Q: ¿Tenéis plan de continuidad y recuperación ante desastres?

Sí. Disponemos de un Plan de Continuidad de Negocio (BCP) y un Plan de Recuperación ante Desastres (DRP) alineados con ISO 22301. Arquitectura multi-zona con conmutación automática ante fallos de una zona de disponibilidad. Procedimientos de failover documentados para base de datos, mensajería y front-end. Simulacros de recuperación semestrales con revisión post-ejercicio y mejora continua. Comunicación a clientes mediante status.tendios.com .

Q: ¿Cómo se hacen las copias de seguridad?

Realizamos backups cifrados automáticos de todas las bases de datos productivas varias veces al día. Snapshots incrementales de PostgreSQL, MongoDB y Elasticsearch con retención de 30 días dentro de la UE. Los backups viajan cifrados (AES-256) y se replican geográficamente entre regiones europeas. Ejecutamos restauraciones de prueba cada trimestre para validar integridad y tiempos. RPO objetivo ≤ 15 minutos; RTO objetivo ≤ 4 horas para sistemas críticos.

Q: ¿Qué pasa si hay un incidente de seguridad?

Contamos con un plan de respuesta a incidentes documentado y probado: Monitorización 24/7 con detección automática de anomalías (SIEM) y equipo de guardia. En caso de brecha que afecte a datos personales, notificamos a los clientes afectados y a la autoridad competente (AEPD) en menos de 72 horas , conforme al artículo 33 del RGPD. Mantenemos runbooks para los escenarios más comunes (acceso no autorizado, denegación de servicio, compromiso de credenciales, filtración) y los probamos trimestralmente mediante simulacros. Publicamos post-mortems transparentes para los incidentes que afecten al servicio en status.tendios.com .

Q: ¿Qué SLA de disponibilidad ofrecéis?

Nuestro compromiso contractual es un SLA del 99,9 % mensual para la plataforma productiva (≈ 43 minutos de margen al mes). Publicamos el estado en tiempo real y el historial en status.tendios.com . Los clientes Enterprise pueden contratar un SLA reforzado del 99,95 % con compensación económica en caso de incumplimiento. Las ventanas de mantenimiento programado se anuncian con al menos 48 horas de antelación y no cuentan contra el SLA.

Question 1

¿Tenéis plan de continuidad y recuperación ante desastres?

Accepted Answer

Sí. Disponemos de un Plan de Continuidad de Negocio (BCP) y un Plan de Recuperación ante Desastres (DRP) alineados con ISO 22301.

Arquitectura multi-zona con conmutación automática ante fallos de una zona de disponibilidad.
Procedimientos de failover documentados para base de datos, mensajería y front-end.
Simulacros de recuperación semestrales con revisión post-ejercicio y mejora continua.
Comunicación a clientes mediante status.tendios.com.

Question 2

¿Cómo se hacen las copias de seguridad?

Accepted Answer

Realizamos backups cifrados automáticos de todas las bases de datos productivas varias veces al día.

Snapshots incrementales de PostgreSQL, MongoDB y Elasticsearch con retención de 30 días dentro de la UE.
Los backups viajan cifrados (AES-256) y se replican geográficamente entre regiones europeas.
Ejecutamos restauraciones de prueba cada trimestre para validar integridad y tiempos.
RPO objetivo ≤ 15 minutos; RTO objetivo ≤ 4 horas para sistemas críticos.

Question 3

¿Qué pasa si hay un incidente de seguridad?

Accepted Answer

Contamos con un plan de respuesta a incidentes documentado y probado:

Monitorización 24/7 con detección automática de anomalías (SIEM) y equipo de guardia.
En caso de brecha que afecte a datos personales, notificamos a los clientes afectados y a la autoridad competente (AEPD) en menos de 72 horas, conforme al artículo 33 del RGPD.
Mantenemos runbooks para los escenarios más comunes (acceso no autorizado, denegación de servicio, compromiso de credenciales, filtración) y los probamos trimestralmente mediante simulacros.
Publicamos post-mortems transparentes para los incidentes que afecten al servicio en status.tendios.com.

Question 4

¿Qué SLA de disponibilidad ofrecéis?

Accepted Answer

Nuestro compromiso contractual es un SLA del 99,9 % mensual para la plataforma productiva (≈ 43 minutos de margen al mes).

Publicamos el estado en tiempo real y el historial en status.tendios.com.
Los clientes Enterprise pueden contratar un SLA reforzado del 99,95 % con compensación económica en caso de incumplimiento.
Las ventanas de mantenimiento programado se anuncian con al menos 48 horas de antelación y no cuentan contra el SLA.

¿Tenéis plan de continuidad y recuperación ante desastres?

Preguntas relacionadas