MODULO 4
Planificación de la preparación ante
incidentes y continuidad
operacional
Índice
4.1 Gestión de la reducción de riesgos
4.2 Gestión de la respuesta y continuidad de las operaciones
4.3 Gestión de la recuperación
4.1 Gestión de la reducción de riesgos
OBJETIVO DEL PND Y Política de RR
EJE4 - SEGURIDAD INTEGRAL
Objetivo 9 Garantizar la seguridad ciudadana, orden público y gestión de riesgos
Impulsar la reducción de riesgos de desastres y atención oportuna a emergencias ante
Política 9.3
amenazas naturales o antrópicas en todos los sectores y niveles territoriales
Lineamientos
Territoriales B6, B9, D2, D3, E1, F9, G3, G6, G9, G10, G,11
(directos)
Meta 9.3.1 . Reducir la tasa de Meta 9.3.2 Incrementar el nivel de eficiencia en la Meta 9.3.3 Incrementar el nivel de eficiencia en la
muertes por desastres de 0,11 a gestión de identificación del riesgo ejecutada por el gestión de manejo de desastre del riesgo
Metas 0,06 por cada 100.000 Sistema Nacional Descentralizado de gestión de ejecutada por el Sistema Nacional Descentralizado
Riesgos (SNDGR) de 76,36% a 84,00% de gestión de Riesgos (SNDGR) de 73,25% a
habitantes
80,58%
Relación de lineamientos con Instrumentos de
Planificación
Objetivo General
7 objetivos y lineamientos estratégicos para RR
Orientar las acciones del Estado y de la
sociedad en general para la protección integral
de la ciudadanía y la preservación del
patrimonio cultural y natural frente a los
riesgos actuales de origen natural o antrópico
y riesgos futuros que se pueden exacerbar por
el cambio climático, de manera que contribuya
al bienestar y calidad de vida de las personas,
así como al desarrollo sostenible.
Disminuir la exposición ante amenazas, la
vulnerabilidad y el riesgo de las personas, sus viviendas,
comunidades e infraestructura.
Objetivo 1
Gobernanza del Riesgo Actualización y generación de normativa sobre gestión de
riesgo de desastres en el país, en el marco de las
L1-1 competencias de los actores que conforman el SNDGR.
OE1: Fortalecer la gobernanza para
la gestión de riesgo de desastres a Definición de mecanismos de coordinación intersectorial y
través de la articulación de los L1-2 multinivel que permitan proponer, dar seguimiento y llevar
a cabo la actualización de estrategias para la reducción de
diferentes niveles de gobierno y de riesgos de desastres.
los actores del Sistema Nacional
Descentralizado de Gestión de Generación de directrices y regulaciones, para la
Riesgos. integración de la variable riesgo de desastres en la gestión
L1-3 pública sectorial y local.
Implementación de la estrategia financiera para la gestión
del riesgo de desastres, que incluya retención y
transferencia del riesgo y que facilite la implementación de
Promulgar e implementar la ley de L1-4 las estrategias de reducción de riesgos sectoriales y
gestión de riesgos, donde se integren territoriales.
estrategias, competencias,
responsabilidades y mecanismos de Promover el desarrollo de sistemas cantonales de gestión
financiamiento, entre otras. de riesgo de desastres para la reducción de riesgos; manejo
L1-5 de emergencias y desastres; y recuperación de la población
y el territorio después de un evento peligroso.
Objetivo 1
Lineamientos estratégicos
25%
% de GAD municipales que cuentan con un sistema cantonal de gestión de riesgos legalmente implementado.
% de GAD provinciales que han fortalecido la institucionalidad en Gestión de Riesgos M. 25%
% de GAD que cuentan un fondo para prevención, mitigación, adaptación al cambio climático y/o respuesta
50%
% de instituciones del gobierno nacional que han incluido la evaluación y reducción de riesgos (incluidos los riesgos
climáticos) en sus planes sectoriales
% de GAD provinciales y municipales que han incluido la gestión de riesgos en los instrumentos de planificación de
desarrollo local.
15
Generación de normas, regulaciones y directrices técnicas emitidas por el órgano rector de GRD de acuerdo a lo
establecido en el marco legal nacional.
Objetivo 2
O2: Conocimiento e investigación en gestión de riesgos
Definición de ejes prioritarios de investigación en gestión de
OE 2: Mejorar e impulsar el L2-1 riesgos en el país, para desarrollar evidencia que oriente la
conocimiento del riesgo de generación de política pública nacional y local.
desastres en todo el territorio
nacional, con la participación de Generación de orientaciones metodológicas y capacidad técnica
L2-2 para generar conocimiento sobre las amenazas y riesgos a nivel
la academia e instituciones local para mejorar la toma de decisiones.
técnico-científicas, como una
herramienta para la toma de
Promoción de la investigación aplicada, que impulse la innovación
decisiones. y el desarrollo tecnológico, así como el análisis no tradicional del
L2-3 riesgo para mejorar su comprensión.
Desarrollo y gestión del sistema de información de gestión de
El conocimiento del riesgo de desastres L2-4 riesgo de desastres que articule la información territorial y sectorial
consiste en entender y analizar el riesgo que sirva para la toma de decisiones.
en todas sus dimensiones
Establecer protocolos y estándares para la planificación,
L2-5 generación, almacenamiento, publicación y uso de datos e
información para la gestión de riesgos.
Fortalecer los servicios de monitoreo de amenazas y de alerta
L2-6 temprana, especialmente frente a eventos extremos asociados a
los efectos de la variabilidad y cambio climático.
Objetivo 2
Indicadores/ Metas
25%
% de GAD que realicen evaluaciones de amenazas, incluidas las climáticas, en sus territorios con información actualizada.
% de GAD que realicen evaluaciones de vulnerabilidades en sus territorios con información actualizada.M. 25%
% de GAD que realicen evaluaciones de riesgos en sus territorios con información actualizada.
50%
% de inventarios de infraestructura y edificaciones expuestas que son incluidos en la base de datos del sistema de información de
GRD.
40%
% de GAD municipales que disponen de un sistema de monitoreo y de alerta temprana ante amenazas, especialmente aquellas
asociadas al cambio climático.
10
Número de proyectos de investigación aplicada en gestión de riesgos dentro del territorio nacional realizadas por el Sistema
Nacional Descentralizado de Gestión de Riesgos.
Objetivo 3
O3: Identificación del riesgo desde la perspectiva local
OE3: Identificar y generar
Desarrollo y actualización de escenarios de riesgo como base para
escenarios de riesgo de desastres
L3-1 la planificación del desarrollo, a nivel sectorial, para la gestión del
para toma de decisiones en el riesgo (prevención, mitigación y respuesta).
desarrollo, ordenamiento
territorial, uso del suelo y Desarrollo y actualización de escenarios de riesgo como base para
respuesta a desastres. L3-2 la planificación del desarrollo territorial y para las acciones
específicas de gestión de riesgo (prevención, mitigación y
respuesta).
Indicadores/ Metas
25%
La planificación del uso y ocupación de
un territorio es un proceso político-
técnico en función de sus características
biofísicas, socio-económicas, culturales,
político-institucionales, sus % de Municipios que han zonificado sus territorios de acuerdo con las amenazas recurrentes.
potencialidades y limitaciones a efectos
% de municipios que han incluido en su Plan de Desarrollo y Ordenamiento Territorial el análisis
de generar procesos de desarrollo
de riesgos.
sostenible.
Objetivo 4
O4: Control y uso del suelo con la variable riesgos
Fortalecimiento de las acciones de regulación y control de uso y
OE4: Mejorar el ámbito regulatorio y L4-1 gestión del suelo, incorporando la variable riesgo de desastre en
ellas.
de control de asentamientos humanos,
infraestructura y servicios esenciales Incorporación de programas y proyectos de prevención y
relacionados con la exposición a L4-2 mitigación de riesgo de desastres y de adaptación al cambio
climático en los PDOT.
amenazas, vulnerabilidad y riesgos.
Desarrollo de los estándares mínimos para la prevención y
mitigación de riesgo, así como de las herramientas e instrumentos
L4-3 de planificación de la GRD y adaptación al cambio climático. Los
“estándares de para la prevención y mitigación de riesgo” están
mencionados de esa manera en los artículos 8 y 91 de la
LOOTUGS.
la incorporación de la gestión de riesgos Incorporación del enfoque de reducción de riesgos en la prestación
en los PDOT está mediada por las L4-4 de servicios básicos y esenciales.
circunstancias de actores, momentos y
mecanismos de la concertación y
negociación política. Regulación y generación de normas para la implementación de
L4-5 programas de reubicación de asentamientos humanos en zonas de
riesgo no mitigable. En referencia al artículo 32 de la LOOTUGS.
Objetivo 4
Indicadores/ Metas
25%
% de Municipios que incorporan planes y proyectos de prevención, mitigación de riesgos
M. 25% y/o de adaptación al
cambio climático en sus PDOT.
% de Municipios que han desarrollado normativa y regulaciones para el uso, gestión y control del suelo en
concordancia con los estándares mínimos de prevención y mitigación de riesgo elaborados por el ente rector
nacional.
75%
% de Municipios o empresas municipales que han incorporado la variable riesgo en la prestación de servicios
básicos y esenciales.
Objetivo 5
O5: Infraestructura segura y resiliente
Actualización y mejoramiento de normas de construcción
L5-1 incluyendo el análisis de las amenazas y vulnerabilidades existente.
OE5: Generar y promover
Fortalecimiento de las acciones de regulación y control de la
infraestructura y edificaciones seguras
construcción a través de, metodologías, guías, instrumentos
y resilientes, evitando nuevas L5-2 técnicos y ordenanzas locales, incorporando la variable de riesgo
condiciones de riesgo y reduciendo el de desastres, así como la capacitación a los funcionarios en el uso
de estas herramientas.
riesgo existente en los ámbitos del
desarrollo nacional, sectorial y Fortalecimiento de los procesos de control de la construcción,
L5-3 especialmente en la infraestructura esencial y de servicios básicos,
territorial. incorporando obligatoriamente los criterios de GRD en nuevos
proyectos de inversión pública.
Generación de espacios de coordinación y análisis de riesgo de
desastres entre los diferentes niveles de gobierno sobre la
L5-4 implementación de nueva infraestructura, incluyendo veedurías
La aplicación de normas de ciudadanas.
construcción y mecanismos de
planificación y vigilancia de uso del Incorporación del análisis de riesgo de desastres en los planes de
suelo, son métodos muy valiosos para L5-5 mantenimiento preventivo y correctivo (reforzamiento estructural)
reducir la vulnerabilidad de las infraestructuras y edificaciones públicas existentes.
Incorporación de la transferencia del riesgo (seguros y reaseguros)
L5-6 como mecanismo de reducción de riesgos en toda la infraestructura
esencial y de servicios básicos.
Objetivo 5
Indicadores/ Metas
25%
% de Municipios que han desarrollado normativa y regulaciones para los permisos y la construcción, en
M. 25%
concordancia con los estándares mínimos de prevención, mitigación de riesgo, adaptación al cambio climático
y las normas constructivas nacionales.
10%
% de Edificaciones de servicios esenciales que han sido reforzados estructuralmente.
75%
% de proyectos para construcción de obras de infraestructura estratégica, que incluyan una evaluación de
riesgos
Objetivo 6
O6: Educación, capacitación y participación
Desarrollo de una comunidad educativa resiliente con capacidades,
L6-1 destrezas, hábitos y comportamiento para la reducción de riesgos
OE6: Impulsar y fortalecer la Implementación de campañas regulares de sensibilización pública
educación, la comunicación social, la L6-2 sobre la GRD, cambio climático, derechos ciudadanos y
participación ciudadana y la mecanismos de participación ciudadana.
participación social en gestión de riesgo Promover campañas de información pública para la gestión de
de desastres. L6-3 riesgos y cambio climático en los niveles sectoriales.
Generación de programas de comunicación para el desarrollo que
L6-4 incidan en el cambio de actitudes y comportamientos de la
población ante los riesgos, su prevención, reducción, cambio
climático y género.
Incentivar la participación de la sociedad, Desarrollo de programas de participación y acción con la
significa articular entre el aparato público, el L6-5 comunidad en preparación ante desastres.
ámbito de lo público no estatal, lo privado y lo
comunitario. Fortalecimiento de las áreas de participación ciudadana y
L6-6 protección social municipales con la incorporación de los temas de
GRD.
Definición y desarrollo de procesos de capacitación comunitaria y
L6-7 de información pública sobre los sistemas de alerta temprana.
Objetivo 6
Indicadores/ Metas
25%
% de Instituciones Educativas que cumplen con los estándares de protección y gestión de riesgos.
M. 25%
100
# de Municipios en los que se han utilizado procesos de participación ciudadana relacionados a temáticas de
gestión de riesgo de desastres y cambio climático (Al menos 1 vez x año).
2.5 millones / año
# de beneficiarios de proyectos comunitarios en preparación ante desastres (incluye SAT).
2 por año
# de Campañas masivas anuales de sensibilización pública sobre reducción de riesgos.
# de Campañas masivas anuales de sensibilización pública sobre preparación ante desastres.
Objetivo 7
O7: Preparación y respuesta institucional
Preparar o actualizar periódicamente los planes y protocolos de emergencia, contingencia y
L7-1 continuidad de servicios, teniendo como marco los lineamientos emitidos por el ente rector de
OE7: Fortalecer la Gestión de Riesgos, basados en la articulación del Plan Nacional de Respuesta – RespondeEc.
capacidad, instrumentos y
mecanismos de las L7-2 Establecer y desarrollar procesos de capacitación continua para los actores que intervienen en la
primera respuesta, así como la respuesta complementaria.
instituciones que
conforman el Sistema Desarrollar procesos de capacitación a autoridades y personal técnico en el manejo y gestión de
los Comités de Operaciones de Emergencias, así como también, en las relacionadas a la
Nacional Descentralizado L7-3 administración, gestión de la información y evaluación de las emergencias y desastres.
de Gestión de Riesgos para
la preparación, respuesta y Implementar lineamientos y normativas que incluyan la planificación de recursos, articulaciones
rehabilitación luego de la L7-4 interinstitucionales e intersectoriales para el desarrollo de simulacros y simulaciones, que
permitan evaluar y mejorar las capacidades y procesos para la toma de decisiones por parte de los
ocurrencia de un desastre. responsables del manejo de emergencias y desastres.
Conformar equipos técnicos sectoriales de evaluación de daños y pérdidas post desastre según el
L7-5 ámbito de su competencia.
Definir y consolidar los procesos y protocolos interinstitucionales para la adecuada gestión de
La respuesta para la atención de L7-6 los diferentes tipos de asistencia humanitaria tanto nacional como internacional.
las emergencias y desastres se
debe estructurar con antelación,
es decir, se debe trabajar Gestionar la disponibilidad de equipamiento adecuado de las entidades de primera respuesta y
previamente en la organización L7-7 de servicios esenciales para una efectiva atención y respuesta a desastres.
interinstitucional, planificación y
Desarrollar e incorporar las capacidades técnicas para evaluación de daños y pérdidas para la
simulación.
L7-8 planificación de la fase de respuesta, rehabilitación y procesos de recuperación.
Objetivo 7
Indicadores/ Metas
100
%
% de Protocolos preparados y actualizados del Plan Nacional de Respuesta.
65%
% de Personal Capacitado en manejo de emergencias y desastres de las entidades de primera respuesta.
10%
% de incremento anual en mejoramiento de equipamiento de las entidades de primera respuesta.
M. 25%
4.2 Gestión de la respuesta y continuidad de las
operaciones
Proceso Integral de la Gestión de Riesgo de Desastres
MANTENIMIENTO DE
ACCIONES
PLAN NACIONAL DE RESPUESTA
Z
Z
Z
4.3 Gestión de la recuperación - DRP
• Un plan de Disaster Recovery o plan de recuperación ante desastres es un
método para recuperar datos y funcionalidades cuando un desastre —ya sea
natural o provocado por un error humano— interrumpe un sistema. Es un plan
de contingencia que recopila el protocolo de acción y las metodologías que
deben utilizarse cuando uno o más sistemas IT de una empresa fallen.
• El objetivo principal de un DRP es minimizar el impacto de una interrupción,
consiguiendo que las aplicaciones de misión crítica vuelvan a funcionar en el
menor tiempo posible. Lo cual permite a la organización y sus trabajadores
volver a operar, con casi total normalidad, hasta que el incidente se haya
solucionado definitivamente.
QUE PROTEGE UN DRP?
• Un plan de recuperación ante desastres permite proteger a cualquier negocio
frente a escenarios como:
• Errores humanos
• Apagones energéticos
• Fallos del sistema
• Actualizaciones defectuosas
• Desastres naturales como inundaciones, terremotos o incendios
• Incendios en centros de datos
• Robos
• Ciberataques, virus y otras corrupciones (ransomware, por ejemplo)
COMO HACER UN DRP
1. Enumerar y priorizar los recursos
2. Evaluar el impacto y los riesgos
3. Definir los objetivos del DRP
4. Optimizar el consumo de recursos
5. Elegir la tecnología adecuada
6. Asegurarse de que el Disaster Recovery es autosuficiente
7. Definir un protocolo de acción
8. Crear un equipo de Disaster Recovery
9. Probar el plan de contingencia periódicamente
10. Georeplicar siempre que sea posible
Enumerar y priorizar los recursos
Una buena planificación permitirá garantizar que las
aplicaciones y datos más críticos se recuperan primero.
Evaluar el impacto y los riesgos
El análisis del impacto y los riesgos es de gran
ayuda para evaluar cuál es el nivel de seguridad de
los datos y aplicaciones críticas. Lo cual es clave
para definir las estrategias de recuperación a seguir
tras un desastre.
Definir los objetivos del DRP
• ¿Cuál es el tiempo límite de interrupción admisible para el negocio?
• ¿Cuántos datos podes permitirte perder?
• ¿Qué nivel de degradación en el servicio está dispuesto a soportar?
• ¿Qué impacto podría tener una contingencia en la continuidad del negocio?
el tiempo que
La cantidad de podemos soportar
datos que la que dure una
empresa está interrupción antes
dispuesta a perder de que empiece a
entre la última perturbar la
copia de seguridad RPO – objetivo RTO – objetivo actividad normal
y una contingencia. del negocio.
de punto de de tiempo de
recuperación recuperación
Optimizar el consumo de recursos
Los costes de un plan de
Disaster Recovery aumentan
al mismo ritmo que
disminuye su tolerancia.
Elegir la tecnología adecuada
• Contar con una infraestructura remota e independiente
reservada para Disaster Recovery, también conocido como
COLD SPARE, puede ser realmente útil para restaurar
backups y réplicas tan pronto como sea posible durante un
fallo de hardware, un ciberataque o cualquier otra
emergencia.
Asegurarse de que el Disaster Recovery es autosuficiente
Una solución de Disaster
Recovery debe ser
completamente independiente de
la plataforma principal.
Definir un protocolo de acción
• Es importante definir cuidadosamente un claro protocolo de acción en el que se
especifique quién es responsable de qué.
• Así como las razones para aplicar el plan de recuperación ante desastres.
• También es recomendable crear una lista de contactos de emergencia con
aquellos a los que podría ser necesario contactar durante una recuperación. Por
ejemplo: el proveedor de servicio de Internet o el proveedor de servicios
gestionados.
Crear un equipo de Disaster Recovery
• Es importante componer un equipo de Disaster Recovery con roles y
responsabilidades bien definidos.
• Ante una contingencia, cada miembro del equipo sabrá qué hacer, cómo y
cuándo.
• Establecer una estrategia de comunicación también es importante para
mantener a los trabajadores, proveedores, partners y clientes bien informados.
Probar el plan de contingencia periódicamente
• Probar el plan de Disaster Recovery de forma periódica (una vez cada dos meses,
por ejemplo) es imprescindible para comprobar que todos los procedimientos
funcionan correctamente.
• Mantener el DRP actualizado también es importante
Georeplicar siempre que sea posible
• La replicación geográfica
proporciona una capa
más de seguridad
Fin