PLAN DE CONTINUIDAD DEL NEGOCIO (BCP)
Producto: Sanctions360
Empresa: Metro Risk Management Group LLC
Sitio web: mrmg360.com
Fecha de entrada en vigencia: 07 de marzo de 2026
Versión: 1.1
1. Introducción
El presente Plan de Continuidad del Negocio (Business Continuity Plan – BCP) establece el marco operativo y organizacional que permite a Metro Risk Management Group LLC garantizar la continuidad de los servicios críticos asociados al producto Sanctions360, ante eventos que puedan afectar su disponibilidad, integridad, seguridad o desempeño.
El BCP tiene como objetivo minimizar interrupciones, reducir impactos operativos, proteger la información y asegurar la recuperación oportuna de los servicios, manteniendo la confianza de los Clientes, Usuarios y demás partes interesadas.
2. Alcance
Este Plan aplica a los procesos, activos tecnológicos, personal clave y servicios asociados a:
- La plataforma Sanctions360.
- Los sistemas de consulta, monitoreo y análisis de información.
- Los registros de trazabilidad y huella de consulta.
- La infraestructura tecnológica utilizada para la prestación del servicio.
El BCP cubre escenarios de indisponibilidad parcial o total, fallas tecnológicas, incidentes de seguridad de la información y eventos externos que puedan afectar la operación normal del negocio.
3. Objetivos del BCP
Los objetivos principales de este Plan son:
- Garantizar la continuidad de los servicios críticos de Sanctions360.
- Proteger la integridad, disponibilidad y trazabilidad de la información.
- Establecer roles y responsabilidades claras ante eventos disruptivos.
- Definir lineamientos para la recuperación oportuna de los servicios.
- Preservar la confianza, transparencia y reputación de Metro Risk Management Group LLC.
4. Supuestos del plan
El presente BCP se basa en los siguientes supuestos:
- Existencia de mecanismos de respaldo y recuperación de información.
- Disponibilidad de personal clave para la activación del plan.
- Capacidad de restaurar la operación en entornos alternos.
- Existencia de registros de auditoría, logs y huella de consulta.
5. Funciones y procesos críticos
Se consideran funciones críticas del negocio:
- Operación continua de la plataforma Sanctions360.
- Acceso controlado y seguro a los servicios de consulta.
- Funcionamiento del sistema de monitoreo continuo.
- Conservación de la huella de consulta y registros de trazabilidad.
- Atención de incidentes y solicitudes críticas de Clientes y Titulares.
6. Sistema de huella de consulta y continuidad operativa
Sanctions360 cuenta con un sistema de huella de consulta, el cual constituye un activo crítico del negocio desde el punto de vista de transparencia, cumplimiento y responsabilidad.
En el marco del presente BCP, Metro Risk Management Group LLC garantizará que, aun en escenarios de contingencia:
- Los registros de huella de consulta se conserven íntegros y protegidos.
- Existan mecanismos de respaldo que permitan su recuperación.
- Se mantenga la trazabilidad histórica de las consultas realizadas.
La pérdida, alteración o indisponibilidad prolongada de estos registros se considera un riesgo crítico, por su impacto legal, reputacional y regulatorio.
7. Estrategias de continuidad y recuperación
Las estrategias de continuidad incluyen, entre otras:
- Respaldos periódicos de información crítica.
- Procedimientos de restauración de la plataforma.
- Controles de acceso y seguridad durante la contingencia.
- Validación posterior de la integridad de la información restaurada.
La recuperación priorizará la restauración de los servicios esenciales y de los registros de trazabilidad.
8. Roles y responsabilidades
Metro Risk Management Group LLC definirá y mantendrá actualizados los roles responsables de:
- Activar el BCP.
- Coordinar la recuperación tecnológica.
- Gestionar las comunicaciones internas y externas.
- Validar la restauración de los servicios y registros.
9. Pruebas, revisión y mejora continua
El presente Plan será:
- Probado periódicamente para validar su efectividad.
- Revisado al menos una vez al año o cuando existan cambios relevantes.
- Actualizado conforme a la evolución tecnológica y normativa.
10. Relación con otros documentos
El presente BCP se interpreta de forma armónica y complementaria con:
- Los Términos y Condiciones de Sanctions360.
- La Política de Tratamiento y Protección de Datos Personales.
- Las políticas internas de seguridad de la información de Metro Risk Management Group LLC.
11. Vigencia
Este Plan de Continuidad del Negocio entra en vigencia a partir del 07 de marzo de 2026 y permanecerá activo mientras el producto Sanctions360 se encuentre en operación.