MANUAL DE ADMINISTRACION DEL PLAN DE CONTINUIDAD DE NEGOCIOS INSTITUTO COLOMBIANO DE CRÉDITO EDUCATIVO Y ESTUDIOS TÉCNICOS EN EL EXTERIOR - ICETEX - PDF\nDownload "MANUAL DE ADMINISTRACION DEL PLAN DE CONTINUIDAD DE NEGOCIOS INSTITUTO COLOMBIANO DE CRÉDITO EDUCATIVO Y ESTUDIOS TÉCNICOS EN EL EXTERIOR - ICETEX"\nJuan Luis Toledo Sevilla\n1 Página: 1 de 123 CONTINUIDAD DE NEGOCIOS INSTITUTO COLOMBIANO DE CRÉDITO EDUCATIVO Y ESTUDIOS TÉCNICOS EN EL EXTERIOR - ICETEX Mayo de 2013\n2 Página: 2 de 123 Contenido 1 INTRODUCCION 4 2 OBJETIVOS OBJETIVO GENERAL OBJETIVOS ESPECIFICOS 4 3 ALCANCE 5 4 CONCEPTOS BASICOS 5 5 CAUSAS DE INTERRUPCION 7 6 GOBIERNO DE CONTINUIDAD LINEAMIENTOS NORMAS EXTERNAS ESTRUCTURA DE LA GESTION DE LA COMITE SARO - SARLAFT LIDERES PCN OFICINA DE RIESGOS ELEMENTOS QUE CONFORMAN LA ADMINISTRACION DEL PLAN DE ENTRENAMIENTO 15 7 FASES DE LA ADMINISTRACION DEL PLAN DE FASE DE PREVENCION ETAPA DE ANALISIS DE IMPACTO DEL NEGOCIO - BIA ETAPA DE ANALISIS DE RIESGOS ETAPA DE ESTRATEGIA ETAPA DE PRUEBAS ETAPA DE MANTENIMIENTO FASE DE ADMINISTRACION DE CRISIS CONCEPTO OBJETIVOS 38\n3 Página: 3 de ALCANCE 38 8 ANEXOS ANEXOS DE ESTRATEGIA TECNOLOGICA ANEXOS DE ESTRATEGIA DE CONTINGENCIA MANUAL ANEXOS DE PROCEDIMIENTOS ESCENARIO DE CONTINGENCIA A SITIO ALTERNO MANEJO DE INCIDENTES POR PROBLEMAS EN LOS SISTEMAS ANEXOS DE TABLAS TIPOS DE AMENAZA TIPOS DE VULNERABILIDADES CRITERIOS DE FRECUENCIA CRITERIOS DE IMPACTO ANEXOS FORMATOS FORMATO DE ANALISIS DE IMPACTO DEL NEGOCIO - BIA FORMATO DE INCIDENTES DE CONTINGENCIA CASCADA TELEFONICA FORMATO GUION DE PRUEBAS Y SUS REGISTROS FORMATO DE ACTIVACION Y SEGUIMIENTO DE LA ACTIVACION ANEXOS RESULTADOS EQUIPO DE TRABAJO DEL PCN RESULTADO DE LA ETAPA DE ANALISIS DE IMPACTO DEL NEGOCIO BIA 118\n4 Página: 4 de INTRODUCCION El Icetex reconoce que existen amenazas significativas ante la posibilidad de la ocurrencia de un incidente o desastre que afecte la operación, como también la necesidad de recuperarse en el menor tiempo posible, garantizando la continuidad del instituto. La Administración del Plan de Continuidad de Negocios es la política que el Icetex implementa, para responder organizadamente a eventos que interrumpen la normal operación de sus procesos y que pueden generar impactos sensibles en el logro de los objetivos. El Plan de Continuidad del Negocio es una herramienta que mitiga el riesgo de no disponibilidad de los recursos necesarios para el normal desarrollo de las operaciones y como tal hace parte del Sistema de Gestión de Riesgo Operativo, ofreciendo como elementos de control la prevención y atención de emergencias, administración de la crisis, planes de contingencia y capacidad de retorno a la operación normal. 2 OBJETIVOS 2.1 OBJETIVO GENERAL Asegurar que el Icetex esté preparado para responder a emergencias, recuperarse de ellas y mitigar los impactos ocasionados, permitiendo la continuidad de los servicios críticos para la atención de clientes y la operación. 2.2 OBJETIVOS ESPECIFICOS Lograr un nivel de preparación frente a incidentes que permita asegurar que puede proteger la integridad de las personas y bienes de la entidad en forma adecuada, realizando una buena administración de la crisis. Minimizar la frecuencia de interrupciones de la operación de los procesos del negocio. Asegurar una pronta restauración de las operaciones afectadas por el evento. Minimizar las decisiones a tomar en caso de contingencia para evitar cometer errores.\n5 Página: 5 de 123 Cumplimiento de los requerimientos de normas emitidas por la Superintendencia Financiera de Colombia. 3 ALCANCE La Administración del Plan de Continuidad de Negocios es una disciplina que prepara a la organización para poder continuar operando durante un incidente o desastre, a través de la implementación de un plan de continuidad, el cual contempla los lineamientos de administración de la continuidad del Instituto, el desarrollo de fases que componen el plan de continuidad y las metodologías definidas por el Icetex para su ejecución, como también el desarrollo de los planes de contingencia, que se realizan de acuerdo con las prioridades establecidas por la Entidad. De la misma manera, el desarrollo de los planes de continuidad se apoya en las capacidades con las que cuenta el Icetex para enfrentar situaciones que amenacen o afecten la integridad física de sus colaboradores e instalaciones, tales como el Plan de Manejo de Emergencias, los mecanismos de protección y seguridad, Manual de gestión de la comunicación en situaciones de crisis y los demás sistemas de gestión. 4 CONCEPTOS BASICOS Administración del Plan de Continuidad de Negocios: Es un sistema administrativo integrado, transversal a toda la organización, que permite mantener alineados y vigentes todas las iniciativas, estrategias, planes de respuesta y demás componentes y actores de la continuidad del negocio. Busca mantener la viabilidad antes, durante y después de una interrupción de cualquier tipo. Abarca las personas, procesos de negocios, tecnología e infraestructura. Incidente de Trabajo: Es un evento que no es parte de la operación estándar de un servicio y el cual puede causar interrupción o reducción en la calidad del servicio y en la productividad. Problema de Continuidad de Negocio: Es un evento interno o externo que interrumpe uno o más de los procesos de negocio. El tiempo de la interrupción determina que una situación sea un incidente o un desastre. Planes de contingencia: Conjunto de acciones y recursos para responder a las fallas e interrupciones específicas de un sistema o proceso.\n6 Página: 6 de 123 Plan de Continuidad de Negocio (PCN): Conjunto detallado de acciones que describen los procedimientos, los sistemas y los recursos necesarios para retornar y continuar la operación, en caso de interrupción 1. Plan de Recuperación de Desastres (DRP): Es la estrategia que se sigue para restablecer los servicios de tecnología (red, servidores, hardware y software) después de haber sufrido una afectación por un incidente o catástrofe de cualquier tipo, el cual atente contra la continuidad del negocio. Análisis de Impacto del Negocio (BIA): Es la etapa que permite identificar la urgencia de recuperación de cada área, determinando el impacto en caso de interrupción. Disponibilidad: La información debe estar en el momento y en el formato que se requiera ahora y en el futuro, igual que los recursos necesarios para su uso 2. Amenaza: Persona, situación o evento natural del entorno (externo o interno) que es visto como una fuente de peligro, catástrofe o interrupción. Ejemplos: inundación, incendio, robo de datos. Vulnerabilidad: Es una debilidad que se ejecuta accidental o intencionalmente y puede ser causada por la falta de controles, llegando a permitir que la amenaza ocurra y afecte los intereses de la Institución. Ejemplos: Deficiente control de accesos, poco control de versiones de software, entre otros. Riesgo: Es la probabilidad de materialización de una amenaza por la existencia de una o varias vulnerabilidades con impactos adversos resultantes para la Entidad. Frecuencia: Estimación de ocurrencia de un evento en un período de tiempo determinado. Los factores a tener en cuenta para su estimación son la fuente de la amenaza y su capacidad y la naturaleza de la vulnerabilidad. Impacto: Es el efecto que causa la ocurrencia de un incidente o siniestro. La implicación del riesgo se mide en aspectos económicos, imagen reputacional, disminución de capacidad de respuesta y competitividad, interrupción de las operaciones, consecuencias legales y afectación 1 Concepto tomado del Capítulo XXIII Reglas relativas a la administración del riesgo operativo de la Circular Básica Contable de la Superfinanciera. 2 Concepto tomado del Capítulo XII Requerimientos mínimos de seguridad y calidad en el manejo de información a través de medios y canales de distribución de productos y servicios- Título I de la Circular Básica Jurídica de la Superfinanciera.\n7 Página: 7 de 123 física a personas. Mide el nivel de degradación de uno de los siguientes elementos de continuidad: Confiabilidad, disponibilidad y recuperabilidad. Control: Es el proceso, política, dispositivo, práctica u otra acción existente que actúa para minimizar el riesgo o potenciar oportunidades positivas. Riesgo inherente: Es el cálculo del daño probable a un activo de encontrarse desprotegido, sin controles. Riesgo residual: Riesgo remanente tras la aplicación de controles. 5 CAUSAS DE INTERRUPCION Los planes de contingencia se definen de acuerdo con las causas de las posibles interrupciones y a partir de ellas se referencian las acciones a seguir en caso que las mismas se presenten. Estas se pueden unificar en los siguientes escenarios: Ausencia de Personal: Se presenta cuando el funcionario o contratista que ejecuta el proceso no puede asistir a trabajar para desarrollar las actividades propias de su cargo. No acceso al sitio normal de trabajo: Se presenta cuando por algún evento como desastre natural, enfermedad contagiosa, actividad terrorista, problemas de transporte, huelgas, entre otros, el personal no puede acceder a su lugar de trabajo para desarrollar las actividades propias de su cargo. En este caso y con el ánimo de no interrumpir la operación del proceso crítico se debe contar con un sitio alterno de trabajo, el cual puede ser: Suministrado por la Entidad, Ejemplo: Otra sede. Suministrado por un proveedor, contratista o aliado estratégico. Caída de los sistemas tecnológicos: Se presenta cuando el hardware y/o software presenta falla(s) o cuando haya interrupción prolongada de las comunicaciones, ocasionados por: datos corruptos, fallos de componentes, falla de aplicaciones y/o error humano. No contar con los Proveedores Externos: Se presenta cuando una o varias actividades del proceso crítico son realizadas por el proveedor y cualquier falla de éste, generaría la no realización efectiva del proceso. En este caso se debe garantizar que en el contrato con el proveedor se especifique la existencia de un Plan de Continuidad del Negocio documentado, adicional, sea probado en conjunto con los colaboradores de la Entidad y aprobado por el Icetex.\n8 Página: 8 de GOBIERNO DE CONTINUIDAD 6.1 LINEAMIENTOS El objetivo de la administración de continuidad del negocio es planificar las acciones necesarias para responder de forma adecuada ante un incidente de trabajo, desde el momento en que se declare la contingencia hasta la vuelta a la normalidad, de forma que se reduzca al mínimo su impacto sobre el negocio. Los lineamientos se sustentan en un conjunto de principios que han sido formulados basándose en las necesidades del negocio y en el entendimiento de los riesgos asociados, ellos son: El plan de continuidad de negocio está orientado a la protección de las personas, así como al restablecimiento oportuno de los procesos, servicios críticos e infraestructura, frente a eventos de interrupción o desastre. Todo el personal de la Entidad debe estar entrenado y capacitado en los procedimientos definidos y conocer claramente los roles y responsabilidades que le competen en el marco de la continuidad del negocio, mediante labores periódicas de formación, divulgación y prueba de los Planes de Contingencia del Negocio. En caso de presentarse un incidente significativo se deben aplicar los mecanismos de comunicación apropiados, tanto internos como externos, de acuerdo con el manual de Comunicación en Situaciones de Crisis. Las etapas de la Administración de PCN deben ser ejecutadas por cada una de las áreas de la Entidad, con la guía y coordinación de la Oficina de Riesgos. Los Jefes de área deben designar un Líder de Plan de Continuidad del Negocio, quien es responsable de apoyar las actividades del Programa de Plan de Continuidad de Negocios para el área que representa. Las diferentes etapas que conforman la fase de Prevención deben ser ejecutadas con la siguiente frecuencia: o El análisis de impacto del negocio debe actualizarse cada dos (2) años o cada vez que un Líder de Proceso lo requiera, teniendo en cuenta los cambios del Instituto y sus necesidades.\n9 Página: 9 de 123 o El monitoreo a los riesgos de continuidad se efectuará de manera semestral. o Pruebas anuales deben realizarse a todas las estrategias de contingencia definidas. o Las estrategias se revisarán cada vez que el Líder del Proceso lo considere o como resultado del análisis de riesgos se determine el ajuste o implementación de estrategias de contingencia. Los procesos críticos deben ser recuperados dentro de los márgenes de tiempo requeridos en los Planes de Continuidad del Negocio. La Entidad ha definido como el nivel máximo de aceptación del riesgo residual, la clasificación de Tolerable. Los procesos / servicios del Instituto que sean desarrollados por terceros contratados deben disponer de planes de continuidad, para lo cual el funcionario interventor del contrato debe solicitar este documento y remitirlo a la Oficina de Riesgos, donde se analizará la cobertura del mismo. Adicionalmente, se debe verificar que los planes, en lo que corresponden a los servicios convenidos, funcionen en las condiciones esperadas, donde la Oficina de Riesgos debe coordinar con el área responsable del contrato la ejecución de pruebas a dicho plan. Los planes de contingencia deben mantenerse actualizados, para lo cual se deben desarrollar, probar y de ser necesario mejorar de forma periódica o ante cambios significativos en políticas, personas, proceso, tecnología; siendo necesario que en dicha revisión participen las áreas involucradas. 6.2 NORMAS EXTERNAS La Superintendencia Financiera de Colombia ha emitido las siguientes circulares donde se normatiza la necesidad de que las Entidades vigiladas por este Ente de Control obtengan un Plan de Continuidad de Negocios, que cumplan con los siguientes elementos: Circular 041/2007- SARO: Las entidades deben definir, implementar, probar y mantener un proceso para administrar la continuidad del negocio que incluya la prevención y atención de emergencias, administración de la crisis, planes de contingencia y capacidad de retorno a la operación normal. Circular 038/2009 Sistema de Control Interno: Implementar, probar y mantener un proceso para administrar la continuidad de la operación de la entidad para responder a las fallas e interrupciones específicas de un sistema o proceso y capacidad de retorno a la normalidad.\n10 Página: 10 de 123 Circular 042/2012: Exigir que los terceros contratados dispongan de planes de contingencia y continuidad debidamente documentados. Las entidades deberán verificar que los planes, en lo que corresponde a los servicios convenidos, funcionen en las condiciones pactadas. Además, existen metodologías del Plan de Continuidad del Negocio fundamentado en el uso de buenas prácticas reconocidas y normas internacionalmente aprobadas basadas en la gestión de riesgos, entre ellas se encuentran DRI International (Disaster Recovey Institute International) e ISO 22301, ISO27001, las cuales fueron tenidas en cuenta para la elaboración de este documento. 6.3 ESTRUCTURA DE LA GESTION DE LA Para asegurar una adecuada administración de la continuidad del negocio se estableció un estructura, que incluye la definición de los roles y responsabilidades, tanto de los Líderes de Proceso, como de la Alta Gerencia. Esa administración está conformada por: COMITE SARO - SARLAFT La gestión de la continuidad de negocio requiere de una estructura organizacional, encargada de promover el desarrollo de los lineamientos definidos en este capítulo. Dado que el Comité SARO SARLAFT realiza el monitoreo a la gestión del Sistema de Riesgo Operativo, también es responsable de administrar la continuidad de la operación del Instituto. A continuación se mencionan los integrantes del comité, su rol y responsabilidad frente a este item: COMITÉ SARO SARLAFT ROLES DE CONTINGENCIA Presidente del Icetex o su delegado, quien presidirá el Comité Director de Continuidad Jefe de Riesgos Director Alterno de Continuidad Secretaria General Líder de Administración /Recuperación Infraestructura Física Director de Tecnología Líder de Recuperación Tecnológica Vicepresidente Financiero Coordinadores de Recuperación Vicepresidente de Crédito y Cobranza Vicepresidente de Fondos en Administración Jefe de Control Interno Tareas de apoyo, control y cumplimiento Jefe Oficina Asesora Jurídica Oficial de Cumplimiento Coordinador de Riesgos de Crédito y Operativo Jefe oficina Asesora de Comunicaciones (Su participación Asesor de Comunicaciones será por solicitud del Comité SARO-SARLAFT) Roles de Miembros de Comité SARO - SARLAFT\n11 Página: 11 de 123 En caso en que el Comité active el plan de continuidad, podrá invitar a otros funcionarios responsables de actividades que impacten la operación del negocio, caso la Oficina Asesora de Comunicaciones. A) ROLES Y RESPONSABILIDADES A continuación se describen los roles y responsabilidades de los integrantes del Comité en lo respectivo al plan de continuidad; vale aclarar las personas nombradas como principales y sus suplentes (alternos) tienen las mismas responsabilidades. Director de Continuidad El Director de Continuidad es el encargado de dirigir y liderar todas las actividades del plan de continuidad del negocio. Es responsable de declarar la contingencia ante el escenario de interrupción de lugar de trabajo, con base en las decisiones tomadas por el Comité SARO- SARLAFT o en situaciones donde amerite realizar su activación inmediata. Responsabilidades Delegar de manera expresa en el Comité SARO- SARLAFT, la responsabilidad de actualizar, mantener y probar el plan de continuidad. Evaluar y aprobar los recursos requeridos para establecer y mantener la estrategia de recuperación y contingencia de la entidad. Liderar las reuniones del Comité SARO SARLAFT. Advertir sobre nuevos riesgos que afectan la continuidad de la operación normal de la entidad y que ponen al descubierto debilidades del plan de continuidad. Monitorear los reportes sobre el estado de recuperación o evaluación durante una contingencia. Velar por la seguridad del personal que actúa en el área del evento. Establecer los objetivos de recuperación y activar el plan de continuidad ante el escenario de interrupción de lugar teniendo en cuenta el resultado de la evaluación Velar por la ejecución del debido análisis causa raíz del evento que ocasionó la contingencia. Director Alterno de Continuidad Asumir el rol y cumplir con las responsabilidades de Director de Continuidad cuando éste no se encuentre disponible.\n12 Página: 12 de 123 Es responsable de declarar la contingencia ante un incidente tecnológico de algún aplicativo (contingencia específica), con base en el análisis realizado por la Dirección de Tecnología. Realizar las actividades que le sean asignadas por el Director de Continuidad. Líder Administrativo El Líder Administrativo ayuda a coordinar los aspectos logísticos internos cuando la Entidad se encuentre operando bajo contingencia. Es quien ayuda a gestionar en cada una de las instalaciones el suministro de elementos esenciales para asegurar el desarrollo de la operación. Responsabilidades Coordinar el suministro de elementos esenciales como transporte, recursos de infraestructura y papelería. Gestionar la consecución y adecuación de los centros alternos de operaciones según el plan de operaciones en contingencia. Mantener informado al Comité SARO-SARLAFT sobre incidentes por falta de suministros. Líder de Recuperación Tecnológica Es la persona encargada de liderar la recuperación tecnológica, basados en las estrategias de continuidad implementadas. Es el contacto directo entre la Dirección de Tecnología y el Comité SARO - SARLAFT; además, apoya las decisiones tomadas por el Director de Continuidad durante la declaración y activación de la contingencia. Responsabilidades Liderar la recuperación tecnológica, basados en las estrategias de continuidad implementadas. Identificar los posibles riesgos de aspectos tecnológicos que afectan la continuidad de la operación normal de la Entidad y que ponen al descubierto debilidades del plan de continuidad. Mantener comunicación constante entre Coordinadores de Recuperación del Negocio durante el estado de contingencia. Colaborar en la comunicación a los proveedores de los temas o servicios de su competencia, sobre el estado de contingencia en que se encuentra la Entidad, esto previa decisión y autorización del Director de Continuidad, mediante comunicado elaborado en conjunto con la Oficina Asesora de Comunicaciones. Entregar los reportes correspondientes al Comité SARO-SARLAFT sobre el estado de la recuperación.\n13 Página: 13 de 123 Velar por la actualización de la Estrategia Tecnológica en los casos que se presenten situaciones como: cambios en los aplicativos, cambio en la infraestructura, roles y responsabilidades, disponibilidad de los recursos, entre otros. Velar por la realización de las pruebas del plan de continuidad y revisar los resultados obtenidos en las mismas. Verificar que las actividades de ajuste sobre el plan, resultado de las pruebas, hayan sido ejecutadas e implementadas. Coordinadores de Recuperación Los Coordinadores de Recuperación son personas encargadas de liderar la recuperación de procesos de negocio críticos, basados en las estrategias de contingencia. Son el contacto directo entre los procesos de negocio y el Comité SARO-SARLAFT; además, colaboran con las decisiones tomadas por el Director de Continuidad y el Comité SARO-SARLFT durante la declaración y activación de la contingencia. Responsabilidades Liderar las reuniones del equipo de recuperación, para diagnosticar y evaluar las interrupciones que están afectando la prestación del servicio. Ejecutar los planes de contingencia ante el incidente presentado. Identificar los posibles riesgos que afectan la continuidad de la operación normal de la Entidad y que ponen al descubierto debilidades del plan de continuidad. Mantener comunicación constante durante el estado de contingencia. Colaborar en la comunicación a los proveedores sobre el estado de contingencia en que se encuentra la Entidad, esto previa decisión y autorización del Director de Continuidad, mediante comunicado elaborado en conjunto con la Oficina Asesora de Comunicaciones. Entregar los reportes correspondientes al Comité SARO-SARLAFT sobre el estado de la recuperación de sus áreas. Velar por la realización de las pruebas del plan de continuidad y revisar los resultados obtenidos en la misma. Verificar que las actividades de ajuste sobre el plan, resultado de las pruebas, hayan sido ejecutadas e implementadas. Responsable de tareas de apoyo, control y cumplimiento Responsabilidades Realizar las actividades que le sean asignadas durante la declaración de contingencia. Advertir sobre riesgos que puedan afectar la continuidad en la prestación del servicio o la funcionalidad del plan.\n14 Página: 14 de 123 Asesor de Comunicaciones El funcionario de la Oficina Asesora de Comunicaciones tiene la responsabilidad de asesorar en la comunicación del evento de interrupción a nivel interno (colaboradores) y a nivel externo (clientes, proveedores, alianzas, organismos de control, entre otros) de acuerdo con el Manual de gestión de la comunicación en situaciones de crisis. Responsabilidades Asesorar al Comité SARO-SARLAFT y específicamente al Director de Continuidad en temas de comunicación en momentos de crisis. B) LINEA DE SUCESION Se identifica los responsables asignados a los diferentes roles del plan de continuidad y sus alternos en caso de que estos no puedan asumir las actividades y/o tareas. CARGO PRINCIPAL CARGO ALTERNO Presidente del Icetex o su delegado, quien Jefe de Riesgos presidirá el Comité Jefe de Riesgos Director de Tecnología Secretaria General Asesor Técnico de Secretaria General Director de Tecnología Coordinador de Infraestructura Vicepresidente Financiero Director de Contabilidad Vicepresidente de Crédito y Cobranza Director de Cobranzas Vicepresidente de Fondos en Administración Analista de Vicepresidente de Fondos en Administración Jefe de Control Interno Coordinador de la Oficina de Control Interno Jefe Oficina Asesora Jurídica Analista de Oficina Asesora Jurídica Oficial de Cumplimiento Coordinador de Riesgos de Crédito y Operativo Coordinador de Riesgos de Crédito y Analista de Plan de Continuidad de Negocios Operativo Línea de sucesión LIDERES PCN Cada área cuenta con un Líder de PCN, quien tiene las siguientes responsabilidades en la administración del plan de continuidad sobre los procesos / procedimientos a cargo: Actuar como punto focal del área para todos los asuntos de continuidad del negocio. Cumplir con las actividades y fechas establecidas del Cronograma de PCN. Mantener informados a todos los colaboradores de sus respectivas áreas, los planes de contingencia que les compete. Asegurar la aplicación correcta de los PCN al interior del área.\n15 Página: 15 de 123 Revisar el impacto en el área durante el incidente. Mantener actualizados los documentos de PCN del área (BIA, Estrategia de Recuperación, Cascada telefónica, Análisis de Riesgos. etc). En el Anexo No se encuentra la Relación de los Líderes de PCN y Líderes de Proceso del Icetex OFICINA DE RIESGOS La Oficina de Riesgos tiene a cargo las siguientes funciones en el plan de continuidad: Definir e implementar los instrumentos, metodologías y procedimientos tendientes a gestionar efectivamente el PCN. Suministrar los programas de capacitación de PCN. Coordinar, apoyar y hacer seguimiento a la gestión de PCN en cada área. Guiar en el desarrollo de las diferentes etapas del PCN. 6.4 ELEMENTOS QUE CONFORMAN LA ADMINISTRACION DEL PLAN DE La Administración del Plan de continuidad del Negocio está conformada por los siguientes elementos: Planes de Contingencia de Proceso, abarcando los escenarios de falta de personal, no disponibilidad del sitio normal de trabajo y no contar con los proveedores críticos del negocio. Planes de Recuperación de Desastres DRP, el cual contempla las diferentes estrategias definidas para la recuperación de los sistemas. Plan de Continuidad del Negocio: Procedimientos y estrategias definidos para asegurar la reanudación oportuna y ordenada de los procesos del negocio 6.5 ENTRENAMIENTO En el éxito del Plan de Continuidad es fundamental contar con la participación y el compromiso del personal involucrado en el mismo. La administración de continuidad debe asegurar que todos los funcionarios involucrados reciban entrenamiento sobre los procedimientos a seguir en caso de incidentes o desastres, lo cual permite tomar conciencia de la importancia del plan, ya que serán los encargados de ponerlos en funcionamiento en caso de presentarse un evento no\n16 Página: 16 de 123 deseado. A los Jefes de las áreas también se les capacita y concientiza, ya que son los responsables de la correcta ejecución de los planes. La Oficina de Riesgos suministra los programas de capacitación, para que sean ofrecidos a todo el personal a través de la Secretaria General Grupo de Talento Humano. Dentro de la política de capacitación se contempla suministrar a todos los funcionarios capacitación anual de Plan de Continuidad de Negocios a través de la herramienta e-learning, así como en el proceso de inducción.\n17 Página: 17 de FASES DE LA ADMINISTRACION DEL PLAN DE CONTINUIDAD DEL NEGOCIO La Administración del Plan de Continuidad de Negocio la componen dos (2) fases, como son: 7.1 FASE DE PREVENCION En esta fase se conocen las necesidades reales de la Entidad y sobre esta base se desarrollan los diferentes mecanismos de prevención ante incidentes o desastres que mitigan su impacto. Está conformada por las siguientes etapas: ETAPA DE ANALISIS DE IMPACTO DEL NEGOCIO - BIA A) CONCEPTO El Análisis de Impacto del Negocio (de ahora en adelante se identifica como BIA), es una etapa que permite identificar la urgencia de recuperación de cada área, determinando el impacto en caso de interrupción. Esta actividad conlleva a identificar los procedimientos críticos de la Entidad, los recursos utilizados para soportar las funciones, así como sus proveedores, también determinar los sistemas críticos y estimar el tiempo que la Entidad puede tolerar en caso de un incidente o desastre.\n18 Página: 18 de 123 B) OBJETIVO El BIA se constituye en el pilar sobre el que se va a construir el Plan de Recuperación de Negocios, es la guía que determina qué necesita ser recuperado y el tiempo requerido para recuperación. C) ALCANCE A través del desarrollo del BIA se obtiene la siguiente información: Evaluación de los procedimientos, donde se establece cuáles son primordiales para la continuidad de la Entidad. Determinación de los impactos de una interrupción y cuando empiezan. Priorización y establecimiento del período de tiempo en el que los sistemas, aplicaciones y funciones deben ser recuperados después de una interrupción (RTO). Determinación del orden de recuperación. Establecimiento del tiempo máximo tolerable permitido de pérdida de información ante una interrupción en los sistemas de información (RPO). Definición de los recursos necesarios para el buen desarrollo de los procedimientos a nivel de: Tecnología, personal, infraestructura y soporte proveedores. D) FASES DEL BIA Para desarrollar la etapa de Análisis de Impacto del Negocio - BIA se ha establecido cumplir con los siguientes pasos: i. PLANEACION Contempla los aspectos para el correcto y completo desarrollo del BIA, como son: Identificación Procesos y Procedimientos: Obtener la relación de los procesos y procedimientos para realizar la Evaluación BIA. Equipo de Planeación: Cada área cuenta con un Líder de PCN, que en conjunto con el Líder de Proceso evalúan bajo la metodología BIA los procedimientos asignados.\n19 Página: 19 de 123 ii. METODOLOGIA BIA Todos los procedimientos de la Entidad, así como los recursos tecnológicos en los que se soportan tales actividades son clasificados de acuerdo con su prioridad de recuperación. Para ello se mide el tiempo que puede dejar de realizar tal actividad sin que ello cause pérdidas financieras, quejas de los clientes, y/o penalizaciones legales o contractuales. En caso de continuidad todo gira alrededor del impacto, buscando sostener la operación crítica de la Entidad. La metodología establece el diligenciamiento del Documento BIA (ver anexo No ), el cual es aplicado para cada una de los procedimientos que se realizan en la Entidad, utilizando el mismo patrón de calificación. A continuación se detalla el Documento BIA diseñado en la herramienta Excel: CUESTIONARIO DE EVALUACION BIA Permite analizar los impactos que puede causar el no ejecutar un procedimiento por encontrarse ante un incidente o desastre. Los impactos contemplados son: Regulatorio/ Legal: Incluye pérdidas por no presentar reportes financieros o de impuestos en las fechas indicadas, demandas o penalizaciones al incumplir requerimientos obligatorios en las actividades de la Entidad. Financiero: Incluye pérdida de ingresos, pérdida de intereses, costos de pedir dinero prestado para hacer caja, pérdida de ingresos por préstamos no realizados, penalizaciones por no cumplir compromisos contractuales o niveles de servicio y pérdidas de oportunidades durante el tiempo inoperante. Reputacional: Incluye la pérdida de confianza por parte de los clientes, del mercado y de los Entes de Control, reclamaciones de responsabilidad, clientes insatisfechos por el servicio, apariciones en las noticias por quejas de los clientes y pérdida de reputación. Servicio al cliente: Incluye el deterioro del servicio al cliente que impide la adecuada y oportuna atención a las necesidades de los usuarios. Operativo: Incluye la suspensión de la operación y los reprocesos que ello puede ocasionar. Para responder las preguntas se debe tener en cuenta la tabla del numeral de este documento denominada Criterios del Impacto. La escala de valoración del impacto es la siguiente: Legal Económico Servicio al Cliente Reputacional Procesos\n20 Página: 20 de 123 Escala de Valoración del Impacto El cuestionario estima el tiempo durante el cual un procedimiento puede estar sin operar antes de sufrir impactos considerables para la Entidad. Con base en ello, se fija un Tiempo de Recuperación Objetivo (RTO), que consiste en establecer cuánto tiempo puede permanecer la Entidad sin ejecutar una actividad, el uso de una aplicación o información relevante; está asociado con el tiempo máximo de inactividad. En consecuencia, la mayoría de las preguntas buscan determinar el tiempo en que se puede impactar la Entidad o los clientes por dejar de realizar el procedimiento ante una interrupción. Adicional, existe la pregunta referente a sí el procedimiento analizado proporciona información crítica para cualquier otro procedimiento, con el fin de determinar interdependencias. Como resultado de la evaluación se genera las siguientes valoraciones: Calificación BIA: Indica la sensibilidad en tiempo ante los diferentes impactos analizados por no ejecutarse el procedimiento. Esto se deriva a través de la realización del cuestionario BIA. Tiempo Objetivo de Recuperación (RTO): El período de tiempo después de una interrupción, mediante el cual el Instituto debe activar sus planes de contingencia y recuperación de las actividades críticas para evitar un impacto significativo. Valor del BIA: Indica la criticidad del procedimiento basado en la Calificación BIA y que impulsa el establecimiento de prioridades de recuperación durante una situación difícil. La tabla de valoración establecida es la siguiente: Tabla Valoración del BIA Calificación BIA Tiempo Objetivo de Recuperación (RTO) Valor del BIA N - 1AAA 4 Horas Misión Critica N - 1AA 8 Horas Misión Critica N - 1A 24 Horas Masivo Nivel 2 48 Horas Masivo Nivel 3 7 días Medio Nivel 4 14 días Medio Nivel 5 30 días Bajo Nivel 6 > 30 días Insignificante Tabla de valoración del BIA Esta información será el punto de partida para desarrollar las estrategias de recuperación.\n21 Página: 21 de 123 Determinación del Punto de Recuperación Objetivo de la información RPO: El parámetro de Punto de Recuperación Objetivo de la Información determina la periodicidad con la que deben salvaguardarse los datos de los procesos del negocio; cuánto más pequeño sea el RPO más sólido debe ser el mecanismo de protección de datos (backup, replicación online, etc). El cuestionario de Evaluación BIA contiene la pregunta dirigida a establecer el Punto Objetivo de Recuperación (RPO) por procedimiento, la cual permite establecer el apetito de riesgo de pérdida de información ante un incidente tecnológico. Los parámetros de RTO y RPO influyen en la infraestructura de soporte y respaldo que utilice la Entidad. Requerimientos Infraestructura: El análisis de los procedimientos está acompañado de la identificación de los requerimientos de personal, recursos y facilidades necesarias para su operación ante un evento de contingencia. Para ello, se tiene dispuesto la hoja de Cálculo Requerimientos Tecnológicos del documento BIA, donde el Líder de PCN diligencia la información referente a: Número de colaboradores de tiempo completo para ejecutar el proceso. Recurso humano requerido en contingencia. Aplicativos tecnológicos utilizados en el procedimiento. Con esta información se determina la criticidad de los aplicativos del Icetex. Elementos logísticos como son: teléfono, impresora, escáner etc. Otros elementos necesarios en el funcionamiento, como por ejemplo: Carpeta compartida del área.\n22 Página: 22 de 123 Información de Proveedores Externos: El BIA identifica la relación del procedimiento con proveedores externos y en la hoja de cálculo denominada Información Proveedores del Documento BIA se mencionan los proveedores críticos. APROBACION DE LA EVALUACION Cada procedimiento evaluado por la metodología BIA es revisado, analizado y aprobado por el Líder del Proceso y como evidencia se genera el documento Resultados del Análisis de Impacto de Negocio (BIA), el cual es firmado por el Líder de Proceso y Líder de PCN del área. iii. RECOPILACION DE DATOS Y DOCUMENTACION DE HALLAZGOS Los resultados de la Evaluación BIA de todos los procedimientos son consolidados por la Oficina de Riesgos. De esta información se producen los siguientes resultados, que deben ser informados al Comité SARO SARLAFT: Número de procesos y procedimientos evaluados. Clasificación de los procedimientos por calificación BIA. Establecimiento de los procedimientos críticos de la Entidad, de acuerdo con la calificación BIA. Cantidad de recursos humanos requeridos en contingencia: Número de personas que apoyan la contingencia ante una interrupción de las operaciones. Recursos de Bienes Muebles clasificado por calificación BIA: Se establecen los bienes muebles necesarios en la contingencia, como son: Computadores, teléfonos, escáneres, impresoras y otros elementos necesarios en contingencia. Dependencia de los proveedores externos en los procesos prioritarios: Definir los proveedores críticos con el fin de involucrarlos en la estrategia de PCN. Recursos Tecnológicos: Es necesario suministrar la información de: Detalle de los aplicativos requeridos para el desarrollo adecuado y completo de cada procedimiento, con el fin de contar con la información necesaria para el alistamiento de los computadores que se disponen como contingencia en el escenario de Interrupción de Lugar. Adicionalmente, esta es la fuente para establecer el orden de criticidad de los aplicativos. El punto objetivo de recuperación (RPO): Con el fin de establecer las estrategias de backup adecuadas para garantizar que en caso de caída y daño de los data files en una base de datos, se restaure la información con el mínimo de pérdida. En el Anexo No describe el resultado de la última Evaluación del BIA.\n23 Página: 23 de ETAPA DE ANALISIS DE RIESGOS En esta etapa se identifican y analizan las posibles amenazas y/o vulnerabilidades de personas, sistemas, infraestructura y procesos que podrían ocasionar riesgos de continuidad para la Entidad, con el fin de medir el nivel del riesgo. A) OBJETIVOS La gestión de riesgos de continuidad tiene por función especial reducir la probabilidad de una amenaza potencial o vulnerabilidad y reducir el impacto que puede provocar un evento de desastre o una interrupción significativa en los servicios. B) METODOLOGIA DE ANALISIS DE RIESGO A continuación se detalla la Metodología de Análisis de Riesgos, la cual cubre los aspectos relacionados a continuación: Identificación de riesgos de continuidad Cálculo del riesgo inherente Evaluación de controles Cálculo del riesgo residual Tratamiento del riesgo residual IDENTIFICACION DEL RIESGO El Líder de PCN de cada Área en conjunto con el Analista encargado de la Oficina de Riesgos procede de la siguiente manera: 1. Determinar los procesos críticos del área a cargo, resultado que se obtuvo en la etapa de Análisis de Impacto del Negocio (BIA). 2. Establecer los recursos necesarios para la continuidad de los procedimientos críticos, que también se estimaron en la etapa de Análisis de Impacto del Negocio (BIA). 3. Describir las posibles amenazas que conlleven a una interrupción en la operación. Para ello, es necesario tomar como guía el anexo No denominado Tipos de Amenazas, donde se detallan posibles fuentes de peligro, las cuales se deben evaluar identificando si tales situaciones pueden darse en el proceso analizado.\n24 Página: 24 de Determinar las vulnerabilidades que tiene el proceso para cada amenaza identificada. Para identificarla es necesario responder esta pregunta: Cómo puede ocurrir una amenaza? Al responderla se definen las distintas situaciones por las que puede ocurrir la misma, evaluando si dentro del Instituto puede darse esa circunstancia. Se recomienda utilizar como guía con el anexo No denominado Tabla de Vulnerabilidades, donde se encuentra una relación de debilidades que podrían llegar a generar la interrupción del proceso. Es de aclarar, que esta tabla es solamente una guía pudiendo incluirse muchas otras situaciones de debilidades. 5. Describir el riesgo contemplando las variables de amenaza y vulnerabilidad. 6. Enmarcar estas vulnerabilidades en los siguientes factores de la continuidad, de acuerdo con la tabla 8.4.2: Personas Infraestructura física Infraestructura de tecnología de información Procesos CALCULO DEL RIESGO INHERENTE El riesgo de continuidad se evalúa con dos (2) variables de medición, una que expresa el impacto del riesgo si ocurriera y otra que expresa la frecuencia de que el riesgo ocurra. En consecuencia, para la evaluación del riesgo de continuidad se utilizar las tablas de los numerales Criterios de Frecuencia y Criterios de Impacto, las cuales contienen los criterios que permiten ubicar al Líder del Plan de continuidad del Negocio para efectuar la evaluación. Frecuencia: Se deben estimar la frecuencia para cada vulnerabilidad del riesgo, según la siguiente escala de medición: Escala de medición Muy baja Baja Moderada Alta Muy alta Para establecer el resultado de la frecuencia, se promedia las calificaciones asignadas en las diferentes vulnerabilidades que conforman el riesgo. Impacto: El impacto se mide por riesgo y es analizado teniendo en cuenta el nivel de afectación sobre los siguientes factores de influencia:\n25 Página: 25 de 123 Regulatorio/ Legal Financiero Servicio al cliente Impactos Reputacional Operativo Humano Infraestructura Para establecer el resultado del impacto para cada riesgo se toma la calificación del cuestionario BIA. Habiendo valorado tanto el Impacto como la frecuencia del evento de riesgo, los dos puntajes son multiplicados para dar el puntaje de riesgo Inherente. Dado que tanto la Frecuencia como el Impacto son calificados de 1 a 5, el puntaje de riesgo total o inherente máximo es 25 y el mínimo es 1. EVALUACION DE LOS CONTROLES Este proceso permite evaluar todos los controles asociados a las vulnerabilidades identificadas, garantizando a la Entidad que se apliquen los tipos y niveles adecuados de control para poder dar un adecuado tratamiento al riesgo. Los criterios de evaluación del control son: Oficialidad, Aplicación y Efectividad, a los cuales se les ha asignado un peso de 20, 30 y 50 puntos respectivamente sobre 100. El criterio de Oficialidad es calificado teniendo en cuenta cuatro (4) variables: Control no documentado, no aporta valor al total del criterio. Control documentado, aporta al total del criterio una calificación de 8 puntos. Control aprobado, aporta al total del criterio una calificación de 8 puntos. Control divulgado, aporta al total del criterio una calificación de 4 puntos, para un total de 20 puntos. El segundo criterio es la Aplicación, el cual aporta un total de 30 puntos, siendo necesario seleccionar una de las tres (3) opciones, así: El control nunca se aplica, no aporta valor al total del criterio. Se aplica a discreción, arroja una calificación de 10. Se aplica siempre, tiene una calificación de 30. Para evaluar la Efectividad del control se tienen en cuenta los siguientes aspectos:\n26 Página: 26 de 123 Comprobada la efectividad, donde se debe contar con la evidencia física que dada la aplicabilidad del control se ha prevenido, detectado o mitigado un riesgo. La calificación es de 50 puntos. Percepción positiva, en la cual no se tiene la evidencia pero la percepción del experto en cuanto a la efectividad del control es positiva. La calificación es de 30 puntos. Percepción negativa, donde la percepción del experto es negativa en cuanto a la efectividad del control. La calificación es de 10 puntos. Comprobada la no efectividad, en donde se tiene la evidencia que el control no es efectivo para la prevención y detección de riesgos, dándole una calificación 0 puntos. La puntuación obtenida del control genera una calificación, como se ilustra en la siguiente tabla: RANGO DE CALIFICACION DE LOS CONTROLES DEPENDIENDO SI EL CONTROL AFECTA FRECUENCIA O IMPACTO DESPLAZA EN LA MATRIZ DE CALIFICACION, EVALUACION Y RESPUESTA A LOS RIESGOS CUADRANTES A DISMINUIR EN CUADRANTES A DISMINUIR EN LA FRECUENCIA EL IMPACTO Entre Entre Entre Calificación del Control Los controles se clasifican en: Controles preventivos: Son aquellos que reducen las vulnerabilidades y la frecuencia con que ocurren las causas del riesgo. Controles detectivos: Son aquellos que no evitan que ocurran las causas del riesgo sino que los detecta luego de ocurridos. Estos no reducen el riesgo a menos que se tomen acciones sobre tales detecciones. Controles correctivos: Son mecanismos o acciones definidas para reducir el impacto de los eventos que ponen en riesgo el logro de los objetivos del proceso. Cuando una vulnerabilidad tiene varios controles que mitigan el factor de frecuencia, éstos se agrupan y se toma el valor más alto de las calificaciones obtenidas de los controles. De igual manera se procede cuando una vulnerabilidad tiene varios controles que mitigan el impacto.\n27 Página: 27 de 123 CALCULO DEL RIESGO RESIDUAL Luego de la valoración de los controles se identifica el efecto de mitigación en frecuencia e impacto del riesgo, para lo cual la Matriz de Riesgo de Continuidad determina el riesgo residual, así: Ubica el valor del control que se obtuvo sobre la variable de frecuencia en la Tabla Calificación del Control, estableciendo el efecto de mitigación que indica la columna Cuadrantes a disminuir en la frecuencia. Este valor se resta a la frecuencia obtenida en riesgo inherente. Rango de calificación de controles Frecuencia Cuadrante a disminuir en la Frecuencia Valor Frecuencia Residual 80 puntos De igual manera se procede con los controles dispuestos para disminuir el impacto del riesgo, obtenido el valor del control que se obtuvo sobre la variable de impacto en la Tabla Calificación del Control, estableciendo el efecto de mitigación que indica la columna Cuadrantes a disminuir en el impacto. Este valor se resta al impacto obtenido en riesgo inherente. Calificación control Valor Impacto Impacto Efecto mitigación sobre Impacto Residual 60 puntos Se multiplica el nuevo valor de frecuencia por el nuevo valor del impacto aplicado los controles, obteniendo así el Riesgo Residual. Frecuencia Impacto Riesgo Inherente Frecuencia Impacto Riesgo Residual El Riesgo Residual se ubica en la siguiente Escala de Clasificación del Riesgo: NIVEL CLASIFICACIÓN 0-3 Aceptable 4-6 Tolerable 7-15 Grave Critico\n28 FRECIUENCIA Código: Página: 28 de 123 Al presentarse dentro del Mapa Térmico, se ubica el valor del Riesgo Residual, teniendo en cuenta los nuevos resultados de la frecuencia e impacto aplicados los controles: IMPACTO TRATAMIENTO DEL RIESGO RESIDUAL A partir de la evaluación y análisis de los riesgos, se priorizan de mayor a menor criticidad, a fin de tomar decisiones de cómo actuar sobre los mismos. Esta metodología pretende actuar sobre los riesgos que estén fuera del rango de aceptabilidad. El tratamiento del riesgo residual debe ir orientado a cualquiera de las siguientes opciones: Eliminar el riesgo: Cuando se opta por suspender un producto o proceso por una decisión administrativa. Mitigar el riesgo: Se consigue mediante la optimización de los procedimientos y la implementación de controles tendientes a disminuir la frecuencia de ocurrencia y/o minimizar la severidad de su impacto. Dispersar o atomizar el riesgo: Se logra mediante la distribución o localización del riesgo en diversos lugares, procesos o personas. Transferir el riesgo: Actividades y medidas tendientes a transferir a un tercero la responsabilidad por el manejo del riesgo y/o la obligación por las consecuencias financieras del riesgo, en caso de ocurrencia. Esta técnica no reduce la frecuencia ni el impacto, involucra a otro en la responsabilidad. P. e. Pólizas de Seguros, Subcontrataciones.\n29 Página: 29 de 123 Asumir el riesgo: Aceptación del riesgo en razón a que los retornos potenciales son atractivos en relación con los riesgos involucrados. Para los riesgos que en su calificación residual se clasifiquen como graves o críticos, el Líder de Proceso debe establecer planes de acción que busquen reducir la exposición de la Entidad a través de la creación de nuevos controles o la implementación de modificaciones a los controles existentes. A dichos planes se les hará seguimiento de forma trimestral, y se reportará su avance al Comité SARO-SARLAFT, con el fin de tomar las decisiones respectivas para su tratamiento y mitigación. Los riesgos clasificados como aceptables y tolerables deben ser evaluados continuamente por los Líderes de Riesgo, garantizando la eficacia de los controles. Si se percibe un incremento en el nivel del riesgo debe ser informado inmediatamente a la Oficina de Riesgos, con el fin de realizar la respectiva reclasificación y acordar acciones. C) MONITOREO AL MAPA DE RIESGOS DE CONTINUIDAD Se realiza seguimiento a los riesgos y la efectividad de los controles y planes de acción para determinar el nivel de exposición frente al aspecto de disponibilidad de los elementos que se requieren para la continuidad del negocio. El Líder de PCN efectúa seguimiento permanente sobre la implementación de los planes de acción y la verificación de la efectividad de los controles y a la vez identificando nuevos riesgos. Adicionalmente, se realiza monitoreo con frecuencia semestral por parte del Líder de PCN de cada una de las áreas con apoyo del Funcionario Responsable en la Oficina de Riesgos y éste es aprobado por el Líder del Proceso. Este monitoreo se realiza en la Matriz de Riesgo de PCN. Dentro del monitoreo, la Oficina de Riesgos debe proponer al Comité SARO-SARLAFT las medidas relativas al perfil de riesgo residual, teniendo en cuenta el nivel de tolerancia al riesgo fijado por la Entidad. D) REPORTE DE INCIDENTES DE CONTINUIDAD Los incidentes que afecten la continuidad de la operación deben ser reportados por los Líderes de PCN a la Oficina de Riesgos, a través del formato Reportes de Incidentes de Contingencia (Ver numeral 8.5.2), dentro de los tres (3) días hábiles siguientes a la ocurrencia del hecho.\n30 Página: 30 de ETAPA DE ESTRATEGIA A) CONCEPTO Corresponden a las acciones que se deben tomar con el objetivo de restablecer las operaciones del negocio, en el plazo determinado, una vez que ocurra alguna interrupción o falla en los procesos o funciones críticas. Es necesario identificar las diferentes estrategias de continuidad y seleccionar las más adecuada para la institución, para lo cual el Líder de PCN de cada área junto con el Profesional del tema en la oficina de Riesgos analizarán las variables de: La criticidad del proceso a proteger El costo de la estrategia El tiempo de recuperación objetivo (RTO) B) OBJETIVOS Permitir a la Entidad trascender ante la crisis y recomponerse en el menor tiempo posible, con un aceptable nivel de servicio. Garantizar que los Empleados: Estén protegidos Comprenden su papel Saben a dónde ir Saben qué hacer Saben qué recursos necesitan Entienden la secuencia de las tareas críticas Ayudar a planificar la recuperación y reanudación de las operaciones. Validar asuntos de recuperación de la Entidad, como: Necesidades de telecomunicaciones durante y después del desastre. Lugar alterno para continuidad/recuperación y reanudación. C) ALCANCE La selección de los métodos alternativos de operación que deben ser utilizados ante una interrupción para mantener o reanudar las actividades de la Entidad y sus dependencias.\n31 Página: 31 de 123 Las diferentes situaciones para las cuales se deben definir estrategias de recuperación son: Ausencia de personal Sitio alterno Fallas tecnológicas D) ESTRATEGIAS POR AUSENCIA DE PERSONAL Se presenta cuando el colaborador que ejecuta los procesos no puede asistir a trabajar para desarrollar las actividades propias de su cargo. Se debe establecer la siguiente cadena de comunicación: El colaborador ausente activa la Cascada Telefónica y se comunica con el Jefe inmediato. El Jefe inmediato comunica el evento al Jefe del Area y activa la contingencia por Ausencia de Personal. Distribuye procesos claves o asigna funciones al colaborador Back - up. De ser necesario, solicita al Oficial de Seguridad Tecnológica la reasignación de perfiles, a través del formato F121 Formato asignación de accesos a sistemas de información. El Jefe inmediato confirma al Jefe del Area la continuidad exitosa de los procesos. El documento denominado Cascada Telefónica cuenta con la información básica de los colaboradores y proveedores con el ánimo de utilizarlos en un evento de contingencia, como es: Funcionarios: Mantener la información de los colaboradores permite comunicarse con ellos en el evento que se encuentren fuera de las instalaciones. Proveedores: Para comunicarse con los proveedores en un sitio alterno donde se carece de la información de contacto. Cada área cuenta con la información de Cascada Telefónica, la cual está conformada por: Cascada: Contiene los datos básicos de los colaboradores: nombres, cargo, número de teléfono personal y sí fue definido como personal crítico para operar la contingencia o no. Se encuentran descritos en el orden que serán llamados ante un evento.\n32 Página: 32 de 123 Personal mínimo: En este se relaciona las personas críticas sobre las cuales depende la ejecución de la actividad. Se encuentran relacionados los colaboradores que participarán en la contingencia por cada procedimiento. Contacto Externo: Relaciona los datos básicos de los proveedores: nombre del proveedor, nombre del procedimiento/proceso de la Entidad en el cual participa, nombre del contacto personal, teléfono de la oficina y móvil y correo electrónico. En el numeral se encuentra el formato de Cascada Telefónica. La información de Cascada Telefónica de cada área la conserva el Líder de PCN y la consolidación de la misma reposa en la Oficina de Riesgos. E) ESTRATEGIA DE SITIO ALTERNO La alternativa de traslado del personal se presenta en el evento que los funcionarios no puedan acceder a las instalaciones del Icetex y de esta manera se afronta un evento de contingencia permitiendo la continuidad de las operaciones de los procesos críticos del Icetex desde un sitio alterno de operación. Las alternativas podrán ser usadas simultáneamente dependiendo de la disponibilidad del proveedor en el momento de la interrupción del Icetex, además depende de la activación y numero de procesos que se activen según el evento y el día en que se presente. El numeral Procedimiento de Estrategia de Sitio Alterno, aporta las actividades que se deben seguir para recuperar el servicio utilizando recursos de un centro de operaciones alterno. F) ESTRATEGIA TECNOLOGICA La contingencia se presenta cuando el hardware y/o software presenta fallas, o por interrupción prolongada de telecomunicaciones. La Dirección de Tecnología tiene estructurado el siguiente Plan de Continuidad para los aplicativos e infraestructura de la Entidad:\n33 Página: 33 de 123 APLICATIVOS C&CTEX Apoteosys Mercurio Cobol Bizagi Sevimpro Correo Electrónico Red Centro Computo Servidor INFRAESTRUCTURA RED LAN RED WAN Telecomunicaciones ETB Switches Centro cableado HUB Firewall Routers Enlaces Aire acondicionado Sistema de incendio Sistema eléctrico UPS Base de datos Sistema operativo Software base de datos Servidor Hardware Este cuadro presenta las partes de infraestructura tecnológica que se les realiza estrategia de contingencia, con el fin de asegurar la continuidad de cada uno de los servicios (aplicativos), como son: Red, Centro de Cómputo y Servidores desglosado por los temas que la componen. El detalle de estas estrategias tecnológicas se encuentra en el numeral 8.1, de este documento. Ante una falla tecnológica se debe ejecutar el Procedimiento de Manejo de Incidentes por problemas en los sistemas, descrito en el numeral G) ESTRATEGIA CONTINGENCIA MANUAL Alterno a este plan, es importante considerar la posibilidad de carecer del sistema para operar, teniendo como elección realizar la actividad de forma manual. Por esta razón, se estructuran estrategias de contingencia manual, para aquellos calificados como críticos y que permitan operar sin un sistema base. Los Líderes de PCN y de Procesos y la Oficina de Riesgos han desarrollado las estrategias manuales que se disponen en el numeral 8.2 de este documento.\n34 Página: 34 de ETAPA DE PRUEBAS A) CONCEPTO Consiste en probar la efectividad de las estrategias diseñadas y permitir el continuo mejoramiento del PCN de la Entidad. Esta etapa le da a la Institución la oportunidad de identificar y prevenir problemas y fallas con su plan de continuidad de manera que puedan ser atendidas, preparando el negocio para la emergencia real. B) OBJETIVOS Practicar los procedimientos ante un incidente o desastre. Identificar áreas que necesitan mejora. Permitir al PCN permanecer activo, actualizado, entendible y usable. Demostrar la habilidad de recuperación. C) ALCANCE DE LAS PRUEBAS Las pruebas deben ejecutarse durante un tiempo en el que las afectaciones a la operación normal sean mínimas y deben comprender los elementos críticos y simular condiciones de proceso, aunque se realicen fuera del horario laboral de la Entidad. Las pruebas deben incluir las siguientes tareas: Verificar la totalidad y precisión del Plan. Evaluar el desempeño del personal involucrado. Evaluar la coordinación entre los miembros del grupo de contingencia, proveedores y otros terceros. Identificar la capacidad de recuperar registros e información vital. Medir el desempeño de los sistemas operativos y computacionales. Durante esta etapa se debe establecer un programa de pruebas con escenarios simulados, planeados en el tiempo, teniendo en cuenta los requerimientos de cada prueba y con una revisión exhaustiva de los resultados de las mismas, para generar mejoras a los planes.\n35 Página: 35 de 123 D) TIPO DE PTUEBAS En la siguiente grafica se ilustra la metodología que se debe utilizar para la realización de las pruebas del plan de continuidad de negocio del Icetex: Prueba Integrada Pruebas Componentes Pruebas de Escritorio TIPO DE PRUEBA TECNICA UTILIZADA Integrada Creación de un escenario Seguimiento en vivo de todas las estrategias re recuperación Con previo aviso. Apoyo de los proveedores de recuperación Componentes Creación de un escenario Seguimiento de las estrategias de recuperación Con previo aviso. Escritorio Con previo aviso. Creación de un escenario. OPERACIÓN Prueba integrada con todos los elementos que hacen parte del plan de contingencia. Se ejecutan las estrategias y procedimientos de recuperación de cada uno de los componentes de la infraestructura tecnológica. Se realiza un ejercicio de papel de un escenario de desastre que toma lugar en un salón de conferencia. E) PLAN DE PRUEBAS Para la realización de una Prueba de Estrategia de Continuidad es necesario diligenciar el documento Plan de Pruebas (ver anexo No ), conformado por los siguientes pasos: Guion de pruebas: Es el documento mediante el cual se plasma la intención de efectuar la revisión de la estrategia de continuidad estimada para el proceso o servicio determinado, donde se relacionan aspectos de: Objetivo y alcance de la misma, el escenario de interrupción, los resultados esperados, los integrantes de las pruebas y los riesgos asociados a la ejecución de la prueba. Este documento debe desarrollarlo previo a la ejecución de la prueba el Líder de PCN responsable del proceso a probar con la guía del funcionario encargado en la Oficina de Riesgos. Paso a paso de la planeación: Este documento relaciona las actividades a efectuar durante la prueba, indicando además los responsables de realizar tales actividades así como los recursos mínimos necesarios y los tiempos de su realización, para la estimación completa


Nervio vago. - ppt video online descargar\nPublicada porBenita Robaina Modificado hace 7 años\nPresentación del tema: "Nervio vago."— Transcripción de la presentación:\n1 Nervio vago\n2 Nervio vago (X par craneal)\nEl décimo par craneal es un nervio sensitivo y motor, esencial para el lenguaje y la deglución.\n3 Nervio vago Contiene: Fibras aferentes somáticas generales\nFibras aferentes viscerales generales Fibras eferentes viscerales generales Fibras eferentes viscerales especiales\n4 Nervio Vago Inerva: la faringe, el esófago, la laringe, la tráquea,\nlos bronquios, el corazón, el estómago y el hígado.\n5 Nervio vago Como nervio sensitivo tiene a su cargo la sensibilidad de la faringe, estomago, intestino, glotis, traquea, y los pulmones Como nervio motor actua en musculos de fibras estriadas como ser: los constrictores de la faringe y musculos laringeos.\n6 Nervio vago Y las fibras lisas como: La de los bronquios\nIntestino delgado Parte superior del intestino grueso\n7 Exploración La exploración es compleja y comprende:\nExamen del velo del paladar. Examen de la laringe Examen del sistema parasimpático (pruebas farmacodinámicas)\n8 Exploración Examen del velo del paladar.\nSe le pide al paciente que abra la boca y con un baja lengua se le deprime la lengua, se observara la simetría del velo del paladar, acontiuacion se le pide que pronuncie la letra A por un tiempo prolongado eso para observar la elevación simétrico del velo del paladar.\n9 Exploración. Si existe una parálisis de la mitad del velo (hemiestafiloplegia) se nota que un solo lado se eleva y el rafe medio se desvía hacia este mismo lado debido a la contracción del lado sano. Se puede completar la exploración por medio de la rinoscopia posterior.\n10 Se termina el examen haciendo al enfermo que ingiera un vaso de agua, lo mantenga en la boca y luego, con la cabeza bien inclinada hacia abajo, lo trague; se vera si se produce el reflujo nasal del liquido bebido y tos o sofocación.\n11 Signo de la manzana de Adán\nPermite explorar los músculos constrictores de la faringe. Se efectúa haciendo que el paciente ejecute cinco movimientos deglutorios seguidos, se observan éstos, notándose movimientos de ascenso y descenso de la manzana de Adán, si la faringe no está paralizada; pero si existe parálisis del músculo constrictor inferior de la faringe, los movimientos de la manzana son deficientes o su número está disminuido.\n12 Examen de la laringe Se examina la voz del paciente (nasal, bitonal, disfonía o ronquera). A continuación se realiza la laringoscopia, estudiando el aspecto y motilidad de las cuerdas bucales y su movilidad.\n13 Examen de la laringe Esta exploración se completa explorando la parte parasimpática del nervio: taquicardia o bradicardia, trastornos respiratorios reflejos oculo-cardiacos (reflejo Aschner), trastornos gastrointestinales, pruebas farmacodinámicas, etc.\n14 Alteraciones. La alteración fundamental es la parálisis.\nParálisis unilateral. Se produce parálisis de la mitad del velo del paladar, parálisis de la cuerda vocal del mismo lado, asociada a trastornos sensitivos: hemianestesia laringea, hiperestesia alrededor del conducto auditivo.\n15 Alteraciones Parálisis bilateral. El velo se encuentra descendido y pendiente, la úvula se agita bajo la corriente respiratoria, no hay reflejo nauseoso; inmovilidad de cuerdas vocales. Hay trastornos respiratorios cardiacos y respiratorios muy acentuados.\nDescargar ppt "Nervio vago."


Sindicato portuario aceptó propuesta de Katoen Natie y se destrabó el conflicto en TCP | la diaria | Uruguay\nTranajadores portuarios en asamblea, el 12 de octubre.\nSindicato portuario aceptó propuesta de Katoen Natie y se destrabó el conflicto en TCP\n2 de noviembre de 2021 · Movimientos sociales\nLos trabajadores aceptaron la interpretación de la empresa sobre los jornales asegurados.\nEl Sindicato Único Portuario y Ramas Afines (Supra) aprobó por mayoría el preacuerdo de convenio colectivo alcanzado el domingo con Katoen Natie. Las partes habían sido citados el domingo por el Ministerio de Trabajo y Seguridad Social (MTSS) para acercar las posiciones, luego de varias semanas de negociación e idas y vueltas.\nLa empresa de origen belga y los trabajadores habían firmado un preacuerdo que luego se frustró por las distintas interpretaciones sobre una cláusula que se había incorporado. Tras el fracaso de la negociación, Katoen Natie presentó una nueva propuesta, que también fue rechazada por los trabajadores. Este domingo, finalmente, las partes cerraron un acuerdo, que fue oficialmente aprobado este martes por la asamblea.\nEl convenio colectivo alcanzado será por cuatro años y soluciona el punto en discusión sobre los jornales asegurados para los trabajadores. La cláusula implicaba que a los trabajadores con mayor antigüedad se les aseguraba mayor cantidad de jornales y se les aumentaba de 13 a 18 el mínimo garantizado. Mientras el sindicato consideraba que la cláusula brindaba 18 jornales asegurados a decenas de trabajadores que tienen más de cinco años de antigüedad, la empresa entendía que sólo abarcaba a un conjunto reducido.\nÁlvaro Reinaldo, secretario general del Supra, explicó a la diaria que se eliminó la doble interpretación sobre la cláusula y los trabajadores terminaron aceptando la interpretación de la empresa, que sostenía que serán cuatro los trabajadores que accederán a 18 jornales asegurados. “Los trabajadores estaban buscando tener jornales asegurados y eso fue un objetivo que se logró”, apuntó.\nEl nuevo reglamento de atraque\nEl sindicato solicitó al Ministerio de Trabajo y Seguridad Social (MTSS) soluciones para los trabajadores que se verán perjudicados por el nuevo reglamento de atraque de contenedores. Por el acuerdo alcanzado entre el gobierno y Katoen Natie, la Terminal de Cuenca del Plata (TCP) –cuyas acciones mayoritarias pertenecen la multinacional belga y 20% el Estado- recibirá a partir de noviembre al servicio GS1, que hace exportaciones e importaciones, y que antes operaba con Montecon en los muelles públicos.\nLos trabajadores de Montecon advierten que sus fuentes de trabajo peligran, porque el cambio en el lugar de atraque puede implicar una reducción de la planilla. Por este tema se reunirá una delegación del Supra con el MTSS. “Lo único que nosotros estamos manifestando es que no puede quedar ningún trabajador sin trabajo por culpa de este acuerdo. Si Montecon o cualquiera de las empresas tuviera que despedir a los trabajadores, estos tienen que ser absorbidos por TCP o la Administración Nacional de Puertos”, manifestó Reinaldo.\nEl sábado la línea GS1 tenía previsto arribar a la terminal especializada de TCP, pero ante los reparos del sindicato se dispuso que fuera derivada a los muelles públicos operados por Montecon. “Esa es un poco la línea de presión que vamos a llevar; no es que no se haga la tarea o que queramos hacer un paro al barco, porque no tenemos nada en contra, pero sí [definimos] que no lo opere TCP hasta no tener esa garantía”, acotó el dirigente sindical.\nTemas en este artículo TCP Katoen Natie Supra Mostrar todos los tags\nCopiar enlace https://ladiaria.com.uy/politica/articulo/2021/11/sindicato-portuario-acepto-propuesta-de-katoen-natie-y-se-destrabo-el-conflicto-en-tcp/


Las mujeres de la manera retorcieron la sudadera con capucha de cuello alto de cuello alto tejida del suéter del alto suéter elástico sólido de alto rendimiento que adelgazan las telas de punto negro - Tomtop.com\nLas mujeres de la manera retorcieron la sudadera con capucha de cuello alto de cuello alto tejida del suéter del alto suéter elástico sólido de alto rendimiento que adelgazan las telas de punto\n17.81 Discount: 40% OFF ENVÍO GRATUITO\nSolo US$17.81 + envío rápido gratis. Compre mejor negro Las mujeres de la manera retorcieron la sudadera con capucha de cuello alto de cuello alto tejida del suéter del alto suéter elástico sólido de alto rendimiento que adelgazan las telas de punto en venta, hay una gran variedad de descuentos esperando en Tomtop.com\nObtener la tendencia de la temporada debe tener, este puente de cuello alto es una opción inteligente. El equipo con un par de pantalones vaqueros y tacones gruesos para un aspecto acogedor y elegante.\nFunda de manga larga y ribetes.\nColor: Negro / Borgoña / Gris claro / Gris oscuro / Caqui / Blanco (opcional)\nBusto: 72-90cm / 28.3-35.4in\nLongitud de la ropa: 61cm / 24.0in


'El vicio del poder': el vicepresidente mas maligno de la historia de EEUU : Entretenimiento de España\nEn Estados Unidos, la figura del vicepresidente del Gobierno equivale en gran parte a un chiste. Reirse del VP, sea quien sea el que ocupe el cargo, es una tradicion que se remonta a John Adams, nutre desde hace decadas los gags de los 'late night shows' y de programas de humor como el 'Saturday Night Live', e incluso ha dado pie a una de las mejores 'sitcoms' contemporaneas, 'Veep', con una esplendida Julia Louis-Dreyfus en el susodicho rol. Una idea comun atraviesa todas las chanzas: el vicepresidente no sirve para nada.\nPero la sonrisa se tuerce cuando se trata de Dick Cheney, segundo en la jerarquia de los gobiernos presididos por George W. Bush, entre 2001 y 2009. "No te molestes en vigilar a Bush; no le quites el ojo a Cheney", era la consigna que, dicen, corria entonces por los pasillos de la Casa Blanca. Cheney ya era un viejo conocido del lugar. Se formo como joven ayudante de Donald Rumsfeld en los sucesivos mandatos de Richard Nixon y Gerald Ford. Mas adelante, ejercio de secretario de Defensa con Bush padre, cuando se llevo a cabo la Guerra del Golfo. Justo despues, durante el mandato de Bill Clinton, trabajo en el sector privado como maximo mandatario de Halliburton, la empresa petrolifera que saco beneficios millonarios de la invasion estadounidense de Kuwait.\nChristian Bale y Sam Rockwell, como Cheney y Bush Jr. (EOne)\nFigura a la sombra siempre ligada al poder republicano, Dick Cheney podria haber protagonizado uno de los muchos perfiles que lleva a cabo Oliver Stone de dirigentes de todo pelaje. De hecho, ya aparecia como personaje secundario en 'W', la aproximacion del director de 'Platoon' a Bush hijo. Algo hay del cine de Stone en 'El vicio del poder', el retrato contundente, ironico y panfletario que lleva a cabo Adam McKay del antiguo vicepresidente, con un mutante Christian Bale como protagonista. Pero aqui el director no se deja fascinar por el carisma autoritario de su personaje, como le pasa tantas veces a Stone. Todo lo contrario.\nPor Otro Lado: El chef José Andrés, presentador de los Oscars 2019\nLa pelicula es el retrato contundente, ironico y panfletario del antiguo vicepresidente\nMcKay proviene de ese mundo donde resulta habitual mofarse del 'vice'. Jefe de guionistas del 'Saturday Night Live' durante un par de años, no tardo en convertirse en uno de los nombres de culto de la nueva comedia americana gracias a dirigir titulos al servicio de Will Ferrell como 'Hermanos por pelotas' y las dos entregas de 'Anchorman'. En 2015, con el 'boom' de la NCA ya de capa caida, el cineasta cambio de tercio y de actores habituales para adentrarse con 'La gran apuesta' en el terreno del drama ironico sobre temas de envergadura. 'La gran apuesta' fue el "ya os lo dije" de la crisis economica hecho pelicula, un filme con tono de listillo que pretendia ser al mismo tiempo muy dramatico, muy ingenioso y muy didactico.\nAmy Adams, en el papel de Lynne Cheney. (EOne)\n'El vicio del poder' sigue en parte ese mismo camino, pero McKay equilibra aqui los desajustes de tono de la anterior. El filme arranca con el 11-S, cuando en el maximo momento de crisis en la historia reciente de Estados Unidos, el entonces vicepresidente vio una oportunidad para acaparar mas control a traves de la llamada teoria del Ejecutivo unitario, que cede mayor poder a la presidencia en detrimento del Congreso. A partir de aqui, un 'flashback' nos conduce al inicio de la carrera del VP en Wyoming, cuando el joven Dick no es mas que un estudiante mediocre y aficionado al alcohol que solo endereza su vida por presiones de su novia Lynne (Amy Adams).\nComo Aznar, Cheney, al parecer, fue de esos jovenes grises y sin demasiada ambicion que entran en politica porque sus esposas no pueden\nMcKay envuelve los origenes de la carrera de Dick Cheney en una leyenda parecida a la que acompaña a otros politicos como Jose Maria Aznar. Jovenes grises y sin demasiada ambicion que entran en politica porque sus esposas, mujeres decididas que no ven posibilidades de triunfar por ellas mismas debido al machismo imperante en estos estratos de poder, los empujan a seguir este camino. La pelicula resigue la progresiva conversion del gris Cheney en un politico maquiavelico que McKay señala como uno de los principales responsables de los cambios que han conducido a una regresion de los derechos humanos y de la igualdad en Estados Unidos, desde la creacion de Fox News para controlar el discurso hegemonico en torno a la actualidad a la via libre que se dio a la tortura con la excusa de la guerra contra el terrorismo despues del 11-S. En un momento de maxima sensibilidad hacia el medio ambiente y el calentamiento global, McKay decide que Jimmy Carter aparezca hablando de energia solar, para que no tardemos en ver a Cheney, ya durante la Administracion Reagan, ordenando retirar las placas instaladas por su contrincante democrata.\nOtra escena de 'El vicio del poder'. (EOne)\nPorque 'El vicio del poder' se situa sin ambigüedades en ese costado del espectro ideologico en que Dick Cheney representa una forma de entender la politica avariciosa, megalomaniaca y perjudicial para la mayoria de valores democraticos. Esta transparencia en el discurso politico del filme, la voluntad pedagogica (mas bien llevada que en 'La gran apuesta') de dar a conocer todos los detalles de la labor desempeñada por Cheney y los diferentes recursos con que se construye la imagen del protagonista (desde la caracterizacion un tanto grotesca de Christian Bale a las constantes metaforas en torno a la pesca o la opulencia barroca) conectan la pelicula en cierta manera con los origenes del cine de agitacion y propaganda. McKay incluso se reserva una giro narrativo con efecto 'shock' en torno a la figura del narrador en 'off', que permite añadir una nueva lectura en torno a la relacion de los vampiros del poder y el ciudadano medio. El filme tambien cuenta con un final en falso (unos titulo de credito a mitad de metraje que dejan patente donde hubiera deseado el director acabar la historia) y le acaba sustrayendo a Cheney el unico punto a favor que se gana a mitad de la pelicula, cuando decide apoyar a su hija homosexual en contra de la opinion mayoritaria al respecto en su partido.\nCartel de 'El vicio del poder'.\nDirector amante del exceso, McKay todavia se reserva una reprimenda del protagonista a su supuesto electorado y un epilogo en que añade un comentario autoconsciente y un tanto chistoso sobre el posicionamiento izquierdoso del filme y la presunta falta de interes que generara entre la audiencia mas joven. 'El vicio del poder' apuesta por el drama politico con vocacion pedagogica, pero introduce el humor y la ironia metaficcional como recursos dialecticos que permiten aleccionar al espectador y al mismo tiempo avisarle al respecto.\nPor Otro Lado: Berenice Abbott, la fotógrafa que enfocó la modernidad\n'El buque fantasma', el último cuadro de Eduardo Arroyo\nHerida grave una mujer tras ser apuñalada en un pub de Lugones\nRoger Torrent sobre el golpe de Estado en Cataluña: Contribuimos a Europa, defendemos la democracia | Última hora Cataluña


Generar IPA para iOS en xamarin forms de visual studio 2017 desde windows - Stack Overflow en español\nveréis tengo un proyecto en xamarin forms desarrollado en visual studio 2017, el objetivo es que sea multiplataforma. Para las pruebas de depurar y demás utilizo un móvil android conectado por cable al PC, windows 10 para las pruebas de UWP y una maquina virtual con MAC para la ejecución de un emulador de iOS y de este modo ver si funciona la app en iphone o ipad.\nEl siguiente paso es el de generar la aplicación para poder instalarla y probarla en dispositivos externos, para android y windows no tengo ningun problema, genero la app para su distribución ad hoc en android o el instalador de windows y todo sin problemas. El problema viene cuando intento generar el fichero .IPA para su instalación en un ipad.\nNo se muy bien los pasos a seguir para generar ese instalador, en principio según lo que estuve viendo por internet, creo los certificados en la web de desarrollo de apple, comienzo por un certificado de producción, a continuación creo el de la aplicación y el dispositivo con su guid y para finalizar genero el de distribución indicando el perfil y el dispositivo. Una vez hecho esto, voy a visual studio e intento ponerle configuracion ad-hoc que es la que te permite generar el fichero .IPA en el ordenador, y en teoría lo único que hace falta es compilar (poniendo la configuracion ad-hoc y como dispositivo pondria iphone en este caso y no iphonesimulator) , pero me da diferentes errores según la configuración que ponga. El más común de todos ellos es el siguiente:\nA ver si alguien sabe algo más a cerca de este procedimiento para la generación del instalador para iOS.\neditada el 9 abr. 18 a las 12:52\nformulada el 9 abr. 18 a las 8:08\nSigo con el problema sin lograr resolverlo\n– Marcos Muñoz Morales\nel 12 abr. 18 a las 8:40\nIOS es bastante especialito en cuanto a pruebas y despligue. Yo, con Xamarin y desde windows, nunca he desplegado Ad Hoc, siempre he lanzado a dispositivos que tenia conectados (en el mac) o a emuladores. Si te sirve lo que yo si que he hecho para obtener el IPA es, en propiedades del proyecto de iOS en la quinta opción (iOS IPA Options) marcar el check (Build iTunes PAckage Archive (IPA)), de esa manera cuando haces la compilación, en la carpeta de build correspondiente, junto a todos los archivos que necesita, genera el IPA (debug, o release o lo que sea.\nPor si te sirve mi experiencia. Como has comentado tienes que tener en el portal de desarrollo de iOS creada la aplicación y generados los certificados, si vas a lanzar en dispositivos en pruebas tienes que haber añadido las ids de los dispositivos a esa aplicación.\nDespues Xcode tiene que saber quien es el desarrollador, ya sea añadiendo la cuenta de usuario o añadiendo el certificado, de manera que en propiedades del proyecto iOS en visual studio, en la 4 sección (iOS Bundle Signing) te tiene que dejar elegir las dos primeras, en la primera el desarrollador y en la segunda el proyecto.\nSi todo eso esta correcto entiendo que, igual como te deja probar, debe dejarte compilar Ad Hoc.\nrespondida el 13 abr. 18 a las 10:30\nMuchas gracias por contestar, que ya es algo. En principio esos pasos que comentas son los que hago pero por desgracia me da el error que ves en la pregunta. Logre algo aunque creo que no es lo que necesito, me dejo compilar como Debug y Iphone, y ahí me genera un IPA, pero hasta la próxima semana no podre ver si ese ipa que genera es util, aunque creo que al ser con el método de debug no me servirá. Por todo lo que leí, en principio el metodo es adhoc, que es el método de pruebas, da igual que ponga adhoc o release que el resultado es el mismo\nel 13 abr. 18 a las 11:21\nel error que mostré en la pregunta. No se si este proyecto xamarin forms para las 3 plataformas(ios, android y UWP) lo puedo migrar de algún modo a un mac (maquina virtual o físico) y crear el ipa desde allí\nVale, no mire el error, te pido disculpas, ahora que lo he mirado y googleado un poco parece que es un problema validación o algo referente a la ruta en accesoServicioDef, mira a ver si este post te sirve: stackoverflow.com/questions/12100006/…\nel 13 abr. 18 a las 11:35\nTengo una duda, yo también quiero generar un ipa, hice los mismos pasos peroooo cuando genero el ipa y lo paso a un dispositivo me marca error al instalar y si quiero desinstalar la aplicación me dice "Cancelar descarga", ¿será por que mi cuenta no pertenece al Apple Developer Program? (El pago que se debe hacer para inscribirse en el programa)\nel 25 nov. 19 a las 16:17\n¿No es la respuesta que buscas? Examina otras preguntas con la etiqueta visual-studio ios xamarin xamarin.forms o formula tu propia pregunta.


Arévalo y O´mara se juegan el pase a la tercera ronda del Roland Garros ante Horia Tecua y Roger JJ | Prensa Gráfica\nArévalo y O´mara se juegan el pase a la tercera ronda del Roland Garros ante Horia Tecua y Roger JJ\nLa dupla rumano-francés, rival de Chelo y Jonny en la segunda ronda del Abierto de Francia, están ubicados en el puesto 20 y 21 del ranking ATP dobles.\n1 de Octubre de 2020 - 16:24 HS\nEl salvadoreño Marcelo Arévalo y el británico Jonny O´Mara tendran un examen muy difícil para poder avanzar a la tercera ronda del Roland Garros, ya que este día, la competición dio a conocer a sus rivales, el rumano Horia Tecua y en francés Roger JJ.\nDe ganarle a Tecua y JJ, Marcelo Arévalo y Jonny O´Mara alcanzarían la tercera ronda del Roland Garros por primera vez en su carrera. El encuentro se realizará el próximo viernes 2 de octubre en la cancha a eso de las 6:55 de la mañana en El Salvador.\nSin duda, la dupla romana-francesa es amplia favorita para avanzar a la tercera ronda del Abierto de Francia. Tecua y JJ, actualmente ubicados en los puestos 20 y 21 del ranking dobles de ATP, ya saben lo que significa ganar Grand Slam tras el US Open del 2017 y el Wimbledon del 2015.\nLa dupla europea avanzó a la segunda ronda tras ganarle al chileno Christian Garín y el portero Pedro Martínez con un marcador de 1-0 (6-1).\nPor su parte, Arévalo y O´Mara llegaron hasta la segunda ronda luego de ganarles al español Albert Ramos y el italiano Gianluca Mager y con eso, el salvadoreño llegó por segunda vez hasta ésta instancia Grand Slam de Francia tras el certamen del 2018.Arévalo y O´mara se juegan el pase a la tercera ronda del Roland Garros ante Horia Tecua y Roger JJ


¿Qué pasa si soy parcialmente culpable del accidente? | Allen y Allen\nLa mayoría de las personas comprenden que si han resultado lesionados en una colisión automovilística causada por otra persona, tienen derecho a recuperar los daños contra la compañía de seguros del conductor negligente. En algunos casos, las circunstancias del accidente y la culpa del otro conductor son claras. Quizás el acusado golpeó por detrás al demandante que fue detenido en un semáforo en rojo, o el acusado admitió haber ignorado una señal de alto porque estaba mirando su teléfono.\nPero, ¿qué pasa con aquellos casos en los que ambos los conductores comparten parte de la culpa? Por ejemplo, tal vez el acusado se detuvo frente al demandante en una intersección, pero el demandante no pudo evitar el impacto porque iban a exceso de velocidad. Debido a la ley de negligencia contributiva de Virginia, estos escenarios presentan desafíos para el demandante que busca recuperar los daños por sus lesiones.\nCondiciones de negligencia contributiva\nSi el demandante no actuó razonablemente por su propia seguridad en el momento de la colisión, es culpable de negligencia contributiva. Si la negligencia contributiva del demandante contribuyó a causar el accidente, entonces se le prohíbe recuperar cualquier daño. Esto es cierto incluso si el acusado también fue negligente, e incluso si el grado de negligencia del acusado fue mucho mayor que el grado de negligencia del demandante. De hecho, se instruye al jurado en tales casos que no debe comparar la negligencia de las partes, sino alguna la negligencia del demandante, que fue la causa inmediata del accidente, impedirá que el demandante se recupere.\nUna ley similar, llamada “asunción del riesgo”, establece que incluso si el acusado fue negligente al causar el accidente, el demandante no puede recuperarse si comprendió el riesgo que se planteaba y se expuso voluntariamente a él. Por ejemplo, suponga que el demandante era el pasajero en un vehículo conducido por el demandado que estaba Manejando en estado de ebridad y negligentemente provocó la colisión. Según la doctrina de “asunción del riesgo”, se le puede prohibir al demandante recuperar sus daños si comprendió completamente el grado de intoxicación del acusado y decidió subirse al vehículo de todos modos.\nLa ley de negligencia contributiva, en la que el reclamo del demandante está excluido por su propia negligencia independientemente de los grados relativos de culpa, fue la regla del derecho consuetudinario y se impuso históricamente en todas las jurisdicciones de los Estados Unidos. Sin embargo, con el tiempo, muchos estados se han movido a la ley de “negligencia comparativa”, lo que significa que incluso si la demandante tiene la culpa parcial, puede recuperar algunos de sus daños en proporción inversa a su grado de culpa. Virginia es uno de los pocos estados que todavía se adhiere a la ley de negligencia contributiva, lo que genera resultados duros para muchos conductores lesionados.\nA veces, las compañías de seguros utilizan la doctrina de la negligencia contributiva como excusa para negar reclamos cuando el demandante, de hecho, puede tener un caso sólido para obtener una compensación por sus lesiones y daños. En Allen & Allen, tenemos experiencia evaluar casos en el que la defensa afirma la negligencia contributiva y aboga por que nuestros clientes obtengan una compensación justa por sus lesiones.


▷ laminas plegadas - Tu tienda online\nEn Mazikins.com, nos apasionan los interiores y el diseño de todos los estilos. Nuestra idea de galería en línea es simple: el arte y el estilo en las paredes debe ser asequible para todos. Desde el instante en que se creó nuestra tienda, hemos crecido exponencialmente, fruto siempre de tener al cliente en el punto central. Mazikins gallery tiene la reputación de administrar un nivel alto de servicio al cliente del servicio mientras que ofrece costes competitivos. ¡Aún no has escogido la obra de arte que se adapte mejor a ti?\nlaminas plegadas - Comprar cuadros modernos\nUna de las preguntas más usuales que reciben los diseñadores es: "¿Cómo elijo la obra de arte correcta?". Hay algunas pautas para asegurarse de escoger la pieza correcta para un espacio específico. La obra de arte es lo que ayuda a acotar la personalidad del propietario y su espacio.\nAdquirir cuadros en Amazon en línea y laminas plegadas\nCuadros para salón vs laminas plegadas\nSi tiene una ventana en su salón enmarcada con cortinas, vea si necesita obras de arte. Las cortinas pueden extenderse hacia el espacio de la pared y la adición de cualquier obra de arte puede hacer que la habitación se sienta abarrotada. Idealmente, va a tener en torno a cuatro a seis cm desde el borde de su obra de arte hasta el borde de sus cortinas para que la composición se vea proporcionada.\nCuadros y marcos vs laminas plegadas\nArtistas pictóricos, en gran medida indiferentes y con frecuencia hostiles al cuadro, entregaron a las galerías y mecenas la resolución de de qué manera se enmarcan las pinturas. En este punto la comparación con los marcos fabricados solo un siglo ya antes y la calidad de los marcos se cayó tan rápido como su empleo, Las pinturas abstractas de forma frecuente no requieren mucho marco. Mas cada imagen, aun una abstracta, se ve afectada por su entorno y contexto, y por su manejo, la atención que recibe como lo prueba el ahínco por resguardar sus bordes. Tal cuidado es más que una necesidad utilitaria. Señala cierta medida de respeto y afecto por la pintura.\nCuadros al oleo y laminas plegadas\n.. Espere pasar días y semanas, no solo unas pocas horas en una pintura realista. No puedes pintar el realismo detallado y tampoco quieres quitar una pintura todas las tardes a menos que estés pintando un cuadro pequeño con algo simple como una sola manzana. De qué manera crear tiempo para pintar\nCuadros impresionistas vs cuadros hiperrealistas y laminas plegadas\nCuadros vintage o art pop y laminas plegadas\nCon colores saturados y contornos atractivos, sus vivaces representaciones de objetos cotidianos y personas comunes reflejan el optimismo, la riqueza, el materialismo, el ocio y el consumo de la sociedad de posguerra. El arte pop es conocido por sus características llamativas y puede asistirte a captar la atención de tu audiencia al instante. Así sea que esté creando un cartel o un gráfico de redes sociales , aquí hay 10 ejemplos de arte pop y diez formas de aplicarlos a su diseño.\nCuadros con fotos - (laminas plegadas)\nCuadros de fotografía y decoración vs laminas plegadas\nLa combinación de los 2 tonos blanco y negro resalta el contraste y acentúa las formas en la imagen con elegancia y simplicidad. Con frecuencia llama nuestra atención sobre un tema bastante único y nuestra percepción puede variar conforme los tonos y el centrado escogidos. A menudo se emplea para generar una sensación de añoranza e historia para trasmitir un mensaje intemporal que semeja congelado en el tiempo\nAunque los retratos han dominado la fotografía desde su invención, el interés en la fotografía de paisajes ha aumentado gradualmente conforme el planeta sigue abriéndose. En sus primeros días, estaba enormemente estandarizado y se inspiró en el movimiento impresionista, combatiendo por apresar la atmósfera del paisaje.\nlaminas plegadas y Marcos digitales\nAl buscar laminas plegadas, pensamos que esto te gustará


Lanzan encuesta global que medirá impacto del Covid-19 en los chilenos – Vive Pais\nEl Ministerio de la Mujer y la Equidad de Género en alianza con ONU Mujeres y Entel aplicarán a partir del 15 de septiembre la “Encuesta de Evaluación Rápida sobre el Impacto del COVID-19” que permitirá conocer cómo ha afectado a mujeres y hombres la pandemia en distintos ámbitos de la vida. Las preguntas abarcan aspectos de la vida cotidiana como empleo e ingresos, actividades diarias y distribución de las tareas del hogar, acceso a servicios básicos y seguridad, uso de internet, entre otros.\nEsta encuesta ya ha sido aplicada en Europa y Asia y Chile será el primer país de Latinoamérica en participar del estudio, adaptado al contexto y realidad del país.\n“ONU Mujeres pone a disposición esta encuesta que ya ha sido aplicada en la Región de Asia Pacífico y actualmente en proceso de aplicación en Europa y ahora Chile como primer país en América Latina, con la finalidad de apoyar a los estados a identificar los problemas y contar con los insumos necesarios para responder a la crisis y mejorar el bienestar de las mujeres y las niñas, durante y después de la pandemia”, señaló María Inés Salamanca, coordinadora de ONU Mujeres en Chile.\n“Esta encuesta será un gran insumo para las políticas públicas que estamos elaborando desde el Gobierno y que estamos impulsando, tengan enfoque de género, ya que la pandemia nos ha afectado a todos, pero a las mujeres nos ha impactado con mayor fuerza, profundizando brechas preexistentes. Queremos avanzar hacia un proceso de reactivación en que las mujeres sean protagonistas y para ello instrumentos como este, desarrollados por organismos internacionales, son un gran aporte”, afirmó la ministra Mónica Zalaquett.\nEl sondeo será enviado a partir del 15 de septiembre a una muestra representativa a nivel país de clientes de Entel mediante un mensaje de texto con el link para ingresar.\n“Esta pandemia ha dejado en evidencia brechas y problemas de diversas índoles en todo el mundo. Desde Entel, esta contingencia también nos ha hecho ajustar nuestras formas de trabajar y adaptar nuestro servicio a las necesidades del país. En este escenario, hemos querido sumarnos a esta invitación de ONU Mujeres y del Ministerio de la Mujer y la Equidad de Género para realizar esta encuesta global que permitirá, ocupando la tecnología, conocer en detalle cuáles son los mayores desafíos y dificultades que el COVID19 ha ocasionado. Estamos seguros de que será un importante insumo para el desarrollo de políticas públicas en Chile y el mundo”, aseguró Manuel Araya, gerente de Regulación y Asuntos Corporativos de Entel.\nEl sondeo estará disponible entre el 15 y el 29 de septiembre y los resultados y conclusiones serán entregados en el plazo de un mes.\nMinisterio de Salud reportó 3.893 nuevos casos de Covid-19 en el país\nCulturas entregará $1.100 millones para la reactivación del sector audiovisual


Google cambia la forma de iniciar sesión en Gmail: tu contraseña ya no será suficiente – Tecnologia Urbana\nGoogle establecerá por defecto la autentificación en dos factores con la que los usuarios deben confirmar su identidad a través de su teléfono móvil.\nIntroducir tu contraseña de Gmail en un ordenador, móvil o tablet ya no será suficiente para poder acceder a tu correo electrónico o otros servicios de Google. La compañía ha anunciado en un comunicado que «pronto» empezará a «implementar automáticamente la autenticación en dos pasos para todos los usuarios». La autenticación en dos pasos es una capa de seguridad adicional de seguridad que pretende verificar que quien está introduciendo una contraseña es realmente el propietario de una cuenta de Google. Su funcionamiento es relativamente sencillo. Según explica el propio gigante de internet en su blog, los usuarios «tienen que confirmar que realmente son ellos con un simple toque en un mensaje de Google enviado a su móvil».\nPara la mayoría de los usuarios se trata de una medida útil ya que supone una dificultad añadida de cara a que una tercera persona no autorizada (un conocido que ha averiguado su contraseña o un ciberdelincuente que la ha descubierto a través de una filtración o hackeo masivo) pueda acceder a la cuenta de Google de la víctima y con ella a información sensible como correos electrónicos, listado de contactos, fotografías, etc. Sin embargo, para algunos usuarios este cambio puede suponer un pequeño inconveniente ya que, en la mayoría de las ocasiones, será necesario que lleven el teléfono móvil consigo para confirmar su identidad. Algo no siempre posible en situaciones de apuro o emergencia donde tenemos que conectarnos desde el ordenador o el móvil de un conocido.\nPara la inmensa mayoría de los usuarios, la autentificación en dos pasos resulta un buen modo de proteger las cuentas de correo electrónico y redes sociales y su proceso de activación es sencillo y gratuito. Si quieres activar manualmente esta función, debes acceder a tu cuenta de Gmail introduciendo tu nombre y de usuario y contraseña de manera normal. Una vez que se ha logrado el acceso, debes hacer click sobre el icono con 9 puntos que se encuentra en la esquina superior derecha de su pantalla y se abrirá un desplegable. Dentro de dicho desplegable, debes seleccionar la opción de cuenta (que normalmente será la primera que aparezca). Una vez dentro del apartado «cuenta» debes seleccionar la opción «seguridad» en el lateral izquierdo de su pantalla para, a continuación buscar el menú «Iniciar sesión en Google». Dentro de dicho menú aparecerá la opción de «verificación en dos pasos» que nos permitirá configurar esta opción en nuestra cuenta de Google.


Show Música | teatro\nEl Contrapedal en Plaza Mateo y la presentación de Ara Malikián en el Sodre son las propuestas fuertes para el sábado 21 y domingo 22 de abril.\n20 de abril de 2018 - 18:11\nCONTAPEDAL - Plaza Mateo\nLa nota alta de las propuestas musicales del fin de semana la da el concentrado de bandas de vanguardia del Fest Contapedal, con sus dos fiestas en Plaza Mateo desde las 16 horas.\nEl sábado se presentan Las Ligas Menores de Argentina, banda indie que ha participado nada menos que en el festival de Coachella. Apanhador Só, del sur brasileño; Evha, una banda etno electrónica ecuatoriana; Miss Garrison, de Chile; la cumbia psicodélica experimental de Las Pirañas de Colombia; y el cierre de la banda uruguaya Eté y los Problems.\nEl domingo la fiesta empieza con el pop experimental de Piel, Alfonsina, el hip hop soul de Eli Almic, el dream team de Los Buenos Modales, y cierra Dani Umpi, ícono del pop rioplatense.\nARA MALIKIÁN - Auditorio Nacional del Sodre\nEn otro escenario, Uruguay recibe al imponente Ara Malikián, uno de los violinistas más brillantes e innovadores de su generación, que llega con repertorio propio y de artistas que van desde la música clásica a Radiohead.\n“La Increíble Gira de Violín” es un recorrido por la historia musical de su violín, forjado en Módena, su viaje hasta el Líbano para encontrarse con un Ara Malikián de apenas 3 años, al que su padre -también violinista- enseñó a tocar. Juntos descubren al maestro Paganini y viajan a través del mundo recorriendo distintos géneros musicales.\nMalikián se presenta el domingo 22 a las 21 horas en la Sala Eduardo Fabini del Auditorio Nacional del Sodre.\nVOY A VOLVER - El Galpón\nEl grupo teatral brasileño Ponto de Partida aborda el drama de los refugiados a partir de la historia real de persecución y exilio del grupo de teatro más antiguo de América Latina: El Galpón de Montevideo.\nAlgunos fueron apresados por la dictadura y torturados, otros formaron nuevos grupos de resistencia y muchos se refugiaron en embajadas y partieron al exilio en México, donde resistieron durante 9 años, hasta su retorno a Uruguay, donde fueron recibidos por miles de personas en la Rambla de Montevideo.\nLa obra se presentará 20, 21 y 22; y retoma el 28 y 29 de abril. Viernes y sábado a las 20.30 hs, y el domingo a las 19.00 hs.\nFest Contrapedal: un intensivo de shows de vanguardia de Uruguay y la región en Montevideo


No Importa La Distancia | Edge Induced Cohesion\nEn verdad, soy un hombre con grandes problemas de distancia. He sido muy dificil construir puentes sobre el espacio entre yo y otras personas. Por varias razones, he sido muy dificil confiar en otros. Pero al mismo tiempo creo que es muy importante hacer lo que es possible tomar buenas relaciones con otras personas al maximo. Aunque es dificil, es importante trabajar en estas cosas mejorar mi vida y mi mundo. Y cuando conozco alguien con la misma problema, tengo un interes en ayudar a ellos tambien, porque es mas facil y mejor trabajar con otras personas que luchar solito.\nPero al mismo tiempo es obvio que muchas personas luchan contra el problema de distancia. Cuando nos siento con alguien, con sus situaciones, con su vida, no hay distancia entre nuestra corazon y suyo, y hay mucha compassion entre nosotros. Pero al mismo tiempo, cuando no queremos sentirnos por alguien, es necesario crear distancia entre nuestra corazon y suyo asi podemos tratar a ellos con hostlidad y cruelidad. Porque si no hay distancia, no hay la posibilidad separar a nuestras actividades desde nuestra amor por un otra persona. Y si nos sentimos amor por otras personas, no es possible ser cruel con ellos sin mucha verguenza.\nDesafortunadamente, a veces queremos ser cruel o sin sentimientos a otras personas. Tal vez alguien ha dicho o ha hecho algo mal a nosotros en nuestra opinion. Entonces queremos responder con la misma cruelidad, y hacer eso es necesario primeramente crear distancia. Tal vez no queremos ayudar a otras personas. Entonces es necesario crear distancia entre ellos y nosotros asi no vivimos conjuntos, y asi podedmos creer (contra la verdad) que los quien sufren solo son sin ambicion y la capacidad para trabajar, asi podemos tener justificacion tratar otras como vacas entre hijos de nuestra Dios viviente.\nY que podemos hacer sobre esta situacion? Si queremos ser unida, es necesario para nostoros tenor amor por otra gente. Este amor no puede solo amor en la cabeza, pero tambien en el corazon. No es solo un idea que otras personas merecen respecto, pero tambien es un puente de sentimientos y hechos que destruir la distancia entre almas y corazones. Estos puentes pueden existir sobre qualquier distancia existe en espacio. Pero si hay distancia de sentimientos, es possible ser solo y ser enemigos en la misma casa, y esta situacion es una gran tragedia, una tragedia que conozco demasiado bien. Pero asi es la vida.\nThis entry was posted in Christianity and tagged Español, family, politics, respect. Bookmark the permalink.\n1 Response to No Importa La Distancia