INFORME RESULTADO FINAL PRUEBA DE CONTINUIDAD DEL NEGOCIO MAYO 7 DE 2011
GESTION DE CONTINUIDAD DEL NEGOCIO
DEPOSITO CENTRALIZADO DE VALORES - DECEVAL S. A.
GERENCIA DE RIESGOS Y CUMPLIMIENTO JEFATURA DE CONTINUIDAD DEL NEGOCIO
MAYO DE 2011
TABLA DE CONTENIDO
1
2
OBJETIVOS PLANTEADOS PARA LA PRUEBA 1.1
Objetivo General
3
1.2
Objetivos Específicos
3
RESULTADOS Y HALLAZGOS
4
2.1 3
3
Ejecución
EVALUACION DE SATISFACCION
4 15
3.1
Población Objetivo:
15
3.2
Criterios de Evaluación y Calificación Obtenida:
15
4
CONCLUSIONES
17
5
PLAN DE ACCION
18
JEFATURA DE CONTINUIDAD DEL NEGOCIO
2
1
1.1
OBJETIVOS PLANTEADOS PARA LA PRUEBA
Objetivo General
Verificar la conectividad de los clientes (Emisores, Depositantes y Administradores) al Datacenter Principal (Triara) y Contingente (Colombia XV) identificando con claridad los esquemas que está usando cada cliente en su conexión. 1.2
Objetivos Específicos Verificar la conexión de todos los clientes al Datacenter Principal – Triara, identificando: o
Clientes que llegan directamente a Triara por el canal de Telmex.
o
Clientes que llegan directamente a Triara por el canal de Global Crossing.
o
Clientes que llegan a Calle 72 y son enrutados por Deceval hacia el Datacenter.
Verificar la conexión de todos los clientes al Datacenter de Contingencia – Colombia XV, identificando: o
Clientes que llegan directamente a Colombia XV por el canal de Telmex.
o
Clientes que llegan directamente a Colombia XV por el canal de Global Crossing.
o
Clientes que llegan a calle 72 y son enrutados por Deceval
hacia el
Datacenter de contingencia
Verificar clientes que cuentan con redundancia en sus canales de comunicación y proveedores, es decir que pueden llegar a los dos sitios, a través de dos carrier distintos.
JEFATURA DE CONTINUIDAD DEL NEGOCIO
3
2
2.1
RESULTADOS Y HALLAZGOS
Ejecución FASE
INICIO
FIN
Fase 1 - Conexión a Datacenter Alterno (Colombia XV) por Telmex y Calle 72
07:12 a.m.
10:00 a.m.
Fase 2 - Conexión a Datacenter Alterno (Colombia XV) por Global Crossing y Calle 72
10:00 a.m.
11:30 a.m
Fase 3 - Traslado de Servicios a Datacenter Principal (Triara) - por Global Crossing
11:30 a.m.
02:13 p.m.
Fase 4 - Conexión a Datacenter Principal (Triara) por Telmex y Calle 72
02:13 p.m.
03:22 p.m.
Fase 5 - Reconexión final
03:22 p.m.
04:00 p.m.
Fase 6 - Restablecimiento final de ambiente real
04:00 p.m
04:30 p.m.
Tabla 1 – Ejecución por Fases
En la siguiente gráfica se muestra el resumen de conexión en cada fase: RESULTADOS DE CONEXION POR FASE
100% 86%
80%
Fase 1 Fase 2
66%
60%
92%
Fase 3 Fase 4
40%
Fase 5 20% 14%
12%
0% Ilustración 1 – Resultados de Conexión por Fase
JEFATURA DE CONTINUIDAD DEL NEGOCIO
4
A continuación se mencionan los hallazgos resultantes de la prueba:
La participación por parte de Entidades Externas invitadas se dio de la siguiente manera:
PARTICIPACION DE ENTIDADES EN LA PRUEBA
300 250
285
Entidades invitadas
200
Entidades participantes
150 145
Entidades sin sistema
100 50
25
0
Ilustración 2 - Participación de Entidades en la Prueba
En la siguiente tabla se muestra la lista de entidades que participaron del ejercicio:
ENTIDADES PARTICIPANTES Fiduciaria Petrolera S.A. HSBC Colombia HSBC Fiduciaria Financiera de Desarrollo Territorial S.A. FINDETER Seguros del Estado S.A. Banco Colpatria Multibanca Colpatria S.A. Fiduciaria Colpatria S.A.
ENTIDADES PARTICIPANTES Progresión Sociedad Administradora De Inversión S.A. Banco Davivienda S.A. Davivalores Fiduciaria Cafetera S.A. Fiduciaria Davivienda S.A. Fiduciaria Cafetera S.A.
Federación Nacional de Cafeteros de Colombia Leasing Bancoldex S.A. Banco Agrario de Colombia S.A. Macrofinanciera S.A. Fiduciaria Colombiana De Comercio Exterior S.A. FIDUCOLDEX S.A JEFATURA DE CONTINUIDAD DEL NEGOCIO
Davivalores Banco AV Villas S.A. Central Cooperativa Financiera Para La Promoción Social Coopcentral CMR Falabella S.A. CIA De Financiamiento Comercial 5
ENTIDADES PARTICIPANTES
ENTIDADES PARTICIPANTES
Valores Bancolombia S.A. Comisionista De Bolsa
Serfinco S.A, Comisionista De Bolsa
Financiera Energética Nacional S.A. FEN
Proyectar Valores S.A. Comisionista De Bolsa Sociedad Admin. De Fondos De Pensiones Y Cesantías Porvenir S.A. Financiera America S.A. Casa De Bolsa S.A. Comisionista De Bolsa Cámara De Riesgo Central De Contraparte De Colombia S.A. Secretaria Distrital De Hacienda Gestión Fiduciaria S.A. Financiera Internacional S.A.
Alianza Valores Comisionista De Bolsa S.A. Banco GNB Sudameris S.A. Servitrust GNB Sudameris Bancolombia S.A. Medellín Bancolombia S.A. Bogota Banca de Inversión Fiduciaria Bancolombia Factoring Bancolombia S.A. Compañía De Financiamiento Leasing Bancolombia S.A. Compañía De Financiamiento. BBVA Colombia S.A. Coltefinanciera S.A BBVA Fiduciaria Servivalores GNB Sudameris BBVA Valores Colombia S.A. Comisionista De Bolsa Fiduciaria Popular S.A. Fiduciaria Corficolombiana S.A. Bogotá Fiduciaria Corficolombiana S.A. Cali Banco De Occidente S.A. Fondo Para El Financiamiento Del Sector Agropecuario - FINAGRO Compañía De Financiamiento TUYA S.A Banco De Bogotá S.A. Seguros Comerciales Bolívar S.A. Compañía De Seguros Bolívar S.A. Global Seguros De Vida S.A. Santander Investment Valores Colombia S.A. Santander Investment Trust Colombia S.A. Fiduciaria Central S.A. Fiducentral Fiduciaria Fiducor S.A. JEFATURA DE CONTINUIDAD DEL NEGOCIO
Afin S.A. Comisionista De Bolsa Financiera Juriscoop Inversora Pichincha S.A. C.F.C. JPMorgan Corporación Financiera S.A Colfondos S.A. Pensiones Y Cesantías Compañía De Profesionales De Bolsa S.A. BCSC S.A. Capitalizadora Colmena S.A. Asesores En Valores S.A. Comisionista De Bolsa Corredores Asociados S.A. Comisionista De Bolsa Titularizadora Colombiana S.A. Hitos Ultrabursatiles S.A Comisionista De Bolsa Credibanco Scotiabank Colombia S.A. Banco De Comercio Exterior De Colombia S.A. Bancoldex Empresa De Acueducto Y Alcantarillado De Bogotá E.S.P. Compañía De Seguros De Vida Aurora S.A. Condor S.A. Compañía De Seguros Generales Banco Santander Colombia S.A. Bolsa De Valores De Colombia S.A. Fondo Mutuo De Inversión FIMEBAP 6
ENTIDADES PARTICIPANTES Banco Procredit Colombia S.A. Banco De Las Microfinanzas BANCAMIA S.A. Citibank Colombia S.A. Citivalores S.A. Comisionista De Bolsa
ENTIDADES PARTICIPANTES Destinar Fondo Mutuo De Ahorro E Inversión Fiduciaria Bogotá S.A. Fiduciaria Skandia S.A. Skandia Administradora De Fondos De Pensiones Y Cesantías S.A.
Aseguradora Solidaria De Colombia LTDA. Aseguradora Colseguros S.A. Aseguradora de Vida Colseguros Fiduciaria Colseguros S.A. Alianza Fiduciaria S.A.
Fondo Financiero De Proyectos De Desarrollo FONADE Banco Coomeva S.A. Bancoomeva Fiduciaria De Occidente S.A. Correval S.A. BBVA Horizonte Pensiones Y Cesantías S.A. BBVA Seguros Colombia S.A.
Helm Leasing Compañía De Financiamiento
Almacenes Generales De Depósito Almaviva S.A.
Helm Fiduciaria S.A. Helm Trust Patrimonios Autónomos Helm Bank
Acción Sociedad Fiduciaria S.A. Interconexión Eléctrica S.A. E.S.P. ISA Fiduciaria La Previsora S.A. Fiduprevisora Asesorías E Inversiones S.A. Comisionista De Bolsa
Cititrust
Helm Comisionista De Bolsa Leasing Corficolombiana S.A. Acciones Y Valores S.A. Comisionista de Bolsa Interbolsa S.A.
Coomeva Entidad Promotora De Salud S.A. Coomeva EPS S.A. Banco Finandina S.A. Sociedad Fiduciaria De Desarrollo Agropecuario Fiduagraria S.A.
Interbolsa S.A. Sociedad Administradora De Inversión
Instituto Colombiano De Crédito Educativo Y Estudios Técnico En El Exterior ICETEX
Seguros Colpatria S.A.
Giros Y Finanzas Compañía De Financiamiento Comercial S.A.
Capitalizadora Colpatria
Caja Promotora De Vivienda Militar Y De Policía. CAPROVIMPO
Seguros De Vida Colpatria S.A. Seguros Generales Suramericana S.A Seguros De Vida Suramericana S.A
La Equidad Seguros Generales Organismo Cooperativo Servibolsa S.A. Comisionista De Bolsa Dann Regional Compañía De Financiamiento S.A.
Bolsa Y Renta S.A.
ING Administradora De Fondos De Pensiones Y Cesantías S.A.
Asvalores S.A.
Cooperativa Medica Del Valle Y De Profesionales De Colombia
Acciones De Colombia S.A. Comisionista De Bolsa
Servicios Financieros S.A - Serfinansa Compañía De Financiamiento
JEFATURA DE CONTINUIDAD DEL NEGOCIO
7
ENTIDADES PARTICIPANTES
ENTIDADES PARTICIPANTES Fondo Mutuo De Inversión Social Fonsocial Banco Popular
En las gráficas siguientes se muestra el resultado consolidado de las conexiones a los datacenters evaluados en la prueba:
En la siguiente gráfica se muestran las conexiones exitosas hacia los dos Datacenters, independientemente del carrier utilizado.
CONEXION A SITIO PRINCIPAL Y CONTINGENTE
100% 94%
80% 60%
70%
40%
Entidades con conexión exitosa a contingencia Entidades con conexión exitosa a sitio principal
20% 0% Ilustración 3 - Conexión al Sitio Principal y Contingente
A continuación se muestra en la gráfica el detalle del carrier que utilizan los clientes para llegar al Datacenter Principal.
JEFATURA DE CONTINUIDAD DEL NEGOCIO
8
CONEXION A SITIO PRINCIPAL
100% 80%
Entidades con conexión por Telmex - Triara
86%
60%
Entidades con conexión por Global - Triara
40% 20% 12% 0%
Ilustración 3 - Conexión al Sitio Principal
La siguiente gráfica muestra el detalle del carrier que utilizan los clientes para llegar al Datacenter de Contingencia
CONEXION A SITIO CONTINGENTE
70% 67%
60% 50% 40%
Entidades con conexión Global CXV
30% 20% 10%
Entidades con conexión por Telmex - CXV
14%
0% Ilustración 4 – Conexión al Sitio Contingente
La siguiente gráfica explica la proporción de entidades que tienen redundancia en sus canales de comunicación cuando llegan al Sitio Principal y redundancia al llegar al Sitio Contingente.
JEFATURA DE CONTINUIDAD DEL NEGOCIO
9
CONEXION REDUNDANTE
14% 12%
Entidades con conexión redundante a contingencia
13%
10% 8% 6% 5%
4%
Entidades con conexión redundante a sitio principal
2% 0% Ilustración 5 - Conexión Redundante
A continuación se presenta en la gráfica el resumen del tipo de conexión que tienen los clientes a los dos Datacenters.
TIPOS DE CONEXION Entidades Telmex Ambos Sitios
60% 60%
50%
Entidades Global Ambos Sitios
40% 30%
Entidades Telmex Triara y Global CXV
20% 10%
14%
10%
12%
0%
Entidades Global Triara y Telmex CXV
Ilustración 6 - Tipos de Conexión
JEFATURA DE CONTINUIDAD DEL NEGOCIO
10
Errores presentados
Los errores de conexión identificados durante el ejercicio fueron los siguientes: Error Tipo 1: Conexión Fallida – Gateway no Responde
JEFATURA DE CONTINUIDAD DEL NEGOCIO
11
Error Tipo 2: Fallo de Actualización
JEFATURA DE CONTINUIDAD DEL NEGOCIO
12
Error Tipo 3: Conexión Cancelada
En el Anexo 1, se muestra el detalle de conexión de cada entidad en cada una de las fases.
Dentro de los resultados se destacan los siguientes puntos: •
Los errores presentados son comunes a las diferentes entidades. En su mayoría corresponden a: •
Conexión Fallida por Gateway: Significa que
la entidad no encuentra
camino para llegar al sitio que se encuentra disponible.
•
•
Fallo de Actualización
•
Conexión Cancelada
Varias de las entidades que no lograron conexión han participado en pruebas anteriores, pudiendo establecer conexión satisfactoriamente, lo cual nos lleva a concluir que el carrier a través del cual están llegando al sitio de contingencia está utilizando una ruta pasando por el sitio principal para lograr este resultado.
JEFATURA DE CONTINUIDAD DEL NEGOCIO
13
•
Las entidades de Antioquia que utilizan canal de Telmex, no pudieron establecer conexión, aparentemente por una falla del carrier en la zona de Bello Antioquia. Dentro de este grupo se encuentran: Fabricato, Metro de Medellín, Protección, Valores Bancolombia, Bancolombia Medellín, Interbolsa, ISA
JEFATURA DE CONTINUIDAD DEL NEGOCIO
14
3
EVALUACION DE SATISFACCION
Como parte de la evaluación posterior al ejercicio se llevó a cabo una encuesta en la cual se busca evaluar la percepción de todos los involucrados en la prueba con respecto a: Coordinación y Preparación de la Prueba (30%) Operación de la Prueba (50%) Participación de Externos (20%) A continuación se mencionan los resultados de la encuesta realizada para esta prueba:
3.1
Población Objetivo:
La encuesta se distribuyó entre todos los funcionarios de las áreas de Deceval que participaron en el ejercicio.
3.2
Criterios de Evaluación y Calificación Obtenida:
Item 1: Coordinación y Preparación de la Prueba En este ítem se evaluaron temas como la correcta divulgación de objetivos, alcance, responsabilidades y resultados esperados entre todos los participantes. La adecuación de los objetivos planteados, la asignación de recursos y seguimiento de las actividades de la prueba durante su ejecución.
El Resultado obtenido para este ítem fue de 4.7 sobre 5.0
Item 2: Operación de la Prueba Este ítem busca evaluar la forma en que se llevaron a cabo las actividades durante la ejecución, la calidad del soporte y el logro de los resultados esperados.
El resultado obtenido para este ítem fue 4.6 sobre 5.0
Item 3: Participación de externos Este ítem buscar evaluar la participación de los proveedores y de los clientes invitados a la prueba en cuanto a su nivel de compromiso y responsabilidad con el desarrollo de la misma. JEFATURA DE CONTINUIDAD DEL NEGOCIO
15
El resultado obtenido para este ítem fue 4.5 sobre 5.0 La calificación total para el ejercicio de acuerdo con la encuesta realizada fue de 4.6 sobre 5.0
JEFATURA DE CONTINUIDAD DEL NEGOCIO
16
4
•
CONCLUSIONES
La prueba realizada es exitosa, dado que se cumplió con todos los objetivos perseguidos, los cuales fueros definidos en la planeación.
•
Se cumplió con todas las fases, identificando conexiones a través de Telmex y Global Crossing hacia los Datacenter Principal y Contingente.
•
Se detectaron situaciones importantes respecto a los esquemas de enrutamiento manejados con los carrier, de cara al servicio que reciben las entidades por parte de ellos.
•
La prueba generó un impacto positivo en los clientes, y tiene un efecto importante frente a la realidad ante un evento de contingencia real.
•
A través del ejercicio se lograron identificar situaciones particulares, de la disposición de servicios en Deceval , tales como el correo y el dominio y las redes de comunicación con el datacenter de contingencia.
JEFATURA DE CONTINUIDAD DEL NEGOCIO
17
5
PLAN DE ACCION
Con base en los resultados de la prueba se emprenderán acciones encaminadas a mejorar los puntos débiles encontrados en el ejercicio y continuar la preparación del depósito para el ejercicio de operación real en contingencia a llevar a cabo en el mes de junio.
Los aspectos más relevantes son los siguientes: •
El resultado de la prueba será publicado en la página web de Deceval para consulta de los interesados; de manera que también las entidades que presentaron problemas puedan realizar la gestión que corresponda con sus proveedores para subsanar los inconvenientes.
•
Será enviada una certificación de participación en la prueba a cada entidad.
•
Realizar una verificación con telmex sobre los incidentes presentados en la prueba, teniendo en cuenta que los esquemas de conexión ofrecidos a los clientes deben guardar independencia entre los dos datacenter de Deceval.
•
Realizar pruebas técnicas individuales con los clientes que no pudieron conectarse por ningún canal al datacenter de contingencia.
Agradecemos a todos los participantes su valiosa colaboración y aportes al proceso que permite afianzar los procedimientos y recursos de contingencia disponibles para reaccionar y recuperarnos ante un evento de crisis.
JEFATURA DE CONTINUIDAD DEL NEGOCIO
18
