Lo que podemos evidenciar hoy y lo que está en preparación
La regulación requiere conocer el impacto de las interrupciones en los servicios, informar sobre incidencias importantes dentro de los plazos y mantener una visión general de los servicios y proveedores de TIC. Sin un mapa de dependencias fiable, esto es trabajo manual.
Disponible hoy
- Un mapa de dependencias desde el servicio de negocio hasta la infraestructura y un cálculo de impacto con conocimiento de la redundancia
- Un propietario para cada servicio, roles delimitados y una matriz RACI comprobada frente a permisos
- Un registro de auditoría inmutable de cinco años, con el estado anterior y posterior para la configuración
- Cambios gestionados con aprobación, ventanas de mantenimiento y congelaciones de cambios
- Contratos de servicio y SLA de proveedores, escalada de incidencias al proveedor
- Vulnerabilidades por servicio con plazos límite según la gravedad
- Incidencias con servicios afectados e incidencias importantes
En preparación En preparación
- Clasificación de incidencias importantes según los criterios NIS2 y DORA, a partir del impacto en la CMDB
- Un informe prellenado para las autoridades nacionales
- Un registro de servicios y proveedores de TIC bajo DORA
Cómo funcionará
Los pasos de Clasificación y Reporte están en preparación. Confirmaremos el momento con los clientes piloto.
Incidencia e impacto
Servicios afectados y su criticidad a partir del mapa de dependencias.
Clasificación
Evaluación frente a los criterios de incidencia importante.
Informe
Un informe prellenado con línea de tiempo e impacto.
Decisión
Una persona revisa y envía siempre.
CentOps no reemplaza la evaluación legal. Revisite sus obligaciones NIS2 y DORA con su equipo de cumplimiento.
Correspondencia con los objetivos de COBIT 2019
Para gobierno y auditoría: qué objetivos de gestión de COBIT 2019 admite CentOps y en qué módulos.
Preguntas frecuentes
¿Ayuda CentOps con el cumplimiento de NIS2 y DORA?
Proporciona la base de datos: un mapa de dependencias con cálculo de impacto, un propietario para cada servicio, roles y RACI, cambios gestionados, contratos de proveedores y acuerdos de nivel de servicio (SLA), vulnerabilidades por servicio y un registro de auditoría inmutable. No reemplaza la evaluación legal.
¿Puede CentOps preparar un informe de incidente grave?
Todavía no. La clasificación de incidentes graves según los criterios NIS2 y DORA y un informe prellenado están en preparación. Una persona siempre revisará y enviará el informe.
¿Mantiene CentOps un registro DORA de servicios y proveedores de TIC?
El registro DORA está en preparación. CentOps ya registra servicios, proveedores, contratos de servicio y acuerdos de nivel de servicio (SLA) de proveedores, sobre los que se construirá el registro.
¿Cuánto tiempo se conserva el registro de auditoría?
Cinco años. No se pueden cambiar ni eliminar registros antes, y para la configuración se almacena el estado antes y después de cada cambio.
Comience con un piloto en un área.
Elija un cliente o un departamento y sus servicios clave. Después del piloto, revisamos los SLA, cambios y costos juntos – y usted decide sobre la expansión con tranquilidad.