Plan de Continuidad de Negocio y Respuesta ante Incidentes
1. Objetivos de Recuperación (RTO & RPO)
Para garantizar la fiabilidad del sistema, Safe define metas claras de recuperación ante fallos técnicos o de infraestructura. Estos indicadores permiten al equipo de IT del cliente planificar su tolerancia operativa.
| Servicio | Escenario de Disrupción | RPO (Punto de Recuperación) | RTO (Tiempo de Recuperación) | Prioridad |
|---|---|---|---|---|
| Base de Datos (SQL) | Fallo de instancia o zona | 1 hora | 5 minutos | Alta |
| Motor de IA | Bloqueo o alta carga | Inmediato | 30 minutos | Media |
| Almacenamiento | Fallo de hardware local | 5 minutos | 5 minutos | Alta |
| App Web | Error de despliegue | N/A | 5 minutos | Alta |
Nota: En despliegues Full On-Premise, estas métricas dependen de la infraestructura de hardware y backups locales del cliente.
2. Gestión de Incidentes y Brechas de Seguridad
Safe cuenta con un Equipo de Respuesta ante Incidentes (IRT) liderado por su CTO y jefe de producto, encargado de ejecutar los protocolos de emergencia.
2.1. Clasificación de Severidad
• Nivel 1 (Crítico): Impacto negativo en la reputación, reacción del cliente o fuga de datos sensibles .
• Nivel 2 (Importante): Disrupción significativa de las operaciones; fuga de datos limitada a información pública.
• Nivel 3 (Limitado): Disrupción menor sin impacto en la seguridad de los datos.
2.2. Protocolo de Respuesta
• Identificación: Detección de comportamientos anormales, errores de sistema o intentos de acceso no autorizados.
• Contención: Aislamiento lógico o físico de los recursos afectados para evitar la propagación del incidente .
• Investigación: Análisis forense mediante backups de snapshots para determinar la causa raíz
• Recuperación: Restauración de sistemas a su estado seguro y actualización de controles de seguridad.
3. Estrategia de Backups y Recuperación ante Desastres (DR)
La integridad del dato se protege mediante una estrategia de redundancia multizona.
• Cloud (SaaS/Híbrido): Las bases de datos y archivos multimedia cuentan con replicación sincrónica a discos persistentes.
• On-Premises: El sistema persiste logs y datos críticos de configuración localmente. Se recomienda la integración con el sistema de copias de seguridad del cliente o el uso de redundancia en hardware mediante discos NVMe espejados.
• Pruebas de DR: Se realiza una prueba anual de simulación de desastres para validar la adecuación de los procedimientos y los KPIs de recuperación.
4. Modelos de Despliegue y Mantenimiento
Safe ofrece flexibilidad total en la forma en que el sistema se instala y se mantiene, permitiendo al cliente elegir el nivel de control deseado.
| Característica | Configuración Remota | Instalación On-Site |
|---|---|---|
| Instalación | Ejecutada vía SSH o VPN segura por el equipo de Safe. | Realizada en las instalaciones del cliente con supervisión telefónica. |
| Actualizaciones | Parches de seguridad y versiones mayores gestionados por Safe. | Scripts y paquetes proporcionados para ejecución por el cliente. Desplazamiento para actualizaciones importantes (opcional). |
| Mantenimiento | Monitoreo periódico y manejo de incidentes incluido (opcional). | Soporte técnico disponible; servidores mantenidos por el cliente. |
| Ventaja | Menor carga operativa para el equipo de IT del cliente. | Control total y soberanía absoluta sobre el acceso físico. |
Independientemente del modelo, Safe garantiza que las actualizaciones de versiones mayores se prueben en entornos de staging antes de su paso a producción.
Contacto y Soporte
Para consultas técnicas sobre compatibilidad de hardware o presupuestos personalizados, contacte con:
• Soporte Técnico: support@safe.ai
• Ventas: commercial@safe.ai