plan de contingencia itep26!04!2014 - texto

19
“DIPLOMADO DE ESPECIALIZACIÓN EN SUPERVICIÓN DE SEGURIDAD” PLAN DE CONTINGENCIA Daniel Villavicencio Rodríguez. Especialista en Supervisor de Seguridad 2014

Upload: luisllanllaya

Post on 02-Dec-2015

217 views

Category:

Documents


3 download

DESCRIPTION

aa

TRANSCRIPT

“DIPLOMADO DE ESPECIALIZACIÓN EN SUPERVICIÓN DE SEGURIDAD”

PLAN DE CONTINGENCIA

Daniel Villavicencio Rodríguez. Especialista en Supervisor de Seguridad

2014

INTRODUCCIÓN• Durante varias décadas, los japoneses han desarrollado diversos

programas para enfrentar los terremotos que permanentemente tienen lugar en su país. Su trabajo de preparación y contingencias no sólo ha consistido en construir infraestructura capaz de resistir los movimientos telúricos, sino que también ha contemplado un amplio proceso de educación a la población. Este es un ejemplo destacable de cómo un programa para enfrentar emergencias puede ayudar a salvar muchas

vidas y a reducir los daños causados por un desastre natural.

OBJETIVO • El objetivo general del Plan de Contingencia es

prevenir y controlar sucesos no planificados, pero previsibles, y describir la capacidad y las actividades de respuesta inmediata para controlar cada una de las emergencias identificadas de manera oportuna y eficaz. Los objetivos específicos son:

• Establecer procedimientos de respuesta para prevenir, controlar y manejar cualquier accidente, incidente o emergencia, de tal modo que cause el menor impacto a la salud y al medio ambiente.

•Coordinar y optimizar el uso de los recursos humanos y materiales requeridos en el control de emergencias.

•Proveer entrenamiento al personal en respuesta a emergencias y establecer protocolos de comunicación para la identificación temprana de estas situaciones durante las actividades por ejemplo de prospección sísmica, tsunami, etc.

• El Plan de Contingencia describe los procedimientos que se aplicarán para afrontar de manera oportuna y efectiva la ocurrencia de emergencias que pueden ocurrir durante las actividades laborales o cotidianas.

PLANES DE CONTINGENCIA¿Qué es un plan de contingencia y cuáles son sus funciones, objetivos y contenidos?

Se entiende por PLAN DE CONTINGENCIA los procedimientos alternativos al orden normal de una empresa, cuyo fin es permitir el normal funcionamiento de esta, aún cuando alguna de sus funciones se viese dañada por un accidente interno o externo.

Que una organización prepare sus planes de contingencia, no significa que reconozca la ineficacia de su empresa, sino que supone un avance a la hora de superar cualquier eventualidad que puedan acarrear perdidas o importantes perdidas y llegado el caso no solo materiales sino personales.Los Planes de Contingencia se deben hacer de cara a futuros acontecimientos para los que hace falta estar preparado.

La función principal de un Plan de Contingencia es la continuidad de las operaciones de la empresa.

!ES MEJOR PLANIFICAR CUANDO TODAVÍA NO ES NECESARIO! Los responsables de la Planificación, deben evaluar constantemente los planes

creados, del mismo modo deberán pensar en otras situaciones que se pudiesen producir. Un Plan de Contingencia estático se queda rápidamente obsoleto y alimenta una falsa sensación de seguridad, solo mediante la revisión y actualización periódicas de lo dispuesto en el Plan las medidas preparatorias adoptadas seguirán siendo apropiadas y pertinentes.

Toda planificación de contingencia debe establecer objetivos estratégicos así como un Plan de acción para alcanzar dichos objetivos. A continuación veremos las diferencias fundamentales entre una Planificación de la Contingencia y la planificación de los objetivos:

La planificación de la contingencia implica trabajar con hipótesis y desarrollar los escenarios sobre los que se va a basar la planificación.

La planificación de objetivos ya se conoce el punto de partida y se en la evaluación de las necesidades y recursos.

Toda Planificación debe tener en cuenta al personal que participar directamente en ella desde el personal que lo planifica hasta aquellos que operativamente participarían en el accidente. Debemos tener en cuanta los procedimientos para la revisión del Plan, quien lo actualizará y como, esa información, llegara a los afectados.

DESPUÉS• Los contratos de seguros vienen a compensar, en mayor o menor medida las pérdidas, gastos o

responsabilidades que se puedan derivar para el centro de proceso de datos una vez detectado y corregido el fallo. De la gama de seguros existentes, se pueden indicar los siguientes:

• • Centros de proceso y equipamiento: se contrata la cobertura sobre el daño físico en el CPD (Centro de Procesamiento de Datos) y el equipo contenido en el.

• • Reconstrucción de medios de software: cubre el daño producido sobre medios software tanto los que son de propiedad del tomador de seguro como aquellos que constituyen su responsabilidad.

• • Gastos extra: cubre los gastos extra que derivan de la continuidad de las operaciones tras un desastre o daño en el centro de proceso de datos. Es suficiente para compensar los costos de ejecución del plan de contingencia.

• • Interrupción del negocio: cubre las pérdidas de beneficios netos causadas por las caídas de los medios informáticos o por la suspensión de las operaciones.

• • Documentos y registros valiosos: Se contrata para obtener una compensación en el valor metálico real por la perdida o daño físico sobre documentos y registros valiosos no amparados por el seguro de reconstrucción de medios software.

• • Errores y omisiones: proporciona protección legal ante la responsabilidad en que pudiera incurrir un profesional que cometiera un acto, error u omisión que ocasione una perdida financiera a un cliente.

• • Cobertura de fidelidad: cubre las pérdidas derivadas de actos deshonestos o fraudulentos cometidos por empleados.

• • Transporte de medios: proporciona cobertura ante pérdidas o daños a los medios transportados.• • Contratos con proveedores y de mantenimiento: proveedores o fabricantes que aseguren la

existencia de repuestos y consumibles, así como garantías de fabricación.

FASES DE LA METODOLOGÍA PARA EL DESARROLLO DE UN PLAN DE CONTINGENCIA DE

LOS SISTEMAS DE INFORMACIÓN

• Debemos de tener presente que mucho dependerá de la infraestructura de la empresa y de los servicios que ésta ofrezca para determinar un modelo de desarrollo de plan, no existe un modelo único para todos, lo que se intenta es dar los puntos más importantes a tener en cuenta.

• La metodología empleada para el desarrollo y aplicación del plan de contingencias de los sistemas de información, ha sido desarrollada por el INEI, en base a la experiencia lograda en el desarrollo de planes de contingencia para el problema del año 2000.

La presente metodología se podría resumir en ocho fases de la siguiente manera:• • Planificación: preparación y aprobación de esfuerzos y costos.• • Identificación de riesgos: funciones y flujos del proceso de la empresa.• • Identificación de soluciones: Evaluación de Riesgos de fallas o interrupciones.• • Estrategias: Otras opciones, soluciones alternativas, procedimientos manuales.• • Documentación del proceso: Creación de un manual del proceso.• • Realización de pruebas: selección de casos soluciones que probablemente funcionen.• • Implementación: creación de las soluciones requeridas, documentación de los casos.• • Monitoreo: Probar nuevas soluciones o validar los casos.

EL PLAN DE CONTINGENCIAS COMPRENDE TRES SUBPLANES. • Cada plan determina las contramedidas necesarias en cada momento del tiempo

respecto a la materialización de cualquier amenaza:• El plan de respaldo. Contempla las contramedidas preventivas antes de que se

materialice una amenaza. Su finalidad es evitar dicha materialización.

• El plan de emergencia. Contempla las contramedidas necesarias durante la materialización de una amenaza, o inmediatamente después. Su finalidad es paliar los efectos adversos de la amenaza.

• El plan de recuperación. Contempla las medidas necesarias después de materializada y controlada la amenaza. Su finalidad es restaurar el estado de las cosas tal y como se encontraban antes de la materialización de la amenaza.

• Por otra parte, el plan de contingencias no debe limitarse a estas medidas organizativas. También debe expresar claramente:

• Qué recursos materiales son necesarios.• Qué personas están implicadas en el cumplimiento del plan.• Cuáles son las responsabilidades concretas de esas personas y su rol dentro del plan.• Qué protocolos de actuación deben seguir y cómo son.

• Todas estas consecuencias pueden valorarse en términos monetarios, que junto a la probabilidad de materialización ofrecen una estimación del riesgo.

• El plan de contingencias contendría someramente las siguientes contramedidas:• Medidas técnicas:

– Extintores contra incendios.– Detectores de humo.– Salidas de emergencia.– Equipos informáticos de respaldo.

• Medidas organizativas:– Seguro de incendios.– Precontrato de alquiler de equipos informáticos y ubicación alternativa.– Procedimiento de – Procedimiento de actuación en caso de incendio.– Contratación de un servicio de auditoría de riesgos laborales.

• Medidas humanas:– Formación para actuar en caso de incendio.– Designación de un responsable de sala.– Asignación de roles y responsabilidades para la copia de respaldo.

• (Etc.)

CAPÍTULO XIV PREPARACIÓN Y RESPUESTA PARA EMERGENCIAS Artículo 135.- Es obligación del titular elaborar el Plan de Preparación y Respuesta a Emergencias, el que debe ser actualizado anualmente y debe contener la siguiente estructura: 1. Introducción 2. Política de la empresa referente a emergencias 3. Objetivos 4. Organización del sistema de respuesta a la emergencia: 4.1. Elaboración y difusión de cartillas de respuesta ante emergencias 4.2. Comité de crisis y sus responsables 4.3. Definición de áreas críticas 4.4. Comunicaciones 

5. Capacitación y simulacros 6. Operaciones de respuesta: 6.1. Procedimientos de notificación: 6.1.1. Comunicación a la autoridad minera competente. 6.1.2. Comunicación(es) a la(s) comunidad(es) involucrada(s). 6.1.3. Comunicación con otras instituciones.

6.2. Identificación de áreas críticas 6.3. Procedimiento de respuesta 6.4. Actividades de mitigación 6.5. Planes de disposición y eliminación 7. Evaluación de la emergencia 8. Procedimientos para revisión y actualización del plan 

9. Anexos: 9.1. Listado de las Hojas de Datos de Seguridad de los Materiales “Material Safety Date Sheet (MSDS)”. Debe haber una copia en el establecimiento de salud del campamento minero de todas las hojas de datos de seguridad 9.2. Información sobre las instalaciones con las que cuenta el titular minero para dar respuesta a emergencias 9.3 Procedimientos de alertas y alarmas 9.4. Lista de contactos 9.5. Listado de equipos para respuesta a las emergencias, en los que se debe incluir el desfibrilador automático o semiautomático externo: 1 a partir de 100 trabajadores, 1 adicional por cada 500 trabajadores 9.6 Equipos de comunicaciones; y, 9.7. Definición de términos 

Artículo 136.- El titular minero informará y capacitará a las brigadas de emergencia de acuerdo a los estándares, PETS y prácticas reconocidas nacional o internacionalmente, las que estarán conformadas por trabajadores de todas las áreas. Artículo 137. - El cumplimiento del Plan de Preparación y Respuesta para Emergencias, elaborado por el titular minero, será fiscalizado por la autoridad minera competente. El Manual del Estándar y Procedimientos para Emergencias, estructurado por el titular minero, estará a disposición de la autoridad minera competente o de quien realice la fiscalización.

TRABAJO QUE DEBERAN PRESENTARPRODUCTO DE ESTA PONENCIA 26/04/14

PLANES DE CONTINGENCIA.Elaborar un plan de contingencia según la Empresa

donde Ud. LaboraY ello deberá hacerlo llegar impreso a oficina itep por

MESA DE PARTES