JEFACT, S.R.L. — Continuidad operativa del servicio
Establecer los procedimientos y medidas necesarias para garantizar la continuidad operativa de los servicios de JeFact ante incidentes o interrupciones, asegurando que los contribuyentes puedan continuar emitiendo sus comprobantes fiscales electrónicos en cumplimiento de los requisitos de la DGII.
Aplica a la totalidad de los componentes necesarios para la prestación del servicio: servidor de aplicación, base de datos, sitio web, y las integraciones con la entidad de certificación digital, los servicios de la DGII, el procesamiento de pagos y el correo transaccional.
JEFACT, S.R.L. establece los siguientes objetivos, dimensionados de forma realista conforme a la infraestructura contratada y al tamaño actual de la organización:
| Indicador | Objetivo | Significado |
|---|---|---|
| RPO — Punto objetivo de recuperación | 24 horas | Máxima pérdida de información tolerable. La restauración recupera el estado al último punto de respaldo disponible. |
| RTO — Tiempo objetivo de recuperación | 8 horas hábiles | Plazo máximo previsto para restablecer el servicio ante una interrupción mayor, desde su confirmación. |
| Disponibilidad | 99% mensual | Excluye ventanas de mantenimiento programado notificadas con antelación. |
Estos objetivos se revisarán al alza a medida que crezca la base de contribuyentes usuarios y se contrate infraestructura de mayor capacidad. Preferimos comprometer plazos que podamos cumplir de forma sostenida.
Los servicios de recepción de comprobantes y de aprobaciones comerciales operan de forma continua en un servidor dedicado, sin períodos de suspensión por inactividad.
El efecto depende de la modalidad de custodia del certificado que haya elegido el contribuyente:
| Escenario | Respuesta |
|---|---|
| Indisponibilidad del servidor de aplicación | Verificación del estado del servicio, reinicio de la instancia y, de persistir, redespliegue desde el repositorio de código. No hay pérdida de información. |
| Pérdida o corrupción de la base de datos | Suspensión inmediata de escrituras, restauración desde el último respaldo íntegro y verificación de consistencia contable —cuadre de partida doble y correlatividad de secuencias— antes de reabrir el servicio. |
| Incidente de seguridad | Se aplica el procedimiento establecido en la Política de Seguridad: contención, evaluación, erradicación, notificación y registro. |
| Indisponibilidad del personal clave | Las credenciales de administración y los procedimientos de despliegue, respaldo y restauración están documentados y accesibles para más de un responsable autorizado. |
| Etapa | Acción |
|---|---|
| 1. Detección | Identificación del evento, registro de fecha y hora, clasificación de severidad. |
| 2. Activación | Declaración formal de la contingencia y convocatoria de los responsables. |
| 3. Contención | Medidas inmediatas para limitar el impacto sobre la información y el servicio. |
| 4. Recuperación | Ejecución del procedimiento correspondiente al escenario identificado. |
| 5. Verificación | Comprobación de integridad de la información antes de reabrir el servicio. |
| 6. Comunicación | Información a contribuyentes afectados y, cuando proceda, a la DGII. |
| 7. Cierre | Documentación del evento, causa raíz y medidas preventivas adoptadas. |
| Severidad | Descripción | Plazo de comunicación |
|---|---|---|
| Crítica | Servicio inaccesible para todos los contribuyentes o compromiso de información. | Dentro de la primera hora desde su confirmación. |
| Alta | Funcionalidad esencial no disponible, como la emisión de comprobantes. | Dentro de las 4 horas hábiles siguientes. |
| Media | Funcionalidad secundaria afectada, con alternativa disponible. | Dentro de las 24 horas hábiles siguientes. |
| Prueba | Frecuencia |
|---|---|
| Restauración de respaldo en entorno separado | Semestral |
| Verificación de integridad de respaldos | Trimestral |
| Revisión de contactos de proveedores críticos | Semestral |
| Revisión de esta política | Anual |
Los resultados de cada verificación se conservan y quedan a disposición de la DGII cuando sean requeridos.
info@jefact.com · WhatsApp +1 (809) 790-9947