JEFACT, S.R.L. — Continuidad operativa del servicio
Establecer los procedimientos y medidas necesarias para garantizar la continuidad operativa de los servicios de JeFact ante incidentes o interrupciones, asegurando que los contribuyentes puedan continuar emitiendo sus comprobantes fiscales electrónicos en cumplimiento de los requisitos de la DGII.
Aplica a la totalidad de los componentes necesarios para la prestación del servicio: servidor de aplicación, base de datos, sitio web, y las integraciones con la entidad de certificación digital, los servicios de la DGII, el procesamiento de pagos y el correo transaccional.
JEFACT, S.R.L. establece los siguientes objetivos, dimensionados de forma realista conforme a la infraestructura contratada y al tamaño actual de la organización:
| Indicador | Objetivo | Significado |
|---|---|---|
| RPO — Punto objetivo de recuperación | 24 horas | Máxima pérdida de información tolerable. La restauración recupera el estado al último punto de respaldo disponible. |
| RTO — Tiempo objetivo de recuperación | 8 horas hábiles | Plazo máximo previsto para restablecer el servicio ante una interrupción mayor, desde su confirmación. |
| Disponibilidad | 99% mensual | Excluye ventanas de mantenimiento programado notificadas con antelación. |
Estos objetivos se revisarán al alza a medida que crezca la base de contribuyentes usuarios y se contrate infraestructura de mayor capacidad. Preferimos comprometer plazos que podamos cumplir de forma sostenida.
El contribuyente puede consultar en todo momento el estado de sus comprobantes pendientes de transmisión, y será informado del avance.
Dado que las operaciones de firma se ejecutan en la infraestructura de la entidad de certificación autorizada, su indisponibilidad impide firmar comprobantes. En ese escenario:
| Escenario | Respuesta |
|---|---|
| Indisponibilidad del servidor de aplicación | Verificación del estado del servicio, reinicio de la instancia y, de persistir, redespliegue desde el repositorio de código. No hay pérdida de información. |
| Pérdida o corrupción de la base de datos | Suspensión inmediata de escrituras, restauración desde el último respaldo íntegro y verificación de consistencia contable —cuadre de partida doble y correlatividad de secuencias— antes de reabrir el servicio. |
| Incidente de seguridad | Se aplica el procedimiento establecido en la Política de Seguridad: contención, evaluación, erradicación, notificación y registro. |
| Indisponibilidad del personal clave | Las credenciales de administración y los procedimientos de despliegue, respaldo y restauración están documentados y accesibles para más de un responsable autorizado. |
| Etapa | Acción |
|---|---|
| 1. Detección | Identificación del evento, registro de fecha y hora, clasificación de severidad. |
| 2. Activación | Declaración formal de la contingencia y convocatoria de los responsables. |
| 3. Contención | Medidas inmediatas para limitar el impacto sobre la información y el servicio. |
| 4. Recuperación | Ejecución del procedimiento correspondiente al escenario identificado. |
| 5. Verificación | Comprobación de integridad de la información antes de reabrir el servicio. |
| 6. Comunicación | Información a contribuyentes afectados y, cuando proceda, a la DGII. |
| 7. Cierre | Documentación del evento, causa raíz y medidas preventivas adoptadas. |
| Severidad | Descripción | Plazo de comunicación |
|---|---|---|
| Crítica | Servicio inaccesible para todos los contribuyentes o compromiso de información. | Dentro de la primera hora desde su confirmación. |
| Alta | Funcionalidad esencial no disponible, como la emisión de comprobantes. | Dentro de las 4 horas hábiles siguientes. |
| Media | Funcionalidad secundaria afectada, con alternativa disponible. | Dentro de las 24 horas hábiles siguientes. |
| Prueba | Frecuencia |
|---|---|
| Restauración de respaldo en entorno separado | Semestral |
| Verificación de integridad de respaldos | Trimestral |
| Revisión de contactos de proveedores críticos | Semestral |
| Revisión de esta política | Anual |
Los resultados de cada verificación se conservan y quedan a disposición de la DGII cuando sean requeridos.
info@jefact.com · WhatsApp +1 (809) 790-9947