1. INTRODUCCIÓN

Lynx, dentro de la estrategia definida para el correcto desarrollo del negocio, considera que existen amenazas que pueden interrumpir nuestras operaciones (tales como fallos de infraestructura, ciberataques, accidentes, pandemias, atentados, catástrofes naturales…) y afectar la prestación de nuestros servicios. Por ello, se compromete a demostrar a las partes interesadas que, ante una incidencia o escenario de crisis, la organización está preparada y dispone de planes que permiten recuperar la normalidad de las operaciones en los tiempos previstos, evitando o minimizando el impacto que pudiera causar la interrupción de los servicios. 

Para desarrollar esta política, Lynx se compromete a planificar, establecer, implementar, operar, supervisar, revisar, mantener y mejorar un sistema de gestión de continuidad de negocio (SGCN) basado en la norma UNE-ISO/IEC 22301:2019, que cubre de forma adecuada todos los requisitos necesarios para garantizar que los procesos contemplados en el alcance se gestionan de acuerdo con las exigencias contempladas en dicha norma. 

2. OBJETIVO

Establecer el marco general que garantice el correcto desarrollo, implantación, revisión y mejora del Sistema de Gestión de Continuidad de Negocio (SGCN) implementado en la organización que asegure:

• La conservación y continuidad de los procesos y actividades de la organización en caso de sufrir un incidente disruptivo.
• Una respuesta adecuada y oportuna ante la materialización de un riesgo recogido en el análisis de riesgos de la organización y vinculado tanto al catálogo de amenazas de la organización en vigor como al catálogo de servicios internos de la misma, que provoquen un escenario de falta de disponibilidad de alguno de los componentes básicos de la actividad de Lynx: personas, infraestructura, tecnología, información y proveedores.
• La disminución de la repercusión de las posibles catástrofes sobre las actividades de negocio, garantizando que se preservan los datos y funciones esenciales o, de no ser posible, que tales datos o funciones se recuperen, oportuna y progresivamente, hasta la vuelta a la normalidad.

3. ALCANCE

La presente política aplica a todos los procesos y actividades de Lynx y es de obligado cumplimiento para todo el personal de la organización. 

4. DETALLE

La política del SGCN en Lynx se basa en los siguientes principios:

• La protección y seguridad de las personas es la primera premisa y el objetivo prioritario, tanto en situación normal como en situación de crisis derivada de un desastre.
• El nombramiento de representantes de las distintas áreas con la debida experiencia y conocimiento, para que participen activamente en la elaboración, implantación, revisión, prueba y actualización de los Planes de Continuidad de Negocio.
• El desarrollo e implantación del Plan de Continuidad de Negocio de Lynx teniendo en cuenta las áreas y departamentos internos, proveedores y servicios y empleando sistemas, recursos y procedimientos adecuados y proporcionados.
• El aprovechamiento de las sinergias generadas en el desarrollo e implantación del Plan de Continuidad de Negocio, contemplando los medios y recursos comunes de los que dispone la organización.
• La adopción de medidas razonables para la continuidad operativa de los procesos y actividades, en función de la criticidad de estos establecida por la organización.
• La inclusión de criterios de seguridad y fiabilidad que garanticen de forma razonable la continuidad de los servicios críticos proporcionados por terceros, en caso de su externalización.
• La elaboración, dentro del Plan de Continuidad de Negocio, de procedimientos de comunicación apropiados, tanto internos como externos, que posibiliten la correcta ejecución de estos, así como el suministro oportuno de información a todas las partes interesadas.
• La comunicación a todo el personal de sus responsabilidades y de los procedimientos que le competen, en el marco de la continuidad de negocio, mediante labores de concienciación y formación.
• El desarrollo de un Sistema de Gestión de Continuidad de Negocio que contemple la realización de revisiones, pruebas y actualizaciones del Plan de Continuidad de Negocio de forma periódica o ante cambios significativos, en un proceso de mejora continua del mismo.
• La permanente disposición a colaborar con las autoridades en caso de desastre o necesidad, como parte del espíritu de servicio que impregna todas las actuaciones de Lynx y de la responsabilidad para con la sociedad en la que desarrolla su actividad.

Comité SGCN – Versión 1.0 (Diciembre 2024)