Plan de Continuidad del Negocio y Recuperación ante Desastres (BCP/DRP)

1. Introducción

AK Solutions S.A.S. (CORE FINANCIERO) reconoce la importancia de garantizar la continuidad de sus servicios de analítica financiera empresarial en la nube ante eventos que puedan afectar la operación. El presente documento establece lineamientos generales para la gestión de la continuidad del negocio y la recuperación ante incidentes o desastres.

2. Alcance

Este plan aplica a:

• La prestación del servicio SaaS Core financiero

• La infraestructura tecnológica utilizada

• Los procesos operativos relacionados con el servicio

• El equipo humano involucrado

3. Enfoque General

El modelo de continuidad de CORE FINANCIERO se basa en:

​

• Uso de infraestructura en la nube

• Dependencia de proveedores tecnológicos confiables

• Procesos operativos flexibles

• Capacidad de respuesta ante incidentes

Dado el modelo de negocio, la continuidad se apoya principalmente en la resiliencia de los servicios cloud utilizados.

4. Modelo Operativo y Resiliencia del Servicio

El modelo de CORE FINANCIERO se basa en el procesamiento y análisis de información proveniente de los sistemas fuente del cliente (ERP o software contable), los cuales constituyen la fuente primaria de los datos.

​

En este contexto:

​

• La información procesada por CORE FINANCIERO puede ser reprocesada en cualquier momento a partir de las fuentes originales del cliente, lo que permite restablecer la operación del servicio ante eventuales incidentes.

• CORE FINANCIERO no administra recursos de terceros, no realiza intermediación financiera ni participa en la captación de dinero, lo cual reduce significativamente la exposición a riesgos operativos y financieros.

• El modelo de implementación del servicio permite reconstruir los entornos de análisis y procesamiento de información de manera controlada, a partir de los datos disponibles en los sistemas del cliente.

En consecuencia, la continuidad del servicio se apoya tanto en la resiliencia de la infraestructura tecnológica como en la naturaleza del modelo de datos, donde la fuente de información permanece bajo control del cliente.

​

5. Identificación de Riesgos Relevantes

Los principales riesgos identificados incluyen:

​

• Interrupciones en servicios de proveedores tecnológicos

• Fallas en conectividad

• Accesos no disponibles a plataformas

• Incidentes de seguridad de la información

• Indisponibilidad temporal del equipo operativo

6. Estrategias de Continuidad

CORE FINANCIERO adopta las siguientes estrategias:

​

• Uso de plataformas cloud con alta disponibilidad

• Acceso remoto a herramientas y sistemas

• Centralización de información en entornos digitales

• Documentación de procesos clave

• Flexibilidad operativa del equipo

7. Recuperación ante Incidentes (DRP)

En caso de incidentes que afecten el servicio:

​

• Se prioriza la restauración del acceso a plataformas

• Se coordina con proveedores tecnológicos cuando aplique

• Se ejecutan acciones para restablecer la operación en el menor tiempo posible

• Se comunica al cliente cuando el impacto sea relevante

8. Dependencia de Terceros

CORE FINANCIERO depende de proveedores tecnológicos para la prestación del servicio. La recuperación ante fallas en estos servicios está sujeta a los niveles de servicio y capacidades de dichos proveedores.

9. Responsabilidades

CORE FINANCIERO:

• Gestionar la continuidad operativa del servicio

• Atender incidentes de forma prioritaria

• Coordinar acciones de recuperación

Cliente:

• Garantizar acceso y disponibilidad de su información

• Mantener sus propios mecanismos de respaldo si lo considera necesario

• Usar adecuadamente la plataforma

10. Limitaciones

El presente plan:

• Se basa en buenas prácticas razonables

• No garantiza la continuidad absoluta del servicio

• Está sujeto a factores externos fuera del control de la Compañía

11. Mejora Continua

CORE FINANCIERO podrá ajustar este plan en función de:

• Cambios tecnológicos

• Evolución del servicio

• Nuevos riesgos identificados

12. Vigencia

El presente documento refleja el enfoque actual de continuidad del negocio y podrá ser actualizado en cualquier momento.

Vigente desde 2026/03/16.