¿Cómo la continuidad del negocio se puede ver alterada?

El objetivo del plan de continuidad de negocio de Bondora es garantizar que las actividades comerciales continúen durante las emergencias y que las actividades comerciales y los sistemas de TI se restablezcan después de las emergencias. Esta sección revisa las actividades de continuidad del negocio no relacionadas con TI. Los problemas de continuidad del negocio relacionados con TI se abordaron en la sección de riesgos de TI.

Las emergencias son las interrupciones comerciales que ocurren independientemente de Bondora, que incluyen, entre otras, una pérdida de personal; problemas asociados con la ubicación física o la infraestructura de Bondora; un fallo o problema similar relacionado con los sistemas de información de Bondora; y accidentes externos (por ejemplo, incendios).

El proceso de continuidad del negocio de Bondora está gestionado por el Consejo de Administración de acuerdo con los planes de continuidad del negocio desarrollados para cada área, que se detallan a continuación:

• Canales y servicio de atención al cliente: incluye eventos que afectan los canales de comunicación y servicio de atención al cliente;
• Edificios, seguridad física y transporte: incluye responder a incendios, inundaciones y otros eventos similares en las ubicaciones de Bondora; amenazas relacionadas con la seguridad, como robos, terrorismo y fraudes; y el transporte de personal y soportes de datos;
• Seguridad de la información relacionada con TI y comunicaciones: incluye incidentes de seguridad de la información, soporte de TI en situaciones de emergencia que no están relacionadas con TI y el manejo de situaciones que involucran la comunicación de datos y telefonía;
• Personal: incluye situaciones que afectan a los recursos humanos, como la pérdida de vidas, enfermedades masivas, etc., y la organización de las comunicaciones con familiares y otras partes pertinentes según corresponda;
• Crédito: incluye el manejo de situaciones relacionadas con el proceso de crédito;
• Legal: incluye brindar apoyo legal en circunstancias extraordinarias y responder a situaciones de emergencia relacionadas con la ley;
• Managers de departamento: incluye la implementación de planes de continuidad de negocio en las áreas respectivas; y
• Otras áreas, según lo determine el Consejo de Administración.

Cada plan de continuidad de negocio establece claramente responsabilidades y líneas de autoridad. Los cambios en los procesos comerciales, el personal y los recursos de Bondora (por ejemplo, sistemas de información, aplicaciones de software) se registran en los planes de continuidad del negocio correspondientes.

Todos los planes de continuidad del negocio contienen los siguientes componentes:

• Procedimientos de emergencia diseñados para garantizar la seguridad del personal
• La función de los servicios de información, los roles y obligaciones de los proveedores que brindan servicios de recuperación y el personal de apoyo administrativo del servicio a los usuarios
• Los planes de comunicación para informar a las partes interesadas, incluido el personal, los clientes y la Autoridad de Supervisión Financiera de Estonia, sobre un evento extraordinario y el estado de recuperación
• Lista de recursos del sistema para los que se pueden requerir alternativas, como hardware, dispositivos externos, software, etc.
• Lista priorizada de aplicaciones, tiempos de recuperación requeridos y normas de desempeño esperadas;
• Escenarios de recuperación suficientemente detallados paso a paso, junto con las respuestas apropiadas, comenzando con situaciones en las que el daño es limitado y terminando con aquellas en las que el daño es significativamente mayor
• Descripción de dispositivos y accesorios especiales (por ejemplo, dispositivos de comunicación, teléfonos, etc.) que puedan ser necesarios, junto con los recursos designados y alternativos
• Programa de pruebas, resultados de pruebas anteriores y medidas adicionales implementadas como resultado de pruebas anteriores
• Lista de proveedores de servicios contractuales, servicios que brindan y respuestas esperadas
• Información sobre el paradero de recursos importantes, incluidas las ubicaciones de respaldo para acuerdos críticos, archivos de clientes, sistemas operativos, aplicaciones, archivos de datos, manuales y programas de usuario, y documentación del sistema y del usuario
• Información actualizada para los miembros del personal en puestos clave: nombres, direcciones, números de teléfono, otros dispositivos de comunicación
• Alternativas para reanudar la actividad profesional, como en el caso de que los sistemas se hayan restaurado en un lugar alternativo pero donde se hayan destruido los lugares de trabajo de los empleados.

Los planes de continuidad del negocio requieren que se guarden copias de seguridad de los datos, recursos y otros materiales críticos en ubicaciones apropiadas.

El Consejo de Administración, un empleado designado por este último o un tercero notificará a las personas enumeradas en el plan de continuidad del negocio que se ha implementado. El Consejo de Administración es responsable de notificar a la Autoridad de Supervisión Financiera de Estonia.

En el plazo de tres días hábiles, a más tardar, después de que se hayan restablecido las actividades comerciales normales, se debe enviar una descripción del incidente, incluidos los siguientes datos, a la Autoridad de Supervisión Financiera de Estonia:

• Hora de la interrupción
• Alcance e impacto de la interrupción
• Descripción de los pasos tomados para abordar la interrupción
• Causa de la interrupción
• Medidas que se implementarán para evitar interrupciones similares en el futuro

El Consejo de Administración revisa y aprueba periódicamente, al menos una vez al año, los planes de continuidad del negocio y los resultados de las pruebas. Después del lanzamiento de un nuevo componente de infraestructura de procesos de negocio o aplicación de software; cambios importantes de personal; u otros desarrollos que se consideren necesarios, el Consejo de Administración revisará los planes de continuidad del negocio y probará los resultados con mayor frecuencia.

Los planes de continuidad del negocio son evaluados por un auditor interno; también se puede realizar una auditoría externa, si es necesario.