Anexo 1.2 · Política institucional
Política de contingencia y continuidad operativa
Criterios para responder a interrupciones tecnológicas, proteger información y recuperar de forma controlada los servicios que opera Websolutions.
1. Objeto y ámbito de aplicación
Esta política establece las pautas de actuación ante incidentes que afecten el VPS, las aplicaciones empresariales, las bases de datos y los procesos de facturación electrónica implementados en Katrina. Incluye acciones de identificación, contención, restauración, comprobación y comunicación.
2. Riesgos operativos considerados
- Interrupción del alojamiento, conectividad o servicios externos.
- Fallas del servidor, sistema de archivos, bases de datos o aplicaciones.
- Errores de configuración, cambios técnicos fallidos y pérdida o corrupción de información.
- Eventos de seguridad, accesos no autorizados o indisponibilidad de credenciales y certificados.
- Errores o indisponibilidad de plataformas externas necesarias para el intercambio de e-CF, incluida la DGII.
3. Medida de respaldo existente
La infraestructura mantiene una copia de seguridad del contenido completo del servidor, mediante tarea programada diariamente a las 2:00 a. m. (UTC-4). Este respaldo constituye la base de los procedimientos de recuperación del entorno.
Ante un incidente, se debe comprobar la disponibilidad y consistencia de la copia elegida antes de utilizarla. Los datos y transacciones posteriores a la última copia recuperable requerirán verificación o reconstrucción cuando sea posible, según su origen y trazabilidad.
4. Activación y clasificación de la contingencia
La administración técnica evalúa la gravedad según el impacto sobre la facturación electrónica, el número de usuarios afectados, el riesgo para la información y la duración estimada de la interrupción. Cuando sea necesario, se suspenderán operaciones afectadas para evitar inconsistencias, accesos indebidos o duplicación de envíos.
5. Procedimiento de recuperación
- Identificación: delimitar servicios afectados, momento de inicio, síntomas y posibles causas.
- Contención: restringir accesos o detener tareas comprometidas si ello evita pérdida de datos o daño adicional.
- Diagnóstico: revisar disponibilidad del VPS, registros del sistema, integridad de bases de datos y estado de las integraciones.
- Restauración: seleccionar un respaldo válido y realizar la recuperación de los componentes necesarios bajo control administrativo.
- Validación: confirmar acceso autorizado, consistencia de información, funcionamiento de módulos críticos y resultados de pruebas técnicas.
- Conciliación e-CF: verificar las respuestas y estados registrados por la DGII antes de reintentar operaciones, para minimizar el riesgo de envíos duplicados.
- Cierre: documentar la causa, el período afectado y las medidas correctivas adoptadas.
6. Dependencias y comunicación
Cuando la incidencia dependa del servicio de alojamiento o de sistemas externos, se realizarán las verificaciones y coordinaciones que correspondan. Las solicitudes de clientes se recibirán por los medios de asistencia institucionales; el personal responsable informará sobre la incidencia según su alcance y las condiciones contractuales.
7. Priorización de operaciones
La recuperación dará prioridad a la integridad de la información y a los servicios esenciales para la operación empresarial y fiscal: acceso administrativo, base de datos, consulta de comprobantes, firma y comunicación e-CF. La reanudación se realizará después de revisar los controles necesarios para evitar registros incoherentes o reenvíos indebidos.
8. Vigencia y revisión
Los procedimientos deberán revisarse después de incidentes relevantes o cambios de infraestructura. No se establece en esta política un tiempo de recuperación garantizado ni se afirma disponer de infraestructura alterna o respaldos externos cuya existencia no esté documentada.