RP 1 Definir acuerdos de niveles de servicio (SLA) con los proveedores de servicios críticos.
| Objetivo | Contar con acuerdos de niveles de servicios que permitan nivelar las expectativas y responder con la calidad establecida y en los tiempos establecidos. |
| Alcance | Cualquier organización |
| Referencia ISO 27001 | A.14.2.7, A.15.2.1 |
| Guía de implementación | Soporte, mantenimiento y régimen de cobertura Todo sistema, servicio y equipamiento crítico del centro de datos debe contar con soporte de mantenimiento y recambio de partes o, en su defecto, con un plan acción en caso de falla. Acuerdos de nivel de servicio Muchas veces las organizaciones no tienen la capacidad operativa para cubrir este servicio por lo que delegan o comparten la operación del centro de datos a proveedores. Es importante firmar con los proveedores acuerdos de niveles de servicio que pauten el cumplimiento de tiempos de respuesta, estipulados según las necesidades de negocio, así como el aseguramiento de la disponibilidad comprometida de los servicios del centro de datos. Tiempos de respuesta También es necesario tener acuerdos que aseguren los tiempos de respuesta para aquellos componentes que por su complejidad no puedan ser redundantes pero que, por su criticidad, su falla pueda provocar disrupción de servicios u otros daños. |
| Administración Central | Se debe contar con cobertura en un régimen 7x24x365 para los componentes críticos del centro de datos. |
| Instituciones de salud | - |
| Guía de evidencia para auditoría |
|
| Normativa asociada | Decreto 92/014 (Anexo III) |