El departamento de tecnologías de la información debe iniciar el levantamiento de las operaciones en los servidores de contingencia

8. El personal de tecnología debe 9. Reemplazar los servidores estropeados y realizar la configuración implementada

Procesos Afectados



Servicio –PTTB



EN EL QUE SE ENCUENTRA EL PROTOCOLO FIX:

El servidor en el cual se alojan las aplicaciones que se encarga de monitorear las transacciones interbolsa del BCV se encuentra sin operación, el hardware debe ser reemplazado ante esta situación el BCV no se encuentra en condiciones de atender los

erimientos de los clientes, y eventualmente provocaría un retraso en los procesos normados por la entidad reguladora.

Incumplimiento de normativas de entidades reguladoras. Dificultad para atender los requerimientos de los clientes de la Bolsa de Bolsa de Valores de Valparaíso.

El departamento de tecnologías de la información debe iniciar el levantamiento de las operaciones en los servidores de contingencia El personal de tecnología debe

servidores estropeados y realizar la configuración implementada


024 Procedimiento

PTTB-FIX-BCV

Procedimiento configuración Servidor FIX


Página 23

El servidor en el cual se alojan las aplicaciones que se encarga de monitorear las transacciones interbolsa del BCV se encuentra sin operación, el hardware debe ser reemplazado ante esta situación el BCV no se encuentra en condiciones de atender los

erimientos de los clientes, y eventualmente provocaría un retraso en los procesos


El departamento de tecnologías de la información debe iniciar el levantamiento de las

servidores estropeados y realizar la configuración implementada


Procedimiento configuración Servidor FIX



ER-10: FALLA EN EL SERVIDOR EN EL QUE SE ENCUENT

PG-SQL:

El servidor en el cual se alojan las base de datos que se encargan de registrar las transacciones se encuentra fuera de operaciones, ante esta situación la BCV no se encuentra en condiciones de registrar las transacciones realizadas por los corredores de bolsa y esta situación podría causar incumplimientos normativos interpuestos por las entidades regulativas.

Impacto.

Incumplimiento de normativas de entidades Dificultad para atender los requerimientos de los clientes de la Bolsa de Valores de Valparaíso Estrategias de Continuidad

10. El departamento de tecnologías de la información debe iniciar el levantamiento de las operaciones en los servidores de contingencia

11. El personal de tecnología debe 12. Reemplazar los servidores estropeados y realizar la configuración implementada

Procesos Afectados


Informática PBCV-024 Procedimiento Servicio

BD-BCV



EN EL QUE SE ENCUENTRA INSTALADA LA BASE DE DATOS

El servidor en el cual se alojan las base de datos que se encargan de registrar las transacciones se encuentra fuera de operaciones, ante esta situación la BCV no se encuentra en condiciones de registrar las transacciones realizadas por los corredores de bolsa y esta situación podría causar incumplimientos normativos interpuestos por las

Incumplimiento de normativas de entidades reguladoras. Dificultad para atender los requerimientos de los clientes de la Bolsa de Corredores Bolsa de Valores de Valparaíso.

El departamento de tecnologías de la información debe iniciar el levantamiento de las s en los servidores de contingencia

El personal de tecnología debe Reemplazar los servidores estropeados y realizar la configuración implementada


Procedimiento Servicio Activar Procedimiento de configuración

de Servidor de Base de Datos.


Página 24

DATOS

El servidor en el cual se alojan las base de datos que se encargan de registrar las transacciones se encuentra fuera de operaciones, ante esta situación la BCV no se encuentra en condiciones de registrar las transacciones realizadas por los corredores de bolsa y esta situación podría causar incumplimientos normativos interpuestos por las


El departamento de tecnologías de la información debe iniciar el levantamiento de las

Reemplazar los servidores estropeados y realizar la configuración implementada


Activar Procedimiento de configuración

de Servidor de Base de Datos.



ER-11: CAPACIDAD OPERATIVA CON

En régimen de operación de la BCV presenta problemas que impiden la operatoria normal con el CCLV.

Impacto.


13. De acuerdo al Sub-Riesgo identificado actuar conformde continuidad de negocio.

ER-11-1 Transferencia de posiciones desde la cuenta de BCV en DCV a las cuentas de la CCLV en el Depósito Central de Valores Principalmente atiende a la interacción con el sistema provisto por es de larga data de utilización y está en el Manual de Procesos definido su flujo operacional. Sin embargo si se presenta algún problema de comunicaciones o de disponibilidad de acceso Internet se debe recurrir a lo dispuesto en las esteste documento. Procesos Afectados


Custodia –

Tesorería


Tesorería



PERATIVA CON CCLV

En régimen de operación de la BCV presenta problemas que impiden la operatoria normal

Incumplimiento de normativas de entidades reguladoras. Dificultad para atender los requerimientos de los clientes de la Bolsa de Corredores Bolsa de Valores de Valparaíso.

Riesgo identificado actuar conforme a lo establecido en este plan de continuidad de negocio.

Transferencia de posiciones desde la cuenta de BCV en DCV a las cuentas de la CCLV en el Depósito Central de Valores.

Principalmente atiende a la interacción con el sistema provisto por DCV, el cual además es de larga data de utilización y está en el Manual de Procesos definido su flujo operacional. Sin embargo si se presenta algún problema de comunicaciones o de disponibilidad de acceso Internet se debe recurrir a lo dispuesto en las est



operación.


Página 25

En régimen de operación de la BCV presenta problemas que impiden la operatoria normal


e a lo establecido en este plan

Transferencia de posiciones desde la cuenta de BCV en DCV a las cuentas de la

DCV, el cual además es de larga data de utilización y está en el Manual de Procesos definido su flujo operacional. Sin embargo si se presenta algún problema de comunicaciones o de disponibilidad de acceso Internet se debe recurrir a lo dispuesto en las estrategias de

Procedimiento de acción




ER-11.2 Cubrir posiciones con instrumentos de otros clientes Ante necesidades extraordinarias se valida inicialmente cubrir con cartera propia y en segunda instancia será a través de préstamos con clientes bajo la figura dispuesta en Circular 1963 de fecha 19/01/2010 de la SVS Procesos Afectados


Tesorería BoValpo_de_PCO_Custodia

Tesorería

ER-11.3: Transferencia de garantías desde la cuenta de BCV en DCV a las cuentas de la CCLV en el Depósito Central de Valores Atiende a la misma descripción de Ereconocer la información relacionada a garantía, consultas. El proceso operacional atiende a una interacción directa con las Mesas y el manejo de las posiciones de la cartera, a objeto de atender necesidades o reemplazos de garantías Procesos Afectados



Tesorería

ER-11.4 :Transferencia de efectivo desde la cuenta corriente en el banco liquidador de BCV a la cuenta corriente de la CCLV en el Banco Central Controles: Aquí está la dependencia a la capacidad del banco liquidador, que ante dificultad se recurre a sistemas tradicionales pse tienen cuentas abiertas con otros bancos Procesos Afectados



Tesorería



Cubrir posiciones con instrumentos de otros clientes

Ante necesidades extraordinarias se valida inicialmente cubrir con cartera propia y en segunda instancia será a través de préstamos con clientes bajo la figura dispuesta en

/2010 de la SVS



operación.

Transferencia de garantías desde la cuenta de BCV en DCV a las cuentas de la CCLV en el Depósito Central de Valores.

Atiende a la misma descripción de E-11.2 y la interacción con los sistemas CCLV para reconocer la información relacionada a garantía, con canal de comunicación directo para consultas. El proceso operacional atiende a una interacción directa con las Mesas y el manejo de las posiciones de la cartera, a objeto de atender necesidades o reemplazos de



operación.

de efectivo desde la cuenta corriente en el banco liquidador de BCV a la cuenta corriente de la CCLV en el Banco Central.

Controles: Aquí está la dependencia a la capacidad del banco liquidador, que ante dificultad se recurre a sistemas tradicionales para informar la orden de transferir y además se tienen cuentas abiertas con otros bancos



operación.


Página 26

Ante necesidades extraordinarias se valida inicialmente cubrir con cartera propia y en segunda instancia será a través de préstamos con clientes bajo la figura dispuesta en



Transferencia de garantías desde la cuenta de BCV en DCV a las cuentas de la

11.2 y la interacción con los sistemas CCLV para con canal de comunicación directo para

consultas. El proceso operacional atiende a una interacción directa con las Mesas y el manejo de las posiciones de la cartera, a objeto de atender necesidades o reemplazos de



de efectivo desde la cuenta corriente en el banco liquidador de

Controles: Aquí está la dependencia a la capacidad del banco liquidador, que ante ara informar la orden de transferir y además





ER-11.5 : Formalizar el pago a través de carta por transferencia al banco, que no esté autorizada por dos apoderados Eventualmente si existiera la posibilidad de no contar con el número de firmas necesarias para instruir a los bancos a través de carta las transferencia de la BCV. La BCV cuenta con una estructura de poderes de la organización y está definida para que asecon las firmas necesarias (2 Apoderado firma individual ER-11.6: Inadecuada mantención en línea del Flujo de Caja Por razones de fuerza mayor el departamento de Tesorería no cuenta con el flujo de caja requerido para aceptar y controlar lcorredores. Impacto. Dificultad para atender los requerimientos de Valparaíso con CCLV. Dificultad para atender los requerimientos de los clientes de la Bolsa de Valores de Valparaíso (Control : Este flujo es responsabilidad del Tesorero mantenerlo actualizado.) Procesos Afectados



Tesorería

ER-11.7: Liquidación retrasada por parte de Corredores El Corredor no cumple con la fecha y horario de liquidación de sus obligaciones frente a la BCV. Si el Corredor se atrasa en su liquidación en pesos,para cubrir y de esta manera dar cumplimiento a los requisitos ante CCLV. Paralelamente es monitoreado el Corredor para obtener su cumplimiento. ER-11.8: Compras PH canceladas con documentos por los clientes, que afectan saldo para calculo de líneas



Formalizar el pago a través de carta por transferencia al banco, que no esté autorizada por dos apoderados

Eventualmente si existiera la posibilidad de no contar con el número de firmas necesarias para instruir a los bancos a través de carta las transferencia de la BCV. La BCV cuenta con una estructura de poderes de la organización y está definida para que ase

Apoderado firma individual)

Inadecuada mantención en línea del Flujo de Caja

Por razones de fuerza mayor el departamento de Tesorería no cuenta con el flujo de caja requerido para aceptar y controlar los compromisos que pueda adquirir la BCV con sus

Dificultad para atender los requerimientos de Bolsa de Corredores – Bolsa de Valores de

Dificultad para atender los requerimientos de los clientes de la Bolsa de Bolsa de Valores de Valparaíso.

(Control : Este flujo es responsabilidad del Tesorero mantenerlo actualizado.)



operación.

Liquidación retrasada por parte de Corredores

El Corredor no cumple con la fecha y horario de liquidación de sus obligaciones frente a la

Si el Corredor se atrasa en su liquidación en pesos, la BCV cuenta con monto disponible para cubrir y de esta manera dar cumplimiento a los requisitos ante CCLV. Paralelamente es monitoreado el Corredor para obtener su cumplimiento.

Compras PH canceladas con documentos por los clientes, que afectan saldo


Página 27

Formalizar el pago a través de carta por transferencia al banco, que no esté

Eventualmente si existiera la posibilidad de no contar con el número de firmas necesarias para instruir a los bancos a través de carta las transferencia de la BCV. La BCV cuenta con una estructura de poderes de la organización y está definida para que asegure contar

Por razones de fuerza mayor el departamento de Tesorería no cuenta con el flujo de caja os compromisos que pueda adquirir la BCV con sus

Bolsa de Valores de


(Control : Este flujo es responsabilidad del Tesorero mantenerlo actualizado.)



El Corredor no cumple con la fecha y horario de liquidación de sus obligaciones frente a la

la BCV cuenta con monto disponible para cubrir y de esta manera dar cumplimiento a los requisitos ante CCLV. Paralelamente

Compras PH canceladas con documentos por los clientes, que afectan saldo



Al conocer la existencia de pagos con cheques se disponen a comunicarse con el ejecutivo del banco a objeto de solicitar la liberación de fondos. ER-11.9: Flujos mayores financiando a Corredores, con retorno al día siguiente para flujo teórico no afecta si el Flujo real por la hora del retorno La BCV cuenta con recursos (disponibilidad de dinero) que permite cubrir o financiar a los Corredores producto de la diferencia horaria que se produce entre la fecha de entrega a la CCLV y la recepción de parte del corredor. ER-11.10: Descuadre en Subcuentas DCV repecto a información del Sistema de Custodia de Clientes Controles de Mitigación: i) Existen cuadraturaSe realizan cuadraturas semanales, mensuales, iii) Se realizan cuadraturas trimestrales. Procesos Afectados



Tesorería

ER-11.11: Falta de Información, por parte de corredores, respecto a las operaciones a liquidar Los corredores no informan del detalle de las operaciones por liquidar lo que dificulta la tarea de la BCV para liquidar frente al DCV y al CCLV. Procesos Afectados



Tesorería

ER-11.12: Incumplimiento de Horario de entrega documentación referente a Operaciones de Compra y Venta de Acciones.



Al conocer la existencia de pagos con cheques se disponen a comunicarse con el ejecutivo del banco a objeto de solicitar la liberación de fondos.

lujos mayores financiando a Corredores, con retorno al día siguiente para flujo teórico no afecta si el Flujo real por la hora del retorno

La BCV cuenta con recursos (disponibilidad de dinero) que permite cubrir o financiar a los diferencia horaria que se produce entre la fecha de entrega a la

CCLV y la recepción de parte del corredor.

Descuadre en Subcuentas DCV repecto a información del Sistema de Custodia

Controles de Mitigación: i) Existen cuadraturas diarias realizadas via sistema de la BCV, ii) Se realizan cuadraturas semanales, mensuales, iii) Se realizan cuadraturas trimestrales.



operación.

Falta de Información, por parte de corredores, respecto a las operaciones a

Los corredores no informan del detalle de las operaciones por liquidar lo que dificulta la la BCV para liquidar frente al DCV y al CCLV.



operación.

Incumplimiento de Horario de entrega documentación referente a Operaciones de Compra y Venta de Acciones.


Página 28

Al conocer la existencia de pagos con cheques se disponen a comunicarse con el

lujos mayores financiando a Corredores, con retorno al día siguiente para flujo

La BCV cuenta con recursos (disponibilidad de dinero) que permite cubrir o financiar a los diferencia horaria que se produce entre la fecha de entrega a la

Descuadre en Subcuentas DCV repecto a información del Sistema de Custodia

s diarias realizadas via sistema de la BCV, ii) Se realizan cuadraturas semanales, mensuales, iii) Se realizan cuadraturas trimestrales.



Falta de Información, por parte de corredores, respecto a las operaciones a

Los corredores no informan del detalle de las operaciones por liquidar lo que dificulta la



Incumplimiento de Horario de entrega documentación referente a Operaciones



Los corredores no informan del detalle de las operaciones de compra/venta lo que dificulta la tarea de la BCV para trasferir las posiciones del clCCLV. Controles de Mitigación: i) Sistema provee a personal clave, información de las operaciones facturas de clientes que poseen custodia en esta institución bursátil ii)Verificación de información con pizarra correspondiente caso de incumplimiento. Procesos Afectados



Los corredores no informan del detalle de las operaciones de compra/venta lo que dificulta la tarea de la BCV para trasferir las posiciones del cliente frente al DCV y al

Controles de Mitigación: i) Sistema provee a personal clave, información de las operaciones facturas de clientes que poseen custodia en esta institución bursátil ii)Verificación de información con pizarra correspondiente iii) Sanciones reglamentarias en


Página 29

Los corredores no informan del detalle de las operaciones de compra/venta lo que iente frente al DCV y al

Controles de Mitigación: i) Sistema provee a personal clave, información de las operaciones facturas de clientes que poseen custodia en esta institución bursátil

i) Sanciones reglamentarias en



F. PROCEDIMIENTOS ACCIO

PA-01 PROCEDIMIENTO PREPARAR UN NUEVO LUG

Procesos Involucrados

� Operador Tecnológico� Custodia. � Tesorería

Operación alternativa General:

� Ante una situación de catástrofe general que afecte las instalaciones de la Bolsa de Corredores – Bolsa de Valores de Valparaíso, se encontraran disponibles las dependencias ubicadas en Libertad 446 Viña del Mar. área de custodia y tesorería principalmente.

� El personal tecnológico deberá acceder a las dependencias alternativas, y levantar los servidores alternativos y el enlace mediante el protocolo FIX.

� Activar los equipos de respaldo las áreas de: Custodia

Procedimientos Detallados

Identificador Descripción Procedimiento

PBCV-001 Procedimiento Contingencias

PBCV-020 Procedimiento administración firma digital adicional

PBCV-008 Procedimiento de Seguridad en las Conexiones

PBCV-006 Procedimiento Carga y prueba de Respaldos

PBCV-007 Administración de Respaldos

PBCV-016 Preparación de sala de servidores Alternativa



PROCEDIMIENTOS ACCIO N POR ESCENARIO DE RIESGO

REPARAR UN NUEVO LUGAR FÍSICO DE OPERACIÓN.

Operador Tecnológico


Ante una situación de catástrofe general que afecte las instalaciones de la Bolsa Bolsa de Valores de Valparaíso, se encontraran disponibles las

dependencias ubicadas en Libertad 446 Viña del Mar. Lugar donde podrá operar el área de custodia y tesorería principalmente. El personal tecnológico deberá acceder a las dependencias alternativas, y levantar los servidores alternativos y el enlace mediante el protocolo FIX. Activar los equipos de respaldo asignados para la operación de contingencia en las áreas de: Custodia - Tesorería.


Descripción Procedimiento

Procedimiento Contingencias

Procedimiento administración firma digital adicional


Procedimiento Carga y prueba de Respaldos


Preparación de sala de servidores Alternativa


Página 30

Ante una situación de catástrofe general que afecte las instalaciones de la Bolsa Bolsa de Valores de Valparaíso, se encontraran disponibles las

Lugar donde podrá operar el

El personal tecnológico deberá acceder a las dependencias alternativas, y levantar

asignados para la operación de contingencia en



PA-02 PROCEDIMIENTO COMUNIC


� Operador Tecnológico� Custodia. � Tesorería � Coordinador del plan de continuidad.


� El coordinador del plan de contingencia deberá acudir a las dependencias de la Bolsa de Corredores –riesgo y el personal necesario para mantener la operatividad de la BCV

� En el caso que la contingencia se declare fuera del horario laboral el coordinador del plan deberá contactar al personal clave detalbrevedad a las instalaciones del BCV.

Cargo Nombres

Jefe de Informática Tatiana

Backup Alejandro

División Desarrollo Alejandro

Backup

División Operaciones Gerardo

Backup Manuel

Contacto proveedor de enlace

IFX María José


CLARO Emilio

Intellicore /Comunicaciones y

Servicios Rodrigo

� En el caso que la contingencia se declare en horario laboral el coordinador del

plan contactara al personal acciones a seguir.

� En caso de imposibilidad de comunicación con el personal anteriormente detallado pasamos a definir el personal de back up por área.



ROCEDIMIENTO COMUNICACIÓN Y TRASLADO PERSONAL CLAVE


Coordinador del plan de continuidad.


El coordinador del plan de contingencia deberá acudir a las dependencias de la – Bolsa de Valores de Valparaíso, determinar el escenario de

riesgo y el personal necesario para mantener la operatividad de la BCVEn el caso que la contingencia se declare fuera del horario laboral el coordinador del plan deberá contactar al personal clave detallado para que se presente a la brevedad a las instalaciones del BCV.

Nombres Apellidos Comuna Móvil Particular

Tatiana Cárdenas Olmué 96977366 32

Alejandro Contreras Quilpué 99181588

Alejandro Contreras Quilpué 99181588

Gerardo Oyarzun Viña del Mar 68434231

Manuel Allendes Valparaíso

María José Bustos Santiago 02-589 45 67

Emilio Villanueva Viña del Mar 32-2766289/88

Rodrigo Henríquez Limache 33

En el caso que la contingencia se declare en horario laboral el coordinador del plan contactara al personal clave y analizando la situación y determinando las

En caso de imposibilidad de comunicación con el personal anteriormente detallado pasamos a definir el personal de back up por área.


Página 31

El coordinador del plan de contingencia deberá acudir a las dependencias de la de Valores de Valparaíso, determinar el escenario de

riesgo y el personal necesario para mantener la operatividad de la BCV En el caso que la contingencia se declare fuera del horario laboral el coordinador

lado para que se presente a la

Particular

32-442684

589 45 67

2766289/88

33-256575

En el caso que la contingencia se declare en horario laboral el coordinador del clave y analizando la situación y determinando las

En caso de imposibilidad de comunicación con el personal anteriormente detallado



PA-03 PROCEDIMIENTO PARA AB


� Comunicaciones cuando los enlaces han sido contratados por la – Bolsa de Valores de Valparaíso


En un escenario de contingencia que afecte los enlaces de comunicaciones y provoque la caída del servicio inhabilitando la operación normal del BCV, departamento de informática posee una velocidad de inmediata con los sistemas DCV y CCVL

Recursos requeridos:

- Habilitación del enlace a Internet ADSL.




PBCV-016 Preparación de sala de servidores Alternativa

PBCV-013 Procedimiento Servidores

PBCV-020 Procedimiento administración firma digital adicional



ROCEDIMIENTO PARA ABORDAR LA PÉRDIDA DE ENLACES DE COMUNICACION

Comunicaciones cuando los enlaces han sido contratados por la Bolsa de Corredores Bolsa de Valores de Valparaíso.


En un escenario de contingencia que afecte los enlaces de comunicaciones y provoque la caída del servicio inhabilitando la operación normal del BCV, departamento de informática posee un 3er enlace de comunicaciones. El que si bien

transferencia menor garantizara la continuidad operacional inmediata con los sistemas DCV y CCVL

Habilitación del enlace a Internet ADSL.



Seguridad en las Conexiones



Procedimiento administración firma digital adicional


Página 32

ACES DE COMUNICACIONES.

Bolsa de Corredores

En un escenario de contingencia que afecte los enlaces de comunicaciones y provoque la caída del servicio inhabilitando la operación normal del BCV, el

. El que si bien transferencia menor garantizara la continuidad operacional



PA-04 PROCEDIMIENTO EN PLATAFORMAS TECNOLÓGI

DE OPERAR EN LAS DEPENDENCIAS DE LA


� Custodia - Tesorería � Informática


- El personal que opera en el edificio Principal de la Bolsa de Corredores Valores de Valparaíso Prat 798 en los Departamentos señalados deberá ser trasladado a las dependencias alternativas ubicados en Viña del Mar libertad 446.


- El Departamento Informática se encargará de levantar el servicio de internet alternativo.

- El departamento de tecnología deberá:o Disponer en los servidores alternativos las siguientes plataformas

configuradas para montar las siguientes aplicaciones:

� WebSite de la BCV (MCEweb)� Sistema de Clientes.

o Preparar las Estaciones de trabajo con conexión a los enlaces de las

siguientes aplicaciones:

� DCV (servicio Utilizado para monitorear el cumplimiento de las transacciones)

o Enlace Telefónico para la

� Móvil. � Fijo.

- Correo Electrónico o algún medio de comunicación hacia los participantes, con el

fin de comunicar los cambios de numeración telefónica cambios propios de la contingencia.



LATAFORMAS TECNOLÓGICAS NECESARIAS ANTE UNA INCAPACIDAD

ENDENCIAS DE LA BOLSA DE VALORES


El personal que opera en el edificio Principal de la Bolsa de Corredores Valores de Valparaíso Prat 798 en los Departamentos señalados deberá ser trasladado a las dependencias alternativas ubicados en Viña del Mar libertad 446.

El Departamento Informática se encargará de levantar el servicio de internet

El departamento de tecnología deberá: Disponer en los servidores alternativos las siguientes plataformas configuradas para montar las siguientes aplicaciones:

WebSite de la BCV (MCEweb) Sistema de Clientes.

Preparar las Estaciones de trabajo con conexión a los enlaces de las siguientes aplicaciones:

DCV (servicio Utilizado para monitorear el cumplimiento de las transacciones)

Enlace Telefónico para la comunicación con los Corredores de Bolsa.

Correo Electrónico o algún medio de comunicación hacia los participantes, con el fin de comunicar los cambios de numeración telefónica cambios propios de la


Página 33

UNA INCAPACIDAD

El personal que opera en el edificio Principal de la Bolsa de Corredores – Bolsa de Valores de Valparaíso Prat 798 en los Departamentos señalados deberá ser trasladado a las dependencias alternativas ubicados en Viña del Mar libertad 446.

El Departamento Informática se encargará de levantar el servicio de internet

Disponer en los servidores alternativos las siguientes plataformas

Preparar las Estaciones de trabajo con conexión a los enlaces de las

DCV (servicio Utilizado para monitorear el cumplimiento de las

comunicación con los Corredores de Bolsa.

Correo Electrónico o algún medio de comunicación hacia los participantes, con el fin de comunicar los cambios de numeración telefónica cambios propios de la





PBCV-008 PBCV-008 Procedimiento Servicio Seguridad en las conexiones

PBCV-021 PBCV-021 Procedimiento Servicio Proxy

PBCV-026 PBCV-026 Procedimiento Servicio PTTB



ados


008 Procedimiento Servicio Seguridad en las conexiones-BCV

021 Procedimiento Servicio Proxy - Firewall-BCV

026 Procedimiento Servicio PTTB-FIX-BCV


Página 34



PA-05 PROCEDIMIENTO FIRMA


Monitoreo del cumplimiento de las Operaciones entre corredores de bolsa.


La Bolsa de Corredores –(firma Digital DCV) en la caja de seguridad en la sala alternativa de proceso, ubicada en Libertad 446.

Ante un escenario de contingencia en el cual sea necesaria la utilización del Eadicional, se deberá seguir los siguientes pasos.

- El jefe de Custodia llaves de la caja custodia donde permanecerá Ecopia de la llave será la Jefa de Informática. Cualquiera sea quien saque la llave deberá dejar registrado en la bitácora el retiro de ésta

- Al finalizar el escenario de contingencia el usuario deberá dejar el dispositivo en la caja de seguridad y además deberá dejar registrando la fecha y hora de entrega.


- E-token Adicional. - Lugar de almacenamiento de seguro.- Bitácora E-token.



PBCV-020 PBCV-020 Procedimiento Firma Digital



IRMA DIGITAL .



– Bolsa Valores de Valparaíso define mantener un Een la caja de seguridad en la sala alternativa de proceso, ubicada

Ante un escenario de contingencia en el cual sea necesaria la utilización del Eadicional, se deberá seguir los siguientes pasos.

El jefe de Custodia – Tesorería será el encargado de custodiar de una de las llaves de la caja custodia donde permanecerá E-token la otra persona con la copia de la llave será la Jefa de Informática. Cualquiera sea quien saque la llave deberá dejar registrado en la bitácora el retiro de ésta.

Al finalizar el escenario de contingencia el usuario deberá dejar el dispositivo en la caja de seguridad y además deberá dejar registrando la fecha y hora de

Lugar de almacenamiento de seguro.



020 Procedimiento Firma Digital-BCV


Página 35


Bolsa Valores de Valparaíso define mantener un E-token en la caja de seguridad en la sala alternativa de proceso, ubicada

Ante un escenario de contingencia en el cual sea necesaria la utilización del E-token

el encargado de custodiar de una de las token la otra persona con la

copia de la llave será la Jefa de Informática. Cualquiera sea quien saque la

Al finalizar el escenario de contingencia el usuario deberá dejar el dispositivo en la caja de seguridad y además deberá dejar registrando la fecha y hora de




DATECENTER PRINCIPAL

Abreviaturas: PCN: Plan Continuidad de Negocio

Procesos Involucrados � Operador Tecnológico� Explotación y Operación� Custodia - Tesorería � WebSite.


� Ante una falla mayor del Datacenterrealizar las adecuaciones pertinentes, para comenzar la operación de los sistemas desde su sitio alterno;

� El operador tecnológico realizará, a lo menos, las siguientes actividades, más todas aquellas necesari

o El encargado del PCN notificará que se entrará en un escenario de contingencia al personal de la Valparaíso.

o El encargado del PCN comunicará a las áreas críticas operación alternativa. (notebook e internet móvil)

o Se deberá trasladar a las oficinas alternativas de la BCV. Junto con el personal necesario para levantar los sistemas necesarios para la operación.

o Se deberá realizar la solicitud de los discde custodia de respaldos..

o Levantar las aplicaciones respaldadas en el datacenter alterno. Preparar la configuración del servidor para la instalación de las aplicaciones de respaldo que contendrá las aplicaciones contenidasprincipales MCEWeb y la base de datos de la BCV (PGSQL)(componentes DDL’s necesarias, aplicaciones, Servicios).

o Revisar que la configuración de seguridad de las plataformas del servidor de contingencia se encuentren acorde con el nivel ddeterminado por las políticas de seguridad de la información de la BCV

� Aplicar la configuración de seguridad y de las plataformas definidas en las políticas del BCV.

o Se debe analizar la necesidad de cargar los últimos respaldos o se continúa con la réplica automática que se ejecuta durante el día.

o Si se decide realizar carga de los respaldos desde los dispositivos. La habilitación de los respaldos de datos desde las instalaciones alternativas (sala de servidores alternativo). Los medios Dde informática, así como el medio de almacenamiento de la data que será utilizado durante la contingencia, determinar el respaldo con la fecha más próxima al momento de la declaración del escenario de contingencia.



ROCEDIMIENTO PARA ACTIVAR OPERACIÓN ALTERNATIVA, POR DAÑO MAYOR EN

Continuidad de Negocio

Operador Tecnológico Explotación y Operación


Ante una falla mayor del Datacenter principal, el departamento tecnológico deberá realizar las adecuaciones pertinentes, para comenzar la operación de los sistemas desde su sitio alterno; El operador tecnológico realizará, a lo menos, las siguientes actividades, más todas aquellas necesarias para disponer de los servicios de manera normal:

El encargado del PCN notificará que se entrará en un escenario de contingencia al personal de la Bolsa de Corredores – Bolsa de Valores de

El encargado del PCN comunicará a las áreas críticas comenzaran la operación alternativa. (notebook e internet móvil) Se deberá trasladar a las oficinas alternativas de la BCV. Junto con el personal necesario para levantar los sistemas necesarios para la

Se deberá realizar la solicitud de los discos de respaldo al encargado del de custodia de respaldos.. Levantar las aplicaciones respaldadas en el datacenter alterno. Preparar la configuración del servidor para la instalación de las aplicaciones de respaldo que contendrá las aplicaciones contenidas en los servidores principales MCEWeb y la base de datos de la BCV (PGSQL)(componentes DDL’s necesarias, aplicaciones, Servicios). Revisar que la configuración de seguridad de las plataformas del servidor de contingencia se encuentren acorde con el nivel de seguridad mínimo determinado por las políticas de seguridad de la información de la BCV

Aplicar la configuración de seguridad y de las plataformas definidas en las políticas del BCV.

Se debe analizar la necesidad de cargar los últimos respaldos o se inúa con la réplica automática que se ejecuta durante el día.

Si se decide realizar carga de los respaldos desde los dispositivos. La habilitación de los respaldos de datos desde las instalaciones alternativas (sala de servidores alternativo). Los medios Deben ser provistos por el área de informática, así como el medio de almacenamiento de la data que será utilizado durante la contingencia, determinar el respaldo con la fecha más próxima al momento de la declaración del escenario de contingencia.


Página 36

POR DAÑO MAYOR EN

principal, el departamento tecnológico deberá realizar las adecuaciones pertinentes, para comenzar la operación de los sistemas

El operador tecnológico realizará, a lo menos, las siguientes actividades, más as para disponer de los servicios de manera normal:

El encargado del PCN notificará que se entrará en un escenario de Bolsa de Valores de

comenzaran la

Se deberá trasladar a las oficinas alternativas de la BCV. Junto con el personal necesario para levantar los sistemas necesarios para la

os de respaldo al encargado del

Levantar las aplicaciones respaldadas en el datacenter alterno. Preparar la configuración del servidor para la instalación de las aplicaciones de

en los servidores principales MCEWeb y la base de datos de la BCV (PGSQL)(componentes

Revisar que la configuración de seguridad de las plataformas del servidor e seguridad mínimo

determinado por las políticas de seguridad de la información de la BCV Aplicar la configuración de seguridad y de las plataformas definidas

Se debe analizar la necesidad de cargar los últimos respaldos o se inúa con la réplica automática que se ejecuta durante el día.

Si se decide realizar carga de los respaldos desde los dispositivos. La habilitación de los respaldos de datos desde las instalaciones alternativas

eben ser provistos por el área de informática, así como el medio de almacenamiento de la data que será utilizado durante la contingencia, determinar el respaldo con la fecha más próxima al momento de la declaración del escenario de contingencia.



o Enlazar el servidor de contingencia con el servidor de cuentas de usuario.o Indexar el servidor con el DNS del sitio web.o Publicar el sitio web.o Al finalizar la contingencia el grupo emergencia tecnológica debe generar

un respaldo de la base de datos con las operaccontingencia.

o En el caso del eventual reemplazo de un servidor de aplicaciones o base de datos ver el procedimiento Configuración servidores nuevos




PBCV-011 Procedimiento Administración de usuarios


PBCV-022 Procedimiento Servicio

PBCV-028 Procedimiento administración red y servidores



el servidor de contingencia con el servidor de cuentas de usuario.Indexar el servidor con el DNS del sitio web. Publicar el sitio web. Al finalizar la contingencia el grupo emergencia tecnológica debe generar un respaldo de la base de datos con las operaciones realizadas en

En el caso del eventual reemplazo de un servidor de aplicaciones o base de datos ver el procedimiento Configuración servidores nuevos




Procedimiento Administración de usuarios


Procedimiento Servicio-Web-DNS-BCV



Página 37

el servidor de contingencia con el servidor de cuentas de usuario.

Al finalizar la contingencia el grupo emergencia tecnológica debe generar iones realizadas en

En el caso del eventual reemplazo de un servidor de aplicaciones o base de datos ver el procedimiento Configuración servidores nuevos



PA-07PROCEDIMIENTO PARA AC


� Operador Tecnológico� Explotación y Operación� Custodia - Tesorería � WebSite.


� Ante una falla mayor del Datacenterrealizar las adecuaciones pertinentes, para comenzar la operación de los sistemas desde su sitio alterno;

� El operador tecnológico realizará, a lo menos, las siguientes actividades, más todas aquellas necesari

o El encargado del PCN notificara que se entrara en un escenario de contingencia al personal de la Bolsa de Corredores Valparaíso.

o El encargado del PCN comunicara a las áreas críticas operación alternativa. (notebook y internet móvil)

o Se deberá trasladar a las oficinas alternativas de la Bolsa de Corredores Bolsa de Valores de Valparaíso. Junto con el personal necesario para levantar los sistemas necesarios para la opera

o Se deberá realizar la solicitud de los discos de respaldo al encargado del almacenamiento y custodia de los respaldo de las base de datos

o Preparar la configuración del servidor para la instalación de las aplicaciones de respaldo que contendrá las apservidores principales MCWEB, PPTBdatos de la Bolsa de Corredores contenida en el servidor de base de datos PGSQL(componentes DDL’s necesarias, aplicaciones, Ser

Flujo Alternativo� Instalar Componentes DDL’s Aplicaciones o habilitar servicios

necesarios para la instalaciones de los sistemas operacionales de la Bolsa de Corredores FIX)

o Revisar que la configuración de contingencia se encuentren acorde con el nivel de seguridad mínimo determinado por las políticas de seguridad de la información de la Bolsa de Corredores – Bolsa de Valores de Valparaíso.

Flujo Alternativo

� Aplicar la configuración de seguridad y de las plataformas definida en las políticas de la Bolsa de Corredores Valparaíso.



ROCEDIMIENTO PARA ACTIVAR OPERACIÓN ALTERNATIVA DEL SITE DE SERVIDORES

Operador Tecnológico Explotación y Operación


Ante una falla mayor del Datacenter principal, el departamento tecnológico deberá realizar las adecuaciones pertinentes, para comenzar la operación de los sistemas desde su sitio alterno; El operador tecnológico realizará, a lo menos, las siguientes actividades, más todas aquellas necesarias para disponer de los servicios de manera normal:

El encargado del PCN notificara que se entrara en un escenario de contingencia al personal de la Bolsa de Corredores – Bolsa de Valores de

El encargado del PCN comunicara a las áreas críticas comenzaran la operación alternativa. (notebook y internet móvil) Se deberá trasladar a las oficinas alternativas de la Bolsa de Corredores Bolsa de Valores de Valparaíso. Junto con el personal necesario para levantar los sistemas necesarios para la operación. Se deberá realizar la solicitud de los discos de respaldo al encargado del almacenamiento y custodia de los respaldo de las base de datosPreparar la configuración del servidor para la instalación de las aplicaciones de respaldo que contendrá las aplicaciones contenidas en los servidores principales MCWEB, PPTB-FIX, E250Sun(Unix) y la base de datos de la Bolsa de Corredores – Bolsa de Valores de Valparaíso contenida en el servidor de base de datos PGSQL(componentes DDL’s necesarias, aplicaciones, Servicios).

Flujo Alternativo Instalar Componentes DDL’s Aplicaciones o habilitar servicios necesarios para la instalaciones de los sistemas operacionales de la Bolsa de Corredores – Bolsa de Valores de Valparaíso (MCEWEB

Revisar que la configuración de seguridad de las plataformas del servidor de contingencia se encuentren acorde con el nivel de seguridad mínimo determinado por las políticas de seguridad de la información de la Bolsa de

Bolsa de Valores de Valparaíso.

Flujo Alternativo

Aplicar la configuración de seguridad y de las plataformas definida en las políticas de la Bolsa de Corredores – Bolsa de Valores de Valparaíso.


Página 38

ERVIDORES

principal, el departamento tecnológico deberá realizar las adecuaciones pertinentes, para comenzar la operación de los sistemas

El operador tecnológico realizará, a lo menos, las siguientes actividades, más as para disponer de los servicios de manera normal:

El encargado del PCN notificara que se entrara en un escenario de Bolsa de Valores de

comenzaran la

Se deberá trasladar a las oficinas alternativas de la Bolsa de Corredores – Bolsa de Valores de Valparaíso. Junto con el personal necesario para

Se deberá realizar la solicitud de los discos de respaldo al encargado del almacenamiento y custodia de los respaldo de las base de datos Preparar la configuración del servidor para la instalación de las

licaciones contenidas en los FIX, E250Sun(Unix) y la base de Bolsa de Valores de Valparaíso

contenida en el servidor de base de datos PGSQL(componentes DDL’s

Instalar Componentes DDL’s Aplicaciones o habilitar servicios necesarios para la instalaciones de los sistemas operacionales de la

Bolsa de Valores de Valparaíso (MCEWEB -

de seguridad de las plataformas del servidor de contingencia se encuentren acorde con el nivel de seguridad mínimo determinado por las políticas de seguridad de la información de la Bolsa de

Aplicar la configuración de seguridad y de las plataformas definida Bolsa de Valores de



o Se deberá realizar la habilitación de los respaldos de datos desde las

instalaciones alternativas (sala de serDeben ser provistos por la Bolsa de Corredores Valparaíso o un proveedor externo según lo determine la alta gerencia, así como el storage que será utilizado para el almacenamiento de la data, la más próxima al momento de la declaración del escenario de contingencia.

o Enlazar el servidor de contingencia con el servidor de cuentas de usuario.o Indexar el servidor con el DNS del sitio web.o Publicar el sitio web.o Comunicar al encargado del PCN la dirección de

aplicaciones “MCEWEBo Comunicar a las áreas involucradas la modificación y nueva ubicación de

las aplicaciones “MCEWEB o Al finalizar la contingencia el grupo emergencia tecnológica debe generar

un respaldo de contingencia.

o En el caso del eventual reemplazo de un servidor de aplicaciones o base de datos ver el procedimiento Configuración servidores nuevos..


Identificador Descripción




PA-008 Procedimiento Nuevo servidor




PBCV-024 Procedimiento Servicio BD




Se deberá realizar la habilitación de los respaldos de datos desde las instalaciones alternativas (sala de servidores alternativo). Los medios Deben ser provistos por la Bolsa de Corredores – Bolsa de Valores de Valparaíso o un proveedor externo según lo determine la alta gerencia, así como el storage que será utilizado para el almacenamiento de la data, la

óxima al momento de la declaración del escenario de contingencia.Enlazar el servidor de contingencia con el servidor de cuentas de usuario.Indexar el servidor con el DNS del sitio web. Publicar el sitio web. Comunicar al encargado del PCN la dirección de conexión de las aplicaciones “MCEWEB–Protocolo FIX” Comunicar a las áreas involucradas la modificación y nueva ubicación de las aplicaciones “MCEWEB – Protocolo FIX” Al finalizar la contingencia el grupo emergencia tecnológica debe generar un respaldo de la base de datos con las operaciones realizadas en

En el caso del eventual reemplazo de un servidor de aplicaciones o base de datos ver el procedimiento Configuración servidores nuevos.






Procedimiento Nuevo servidor

Procedimiento Servicio-Proxy-Firewall_Interno-BCV


Procedimiento Servicio-Firewall-BCV

Procedimiento Servicio BD-BCV

Procedimiento Servicio-PPTB-FIX-BCV


Página 39

Se deberá realizar la habilitación de los respaldos de datos desde las vidores alternativo). Los medios

Bolsa de Valores de Valparaíso o un proveedor externo según lo determine la alta gerencia, así como el storage que será utilizado para el almacenamiento de la data, la

óxima al momento de la declaración del escenario de contingencia. Enlazar el servidor de contingencia con el servidor de cuentas de usuario.

conexión de las

Comunicar a las áreas involucradas la modificación y nueva ubicación de

Al finalizar la contingencia el grupo emergencia tecnológica debe generar la base de datos con las operaciones realizadas en

En el caso del eventual reemplazo de un servidor de aplicaciones o base de datos ver el procedimiento Configuración servidores nuevos.



PA-08 PROCEDIMIENTO NUEVO S


� Operador Tecnológico


o En el caso del eventual reemplazo de un servidor de aplicaciones o base de datos el área tecnológica debe realizar la búsqueda de un nuevo servidor de características de hardware similar o superior al servidor a reemplazar.

o Con el nuevo servidor el grupo tecnológico debe realizar la carga de las plataformas, componentes, DDL’s, carpetas, archivos, habilitación de servicios de acuerdo a los requerimientos mínimos de la Bolsa de Corredores – Bolsa de Valores de Valparaíso.

o Aplicar al nuevo servidor el nuevo nombrar de acuerdo con la nomenclatura definida para los servidores de la Bolsa de Corredores de Valparaíso.

o Aplicar las reglas de seguridad y acceso según la política de seguridad de la información

� Configur� Configuración y enlace con el servidor de cuentas de usuario

corporativo..




PBCV-013 Procedimiento



ROCEDIMIENTO NUEVO SERVIDOR.



En el caso del eventual reemplazo de un servidor de aplicaciones o base de datos el área tecnológica debe realizar la búsqueda de un nuevo servidor de características de hardware similar o superior al servidor a

on el nuevo servidor el grupo tecnológico debe realizar la carga de las plataformas, componentes, DDL’s, carpetas, archivos, habilitación de servicios de acuerdo a los requerimientos mínimos de la Bolsa de

Bolsa de Valores de Valparaíso. ar al nuevo servidor el nuevo nombrar de acuerdo con la nomenclatura

definida para los servidores de la Bolsa de Corredores – Bolsa de Valores

Aplicar las reglas de seguridad y acceso según la política de seguridad de

Configuración y enlace con el Firewall corporativo Configuración y enlace con el servidor de cuentas de usuario corporativo.






Página 40

En el caso del eventual reemplazo de un servidor de aplicaciones o base de datos el área tecnológica debe realizar la búsqueda de un nuevo servidor de características de hardware similar o superior al servidor a

on el nuevo servidor el grupo tecnológico debe realizar la carga de las plataformas, componentes, DDL’s, carpetas, archivos, habilitación de servicios de acuerdo a los requerimientos mínimos de la Bolsa de

ar al nuevo servidor el nuevo nombrar de acuerdo con la nomenclatura Bolsa de Valores

Aplicar las reglas de seguridad y acceso según la política de seguridad de

Configuración y enlace con el servidor de cuentas de usuario



PA-09PROCEDIMIENTO CONFIGURAR SERVIDOR




� Ante una situación de catástrofe que involucre al hardware de los servidores de aplicaciones específicamente el Servidor web el cual se utiliza para registrar las operaciones realizadas o publicadas por los corredores de bolsa, el personal tecnológico de la Bolsa de Corredores acudir a las dependencias ubicadas en las dependencias de “Libertad 446 Viña del Mar”.

� El personal tecnológico deberá configurar, instalar componentes y aplicaciones necesarias para levantar el

� Configurar la nueva dirección DNS para enlazar el sitio web de la Bolsa de Corredores – Bolsa de Valores de Valparaíso alternativo.

� Comunicar a los clientes de la Bolsa de Corredores Valparaíso la nueva diOperaciones

� Cargar el último respaldo en caliente de la base de datos en el servidor de respaldo.


Identificador

PBCV-001


PBCV-011

PBCV-022

PBCV-028



ONFIGURAR SERVIDOR MCEWEB



Ante una situación de catástrofe que involucre al hardware de los servidores de aplicaciones específicamente el Servidor web el cual se utiliza para registrar las operaciones realizadas o publicadas por los corredores de bolsa, el personal

Bolsa de Corredores – Bolsa de Valores de Valparaíso acudir a las dependencias ubicadas en las dependencias de “Libertad 446 Viña del

El personal tecnológico deberá configurar, instalar componentes y aplicaciones necesarias para levantar el servicio del servidor MCEWeb Configurar la nueva dirección DNS para enlazar el sitio web de la Bolsa de

Bolsa de Valores de Valparaíso alternativo. Comunicar a los clientes de la Bolsa de Corredores – Bolsa de Valores de Valparaíso la nueva dirección del sitio web donde podrán ingresar sus

Cargar el último respaldo en caliente de la base de datos en el servidor de



Procedimiento Contingencias Procedimiento instalación de componentes y servicio MCE

Procedimiento de administración de Usuarios




Página 41

Ante una situación de catástrofe que involucre al hardware de los servidores de aplicaciones específicamente el Servidor web el cual se utiliza para registrar las operaciones realizadas o publicadas por los corredores de bolsa, el personal

Bolsa de Valores de Valparaíso deberá acudir a las dependencias ubicadas en las dependencias de “Libertad 446 Viña del

El personal tecnológico deberá configurar, instalar componentes y aplicaciones

Configurar la nueva dirección DNS para enlazar el sitio web de la Bolsa de

Bolsa de Valores de rección del sitio web donde podrán ingresar sus

Cargar el último respaldo en caliente de la base de datos en el servidor de

Procedimiento instalación de componentes y servicio



PA-010PROCEDIMIENTO CONFIGURAR SERVIDOR




Luego de la carga previa de las componentes o requisitos mínimos definidos por el personal de tecnología de la Bolsa de Corredores Se procederá a realizar la carga de los requisitos mínimos operativos, de red y de aplicación específico del servidor reemplazado en este caso “PGSQL”

o Solicitar los respaldos de base de datos al encargado del área tecnológica.o Carga de las componentes, DDL’s, carpetas, archivos, habilitación de

servicios necesarias para dejar la nueva herramienta idéntica a la reemplazada “PGSQL”.

o Realizar la configuración de enlaces de red idéntica al servidor reemplazado.

o Configurar los parámetrodefinidos por la Bolsa de Corredores las plataformas operativas.

o Realizar la carga de los datos de la base de datos.o Realizar pruebas de integridad de los datos cargados.



PBCV-001 Procedimiento ContingenciasPBCV-005 Procedimiento Generación de Respaldos



PBCV-010 Procedimiento Contraseñas

PBCV-011 Procedimiento de administración de Usuarios


PBCV-024 Procedimiento Servicio BD

PBCV-028 Procedimiento administración red y servidores



ONFIGURAR SERVIDOR PGSQL



Luego de la carga previa de las componentes o requisitos mínimos definidos por el personal de tecnología de la Bolsa de Corredores – Bolsa de Valores de Valparaíso. Se procederá a realizar la carga de los requisitos mínimos operativos, de red y de aplicación específico del servidor reemplazado en este caso “PGSQL”

Solicitar los respaldos de base de datos al encargado del área tecnológica.ga de las componentes, DDL’s, carpetas, archivos, habilitación de

servicios necesarias para dejar la nueva herramienta idéntica a la reemplazada “PGSQL”. Realizar la configuración de enlaces de red idéntica al servidor

Configurar los parámetros administración, seguridad, acceso, y registro definidos por la Bolsa de Corredores – Bolsa de Valores de Valparaíso en las plataformas operativas. Realizar la carga de los datos de la base de datos. Realizar pruebas de integridad de los datos cargados.



Procedimiento Contingencias Procedimiento Generación de Respaldos



Procedimiento Contraseñas



Procedimiento Servicio BD-BCV



Página 42

Luego de la carga previa de las componentes o requisitos mínimos definidos por el de Valores de Valparaíso.

Se procederá a realizar la carga de los requisitos mínimos operativos, de red y de

Solicitar los respaldos de base de datos al encargado del área tecnológica. ga de las componentes, DDL’s, carpetas, archivos, habilitación de

servicios necesarias para dejar la nueva herramienta idéntica a la

Realizar la configuración de enlaces de red idéntica al servidor

s administración, seguridad, acceso, y registro Bolsa de Valores de Valparaíso en



PA-11PROCEDIMIENTO FALTA D




Ante una eventual de falta de personal clave en la Bolsa de Corredores Valores de Valparaíso, siendo de importancia como para impactar a un proceso operativo crítico de la Bolsa de Corredores coordinador del plan de continuidad de negocios poseerá el listado de los back ups y determinara las situaciones en las cuales este back ups deberá tomar las tareas del personal clave.

Este listado es el siguiente:


PBCV-017 Definición y Traslado de personal clave



ROCEDIMIENTO FALTA DE PERSONAL.



Ante una eventual de falta de personal clave en la Bolsa de Corredores –Valores de Valparaíso, siendo de importancia como para impactar a un proceso

a Bolsa de Corredores – Bolsa de Valores de Valparaíso,el coordinador del plan de continuidad de negocios poseerá el listado de los back ups y determinara las situaciones en las cuales este back ups deberá tomar las tareas del

es el siguiente:


Definición y Traslado de personal clave


Página 43

– Bolsa de Valores de Valparaíso, siendo de importancia como para impactar a un proceso

Bolsa de Valores de Valparaíso,el coordinador del plan de continuidad de negocios poseerá el listado de los back ups y determinara las situaciones en las cuales este back ups deberá tomar las tareas del







� Ante una situación de aplicaciones específicamente el Servidor web el cual se utiliza para registrar las operaciones realizadas o publicadas por los corredores de bolsa, el personal tecnológico de la BCV deberá acudir a dependencias de “Libertad 446 Viña del Mar”.

� El personal tecnológico deberá configurar, instalar componentes y aplicaciones necesarias para levantar el servicio del servidor FIX

� Cargar el último respaldo en caliente de la brespaldo.












ONFIGURAR SERVIDOR FIX



Ante una situación de catástrofe que involucre al hardware de los servidores de aplicaciones específicamente el Servidor web el cual se utiliza para registrar las operaciones realizadas o publicadas por los corredores de bolsa, el personal tecnológico de la BCV deberá acudir a las dependencias ubicadas en las dependencias de “Libertad 446 Viña del Mar”. El personal tecnológico deberá configurar, instalar componentes y aplicaciones necesarias para levantar el servicio del servidor FIX Cargar el último respaldo en caliente de la base de datos en el servidor de









Procedimiento Servicio-PTTB-FIX-BCV


Página 44

catástrofe que involucre al hardware de los servidores de aplicaciones específicamente el Servidor web el cual se utiliza para registrar las operaciones realizadas o publicadas por los corredores de bolsa, el personal

las dependencias ubicadas en las

El personal tecnológico deberá configurar, instalar componentes y aplicaciones

ase de datos en el servidor de



PA-13 PROCEDIMIENTO DE OPER




� Ante una situación de catástrofe que involucre temporalmente los equipos de los usuarios, este ya sea un impacto físico o de los enlaces de coBolsa de Corredores estaciones de trabajo de respaldo en la sala de servidores de contingencia, dichas estaciones deberán poseer los recursos mínimos para poder operar con las aplicaciones requeridas por el BCV. Pudiendo también hacer entrega a los usuarios claves del área de (tesorería y Custodia) de equipos portátiles con internet móvil y un acceso garantizado a los servicios entregados por el DCV.







PBCV-016 Preparación de sala de servidores

PBCV-017 Definición y Traslado de personal clave



ROCEDIMIENTO DE OPERACIÓN ALTERNATIVA (EQUIPOS PORTÁTILES Y ESTACIONARIOS



Ante una situación de catástrofe que involucre temporalmente los equipos de los usuarios, este ya sea un impacto físico o de los enlaces de comunicación, la Bolsa de Corredores – Bolsa de Valores de Valparaíso deberá contar con estaciones de trabajo de respaldo en la sala de servidores de contingencia, dichas estaciones deberán poseer los recursos mínimos para poder operar con las

equeridas por el BCV. Pudiendo también hacer entrega a los usuarios claves del área de (tesorería y Custodia) de equipos portátiles con internet móvil y un acceso garantizado a los servicios entregados por el DCV.








Definición y Traslado de personal clave


Página 45

STACIONARIOS)

Ante una situación de catástrofe que involucre temporalmente los equipos de los municación, la

Bolsa de Valores de Valparaíso deberá contar con estaciones de trabajo de respaldo en la sala de servidores de contingencia, dichas estaciones deberán poseer los recursos mínimos para poder operar con las

equeridas por el BCV. Pudiendo también hacer entrega a los usuarios claves del área de (tesorería y Custodia) de equipos portátiles con internet móvil y un acceso garantizado a los servicios entregados por el DCV.



PA-14 PROCEDIMIENTO CONFIGURAR

COMPONENTES.




� Ante una situación de servidores de aplicaciones, o encargados de entregar servicios de autentificación, componentes, aplicaciones o recursos compartidos, el personal tecnológico de la BCV deberá acudir a las dependencias u446 Viña del mar”.

� El personal tecnológico deberá configurar, instalar sistemas operativos componentes y aplicaciones necesarias para levantar el servicio del servidor.

� Configurar la nueva dirección DNS para enlazarCorredores – Bolsa de Valores de Valparaíso alternativo.










ONFIGURAR SERVIDORES, SISTEMAS OPERATIVOS, SERVICIOS Y



Ante una situación de catástrofe que involucre al hardware o software de los servidores de aplicaciones, o encargados de entregar servicios de autentificación, componentes, aplicaciones o recursos compartidos, el personal tecnológico de la BCV deberá acudir a las dependencias ubicadas en las dependencias de “Libertad

El personal tecnológico deberá configurar, instalar sistemas operativos componentes y aplicaciones necesarias para levantar el servicio del servidor.Configurar la nueva dirección DNS para enlazar el sitio web de la Bolsa de

Bolsa de Valores de Valparaíso alternativo.









Página 46

SERVICIOS Y

catástrofe que involucre al hardware o software de los servidores de aplicaciones, o encargados de entregar servicios de autentificación, componentes, aplicaciones o recursos compartidos, el personal tecnológico de la

bicadas en las dependencias de “Libertad

El personal tecnológico deberá configurar, instalar sistemas operativos componentes y aplicaciones necesarias para levantar el servicio del servidor.

el sitio web de la Bolsa de



G. ADMINISTRACIÓN DEL P

G.1.DISTRIBUCIÓN

Objetivo: El objetivo del plan de distribución dar a conocer una estructura definida en la Bolsa de Corredores – Bolsa de Valores de Valparaíso la que estará dedicada a difundir y mantener vigente los procedimientos acciones y actividades a realizar en caso de eventuales escenarios de contingencias que afecten la continuidad del negocio. Para ello se ha definido: • Definir una lista con los nombres del personal que deberá poseer una copia

actualizada del plan de continuidad de negocios• Publicar en mediante un archivo digi

dirección física de conocimiento corporativo.• Definir fechas para la realización de eventuales modificaciones al plan de continuidad

de negocio. • Asegurarse que los propietarios actualicen sus copias de

Comité de Distribución del PCN:

La responsabilidad de la implantación de este plan recae en un Comité de Distribución, formado por:

Nombre

Jefe departamento de Custodia

Es el Coordinador del Plan de Continuidad del Negocio. la actualización y distribución del PCNMantener actualizado el PCN y distribuirlo a las áreas usuarias.

Jefes de área Mantener en sus áreas las copias que requieran. Informar cualquier necesidad de actualización o modificación al plan.

Las políticas y normas definidas por el Comité de Distribución deberán ser aprobadas por el Comité de Seguridad, y por el coordinador de continuidad del negocio, antes de ser ejecutados. Para facilitar el entendimiento y capacitación de las personas invorecomienda:

• Distribuir el PCN completo a los integrantes de los diversos grupos.• Distribuir sólo los procedimientos alternativos a cada una de las personas involucradas

en el proceso de negocio.



ADMINISTRACIÓN DEL P LAN DE CONTINGENCIA

objetivo del plan de distribución dar a conocer una estructura definida en la Bolsa de Bolsa de Valores de Valparaíso la que estará dedicada a difundir y

mantener vigente los procedimientos acciones y actividades a realizar en caso de es escenarios de contingencias que afecten la continuidad del negocio. Para ello

Definir una lista con los nombres del personal que deberá poseer una copia actualizada del plan de continuidad de negocios Publicar en mediante un archivo digital el plan de continuidad de negocio, en una dirección física de conocimiento corporativo. Definir fechas para la realización de eventuales modificaciones al plan de continuidad

Asegurarse que los propietarios actualicen sus copias de inmediato.

Comité de Distribución del PCN:

La responsabilidad de la implantación de este plan recae en un Comité de Distribución,

Responsabilidad

Es el Coordinador del Plan de Continuidad del Negocio. la actualización y distribución del PCN Mantener actualizado el PCN y distribuirlo a las áreas usuarias.

Mantener en sus áreas las copias que requieran. Informar cualquier necesidad de actualización o modificación al plan.

Las políticas y normas definidas por el Comité de Distribución deberán ser aprobadas por el Comité de Seguridad, y por el coordinador de continuidad del negocio, antes de ser

Para facilitar el entendimiento y capacitación de las personas involucradas en el PCN, se

Distribuir el PCN completo a los integrantes de los diversos grupos. Distribuir sólo los procedimientos alternativos a cada una de las personas involucradas en el proceso de negocio.


Página 47

objetivo del plan de distribución dar a conocer una estructura definida en la Bolsa de Bolsa de Valores de Valparaíso la que estará dedicada a difundir y

mantener vigente los procedimientos acciones y actividades a realizar en caso de es escenarios de contingencias que afecten la continuidad del negocio. Para ello

Definir una lista con los nombres del personal que deberá poseer una copia

tal el plan de continuidad de negocio, en una

Definir fechas para la realización de eventuales modificaciones al plan de continuidad

La responsabilidad de la implantación de este plan recae en un Comité de Distribución,

Es el Coordinador del Plan de Continuidad del Negocio. Debe velar por

Mantener actualizado el PCN y distribuirlo a las áreas usuarias.

Mantener en sus áreas las copias que requieran. Informar cualquier

Las políticas y normas definidas por el Comité de Distribución deberán ser aprobadas por el Comité de Seguridad, y por el coordinador de continuidad del negocio, antes de ser

lucradas en el PCN, se

Distribuir sólo los procedimientos alternativos a cada una de las personas involucradas



G.2.PLANIFICACION DE ENTRENAMIENTOS D

Objetivo:

El plan posee un conjunto de actividades orientadas al conocimiento difusión y entrenamiento del personal de la Bolsa de Corredores sobre qué actividades debe realizar ante la eventual contingencia que afecte la continuidad operacional del negocio. Este plan considera las siguientes acciones:

• Preparación de los instructores.• Definición del lugar, calendario y temario de entrenamiento.• Diseño de la lista de participantes.• Determinación de los requerimientos sobre el material para el entrenamiento• Ejecución del entrenamiento. Coaching

instructores. • Evaluación de los participantes. La Bolsa de Corredores – Bolsa de Valores de Back Up una capacitación más específica en todo lo relacionado con los procedimientos de Transferencias. Dicha capacitación será coordinada por la Gerencia General. Estas capacitaciones se realizarán, por lo menos, Corredores – Bolsa de Valores de Valparaíso lo estime conveniente

Comité de entrenamiento del PCN:

La responsabilidad de la implantación de este plan recae en un Comité de Entrenamiento, integrado por:

Nombre

Coordinador Plan de continuidad

El Coordinador de Continuidad del Negocio, debe velar por la existencia y ejecución del plan de entrenamiento.Coordinar las actividades que requiere la ejecución plan del entrenamiento.

Gerentes y Jefes de área Promover y facilitar la participación de su área en el entrenamiento.



NTRENAMIENTOS DEL PLAN DE CONTINUIDAD

El plan posee un conjunto de actividades orientadas al conocimiento difusión y entrenamiento del personal de la Bolsa de Corredores – Bolsa de Valores de Valparaíso, sobre qué actividades debe realizar ante la eventual declaración de un escenario de contingencia que afecte la continuidad operacional del negocio. Este plan considera las

Preparación de los instructores. Definición del lugar, calendario y temario de entrenamiento.

participantes. Determinación de los requerimientos sobre el material para el entrenamientoEjecución del entrenamiento. Coaching - Entrenamiento supervisado a los

Evaluación de los participantes.

Bolsa de Valores de Valparaíso proveerá al personal Clave y Back Up una capacitación más específica en todo lo relacionado con los procedimientos de Transferencias. Dicha capacitación será coordinada por la Gerencia General. Estas capacitaciones se realizarán, por lo menos, una vez al año o cada vez que la Bolsa de

Bolsa de Valores de Valparaíso lo estime conveniente

Comité de entrenamiento del PCN:

La responsabilidad de la implantación de este plan recae en un Comité de Entrenamiento,

Responsabilidad

El Coordinador de Continuidad del Negocio, debe velar por la existencia y ejecución del plan de entrenamiento. Coordinar las actividades que requiere la ejecución plan del entrenamiento. Promover y facilitar la participación de su área en el entrenamiento.


Página 48

El plan posee un conjunto de actividades orientadas al conocimiento difusión y Bolsa de Valores de Valparaíso,

declaración de un escenario de contingencia que afecte la continuidad operacional del negocio. Este plan considera las

Determinación de los requerimientos sobre el material para el entrenamiento Entrenamiento supervisado a los

proveerá al personal Clave y Back Up una capacitación más específica en todo lo relacionado con los procedimientos de Transferencias. Dicha capacitación será coordinada por la Gerencia General. Estas

una vez al año o cada vez que la Bolsa de

La responsabilidad de la implantación de este plan recae en un Comité de Entrenamiento,

El Coordinador de Continuidad del Negocio, debe velar por la

Coordinar las actividades que requiere la ejecución plan del

Promover y facilitar la participación de su área en el



G.3. PRUEBAS AL PLAN DE CO

No importa cuán bien diseñado y planificado parezca el PCN. Una prueba realista puede revelar áreas que requieran atención. Si los resuldefectos, se debe examinar la adecuación y realismo de las pruebas.La mayoría de los componentes del plan deben ser probados anualmente y actualizados basándose en los resultados de cada prueba. Es importante que cada comprobado individualmente. Las pruebas pueden ser disruptivas, por tanto se requiere un compromiso por parte de la Gerencia para asegurar la disponibilidad de suficientes recursos. No se recomienda probar el plan en conjunto debido a la necesidadlo cual puede afectar las operaciones normales. Ha habido casos en que la prueba total del plan, de todos sus componentes al mismo tiempo, ha ocasionado un desastre y/o una discontinuidad mayor.

Este plan está compuesto de una seriy vigente el PCN. Estas pruebas están enmarcadas dentro de un calendario de pruebas, y se compone de las siguientes partes:

• Definir el propósito de la prueba• Definir la prueba • Designar el equipo de prueba• Estructurar los aspectos a probar• Conducir las pruebas • Analizar los resultados y modificar el PCN, si fuese necesarios

Comité de Prueba del PCN:

Los integrantes del Comité de Pruebas se señalan a continuación:

Nombre

Coordinador Plan de continuidad

Operador Tecnológico – Departamento de Informática

Operador Tecnológico –Redes y Comunicaciones

Gerentes y Jefes de área



RUEBAS AL PLAN DE CO NTINUIDAD

No importa cuán bien diseñado y planificado parezca el PCN. Una prueba realista puede revelar áreas que requieran atención. Si los resultados de las pruebas resultan sin defectos, se debe examinar la adecuación y realismo de las pruebas. La mayoría de los componentes del plan deben ser probados anualmente y actualizados basándose en los resultados de cada prueba. Es importante que cada comprobado individualmente. Las pruebas pueden ser disruptivas, por tanto se requiere un compromiso por parte de la Gerencia para asegurar la disponibilidad de suficientes

No se recomienda probar el plan en conjunto debido a la necesidad intensiva de recursos, lo cual puede afectar las operaciones normales. Ha habido casos en que la prueba total del plan, de todos sus componentes al mismo tiempo, ha ocasionado un desastre y/o una

Este plan está compuesto de una serie de actividades orientadas a mantener actualizado y vigente el PCN. Estas pruebas están enmarcadas dentro de un calendario de pruebas, y se compone de las siguientes partes:

Definir el propósito de la prueba

Designar el equipo de prueba Estructurar los aspectos a probar

Analizar los resultados y modificar el PCN, si fuese necesarios

Los integrantes del Comité de Pruebas se señalan a continuación:

Responsabilidad

- Es el Coordinador del Continuidad del Negocio. Debe velar por la realización de pruebas al PCN

- Coordinar la definición de las pruebas, la participación de las diversas áreas y resguardar la información originada en su ejecución.

- Coordinar y supervisar las acciones de configuración y monitoreo de la plataforma tecnológica, en lo que se refiere a Telecomunicaciones, Datacenter, Base de Datos.

- Coordinar y supervisar las acciones de configuración y monitoreo de la plataforma tecnológica, en lo que se refiere a la infraestructura de redes, PCs e impresoras.

- Promover y facilitar la participación de sus áreas en la definición, ejecución y evaluación de las pruebas al PCN.


Página 49

No importa cuán bien diseñado y planificado parezca el PCN. Una prueba realista puede tados de las pruebas resultan sin

La mayoría de los componentes del plan deben ser probados anualmente y actualizados basándose en los resultados de cada prueba. Es importante que cada componente sea probado individualmente. Las pruebas pueden ser disruptivas, por tanto se requiere un compromiso por parte de la Gerencia para asegurar la disponibilidad de suficientes

intensiva de recursos, lo cual puede afectar las operaciones normales. Ha habido casos en que la prueba total del plan, de todos sus componentes al mismo tiempo, ha ocasionado un desastre y/o una

e de actividades orientadas a mantener actualizado y vigente el PCN. Estas pruebas están enmarcadas dentro de un calendario de pruebas,

Es el Coordinador del Continuidad del Negocio. Debe velar

Coordinar la definición de las pruebas, la participación de las diversas áreas y resguardar la información originada en su

Coordinar y supervisar las acciones de configuración y monitoreo de la plataforma tecnológica, en lo que se refiere a Telecomunicaciones, Datacenter, Base de Datos.

Coordinar y supervisar las acciones de configuración y monitoreo de la plataforma tecnológica, en lo que se refiere a

Promover y facilitar la participación de sus áreas en la definición, ejecución y evaluación de las pruebas al PCN.



G.4. PLAN DE REVISIÓN Y MANTENCIÓN

Un PCN se mantiene con mayor facilidad si los cambios en el negocio, en los procesos, en el ambiente de procesamiento de datos o en la infraestructura en genery actualizan inmediatamente en el PCN. Es esencial una revisión del PCN para asegurar que refleje los objetivos de la organización, sus funciones claves del negocio, los procesos y recursos correspondientes. Por esta razón, se deben considerar un conjunto de procedimientosdebidamente formalizados y documentados, con el fin de analizar el impacto que tiene cualquier cambio en el ambiente del negocio sobre el PCN y proceder a su actualización. Las actividades contempladas a) El Coordinador del PCN deberá ser notificado del cambio

b) Analizar el ambiente de negocio y procesos de la Bolsa de Corredores

Valores de Valparaíso, contemplando los siguientes aspectos:

• Desarrollo e implantación de nuevos procesos y prácticas• Cambios en la estructura organizacional o en el modelo de negocio de la Bolsa de

Corredores – Bolsa de Valores de Valparaíso.• Incorporación de nuevas oficinas o de cambio de responsabilidades de las

existentes.

c) En caso de existir algún cambio físico de las instalaciones de la Bolsa de Corredores Bolsa de Valores de Valparaíso, tiene que ser evaluado y analizado antes de realizar el traslado, se tiene que considerar si el nuevo ambiente reúne locontrol de seguridad física.

d) Si producto de estas revisiones y mantenciones, resultan cambios al PCN, se tiene que considerar los siguientes puntos:

• Modificar el PCN. • Llevar a cabo el Plan de Pruebas considerando las modificaciones al PCN• Distribuir las nuevas modificaciones del PCN.



ANTENCIÓN

Un PCN se mantiene con mayor facilidad si los cambios en el negocio, en los procesos, en el ambiente de procesamiento de datos o en la infraestructura en general, se registran y actualizan inmediatamente en el PCN.

Es esencial una revisión del PCN para asegurar que refleje los objetivos de la organización, sus funciones claves del negocio, los procesos y recursos correspondientes.

considerar un conjunto de procedimientos de mantención debidamente formalizados y documentados, con el fin de analizar el impacto que tiene cualquier cambio en el ambiente del negocio sobre el PCN y proceder a su actualización. Las actividades contempladas en el Plan de Revisión y Mantención son las siguientes:

El Coordinador del PCN deberá ser notificado del cambio

Analizar el ambiente de negocio y procesos de la Bolsa de Corredores Valores de Valparaíso, contemplando los siguientes aspectos:

Desarrollo e implantación de nuevos procesos y prácticas Cambios en la estructura organizacional o en el modelo de negocio de la Bolsa de

Bolsa de Valores de Valparaíso. Incorporación de nuevas oficinas o de cambio de responsabilidades de las

En caso de existir algún cambio físico de las instalaciones de la Bolsa de Corredores Bolsa de Valores de Valparaíso, tiene que ser evaluado y analizado antes de realizar el traslado, se tiene que considerar si el nuevo ambiente reúne los mecanismos de control de seguridad física.

Si producto de estas revisiones y mantenciones, resultan cambios al PCN, se tiene que considerar los siguientes puntos:

Llevar a cabo el Plan de Pruebas considerando las modificaciones al PCNDistribuir las nuevas modificaciones del PCN.


Página 50

Un PCN se mantiene con mayor facilidad si los cambios en el negocio, en los procesos, al, se registran

Es esencial una revisión del PCN para asegurar que refleje los objetivos de la organización, sus funciones claves del negocio, los procesos y recursos correspondientes.

de mantención debidamente formalizados y documentados, con el fin de analizar el impacto que tiene cualquier cambio en el ambiente del negocio sobre el PCN y proceder a su actualización.

en el Plan de Revisión y Mantención son las siguientes:

Analizar el ambiente de negocio y procesos de la Bolsa de Corredores – Bolsa de

Cambios en la estructura organizacional o en el modelo de negocio de la Bolsa de

Incorporación de nuevas oficinas o de cambio de responsabilidades de las ya

En caso de existir algún cambio físico de las instalaciones de la Bolsa de Corredores – Bolsa de Valores de Valparaíso, tiene que ser evaluado y analizado antes de realizar

s mecanismos de

Si producto de estas revisiones y mantenciones, resultan cambios al PCN, se tiene

Llevar a cabo el Plan de Pruebas considerando las modificaciones al PCN.



H. CONTROL DE CAMBIOS D

La siguiente información debe estar completa después de los resultados de cada prueba o mantenimiento de la nueva versión. La nueva versión deberá ser distribuida a los del PCN conforme a la lista de distribución indicada en el capítulo N° 9.

Fecha Razón del

cambio Actualizado



CONTROL DE CAMBIOS D EL PLAN

La siguiente información debe estar completa después de los resultados de cada prueba o mantenimiento de la nueva versión. La nueva versión deberá ser distribuida a los del PCN conforme a la lista de distribución indicada en el capítulo N° 9.

Actualizado por

Revisado por

Distribución

Copia1 Copia2 Copia3


Página 51

La siguiente información debe estar completa después de los resultados de cada prueba o mantenimiento de la nueva versión. La nueva versión deberá ser distribuida a los dueños

Distribución

Copia3 Copia4



I. LISTA DE CONTACTOS

Detalle personal clave


Backup

División Desarrollo

Backup

División Operaciones

Backup


IFX


CLARO

Intellicore /Comunicaciones y

Servicios


J. LISTA DE DISTRIBU CION PCN

Nombre

Arie Gelfenstein

Tatiana Cardenas

Juanita Ponce



CONTACTOS

Nombres Apellidos Dirección Particular

Tatiana Cárdenas Olmué

Alejandro Contreras Quilpué

Alejandro Contreras Quilpué

Gerardo Oyarzun Viña del Mar

Manuel Allendes Valparaíso

María José Bustos Santiago

Emilio Villanueva Viña del Mar

Rodrigo Henríquez Limache

Tatiana Cárdenas Olmué

CION PCN

Cargo Versión del PCN entregado

Gerente General V1.0

Gerente Informática V1.0

Jefe de Custodia y Tesorería V 1.0


Página 52

Comuna

96977366

99181588

99181588

68434231

96977366

Versión del PCN entregado

V1.0

V1.0

V 1.0

Plan de Continuidad de Negocio Bolsa de Corredores · PDF filePlan de Continuidad de Bolsa de...

Documents

Transcript of Plan de Continuidad de Negocio Bolsa de Corredores · PDF filePlan de Continuidad de Bolsa de...