República Dominicana UNIVERSIDAD AUTONOMA DE SANTO DOMINGO (UASD) TEMA DE INVESTIGACION DISENO DE RECUPERACION ANTE DESASTRES EN LA TECNOLOGIA DE LA información (Tl) PARA UNA EMPRESA DE GESTION DE ENERGIA RENOVABLE. CASO: TRACE INTERNACIONAL S.R.L., REPUBLICA DOMINICAN A, 2017 - 2018 Sustentantes: Nombre y Matricula Maiky Antonio Jimenez Valdez______________________________ 100474166 Jose Luis Morel Dominguez__________________________________100477624 Enyer David Quevedo M.____________________________________ 100528981 Starling Xavier Peña Santos_____________________________________ 100190920 Materia Adm Centro de Cómputos INDICE INTRODUCCION 1 CAPITULO 1 ASPECTOS GENERALES DE LA INVESTIGACION 1.1 Planteamiento del problema .............................................................................................................1 1.2 Justificación .....................................................................................................................................2 1.3 Objetivos de la investigación ...........................................................................................................2 1.3.1 Objetivo General ...............................................................................................2 1.3.2 Objetivos Específicos ........................................................................................3 1.4 Antecedentes ....................................................................................................................................4 1.5 Marco teórico ...................................................................................................................................5 1.5.1 Marco Conceptual .............................................................................................6 1.5.2 Marco Referencial .............................................................................................9 1.5.3 Hipótesis ...........................................................................................................10 1.6 Diseño Metodológico .......................................................................................................................10 1.6.1 Tipos de investigación .......................................................................................10 1.6.2 Métodos y técnica de investigación ...................................................................10 2 CAPITULO ll GENERALIDADES DE LA TECNOLOGIA DE LA INFORMACION 2.1 2.2 2.3 2.4 3 CAPITULO III GENERALIDADES DE ENERGIA RENOVABES 3.1 3.2 3.3 3.4 3.5 3.6 3.7 4 Antecedentes de la tecnología de la información .............................................................................13 Origen y evolución de la tecnología de la información en la Republica Dominicana ......................14 importancia de la tecnología de la información .................................................................................15 Clasificación de la tecnología de la información ...............................................................................17 Conceptualización ........................................................................................................................... 20 Origen y evolución de la energía renovable .....................................................................................20 Importancia de la energía renovable .................................................................................................21 Ventajas de la energía renovable ............................................................................. ....................... 22 Tipos de energías renovables ............................................................................. ............................. 23 Base legal de la energía renovable en la Republica dominicana ...................................................... 24 Proyectos de energía renovable en la Republica dominicana ............................................................25 CAPITULO IV GENERALIDADES DE TRACE INTERNACIONAL SRL 4.1 Antecedentes de trace internacional ................................................................................................. 27 4.1.1 Misión ............................................................................................................... 27 4.1.2 Visión ................................................................................................................ 27 4.1.3 Valores ............................................................................................................. 28 4.2 Cartera de servicios .......................................................................................................................... 29 4.3 Modelos de negocios........................................................................................................................ 29 4.4 Entendimientos del ambiente de la TL ............................................................................................. 30 4.4.1 Estructura Organizacional de la Gerencia de Informática ................................. 30 4.4.2 Infraestructura ................................................................................................... 30 4.4.3 Seguridad física y Protección ambiental ........................................................... 33 4.4.4 Mantenimiento del desarrollo del sistema ......................................................... 33 4.4.5 Continuidad de las Operaciones ........................................................................ 34 4.4.6 5 Evaluación del control interno ........................................................................... 34 CAPITULO V DISEÑO DEL PLAN DE RECUPERACION 5.1 Análisis de impacto sobre el Negocio Trace Internacional ..................................................................36 5.2 Procesos Críticos de Trace Internacional SRL .....................................................................................36 5.2.1 Gestión de ventas ..................................................................................................36 5.2.2 Gestión de Proyectos .............................................................................................37 5.2.3 Gestión de Servicios...............................................................................................37 5.2.4 Monitoreo Generación Energía ..............................................................................37 5.2.5 Determinación del RTO, RPO y MTD ...................................................................38 5.3 Análisis de Riesgo en Trace Internacional SRL ....................................................................................40 5.3.1 Objetivos Específicos .............................................................................................40 5.3.2 Identificación de Amenazas ...................................................................................40 5.3.3 Criterios para la Determinación de la Probabilidad ................................................41 5.3.4 Criterios para la determinación del impacto ...........................................................42 5.3.5 Análisis de desastres naturales.................................................................................42 5.3.6 Análisis de las amenazas humanas .........................................................................43 5.3.7 Análisis de las amenazas de terceros ......................................................................44 5.3.8 Análisis de incidentes serios con los sistemas de información ...............................44 5.3.9 Resultados del análisis de riesgo ............................................................................45 5.4 Evaluación de contramedidas.................................................................................................................45 5.4.1 Medidas para optimizar el suministro de energía redundante .................................45 5.4.2 Controles para el acceso a la información .........................................................46 5.4.3 Medidas para ser tomadas en cuenta en las instalaciones durante la temporada ciclónica y ante la llegada de la misma ......................................................................................48 5.5 ANEXO 1 ...............................................................................................................................................50 5.6 ANEXO J ................................................................................................................................................51 5.7 ANEXO K ...............................................................................................................................................52 5.8 ANEXO L ................................................................................................................................................53 Agradecimientos Introducción Un Plan de Recuperación ante Desastre se refiere a todo lo relacionado con la preparación y respuesta cuando un desastre sucede El objetivo principal del mismo es la supervivencia de la organizaci6n centrándose principalmente en la recuperaci6n de su infraestructura tecnológica El presente estudio se centró en el desafío de un Plan de Recuperación ante Desastres en la Tecnología de la información (Tl), para una empresa. De gestión de energía renovable llamada Trace Internacional SRL ubicada en el Distrito Nacional, Republica dominicana. En dicho estudio se muestra como desplegar una estrategia adecuada para recuperarse ante un desastre mediante la utilización de procesos ordenados, los cuales permitirán disminuir el tiempo de indisponibilidad y facilitara una recuperaci6n ordenada, ¡atenuando los riesgos de la calidad de! servicio y la rentabilidad de la empresa. En el mismo se incluyen los siguientes tipos de investigación: documental, descriptivo, estudio de campo e histórico Las técnicas empleadas para la recolección de Las informaciones fueron a través de entrevistas a personas relacionadas con las empresas y expertos sobre el tema. También se aplicó la revisión literaria, ya que se investigó en libros, entre otras fuentes Algunos de los métodos utilizados en el estudio son: la observación en Las instalaciones de la empresa investigada. Además, se llevaron a cabo diferentes análisis, tales como: de impacto, riesgo, entre otros que son parte de la estructura de un Plan de Recuperación ante desastres (DRP). El capítulo uno muestra los aspectos generales de esta investigación, mientas que el capítulo dos presenta las generalidades de la tecnología de la información y su evolución en la República Dominicana, seguido del capítulo tres, cuya finalidad es presentar las generalidades de la energía renovable, su importancia, ventajas y base legal en la Republica dominicana. El capítulo cuatro describe las generalidades de la empresa objeto de estudio de la investigación, presenta aspectos muy importantes para su éxito como son lod modelo de negocio y estructura organizacional. El capítulo cinco aborda el desarrollo del Plan de Recuperación de Desastre y todas sus fases que lo componen. CAPITULO I ASPECTOS GENERALES DE LA INVESTIGACION 1.1 Planteamiento del problema Para toda empresa es importante la adecuada gestión de los riesgos que puedan impedir el logro oportuno de sus objetivos, estratégicos u operativos. Las empresas dedicadas a la comercialización de energía mediante métodos renovables dependen de la Tecnología de la Información (TI), para gestionar sus procesos de negocio. Considerando el nivel de riesgo al que está expuesta la República Dominicana, más que todo por su ubicación geográfica, en donde el 40% del tiempo de un año está definido como temporada ciclónica, la gestión de los riesgos sobre los procesos del negocio cobra una importancia significativa. A la fecha de este trabajo la empresa Trace Internacional SRL (Trace) no tiene implementado un Plan de Recuperación ante Desastres (DRP1) que garantice, razonablemente, el restablecimiento oportuno de sus procesos del negocio que se apoyan en recursos de TI. Esta empresa cuenta en estos momentos con planes de backup, recuperación de data y varios sistemas alternos que en caso de emergencia son puestos a operar para mantener parcialmente algunos procesos críticos, pero es satisfactorio el tiempo de respuesta para reponerse a eventos de TI que afectan las operaciones del negocio. Como ejemplo a lo antes mencionado se puede citar el hecho de que en esta se han observado casos en que el sistema de energía eléctrica se ha suspendido por un tiempo prolongado llevando al fallo de los sistemas de UPS y generadores eléctricos provocando el cese de las operaciones completas de la empresa, que se ha traducido en pérdidas financieras y de reputación cuyos impactos económicos, que, aunque no han sido cuantificados, son considerados como significativos. Además, la compañía no cuenta con un equipo formado y entrenado para casos de recuperación de desastres propiamente dicho. Estos elementos mencionados pueden en un momento dado ocasionar, si sucede un siniestro, indisponibilidad, falta de Integridad y confidencialidad, replicación y pérdida de control de acceso a la data de la organización. La suma de todas estas irregularidades puede afectar en un momento dado a sus clientes actuales, así como sus planes de crecimiento y desarrollo a futuro, la imagen interna y externa de la empresa y la competitividad en el mercado. Es por todo lo antes mencionado que la finalidad de este estudio es el diseño de un Plan de Recuperación Ante Desastres para dicha empresa; a fin de que la misma continúe sus operaciones pese a cualquier desastre. 1 1.2 Justificación Con el diseño y puesta en marcha de un Plan de Recuperación ante Desastres en la Tecnología de Información la empresa Trace Internacional SRI. busca restaurar los sistemas de TI que son fundamentales para el funcionamiento de la entidad, permitiendo mitigar el impacto negativo de una situación adversa, brindando condiciones para continuar con la operación, haciendo más competitiva y eficiente a la organización y ubicándola como un socio estratégico para sus clientes. Los resultados de este estudio, además, contribuyen a Trace Internacional SRI. a la sensibilización y actualización, sobre cómo garantizar la continuidad del negocio y por qué contar con estrategias de recuperación de desastres, debe ser visto como una inversión, más que un gasto. Preguntas de investigación ¿Por qué crear una cultura de Recuperación de Desastres en la Tecnología de Información en la Organización? ¿Cómo concientizar a la Alta Gerencia de Trace Internacional SRI? de la necesidad de un Plan de Recuperación ante Desastres? ¿Cuál es la importancia de identificar los procesos críticos soportados por la Tecnología de Información dentro del Plan ante Recuperación? ¿Cuál es la factibilidad de implementar un plan de Recuperación ante Desastres para una organización como Trace Internacional SRL? 1.3 Objetivos de la investigación 1.3.1 Objetivo general Desafiar un Plan de Recuperación ante Desastres para Trace Internacional SRL, que permita restablecer la funcionalidad de los procesos del negocio luego de la ocurrencia de algún desastre que afecte la disponibilidad de los recursos de Tecnología de la Informaci6n sobre los que se apoyan dichos procesos. 2 1.3.2 Objetivos específicos • • Obtener un entendimiento detallado del ambiente de TI de Trace. Identificar los procesos del negocio de Trace y su relaci6n con los recursos y servicios • de TL Analizar, mediante identificación y estimación, los riesgos relacionados a la TI y su • re1acion con el negocio de Trace. Presentar, mediante matriz de nivel de riesgo, ¡los resultados obtenidos de! análisis de • • los riesgos Presentar propuestas para la mitigación de los riesgos identificados. Realizar una Análisis de impactó del Negocio (BIA) que tienen los recursos y servicios • de Tl. Definir escenarios de riesgo cuya ocurrencia puede afectar la funcionalidad de los • • procesos del negocio que han sido considerados como críticos. Definir estrategias de recuperación para los escenarios de riesgos identificados. Definir programas de entrenamiento y concientización de Plan de Recuperación ante • Desastres. Presentar procedimiento de comunicaci6n ante crisis de Trace durante un eventual • desastre de TI. Determinar la frecuencia métodos de pruebas del Plan, así como también establecer • las acciones correctivas necesarias. Definir procedimientos de mantenimiento del Plan de Recuperación. 3 Antecedente 1.4 Hoy día, las organizaciones, buscan estar acordes con el contexto actual de las tecnologías de la informaci6n y esta búsqueda se enfoca en apalancar sus operaciones con ella. Normalmente se pretende sistematizar los procesos para hacer a la empresa altamente eficiente; pero no se establece correctamente lo que puede pasar en caso de desastres tales como, incendios, las inundaciones, los terremotos, las explosiones, los actos de sabotaje, etcétera, Estadísticas recientes sobre los tipos más comunes de desastres que ocurren muestran que el terrorismo, los incendios y los huracanes son las causas más comunes en muchos países. Tipos más Comunes de Desastres Terrorismo Incendio Huracanes y Tornados 10 5; 11% 14;15% Terremotos Interrupción de suministro de energía Error de software Inundación Falla de telecomunicación Roturas de tuberías Otros Figura de los tipos más comunes de desastres en Inglaterra. Según la Cámara de Comercio de Londres (2017) las consecuencias de estos incidentes sobre las organizaciones que no tienen un plan de continuidad de negocio pueden llegar a ocasionar incluso el cierre de las mismas. Se puede tomar como ejemplo las siguientes cifras: • Un 43% de las organizaciones después de un accidente no podrán continuar sus • • operaciones viéndose obligadas a cerrar. Un 80% tendrán que hacerlo en menos de I 3 meses. Un 53% de los clientes de estas organizaciones no recuperaran las perdidas • causadas por los daños derivados Un 50% se verán forzadas a cerrar antes de cinco años después del desastre. A pesar de que los efectos inmediatos de un desastre aparentemente son la perdida de beneficios por la parada de actividad puntual y la incapacidad para proveer servicios críticos, 4 no son estos los efectos más perniciosos que un incidente de este tipo provoca. Otros efectos derivados que pueden causar un gran impacto en la compañía son la perdida de reputaci6n de cara a los clientes, o la perdida de ventaja competitiva con otras compañías. 1.5 Marco teórico Plan de Continuidad del Negocio (BCP) es el resultado de la aplica.ci6n de una metodología interdisciplinaria, Hamada Cultura BCM, usada para crear y validar planes logísticos para la práctica de c6mo una organizaci6n debe recuperar y restaurar sus funciones criticas parcial o totalmente interrumpidas dentro de un tiempo predeterminado después de una interrupción o desastre. Estos planes son llamados Planes de Continuidad del Negocio En lenguaje sencillo, BCP es el como una organización se prepara para futuros incidentes que puedan poner en peligro la organización y su misión básica a largo plazo. Un Plan de Continuidad de Negocio, a diferencia de una Plan de recuperación de desastres, está orientado al mantenimiento del negocio de la organización, con lo que priorizara las operaciones de negocio criticas necesarias para continuar en funcionamiento después de un incidente no planificado. Un Pan de Recuperación ante Desastres consiste en la identificación de aquellos sistemas de información y/o recursos informáticos aplicados que son susceptibles de deterioro, vio1acion o perdida y que pueden ocasionar graves trastornos para el desenvolvimiento normal de la organización, con el propósito de estructurar y ejecutar aquellos procedimientos y asignar responsabilidades que salvaguarden la infonnaci6n y permitan su recuperación garantizando la confidencialidad, integridad y disponibilidad de esta en el menor tiempo posible y a unos costos razonables (Peter, 2016). El Plan de Recuperación ante Desastres debe cubrir todos los aspectos que se van a adoptar tras una interrupción lo que implica suministrar el servicio a alternativo y para lograrlo no solo se deben revisar las operaciones cotidianas, sino que también debe incluirse el análisis de los 5 principales distribuidores, clientes, negocios y socios, así como la infraestructura en riesgo. Esto incluye cubrir los siguientes tópicos: hardware, software, documentación, talento humano y soporte logístico; debe ser lo más detallado posible y fácil de comprender. 1.5.1 Marco conceptual Para entender lo que es un Plan de Recuperación ante Desastres del área de la tecnología es necesario aclarar todos los conceptos, equipos y términos que se manejan, ya que esta es un área nueva a nivel tecnológico donde los términos no son comunes ni claros. Amenaza: Es un fenómeno, sustancia, actividad humana o condición peligrosa que puede ocasionar la muerte, lesiones u otros impactos a la salud, al igual que daños a la propiedad, la perdida de medias de sustento y de servicios, trastornos sociales y económicos, o desafíos ambientales. Backup (Copia de seguridad): Es la copia total o parcial de información importante del disco duro, CDs, bases de datos u otra media de almacenamiento. BC: Continuidad de negocio, concepto para seguir con las operaciones de una empresa a pesar de cualquier emergencia o contingencia (Business continuity). BD: Abreviatura de bases de datos. Bussiness Continuity Planning (BCP): Un plan de continuidad del negocio (BCP) es un plan para ayudar a asegurar que los procesos de negocio fluyan normalmente dt1Iante un tiempo de emergencia o desastre. Este tipo de emergencias o desastres pueden incluir un incendio o cualquier otro caso en el que el negocio no es capaz de producir en condiciones normales. Las empresas tienen que mirar a todas esas arenazas potenciales y desafiar los pasos fronterizos para garantizar la continuidad de las operaciones. Caso de Negocio: consiste en saber cuánto se invierte y cuando se gana en determinado proyecto. Centros Móviles: Como su nombre lo indica, son centros de datos móviles, los cuales se dirigirán hacia la organización que sufrió un desastre o al Jugar donde se indicara para poder continuar con la operaci6n normal de la compañía. 6 Confidencialidad: e garantiza que la información sea accesible solo a. aquellas personas autorizadas a tener acceso a la misma. Contingencia: Posibilidad o riesgo de que suceda una cosa Continuidad: Duración o permanencia de unas cosas sin interrupción. Desastre: es un hecho natural o provocado por el hombre que afecta negativamente a la vida, al sustento o industria desembocando con frecuencia en cambios permanentes en las sociedades humanas, ecosistemas y medio ambiente. Disaster Recovery Planning (DRP): Es el proceso planificado que una organizacion utiliza para recuperar el acceso a su infraestructura (software, datos y/o hardware) que son necesarios para reanudar el ejercicio de las funciones normales de trabajo, críticos después de! evento ya sea de un desastre natural o una catástrofe causada por los seres humanos. Disponibilidad: e garantiza que los usuarios autorizados tengan acceso a la información y a los recursos relacionados con la misma, toda vez que lo requieran. DRJ.: instituto de recuperación de desastre el cual impone la reglas y estatus de esta manera de trabajo. Down-time (Tiempo de inactividad): Es el periodo de tiempo cuando un host, sistema, etc., no se encuentra disponible o no esta en funcionamiento por diversos factores ya sean estos desde un mantenimiento, desconexi6n de la red, daño físico del equipo. Evaluaci6n def riesgo: Metodología orientada a determinar la vulnerabilidad de la organizaci6n. Con el objetivo de determinar los posibles eventos que pueden alterar considerablemente el proceso de las operaciones de la organización. Fault Tolerance: La tolerancia a folios puede definirse como una máquina, equipo o sistema que tiene la capacidad de recuperarse ante una falta sin interrumpir las operaciones Hardware: Corresponde a todas las partes físicas y tangibles de una computadora: sus componentes eléctricos, electro micros. electromecánicos y mecánicos sus cables, gabinetes o cajas, periféricos de todo tipo y cualquier otro elemento físico involucrado High Availability (HA): La alta disponibilidad consiste en la capacidad del sistema para ofrecer un servicio activo durante un tanto por ciento de un tiempo determinado o a la capacidad de recuperaci6n del mismo en caso de producirse un fallo en la red. 7 Hot Site: Centro de Procesamiento de datos con instalaci6n completa de equipos, servidores, infonnaci6n real, softwares instalados y compatibles que permitan a la empresa, poder acudir a en el caso de desastre y seguir funcionando en un periodo de 1 a 3 horas. impactó: Consecuencias para el negocio dado el desafío al activo, conjunto de consecuencias provocadas por un hecho o actuación que afecta a un entono o ambiente implementación: Formas y métodos para llevar a cabo algo. integridad: Se salvaguarda la exactitud y totalidad de la información y los métodos de procesamiento Mirror Site: Es un sitio alterno el cual procesa cada transacción en paralelo con el sitio principal, manteniendo al 100% la integridad de la información en ambos sitios. MTD: Por sus siglas en inglés "Maximum Tolerable Of Dowm time" o Periodo máximo tolerable de tiempo de inactividad; es el periodo de tiempo tras el cual la viabilidad de una organización sent completamente amenazada si la entrega del producto y/o servicio no se puede reanudar. Outsourcing: (subcontratacion) es el proceso económico en el cual una empresa determinada mueve o destina los reclusos orientados a cumplir ciertas tareas, a una empresa externa, por medio de un contrato. Plan: un modelo sistemático que detalla que tareas se debe llevar a cabo para alcanzar un objetivo, para lo cual se establece metas y tiempo de ejecución Plan de Continuidad del negocio: es el resultado de la aplicación de una metodología interdisciplinaria, llamada Cultura BCM, usada. para crear y validar planes logísticos para la práctica de como una organización debe recuperar y restaurar sus funciones criticas parcial o totalmente interrumpidas dentro de un tiempo predeterminado después de una interrupción o desastre. Recovery Point Objetive (RPO): Punto Objetivo de Recuperación, Periodo máximo de tiempo en el cual se han podido ver afectados los datos debido a la ocurrencia de un determinado evento. Recovery Time Objetive (RTO): Tiempo Objetivo de Recuperación, Periodo máximo de tiempo entre el punto de interrupción y el asignable en tener los sistemas de información 8 funcionando nuevamente después de un incidente y con los datos actualizados Recuperación: Evento que describe planes que brindan ayuda a largo plazo a quienes han sufrido daños o perdidas debido a un desastre de gran magnitud. Riesgo: Se define corno la combinación de la probabilidad de que se produzca un evento y sus consecuencias negativas, evento que puede ocasionar un daño en un activo. El riesgo es la materialización de una amenaza aprovechando la vulnerabilidad de un activo. Software: Es el conjunto de los programas de cómputo, procedimientos, reglas, documentación y datos asociados que forman parte de las operaciones de un sistema de computación Sistema: es un conjunto de partes o elementos organizados y relacionados que interactúan entre sí para lograr un objetivo. Los sistemas reciben (entrada) datos, energía o materia del ambiente y proveen (salida) infonnaci6n, energía o materia. TICs: abreviatura para Tecnologías de la Información y las comunicaciones. UPS (Uninterruptible Power Supply): Sistema de aumentación ininterrumpida). Un UPS es una fuente de suministro eléctrico que posee una batería con el fin de seguir dando energía a un dispositivo en el caso de interrupción eléctrica. VPN: Virtual Prívate Network, es una red privada virtual, la cual permite tener una red privada entre puntos geográficamente distantes sin necesidad de un enlace privado, ya que funciona mediante internet. Vulnerabilidad: Debilidad de un activo que puede ser explotada por una amenaza para materializar una agresión sobre dicho activo. Warm Site: Centro de Datos listo, pero sin información para restaurar. WAN: Por sus siglas en ingles "Wide Área Network", son redes que se extienden sobre un área geográfica extensa. 1.5.2 Marco Referencial NIST 800- 34: Guía de planificación de contingencia para los Sistemas de información Norma ISO 2.2301:2012 - Gestión de la Continuidad de Negocio. Disaster-Recovery-Guide – 2017 9 1.5.3 H ipótesis Poseer un Plan de Recuperación ante Desastres (DRP), le permitirá a la organización mitigar considerablemente pérdidas potenciales de información y mejorar la capacidad de recuperar las operaciones normales del negocio, minimizar los tiempos de inactividad y proveer de alta disponibilidad en los servicios. ante posibles eventos inesperados. los cuales pueden poner en peligro la continuidad de las operaciones de la organización. 1.6 Desafío Metodológico 1.6.1 Tipos de Investigación Los tipos de investigaci6n utilizados para el desarrollo del tema fueron los siguientes: • Documental: Se analizaron información de fuentes escritas sobre diferentes tipos de planes de recuperación de desastres en el área de tecnología (datos de la empresa, búsquedas en Internet con la finalidad de obtener información actualizada del tema, revistas. proyectos de tesis, datos estadísticos, consultas de libros, etc.). • Descriptiva: En esta etapa de la investigación se trataron los rasgos, cualidades y características de lo que fue el desarrollo de un modelo de plan de recuperación de desastres. • Estudio de caso: Cuyo resultado por la implementación de un Plan de Recuperación ante Desastres en el área de la tecnología de información y comunicación. La empresa escogida es Trace Internacional SRL, específicamente sus sucursales localizadas en la Republica dominicana y es en donde demostraremos los beneficios que este plan ofrece. • Histórico: e hicieron menciones de desastre ocurridos relacionados con el objeto de este estudio. 1.4.2 Métodos y Técnica de Investigación Para recabar las informaciones necesarias para el desarrollo de la presente investigación se utilizaron los siguientes métodos: • Método Deductivo: Ya que se partió de premisas generales (Lineamientos de que se basa 10 el plan de recuperación ante desastres) hasta llegar a premisas particulares (Desafío del Plan de Recuperación ante Desastres). • Método de Análisis: Se utilizó este método en el proceso de conocimiento en donde se identificarán cada una de las partes que conforman un Plan de Recuperación ante Desastres del área de tecnología de la Información TL, • Técnica de la Observación: se utilizó para visualizar intensamente la situación actual en lo que respecta a la seguridad de los sistemas y equipos tecnológicos dentro de la empresa a investigar. • Técnica de la Entrevista: Se realizaron entrevistas a profesionales capacitados del área de Tl de la empresa Trace Internacional SRL, así como también a otras empresas del sector energía renovable y de eficiencia energética. Además, se consultaron otros profesionales del área de sistemas con especialidad en implementaciones de planes de recuperación de desastres de Tl. 11 CAPITULOII GENERALIDADES DE LA TECNOLOGIA DE LA INFORMACION 12 2.1 Antecedentes de la Tecnología de la Información En el piano local existen pocos referentes sobre el impacto de las TIC y su adopciOn por parte de los diversos actores sociales, No obstante, es importante destacar que diversos estudios, desarrollados con otros fines, han medido tradicionalmente la posesión de equipos informáticos en los hogares dominicanos. Sobre el tema específico de las tecnologías de la inforrnaci6n y comunicación, la Fundaci6n Global y Desarrollo, FUNGLODE (Kirkman, 2004), realizo, junto a la Universidad de Harvard, un importante diagn6stico sobre la situación de la Republica dominicana, El agrupo la infraestructura y políticas públicas, sin profundizar en los actores. Otro estudio en materia de Tecnología de la Información y Comunicación, llevado a cabo por la Secretaria de Estado de Educaci6n Superior, Ciencia y Tecnología (SEESCYT), hoy conocida como MESCYT (Ministerio de Educaci6n Superior, Ciencia y Tecnología), es una descripci6n de las infraestructuras informáticas de las instituciones de educaci6n superior en el país, pero no cubre el uso que dan los estudiantes a estas infraestructuras. Este último aspecto ha sido recientemente abordado en otro estudio realizado para la SEESCYT por el Grupo de Consultada Pareto, pero tampoco está dirigido al análisis de las TIC en los hogares sino únicamente al acceso que tienen a, ellas los estudiantes de termino y los profesionales del país. En el año 2005 la Oficina Nacional de Estadística llevo a cabo la Encuesta de Hogares de Propósitos Múltiples, ENHOGAR 2005, e incluyo en ella un módulo sobre Tf C, que abordo entre otros temas el acceso, hábitos de uso, lugares de acceso, gasto y disposición de pago. Dado el carácter multipropósitos de la encuesta y las características generales de su publicación, no se profundizo en aspectos sabes que pueden ser abordados a partir de los datos y que son objeto de análisis de este trabajo, por lo que los aspectos metodológicos de esta encuesta se describen de forma más detallada a continuación 13 2.2 Origen y evolución de la tecnología de la información en la republica dominicana En la Republica dominicana después de la Guerra de la Restauración (1863) solamente había dos medios para ascender socialmente: obteniendo poder político o poder militar Por tal razón, era meta de los jóvenes obtener un grado militar o político que le permitiera ser reconocido y obtener benéficos pecuniarios o tierras que le dieran el grado de terrateniente. (Ministerio de Educación, 2013). Infortunadamente ese pensamiento prevaleci6 hasta el siglo XX específicamente hasta el año 1930 cuando comenzó la tiranía del Generalísimo Rafael L. Trujillo M. Para gobernar, el generalísimo se acompañó de los más grandes intelectuales del país, que de acuerdo o no con La dictadura, se rindieron ante el poder ignominioso de las armas. En 1934 fue creada la Secretaria de Estado de Educación y Bellas Artes y es en ese momento en que la educación dominicana comienza su época de oro. Su secretario más ilustre Joaquín Balaguer (posteriormente presidente de la Republica) comenzó una compañía para incentivar a los jóvenes a estudiar y se habilitaron tres tandas o jomadas educativas intuyendo una tanda nocturna. Ya el único horizonte que se abría ante los ojos de los jóvenes no era el cantón, para echarse el fusil al hombro para comparecer con dicho instrumento en el palenque de las discordias civiles. Como es 1ogico, el mundo avanza, no se detiene y con él, avanzan los métodos para enseñar e impartir docencia. No obstante, la Republica dominicana se había quedado rezagada y los métodos utilizados se circunscribían al pizarrón y al libro A partir del cuatrienio que comenzó en el 2004 siendo Presidente de la Republica el Dr. Leonel Fernández, comenzaron a modificarse las aulas y los métodos de enseñanza, se fueron añadiendo proyectores, libros virtuales, clases virtuales, clases de computación, etc. La tecnología, enfocada de forma correcta y utilizada para la educación, puede dotar a los estudiantes de herramientas necesarias para explotar sus talentos e insertarse con éxito en el mundo profesional, el cual es altamente competitivo. La Republica dominicana tiene grandes retos por delante, tecnol6gicamente hemos avanzado paulatinamente y debemos aprovechar los recursos que actualmente tiene el Ministerio de Educaci6n (4% del P1B2 para adquirir toda la tecnología necesaria y comenzar un proceso de instrucción que genere copiosos beneficios. 14 2.3 Importancia de la Tecnología de la información La tecnología de la información se refiere a la colección de herramientas que hacen más fácil usar, crear, administrar e intercambiar informaci6n La tecnología es los conocimientos y la utilización de herramientas, técnicas y sistemas con el fin de servir a un prop6sito mas grande como la resolución de problemas o hacer la vida más fácil, c6moda y segura. Su importancia para los seres humanos es enonne. El desarrollo de alta tecnología ha ayudado a conquistar las barreras de comunicaci6n y reducir la brecha entre las personas de todo el mundo. Los lugares lejanos se han vuelto cada vez más cercanos y el ritmo de vida se ha acelerado significativamente. Las actividades que antes tardaban horas para ser completadas, se puede hacer en cuesti6n de segundos en la actualidad. Se tiene la percepci6n de que el mundo es más pequeño y la certeza de que la vida es mucho más rápida. Los avances tecnol6gicos se han vuelto una parte esencial de nuestras vidas Para entender la ra.z6n, basta con mirar a nuestro alrededor y ver que en todo momento y contexto estamos rodeados por ella; ya sea que estemos trabajando o descansando, siempre está presente para hacer nuestras vidas más sencillas Debido a su aplicación, nuestro nivel de vida ha mejorado, pues las necesidades se satisfacen con mayor facilidad. De manera general todas las industrias se ven beneficiadas por ella, ya sea la medicina, el turismo, la educación, el entretenimiento, entre muchas otras áreas. Además, las empresas han crecido y se han hecho más eficientes, ayudando a la creación de nuevas oportunidades de empleo. La de la tecnología ha impulsado la investigación en campos que van desde la genética hasta el espacio extraterrestre. Tomemos como ejemplo: los dispositivos móviles: entre más rápido se mueve el mundo mas avances tecnológicos se ofrecen. Las laptops se hacen más delgadas y más pequeñas, se vuelven más compactas cada año y ofrecen más capacidades y un rendimiento superior. Deben ser capaces de procesar ll 1a gran cantidad de información en una forma más rápida y concisa. Lo mismo sucede con los teléfonos, la necesidad de ser capaz de comunicarse en cualquier momento y en cualquier lugar se ha tornado como base para para crear el teléfono celular, que cada vez se fabrica más pequeño y tiene más características, juegos, entretenimiento y aplicaciones, hasta llegar al 15 punto de ser casi como un ordenador de bolsillo. Por si fuera poco, su precio en el mercado baja rápidamente conforme se lanzan nuevos productos y se vuelve más accesible. (Moguillansky, 2005) La importancia de la tecnología va Ligada casi siempre a los usos prácticos que tenga, de hecho, una tecnología muy costosa, o muy complicada, no suele triunfar, porque su implantación es muy complicada. Es por eso que a veces tecnologías que parecen rudimentarias triunfan sobre otras mucho más "modernas. Sea como sea, la tecnología suele estar en continuo avance, siendo en general el desarrollo practico de nuevas ideas concebidas por las disciplinas científicas, y por tanto, va muy ligada al concepto de innovación. En la vida de la sociedad moderna, la tecnología es algo indispensable. De hecho, la mayor parte de Los esfuerzos científicos se centran en la creación de nuevas tecnologías que cubran las necesidades de la sociedad y consigan elevar el nivel de bienestar. Eso sobre el papel porque no siempre la tecnología se usa con el fin previsto ni se diseña para mejorar la vida humana (existen excepciones importantes, como las tecnologías bélicas), pero siempre una tecnología cubre una necesidad. Sin necesidad no es precisa. la tecnología, y, por tanto, no será usada Ligado a las grandes necesidades de la humanidad, siempre han aparecido tecnologías de gran valor. Para la necesidad de comunicación humana surgieron el teléfono, la televisión, la radio, Internet. Con las necesidades de salud, han surgido avances en cirugía, medicina general, análisis clínicos. Con las necesidades económicas han surgido nuevas tecnologías industriales, tecnologías de procesos, de extracción Y así podríamos seguir hasta el infinito, porque no existe ningún ámbito en el que la tecnología no esté presente: sea en el económico, industrial, social, político, científico, legislativo, educativo, en cuanto permite una mejora del resultado final o una simplificación de los procesos intermedios Muy asociado a esto se halla el concepto de BAT (Best Avaliable Technology), o la Mejor Tecnología Disponible, en español. En este término se basan muchos de los conceptos modernos de la ecología y la sostenibilidad, mediante la mejora continua de las tecnologías usadas en la industria para evitar la contaminación. Este término anterior ha cambiado en los últimos años el antiguo concepto de tecnología como propulsora de rendimiento final Antes las nuevas técnicas buscaban directamente el mayor beneficio posible, sobre todo por ser desarrolladas en el 99% de los casos 16 por y para empresas que buscaban un rendimiento económico. Los grandes problemas posteriores a la revolución industrial, incluyendo no solo los sociales, sino los medioambientales, son un claro ejemplo de lo erróneo de ese planteamiento. Hoy en día se intenta no solo incrementar la producción, sino que las nuevas tecnologías cuiden otros aspectos, como el social, el bienestar de los propios trabajadores o el beneficio ambiental. Consecuencias del Uso Inadecuado Tal como hemos señalado, La tecnología moderna se ha convertido en una faceta importante de nuestras vidas y sin ella el mundo sería radicalmente diferente. A pesar de ello las desigualdades sociales hacen que existan muchas personas que no tienen acceso a ella. Por otro lado, el desarrollo tan veloz de nuevos dispositivos, fomentan el consumismo, además el uso excesivo trae consigo repercusiones en la salud, coma estrés visual, insomnio, sordera, u obesidad, entre otros. Finalmente, pasar tanto tiempo navegando en nuestros teléfonos celulares y tabletas, nos desconecta de lo que sucede a nuestro alrededor y afecta nuestra relación con los demás El uso de la tecnología es inconmensurable y segura cambiando, basándose en las demandas de personas Como la utilizamos determina si es buena o no, útil o perjudicial La tecnología en si es neutral, pero somos nosotros los que la hacemos buena o mala, con base en el uso que le damos. 2.4 Clasificación de la Tecnología de la información La diversidad de las tecnologías de la información se puede brindar una clasificación general sobre el desempeño y función que estas cumplen. A continuación, se mencionarán las principales clasificaciones de las mismas (Protechsociety, s.f) TICs Sensoriales, permiten adquirir informaci6n del universo e ingresarla a un ordenador, ejemplo de estos pertenecen todo tipo de sensores, cámaras micrófonos etc. TlCs Despliegue, opuesto a las sensoriales permiten sacar de! ordenador información al mundo real, para este caso en particular se ilustra una impresora, audífonos, monitos y todo tipo de medio que permita visualizar, oír, o sentir información almacenada en un 17 ordenador y otro dispositivo. TICs Análisis, Permiten el procesamiento de la información o modificación de la misma, para este caso software como procesadores de texto, de datos, programas para desarrollo entre otros. TICs Almacenamiento, Permiten el almacenamiento de información en un dispositivo temporal o prolongadamente, el caso de las memorias flash conocidas como USB, discos de estado so1ido (SSD por sus siglas en ingles), memorias SD, cintas magnéticas entre otras. TICs Comunicación, Permiten el trasporte de información a través de esta, ya sea bluetooth, infrarrojos, satelital, modems, antenas de propagación, enlaces de FO u medio tecnológico que utilice medios guiados o no guiados (el caso de las ondas electromagnéticas) para trasmitir la información mencionada. 18 CAPITULO III GENERALIDADES DE ENERGIAS RENOVABLE 19 3.1 Conceptualización Se denomina energía renovable a la energía que se obtiene de fuentes naturales virtualmente inagotables, ya sea por la inmensa cantidad de energía que contienen, o porque son capaces de regenerarse por medios naturales. (Biodi Sol, s.f) La Energía Renovable es una fuente de energía poseen la doble cualidad, estar disponibles de forma inagotable y no producir un impacto sobre el medio ambiente, estas energías también se las denomina energías alternativas por constituir una alterativa a las fuentes de energía fósiles o no renovables, El concepto de energía renovable es un concepto bastante reciente que sirve para designar a todas aquellas formas de energía que se obtienen o se generan a partir del uso de recursos naturales y renovables. Esto quiere decir que una energía renovable no es una energía limitada sino, por el contrario, puede regenerarse de modo ilimitado, provocando así entonces menor daño al planeta. 3.2 Origen y Evaluado de la Energía Renovable Las energías renovables han constituido una parte importante de la energía utilizada por los humanos desde tiempos remotos, especialmente la solar, la eólica y la hidráulica. La navegación a vela, los molinos de viento o de agua y las disposiciones constructivas de los edificios para aprovechar la del sol, son buenos ejemplos de ello. Con el invento de la máquina de vapor por James Watt, se van abandonando estas formas de aprovechamiento, por considerarse inestables en el tiempo y caprichosas y se utilizan cada vez más los motores térmicos y eléctricos, en una época en que el todavía relativamente escaso consumo, no hacía prever un agotamiento de las fuentes, ni otros problemas ambientales que más tarde se presentaron. Hacia la década del 1970 las energías renovables se consideraron una alternativa a las energías tradicionales, tanto por su disponibilidad presente y futura garantizada (a diferencia de los combustibles fósiles que precisan miles de años para su formación) como por su menor impacto ambiental en el caso de Las energías limpias, y por esta raz6n fueron llamadas energías alternativas. 20 Gracias al avance tecnológico es que hoy día no se trate de una alternativa, sino que las energías renovables son un proyecto viable, que brinda un presente productivo, y que apunta a un mejor futuro, con una fuente inagotable de recursos. 3.3 importancia de la Energía Renovable Las energías renovables son fuentes de energía limpia, inagotable y crecientemente competitiva, e diferencian de los combustibles fósiles principalmente en su diversidad, abundancia y potencial de aprovechamiento en cualquier parte del planeta, pero sobre todo en que no producen gases de efecto invernadero ---causantes del cambio climático- ni emisiones contaminantes. Además, sus costes evolucionan a la baja de forma sostenida, mientras que la tendencia general de costes de los combustibles fósiles es la opuesta, al margen de su volatilidad coyuntural El crecimiento de las energías limpias es imparable, como queda reflejado en las estadísticas aportadas en 2015 por la Agencia Internacional de la Energía (AIE): representan cerca de la mitad de la nueva capacidad de generaci6n eléctrica instalada en 2014, toda vez que se han constituido en la segunda fuente global de electricidad, solo superada por el carbón. De acuerdo a la AIE, la demanda mundial de electricidad aumentara un 70% hasta 2040, ele ando su participación en el uso de energía final del 18% al 24% en el mismo periodoespoleada principalmente por regiones emergentes (India, China, África, Oriente Medio y el sureste asiático). El desarrollo de las energías limpias es imprescindible para combatir el cambio climático y limitar sus efectos más devastadores. El 2014 fue el año más cálido desde que existen registros. La Tierra ha sufrido un calentamiento de 0,85°C de media desde finales del siglo XIX. La transici6n hacia un sistema energético basado en tecnologías renovables tendrá asimismo efectos económicos muy positivos. Según IRENA (Agencia Internacional de Energías Renovables), duplicar la cuota de energías renovables en el mix energético mundial 21 hasta alcanzar el 36% en 2030 supondría un crecimiento adicional a nivel global del l, l% ese año (equivalente a 1,3 bi1Jones de d6lares), un incremento del bienestar del 3,7% y el aumento del empleo en el sector hasta más de 24 millones de personas, frente a los 9,2 millones actuales. Ventajas de las Energías Renovables 3.4 • Son el socio imprescindible contra el cambio climático: las renovables no emiten gases de efecto invernadero en los procesos de generaci6n de energía, lo que las revela como la soluci6n limpia y más viable frente a Ja degradaci6n medioambiental. • Son inagotables: al contrario que las fuentes tradicionales de energía como el carbón, el gas, el petróleo o la energía nuclear, cuyas reservas son finitas, las energías limpias cuentan con la misma disponibilidad que el sol donde tienen su origen y se adaptan a los ciclos naturales (por eso las denominamos renovables). Por ello son un elemento esencial de un sistema energético sostenible que permita el desarrollo presente sin poner en riesgo el de las futuras generaciones. • Reducen la dependencia energética: la naturaleza autóctona de las fuentes limpias implica una ventaja diferencial para las economías locales y un acicate para la independencia energética. La necesidad de importar combustibles f6sil.es produce una supeditación a la coyuntura económica y política del país proveedor que puede comprometer la seguridad del suministro energético. En cualquier parte del Planeta hay algún tipo de recurso renovable-viento, sol, agua, materia orgánica- susceptible de aprovecharlo para producir energía de forma sostenible. (Erenovable, 2015) Crecientemente competitivas: Las principales tecnologías renovables---como la eólica y la solar fotovoltaica- están reduciendo drásticamente sus costes, de forma que ya son plenamente competitivas con las convencionales en un número creciente de emplazamientos. Las economías de escala y la innovación están ya consiguiendo que las energías renovables lleguen a ser la solución más sostenible, no solo ambiental sino también econ6micamente, para mover el mundo. • Horizonte político favorable: las decisiones acordadas en la COP21 han aportado un torrente de luz al futuro de las energías renovables. La comunidad intencional ha 22 entendido la obligación de robustecer la transición hacia una economía baja en carbono por el futuro sostenible del planeta. El clima de consenso internacional en favor de la des carbonización de la economía constituye un marco muy favorable para el impulso de las tecnologías energéticas limpias. 3.5 Tipos de Energías Renovables Las fuentes renovables de energía pueden dividirse en dos categorías: no contaminantes o limpias y contaminantes Entre las primeras: • • • • • • Energía Solar: generada par el Sol. Energía E61ica: a partir del viento. Energía Hidráulica: a partir de las ríos y corrientes de agua dulce. Energía Mareomotriz: las mares y océanos. Energía Geotérmica: el calor de la Tierra. Energía Undimotriz: las alas. Las contaminantes (que son las realmente renovables, es decir, que se renuevan) se obtienen a partir de la materia orgánica o biomasa, y se pueden utilizar directamente como combustible (madera u otra materia vegetal solida), bien convertida en bioetanol o biogás mediante procesos de fermentación orgánica o en biodiesel, mediante reacciones de transformación y de los residuos urbanos. Las energías de fuentes renovables contaminantes tienen el mismo problema que la energía producida por combustibles fósiles: en la combustión emiten dióxido de carbono, gas de efecto invernadero, y a menudo son aún más contaminantes puesto que la combustión no es tan limpia, emitiendo hollines y otras partículas sólidas. Sin embargo, se encuadran dentro de las energías renovables porque el dióxido de carbono emitido será utilizado por la siguiente generación de materia orgánica. 3.6 Base Legal de la Energía Renovable en la República Dominicana El ordenamiento jurídico de la Republica dominicana presenta grandes ventajas a aquellas empresas que desarrollen y comercialicen la energía renovable en el país. (Congreso Nacional, 2007) 23 La Ley o. 57-07, el Reglamento de Aplicaci6n de la Ley No 57-07 y de sus Regímenes Especiales, así como el Código Tributario, constituyen el marco regulatorio básico para incentivar y regular el desarrollo e inversión en proyectos que aprovechen cualquier fuente de energía renovable. En efecto, la. aprobación de proyectos de desarrollo de producción de energía de fuentes fotovoltaicas recae directamente sobre la CNE. Aspectos Fiscales: La mencionada Ley No 57-07, procura estimu1ar los proyectos de inversión privada, desarrollados a partir de fuentes renovables de energía, por lo que se contempla como beneficio que la Dirección General de Impuestos internos (DGll) ejecute todo tipo de exención de impuestos. Del mismo modo y dentro de los mismos beneficios, la Dirección General de Aduanas (DGA), ejecutara todo tipo de exención de impuestos arancelarios contemplados en la Ley No. 57-07, que mediante Resolución y/o Certificación apruebe la CNE, previa evaluación técnica y económica. Los interesados tienen derecho a descontar del impuesto Sobre la Renta (ISR) o Renta. Neta imponible (RNI), hasta el 75% del costo de la inversión en equipos para sistemas de fuentes renovables, a fin de que se utilicen en la provisión del autoconsumo energético privado. La ley otorga un crédito fiscal del 75% de Ia inversión total de los equipos destinados al desarrollo del proyecto, durante un término de los primeros 3 años de la inversión (solamente). Esto debe reclamarse en tiempo oportuno ya que el referido crédito fiscal no es acumulativo ni transferible. El mencionado crédito fiscal, será descontado o amortizado en los 3 años siguientes al ISR anual a ser pagado por el beneficiario del mismo, en proporci6n del 33.33%, siempre en base a la lista de equipos, partes, maquinarias y accesorios, contenidas en el listado de la Ley No. 57- 07. Existen incentivos generales a la producción y al uso de energía renovable, además de los ya mencionados, por lo que la exenci6n se extiende a todo tipo de impuestos de importación (aranceles) a los equipos relacionados a proyectos de energía renovable, a favor de empresas y aun a personas individuales, bajo la condición que tales productos resulten necesarios o indispensables para la producción de energía de fuentes renovables. 24 La CNE recomendara la exención de los impuestos de importación, beneficio que se contempla en un 100% sobre dichos impuestos Este incentivo incluye también la importación de los equipos de transformación, transmisión e interconexión de energía eléctrica al Sistema Eléctrico Nacional Interconectado de la Republica dominicana -SENI-. 3.7 Proyectos de Energía Renovable en la Republica dominicana 1 Aeropuerto Internacional del Cibao, 3 Mega Watts. 2 Banco Popular, 50 Sucursales atreves de todo el país, 250 Mega Watts. 3 Estaciones de Combustible Total, 36 estaciones atreves de todo el país, 2.40 Mega Watts. 4 Kinnox, 1.50 Mega Watts. 5 Arrocera Galan 1 20 Mega Watts. 6 Industrias Maciel, 1,10 Mega Watts. 7 Guidon, 1.0 Mega Watts. 8 Arrocera Agrocosa, 840 Kilo Watts. 9 Asociación Cibao, 20 Sucursales atreves de todo el país, 600 Kilo Watts. 10 Marítima Dominicana, 560 Kilo Watts. 25 CAPITULO IV GENERALIDADES DE TRACE INTERNACIONAL SRL 26 4.1 Antecedentes de Trace Internacional Trace nace en 1986 producto de una necesidad constante y latente en República Dominicana: los apagones Bajo el lema: '"El Fin de los Apagones", Trace ha evolucionado y se ha expandido, adaptándose a las nuevas exigencias de soluciones y servicios de sus clientes y del mercado. Desde el año 2009 ya raíz de la aiprobaci6n de la ley 57-07 sobre los Incentivos a las Energías Renovables, Trace pronostico un gran auge en el país del uso de paneles fotovoltaicos a escala comercial y desde la fecha ha hecho grandes inversiones en entrenamiento de personal, participaci6n en ferias, congresos nacionales e internacionales y visitas a diversos proyectos fotovoltaicos. Es así que, en el 2010, de Trace internacional nace la división Trace Solar. Trace Solar, dispone de un departamento especializado para la gesti6n y tramitación de todos los permisos y cobro de subvenciones correspondientes a los beneficios de la Ley 57-07. 4.1.2 Misión Fomentar el uso de productos y soluciones energéticas eficientes que representen un ahorro significativo en el gasto eléctrico de nuestros clientes, contribuyendo a la vez a la protección del medio ambiente y a la competitividad empresarial a través de la calidad en el servicio y una sólida estructura informativa y tecnol6gica 4.1.2 Visión Contando con un personal altamente entrenado y la representación de las empresas mejor calificadas del mundo, buscamos mantenernos como el mejor proveedor de productos y soluciones de energía renovable y eficiencia energética en la Republica dominicana. 27 4.1.3 Valores • Flexibilidad: nos adaptamos con facilidad a nuevos entornos, requerimientos y necesidades de nuestros clientes, empleados y accionistas. Somos una empresa con gran apertura y fluidez para responder con agilidad a los constantes cambios y tendencias del mercado. • innovación: somos una empresa que promueve la creatividad y proactividad. Buscamos constantemente ha.cer las cosas de manera diferente para agregar valor a nuestros clientes a través de nuevos productos y servicios. • Escuchar la voz del cliente: conscientes de que el cliente es lo primero, tenemos una actitud de escucha y cuidado de nuestra relaci6n con él para satisfacer y anticipar sus necesidades. • Enfoque en resultados: todas nuestras acciones y metas a corto y largo plazo buscan siempre maximizar el valor de la empresa para el accionista. Buscarnos eficiencias de una manera constante en nuestras acciones del día a día, proyectos y procesos • Desarrollo de Empleados: cuidamos nuestra gente. Reconocemos y apoyamos el desarrollo de nuestro personal a través de programas de entrenamiento continuo, involucramiento y un liderazgo participativo. • Pasión: somos apasionados con lo que hacemos y esto nos lleva a ser agiles y actuar con sentido de urgencia y responsabilidad, cumpliendo con los compromisos asumidos con nuestros clientes. • Buen Ciudadano Corporativo estamos comprometidos con nuestra sociedad y contribuimos con el desarrollo integral de nuestro país. Creemos en el liderazgo que se enseña con el ejemplo. • Integridad: como empresa y como personas actuamos con apego a la ley y a la ética empresarial con respeto de las diferencias. 28 4.2 Cartera de Servicios • • Auditoria Energética Readecuaciones Eléctricas • • Cambios de tarifa Reacondicionamiento de • • • • instalaciones solares existentes Aires Acondicionados Bombeo Solar Calentadores Solares • • Sistemas para automatizaci6n de Portones Corredizos Control de Acceso Nice • • Domótica lluminaci6n Eficiente • • • • inversores y Bateras Sistemas de Paneles Fotovoltaicos Sistemas de Monitoreo Transformadores • Turbinas Eólicas • UPS 4.3 Modelo de Negocios Trace Internacional es una empresa dedicada a ofrecer soluciones y servicios de alta calidad orientados a las energías renovables y la eficiencia energética. Líderes en el mercado en la fabricación y comercia1izacion de inversores y baterías convencionales, existe el compromiso de ayudar a las personas, empresas e industrias a maximizar el uso de su energía de manera más segura, fiable y eficiente. Somos la empresa con más tiempo en el sector energético. Con de 10 sucursales alrededor del país y 30 años ofreciendo la mejor calidad del mercado. Como especialistas, Trace ha instalado más de 500 proyectos Fotovoltaicos Grid-Tie y Off-Grid en los últimos 4 anos. Trace Solar es el líder absoluto en energía fotovoltaica en la Republica Dorninicana, incluyendo la instalación más grande del país en auto consumo en el Aeropuerto Internacional del Cibao. 29 4.4 Entendimiento del Ambiente de TI 4.4.1 Estructura Organizacional de la Gerencia de Informática Los procesos de Tecnología de la información (Tl) de Trace Internacional son manejados a través de un Encargado del Departamento de TI, el cual reporta a la Gerencia General La estructura organizacional incluye tres posiciones: • • • Encargado Departamento de TI (1) Encargado de Redes e infraestructura de TI (1) Soporte de TI (I) TI tiene asignado un presupuesto Anual de $RD1 500 000.00, de los cuales $RD984, 000.00 son salarios y $RDS 16, 000.000 para cubrir las necesidades puntuales justificadas. Se está trabajando en la elaboraci6n de un Plan Operativo que contenga los objetivos de colaboraci6n para la estrategia de negocio definida por la empresa. 4.4.2 Infraestructura Para el manejo de sus operaciones. Trace Internacional SRL utiliza una red Ethernet a través de la cual provee acceso a su sistema Dynamic, del proveedor Microsoft. Los m6dulos que se utilizan de este sistema son: • • • • Ventas Servicios Contabilidad Nomina • RRHH El sistema Dynamic está centralizado y el servidor que lo alberga está en la oficina principal. Microsoft SQL Server 2012 es el sistema de gestión de base de datos que utilizan para manejar dicho sistema. Trace Internacional tiene nueve (9) oficinas, incluyendo la principal que está ubicada en el Distrito Nacional. Las nueve (9) oficinas se comunican con la oficina principal por medio de Conectividad Virtual provista por la compañía Claro Dominicana, dicho servicio permite compartir recursos centralizados de tecnología de entonación 30 de forma segura y confiable, e integrar Voz y Datos La red está compuesta por aproximadamente 100 computadores, incluyendo 20 Laptops, y es contralada con un servidor marca DELL que utiliza Windows 2012 Server como plataforma. Utilizan un Firewall para controlar el acceso a Internet y protecci6n perimetral de la red En las computadoras utilizan Windows IO como sistema operativo y Microsoft Office como la herramienta informática. La protección contra código malicioso la gestionan con la versión gratuita del software Antivirus Ávila. No tienen la versión centralizada por lo que cada equipo gestiona la actualizaci6n de manera particular Trace internacional cuenta con dos enlaces de datos de internet uno principal con una velocidad 100 MB /20 MB del proveedor ALTICE dominicana, además otro enlace de backup con una velocidad de 100 MB /20 MB del proveedor Claro Dominicana. Aplicaciones Software so Plata forma U Propietario SQL Server 2012 Administrador de Base de Datos de Aplicaciones, entre ellas Microsoft Dynamics. Windows Standard Dynamics NAV 5.00 Sistema ERP manejador de los recursos de la empresa. Microsoft Windows Standard Asterisk 11.25.0 Sistema Manejador Telefónica IP Digium Linux CentOS 7.1611 Trello Sistema Basado en Web para el manejo de proyectos. Kan Board Inc Linux CentOS 7.1611 e-Gauge Alert Sistema Basado en Web usado para medir la energía paneles eGauge Systems solares y energía consumida por el LLC cliente en tiempo real. Central Server 2012 Server 2012 31 Lista de Inventario de Equipos Activos Hardware de Hardware Distribuidor T ipo Modelo Entorno Ubicación de PowerEdgeTM 2950 Servidor rack Servidor mount de 8 núcleo con 2 Apl icaciones Dell sockets, 12 GB RAM, 2 TB HDL) Físico Distribuidor Modelo Data Center Lista de Inventario de Equipos Activos Hardware de Hardware Entorno Ubicación T ipo 2 3 4 Servidor Base de Datos Dell Servidor de Dominio Dell Primario PowerEdgeTM 2950 Servidor rack mount de 8 núcleo con 2 sockets 16GB RAM 4 TB I-IDD Fisico PowerEdgeTM 2950 Servidor rack mount de 8 núcleo con 2 sockets, Data Center Fisico Data Center Fisico Data Center 12GB RAM 2TB HDL) Servidor de Backup Dell PowerEdgeTM 2950 Servidor rack mount de 8 núcleo con 2 sockets 16GB RAM 5TB HDD Servidor de Archivos 5 Servidor de Dominio Virtual izados Host Secundario PowerEdgeTM 2950 Servidor Servidor de Base Datos Dell Servidor de Prueba rack mount de 8 núcleo con 2 Servidor de sockets, Máquina Virtual Data Center 32GB RAM, 6TB HDL) Aplicaciones 6 PC's Dell 7 Switch Core Cisco 8 Router de Voz IP Cisco 9 Router de Internet Cisco 10 Firewall WatchGuard Router M470 IP Sec. Ips UTM VPN 11 Central IP Elastis Dell PowerEdge 2840 Servidor rack mount de 2 núcleo Dell OptiPlex 9020 Desktop Catalyst 5000 CIE-TX Gigabit Ethernet Cisco 2811 Integrated Services Router Cisco 2811 Integrated Services N/A Producción / Oficinas N/A Data Center N/A Data Center N/A Data Center N/A Data Center Físico Data Center 32 12 IP Telephone Grandstream GXP 1625 N/A Producción / Oficinas Tabla 2. Inventario de equipos. 4.4.3 Seguridad Física y Protección Ambiental El Centro de Datos de Trace Internacional SRL está ubicado en el segundo piso del edificio de la oficina principal. Tiene dos puertas de acceso, controladas por cerraduras y llaves convencionales, y que están bajo la custodia del Encargado de Tl. Esta área no tiene cámaras de seguridad, ni sistema automático para la deteccion y supresion de fuego Cerca de las puertas, fuera leí Centro de Datos, hay instado en la pared un extintor convencional. La climatización del aire en el Centro de Datos es provista por en consola de 18,000 BTU. Los equipos de procesamiento y telecomunicaciones están conectados a una unidad UP Marca APC con sistema autónomo para 4 horas de uso. 4.4.4 Mantenimiento y Desarrollo de Sistemas Las solicitudes de cambios o correcci6n de errores del sistema Dynamic son realizadas por los encargados de los departamentos anal izadas por el departamento de TI y por últimos dichos requerimientos son realizados por el consultor externo en un ambiente de prueba en las instalaciones de Trace, probados por el analista de sistemas de trace y un representante de producci6n y Juego puestas en el ambiente de producci6n por el departamento de tecnología. Existe un control de versiones de Dynamic en la empresa. 33 4.4.5 Continuidad de las Operaciones. Trace internacional RL no tiene un plan de recuperaciones de desastres debidamente definido y que, ante la ocurrencia de algún siniestro, le permita restablecer oportunamente las operaciones que son soportadas por sus recursos tecnológicos. El respaldo de la Base de Datos del sistema Dynamic se realizada diariamente en un Servidor de Respaldo y a los discos del propio Servidor de producci6n. Ninguno de los respaldos es sacado del edificio de la oficina principal de Trace. 4.4.6 Evaluación del Control interno Como parte del sistema de control interno, Trace Internacional no tiene personal de auditoria interna que se encargue de realizar evaluaciones peri6dicas del ambiente de control relacionado a los recursos y procesos de TI. 34 CAPITULO V DISEÑO DEL PLAN DE RECUPERACION 35 5.1 Análisis de Impacto sobre el Negocio Trace Internacional. Nivel de Dependencia de Recurso Descripción Imprescindible El proceso no puede realizarse en ausencia del recurso. Esencial El recurso es altamente recomendable para realizar el proceso. No obstante, ante una breve indisponibilidad existen métodos alternativos para realizar el proceso. Suplementario El recurso es utilizado en el proceso. Sin embargo, su indisponibilidad, incluso indefinida, no afecta la realización del proceso. Fue realizado un Análisis de Impacto del Negocio (BIA, por sus siglas en inglés) para determinar el impacto sobre los procesos del negocio de Trace Internacional que tendría la indisponibilidad de los recursos de TI. Para los fines, con la colaboración del personal operativo de Trace Internacional, fueron identificados los procesos del negocio y los recursos que se utilizan para realizarlos. (Ver Anexo A Aspectos Evaluados para BIA). En adición, se definieron niveles de dependencia para representar lo necesario que es para el proceso cada uno de los recursos que son utilizados en él A continuación, las definiciones de los Niveles de Dependencia de Recursos: 5.2 Procesos Críticos de Trace Internacional SRL. 5.2.1 Gestión de Ventas El negocio de Trace Internacional Inicia cuando un vendedor de productos o vendedor de proyectos capta la atención de un potencial Cliente para realizar una operación de negocios, hasta conseguir una venta efectiva de los productos o servicio de la empresa. Para los fines se requieren los siguientes recursos: 36 Recurso Nivel de Dependencia Comentario 5.2.2 Gestión de Proyectos La Gerencia de Proyectos de Trace Internacional analiza la viabilidad del proyecto, luego su planificación detallada, seguido de su ejecución, posterior su seguimiento y control, por último, el cierre. Para los fines se requieren los siguientes recursos: Recurso Nivel de Dependencia Comentario 5.2.3 Gestión de Servicios El Departamento de Servicios registra las solicitudes de los Clientes en el Sistema Dynamic y luego despacha de acuerdo al campo de acción y servicio. Para los fines se requieren los siguientes recursos: Recurso Computador Sistema Dynamic Central Telefónica Internet Nivel de Dependencia Esencial Esencial Comentario Esencial Suplementario 5.2.4 Monitoreo Generación Energía El Encargado de Monitoreo revisa en el Sistema e-Gauge la medición de energía que producen los paneles solares y la energía consumida por el cliente, todo en tiempo real. Para los fines se requieren los siguientes recursos: 37 Recurso Nivel de Dependencia Sistema e-Gauge Alert Computador Imprescindible Imprescindible Comentario 5.2.5 Determinación del RTO, RPO y MTD Los datos para el RTO, RPO y MTD fueron obtenidos durante reuniones con los altos directivos de Trace Internacional SRI. y los responsables de cada proceso. (Ver Anexo B Reunión Establecer Tiempos de RPO, RTO y MTD). Tiempos Procesos del Negocio Gestión de Ventas MTD > I horas RTO 30 min. RPO I horas Gestión de Servicios 2 horas I horas 2 horas 30 min. I horas 2 horas 2 horas Gestión de Proyectos horas Monitoreo Generación Energía 3 horas Tabla 4. Tiempos estimados de inactividad. Figura 2.0. RTO, RP0y MTD Fuente: Moh Heng, 2018. Proceso Uso Sistema Interactúa Equipo Necesario Personal Critico Suplidores MTD RTO RPO Costo Impacto Nivel de Criticidad 38 Gestión de Ventas Gestión de Proyectos Gestión de Servicios Diario Diario Diario Monitoreo Generación Energía Diario Gestión de Proyectos Diario Gestión de Servicios Monitoreo Generación Energía Dynamic Trello, Correo Institucional Dynamic pcs, Central Telefónica, Conectivida d Internet pcs, Conectivida d Internet pcs, Central Telefónica, pcs, Alert, Correo Institucional Diario Trello, Correo Institucional Dynamic Conectivida d Internet pcs, Conectivida d Internet pcs, Central Telefónica, pcs, Diario Alert, Correo Institucional Conectivida d Internet Gestores Ventas de Productos, Ventas de Pro ectos Arquitectos, Diseñadores Eléctricos, Personal Técnico Microsoft, Dell, Claro Dominicana, Altice Dominicana < 1 horas 30 min. Trello Inc. Google < I horas 30 min. (Gmail), Microsoft, Dell Personal Mediciones y Monitoreo LLC Google (Gmail), Dominicana, Altice Arquitectos, Diseñadores Eléctricos, Trello Inc. Google (Gmail), Personal Técnico Personal Mediciones y Monitoreo Microsoft, Dell LLC Google (Gmail), Dominicana, Altice 2 horas 1 horas I horas 1 hora 2 horas 3 horas 2 horas 2 horas < I horas 2 horas 30 min. I horas 1 hora 2 horas 3 horas 2 horas 2 horas US$ 2,000.oo dólares por hora en promedio US$ 2,000.00 dólares por hora en US$ 1,000 00 dólares por 2 US$300.OO dólares por hora 3 US$ 2,000.00 dólares por hora en US$ 1,000 00 dólares por 2 US$300.OO dólares por hora 3 39 5.3 Análisis de Riesgo en Trace Internacional S.R.L. El Objetivo de este análisis es identificar y estimas los diferentes factores de riesgo que podrían afectar los procesos del negocio considerados en el alcance de este proyecto. Este apartado comprende la identificación y estimación de los riesgos como parte del análisis. De esta forma se pueden priorizar las acciones correctivas y su costo potencial desarrollando un plan de acción adecuado. (Matos Cuevas, Beriguete, Peña, 2015) 5.3.1 Objetivos Específicos: Identificar los activos de TI de la organización. Identificar de las posibles amenazas que pudieran impactar los activos. Identificar las vulnerabilidades de los activos que pudieran ser explotadas por las referidas amenazas. Valorar el impacto del riesgo sobre el negocio. Determinar el nivel de riego al que están expuestos los activos. Identificar los controles considerados apropiados para mitigar los riegos. Proyectar el nivel del riesgo resultante después de Implementados los controles propuestos. 5.3.2 Identificación de Amenazas Una amenaza es toda acción que aprovecha una vulnerabilidad para atentar contra la seguridad de un sistema de información. Es decir, que podría tener un potencial efecto negativo sobre algún elemento de nuestros sistemas. Las amenazas pueden proceder de ataques (fraude, robo, Virus), sucesos fisicos (incendios, inundaciones) o negligencia y decisiones institucionales (mal manejo de contraseñas, no usar cifrado). Desde el punto de vista de una organización pueden ser tanto internas como externas. (Gómez Vieites, 2011). 40 La siguiente ilustración clasifica las distintas amenazas: Figura 3. Clasificación de las amenazas. Fuente: Del Pino, 2007. Dependiendo de la organización y el proceso analizado, serán aplicables distintos tipos de amenazas. Las amenazas tienen una probabilidad de ocurrencia que depende de la existencia de una vulnerabilidad que pueda ser explotada para materializarse en un incidente. 5.3.3 Criterios para la Determinación de la Probabilidad Trace Internacional SRI- utilizó la siguiente escala de valoración para medir el nivel de riesgo: Ocurrencias Anuales 3 o más 2 Probabilidad Puntuación 4 Nivel Alto 3 Medio 1 Bajo Tabla 6. Criterio probabilidad. 41 5.3.4 Criterios para la determinación del impacto Impacto Puntuación 4 3 Perdidas US$ 12 000 6,000 2,000 Nivel Devastadores Crítica Controlable Tabla 7. Criterio impacto. 5.3.5 Análisis de desastres naturales Se examinaron cada amenaza potencial de desastre natural Las amenazas de desastres naturales con mayor potencial son las siguientes: Amenazas Naturales Probabilida Impacto Consecuencias Para Trace Interrupción eléctnca. 3 Tornado Huracán / Tormentahuracán • Daños a la Infraestructura fisica de Tl. Interrupción eléctrica. 4 3 • Nivel Fuertes vientos Daños a la infraestructura fisica de Tl. Interrupción eléctrica Inundación 2 3 Daños a la infraestructura fisica y de Tl. Terremoto 3 Tormentas eléctricas 2 Interrupción eléctrica. Daños a la Infraestructura fisica Interrupción eléctrica. • Incendio 2 4 Daños a la infraestructura fisica Interrupción eléctrica. Daños a la infraestructura fisica Tabla 8. Valoración amenazas naturales. 42 5.3.6 Análisis de las amenazas humanas En esta parte se evalúan las potenciales amenazas, pero en el ámbito humano, cuales son los posibles escenarios donde un proceso de la empresa se puede ver afectado por una Interrupción causada en base a una amenaza humana. Amenazas Humanas Probabilidad Incendio Provocado Robo Impacto Consecuencias Para Trace Interrupción eléctrica. Daños a la infraestructura fisica y de TI. 4 2 Perdida de información que puede ser sensible para la empresa, puede dañar su reputación. 3 • Huelgas Ausentismo del personal Acto Sabotaje 3 Nunca se ha presentado esta situación, pero su impacto dependerá de la gravedad. Acto Terrorismo 3 No han tenido un acto de este tipo en la República Dominicana hace ya muchos años. Tabla 9. Valoración amenazas humanas. 43 5.3.7 Análisis de las amenazas de terceros En esta sección se detallan las principales amenazas que tienen su origen en entidades proveedoras de servicios y/o facilidades de las que se sirve Trace Internacional. Tabla IO. Valoración amenazas a instalaciones. 5.3.8 Análisis de incidentes serios con los sistemas de información Los escenarios con mayor posibilidad que podrían afectar a la empresa en caso de que suceda un incidente con los Sistemas de Información son los siguientes: Incidentes Falta de Conocimiento y Formación de Empleados Probabilidad Consecuencias Para Trace Impacto 3 Indisponibilidad de los sistemas de información. Perdida de información o registros de datos. 4 • Revelación de Información Revelación de información sensible. Daños a la imagen de la empresa y 2 2 pérdida de reputación. Sensible Problemas legales. Ataques Internos Indisponibilidad de los sistemas de información. Perdida de información o registros de datos, 3 4 Tabla I l. Valoración incidentes sistemas de información. 44 5.3.9 Resultados del análisis de riesgo En este aparato se muestran y describen los resultados de los datos obtenidos durante el análisis de riego efectuado a las áreas de mayor incidencia sobre la funcionabilidad de los procesos críticos documentados en el BIA, estas áreas corresponden a infraestructura, redes y comunicaciones. Se utilizan tablas y gráficos para representar la información procesada correspondiente a los riesgos sobre los activos de información del área evaluada. Riesgo Potencial Riesgo Residual Alto 20% 10% Medio 70% 5% Bajo 10% 85% 5.4 Evaluación de contramedidas. 5.4.1 Medidas para optimizar el suministro de energía redundante: Priorizar los servicios que requieran el uso de energía redundante. Crear mecanismos para el ahorro de energía cuando se esté usando el UPS o los generadores. Analizar los requerimientos de potencia actuales y futuros. Determinar el tiempo máximo de respaldo de energía requerido. Establecer políticas de mantenimiento para las unidades de energía redundante. Garantizar soporte técnico (antes, durante y después de la instalación los generadores y UPS). 45 5.4.2 Controles para el acceso a la información: Crear y mantener perfiles de seguridad para todos los usuarios con base en sus roles y responsabilidades. Establecer mecanismos de autentificación eficientes para el acceso a sistemas críticos. Limitar el acceso del usuario a únicamente a los recursos que requiere para desarrollar su trabajo. Revisar los derechos de acceso de usuarios periódicamente. Instalar mecanismos que limiten el número de intentos fallidos para autenticarse en el sistema. Establecer una longitud mímma de password, así como la combinación de letras mayúsculas y minúsculas, números y signos. Solicitar a todos los usuarios firmar un acuerdo de uso apropiado antes de que tengan acceso al equipo, red y sus recursos. 5.4.3 Medidas para ser tomadas en cuenta en las instalaciones durante la temporada ciclónica y ante la llegada de la misma: Realizar inspecciones minuciosas de las instalaciones fisicas y los alrededores y preparar un informe detallado sobre todo aquello que requiera reparación para corregir toda deficiencia que pueda representar un riesgo para la vida humana y la propiedad. Determinar la necesidad de planchas de metal o paneles protectores para asegurar áreas vulnerables en las instalaciones. Monitorear los boletines de la oficina nacional de meteorología y otras fuentes oficiales. 46 Informar al personal para que se mantenga en estado de alerta y, de creerlo necesario, permitir regresar a sus hogares a todo el personal que no tenga asignaciones dentro del plan de emergencia de la empresa. Proveer orientación al personal que está laborando sobre de contingencia a seguir en caso de ser impactados. Desconectar los interruptores de energía eléctrica. Mover el equipo electrónico a áreas que estén lejos de las ventanas, colocarlo sobre escritorios u otros muebles y cubrirlo con material impermeable. Colocar paneles de huracanes en las ventanas y puertas de cristal según estén disponibles 47 ANEXO 1 Perfil Data Center NAP del Caribe República Dominicana NAP del Caribe es el centro tecnológico de acceso de redes (Network Access PointNAP) más avanzado del país y de la región del Caribe, dotado de los más avanzados estándares de seguridad, confiabilidad y redundancia. Diseñado y operado para ofrecer soluciones de Centro de Datos, Acceso y Conectividad, Recuperación de Desastres y Continuidad de Negocios, utilizando la más avanzada infraestructura de telecomunicaciones en el Caribe. La robustez de nuestras edificaciones está apuntalada por un riguroso estándar para todos sus servicios. Una estricta seguridad y la supervisión constante de los sistemas nos permiten proveer a nuestros clientes un ambiente seguro, con servicios ininterrumpidos (24x7) a prueba de fallos. CONSTRUCCIÓN Resistente a terremotos, huracanes y ataques del hombre. Fuera de la zona de peligro de inundación (tsunamis), confirmado por estudios recientes de la ONAMET y UNESCO Edificación elevada a más de 32 pies sobre el nivel del mar. Situado a más de 3.5 kilómetros del punto más cercano a la costa. Diseñado y construido para resistir vientos huracanados de más de 2 IO Kph Construido bajo el concepto "box in a box • Localizado en el subsuelo más rocoso de la isla. CONECTIVIDAD Punto Neutral Mejor Interconectado de la República Dominicana y del Caribe. Presencia de más de 14 empresas de telecomunicaciones nacionales e internacionales. Múltiples entradas de conductos de fibras ópticas. Más de 800 kilómetros lineales de fibra llegando al NAP Plataforma de Interconexión Peering, considerada la más avanzada de la Región. 48 ENERGIA Y TEMPERATURA Sub-estación de energía independiente con conexión directa a la línea de 69,000 voltios de la República Dominicana. Generadores de emergencia, sistema de UPS y tanques de combustible para mantener una operación continúa por un periodo Ininterrumpido de 14 días. Redundancia de 2N+l en energía y N+l en temperatura. Alojamiento, energía y aire acondicionado garantizado contractualmente. PUNTO NEUTRAL DE INTERCAMBIO DE TRÁFICO El NAP del caribe ha sido reconocido como el único punto de intercambio de Internet neutral de la República Dominicana, con una de las plataformas de peering más avanzada de la región del Caribe, que provee cualquier tipo de conexión entre operadores. Opciones de Colocation: 1/4, 1/2, 1 Gabinetes, Jaulasy Suites Conectividad Redundante y Masiva Energía redundante 2 localidades estratégicas en República Dominicana Sistemas medioambientales redundantes Respaldo y Redundancia Esto nos convierte en el principal Punto Neutro de Acceso al Internet del País. NAP del Caribe está posicionado como el punto clave para la agregación de tráfico internacional de Internet en la República Dominicana. Alojamiento de equipos en espacios desde: 1/4 Gabinete, 1/2 Gabinete, 1 Gabinete, Jaulas, Suites Privadas. Energía (120 VAC, 208 VAC, -48 VDC). Hardware como servicio. Posiciones de trabajo. 49 ANEXO J Perfil Data Center Claro República Dominicana Servicio de Collocation de Claro te brinda la oportunidad de colocar tus servidores en nuestro Data Center con el respaldo, seguridad y disponibilidad de requiera. El Servicio de Collocation es ideal si su empresa se encuentra en una de estas situaciones: Proceso de iniciar operaciones. Con planes de respaldar infraestructura técnica fuera de su localidad En proceso de eficientizar su operación. En proceso de actualizar o crecer su Data Center. Collocation se ofrece en nuestro Data Center, el cual es un espacio fisico que ha sido preparado y equipado con los más altos estándares de seguridad, facilidades óptimas de energía, aire acondicionado y dispositivos de seguridad para albergar equipos de tecnología de información y telecomunicaciones en un ambiente de alto rendimiento y disponibilidad. BENEFICIOS Performance Mejora de los niveles de disponibilidad y seguridad de la infraestructura informática de su empresa optimizando sus procesos operativos. Flexibilidad Opciones de hardware, acceso y seguridad diseñadas a medida de cada requerimiento. Respaldo Data Center de última tecnología e infraestructura, con espacio especialmente acondicionado; suministro eléctrico continúo garantizado, sistema avanzado de seguridad de acceso y sistemas de respaldo. Disponibilidad Conexión directa al backbone de Fibra Óptica de Claro y a los puntos de acceso de Internet nacionales, regionales e internacionales. 50 ANEXO K Perfil Data Center GBM República Dominicana Actualmente el escenario de negocios sufre cambios muy rápidos, es por ello que pocas empresas poseen el lujo o deseo de controlar todos los aspectos de sus Infraestructuras de Tl. Cada vez más, las empresas están buscando a GBM para satisfacer los recursos y habilidades que precisan para alcanzar servicios de TI fiables y eficaces, disponibles 24 horas al día, 7 días por semana. Una solución de Data Center permite la adquisición de la infraestructura de TI como un servicio, y pagarla de acuerdo con lo que se utilice, por una simple tasa mensual. Las soluciones de GBM combinan los beneficios de una infraestructura de última generación con el conocimiento y soporte de sus profesionales expertos en diversas plataformas. Instalaciones World Class. Servicios 24x7. Monitoreo y experiencia técmca en Data Centers de alta disponibilidad. Soluciones seguras, de alto rendimiento, escalables y confiables. La mejor tecnología disponible en el mercado para el soporte de aplicaciones de misión crítica. El mejor grupo de expertos de tecnología en la región. Reducción de costos Menor costo inicial para obtener servicios de infraestructura críticos. 51 Reemplazo de una inversión inicial por costos recurrentes; redirección del capital hacia las necesidades del negocio y reducción de tiempos de instalación y de Implementación. Permite reducción de los costos operativos, convirtiéndolos en gastos previsibles; y disminuye las necesidades de entrenamiento de personal, liberando recursos para otros propósitos. Crecimiento On-l)emand La provisión de servicios está acompañada al éxito del negocio de la empresa. La flexibilidad de la tecnología de última generación permite construir alternativas acordes a cada necesidad: Soluciones escalables garantizadas por el nivel de infraestructura y de excelencia operativa. Outsourcing World Class La tercerización de servicios le permite enfocarse en el Core Business mientras GBM mantiene las aplicaciones críticas disponibles y con alto desempeño con acceso a Instalaciones y recursos World-Class y uno de los más seguros y confiables Data Centers en la región. Acceso a la amplia gama de servicios Acceso a plataformas centralizadas de servicios (monitoreo, reportes, storage, backup, seguridad). Acceso 24x7 al servicio regional de GBM de Service Desk Contamos con Data Centers en Guatemala, Panamá, El Salvador y próximamente en República Dominicana. GBM le ofrece este servicio con una garantía comprometida mediante Acuerdos de Niveles de Servicio (SLA por sus siglas en inglés), las prácticas libres de industria y los siguientes índices de disponibilidad: Provisión de energía para la alimentación del equipamiento, de acuerdo con lo especificado en el contrato de servicios respectivo. Provisión de atmósfera controlada y apta para el normal funcionamiento del equipamiento. El correcto funcionamiento de todos los mecanismos de seguridad física con que GBM cuenta para asegurar la privacidad e inviolabilidad de los datos y aplicaciones del cliente. 52 ANEXO L Costos Implementación Estrategia de Recuperación por Hot Site. Cantidad Descripción Precio 2 VMWare vSphere 5 Standart for I processor HPE ProLiant DL380 CJ9 2U Rack 1.250.00 2 Server - 2 x Intel Xeon E5-2660 v4 Tetradeca-core (14 Core) 2 GHz 64 GB Installed DDR4 SDRAM WS-C2960X-24TS-L Catalyst 8.000.00 16000.00 1 2960-X Switch, Catalyst 2960-X 24 GigE, 4 x IG SFP, LAN Base SAM 12 TB (4x3TB) EMC VNXe3200. 1.000.00 1.00000 7.00000 14.00000 615.96 615.96 659.75 65975 2 1 1 Collocation 1/4 RACK Conectividad BB Ultra 5 MB Total 2.500.00 1 Instalación 1/4 Rack Collocation 615.00 615.00 1 Instalación Plan Ultra Conect Broadband 708.00 708.00 TOTAL 36.098.71 53