Demo · seis pasos

Cae tu proveedor de nube. Sabes qué se para, qué notificar y quién hace qué

Recorre un incidente de principio a fin con pantallas de la plataforma. Almenara tiene centralizado lo que necesitas: lleva el aviso a la ficha del proveedor, cruza tu análisis de impacto para decirte cuánto tiempo tienes y te deja la notificación rellena para que la revises y la envíes.

Datos de ejemplo

NIS2 es la directiva europea de ciberseguridad (Directiva (UE) 2022/2555).

09:12
+0 min desde el aviso
Pantalla simulada: ficha de tu proveedor de nube, marcado como crítico, con un punto ámbar y el aviso de las 09:12: caída del servicio de base de datos en la región UE.
Proveedores › Tu proveedor de nube
Datos de ejemplo
Tu proveedor de nube
Base de datos gestionada, región UE
Crítico
Aviso del proveedor, desde su portal
Caída del servicio de base de datos en la región UE
Ligado a esta ficha
3 funciones dependen de él
Paso 1 de 6 · Proveedores
Llega el aviso
A las 09:12 tu proveedor de nube publica en su portal una caída de su servicio de base de datos en la región UE. No depende de un correo que alguien lea a tiempo: Almenara recoge el aviso y lo liga a la ficha del proveedor, que ya tienes marcado como crítico.
Lo que te llevas
Te enteras por Almenara, y el aviso llega ya ligado a la ficha del proveedor.
09:12
+0 min desde el aviso
Pantalla simulada: tres funciones dependen del proveedor: pedidos online aguanta 2 horas parada, facturación 4 horas y atención al cliente 24 horas. Un reloj cuenta desde las 09:12.
Continuidad › Lo que depende de tu proveedor de nube
Datos de ejemplo
Ahora 09:12
Pedidos onlineRTO 2 hQuedan 2 h
FacturaciónRTO 4 hQuedan 4 h
Atención al clienteRTO 24 hQuedan 24 h
De tu análisis de impacto (BIA)
Paso 2 de 6 · Continuidad
Ves qué se para
La ficha enseña las funciones que dependen de ese proveedor. Cada una lleva su RTO (el tiempo máximo que puede estar parada antes de que el daño sea inaceptable), que fijaste en tu análisis de impacto (BIA). El reloj cuenta desde el aviso.
Lo que te llevas
Almenara cruza el aviso con tu análisis de impacto: sabes qué se rompe y cuánto tiempo tienes.
09:40
+28 min desde el aviso
Pantalla simulada: clasificación del incidente con los criterios que se cumplen, el resultado y los informes que tocan, cada uno con su hora límite.
Incidentes › Caída de tu proveedor de nube
Datos de ejemplo
Clasificado por tu responsable de seguridad
Criterios
Interrupción operativa grave de un servicio · Se cumple
Pérdidas económicas para tu empresa · Se cumple
Daños considerables a otras personas u organizaciones · No se cumple
Incidente significativo: notificas al CSIRT de referencia
Plazos · CSIRT de referencia
Alerta temprana · Vence +1 d 09:12
24 h desde que se conoce
Notificación del incidente · Vence +3 d 09:12
72 h desde que se conoce
Informe final · Cuenta desde el informe anterior
1 mes desde la notificación
Directiva (UE) 2022/2555 (NIS2), art. 23.
Paso 3 de 6 · Incidentes
¿Es grave?
A las 09:40 tu responsable de seguridad clasifica el incidente con los criterios de tu régimen. Almenara marca qué criterios se cumplen con los datos del inventario y del análisis de impacto, y te dice qué informes tocan, cada uno con su hora límite.
Lo que te llevas
Sabes si tienes que notificar, a quién y cuándo, antes de que empiece a correr el reloj.
09:44
+32 min desde el aviso
Pantalla simulada: plan de continuidad activado a las 09:44 con tres tareas y su responsable; la primera, el procedimiento manual de pedidos, ya está hecha. Al lado, la cronología del incidente.
Continuidad › Plan: caída de tu proveedor de nube
Datos de ejemplo
Plan activado
Pasar los pedidos al procedimiento manual (teléfono y formulario)
Tu responsable de operacionesHecha · 09:58
Avisar a atención al cliente con el mensaje preparado
Tu responsable de atención al clienteEn curso
Confirmar la hora estimada de vuelta del servicio
Tu proveedor de nube, desde un enlace, sin cuentaPendiente
Cronología
09:12 Aviso del proveedor
09:40 Incidente clasificado
09:44 Plan activado
09:58 Pedidos en manual
Paso 4 de 6 · Continuidad
Se activa el plan
Clasificado el incidente, se activa el plan de continuidad para la caída del proveedor de nube. No es más papeleo: es la guía que ya habías preparado, para que cada uno sepa qué hacer sin improvisar. Cada tarea tiene responsable, y la primera es el procedimiento manual de pedidos. Tu proveedor confirma la hora estimada de vuelta desde un enlace, sin crear una cuenta.
Lo que te llevas
Todo va fluido y en un solo sitio: cada persona sabe qué hacer, y lo que pasa queda registrado para cualquier auditoría futura.
10:40
+1 h 28 min desde el aviso
Pantalla simulada: borrador de la primera notificación preparado a las 10:40, con su margen sobre el plazo, cada campo con su origen y la persona que lo revisa y lo envía.
Incidentes › Notificaciones
Datos de ejemplo
Alerta temprana · CSIRT de referencia
Preparada para revisarVence +1 d 09:12Margen: 22 h 32 min
Proveedor afectadoDel inventario
Tu proveedor de nube (crítico)
Servicios afectadosDel inventario
Pedidos online, facturación
Hora de detecciónDel incidente
09:12
¿Puede deberse a un acto ilícito o malicioso?Lo confirma quien revisa
Sin indicios por ahora
¿Puede afectar a otros países?Lo confirma quien revisa
No
Revisa y envía: tu responsable de seguridad
Paso 5 de 6 · Incidentes
Tienes la notificación lista
Almenara prepara el borrador de la primera notificación y rellena los campos desde el inventario y el registro del incidente: proveedor, servicios afectados, hora de detección. Almenara no envía nada: lo que solo puede decir una persona queda marcado, y tu responsable lo revisa y lo envía por el canal oficial.
Lo que te llevas
Almenara centraliza los datos y rellena la notificación: tu responsable solo revisa y envía.
Después
Pantalla simulada: la evidencia del incidente, guardada una vez, y cuatro marcos que la piden: ISO 27001, ENS, NIS2 y DORA. Una acción abierta: revisar el plan de salida de tu proveedor de nube. La evaluación del proveedor, actualizada.
Cumplimiento › Evidencias
Datos de ejemplo
Registro del incidente y notificación enviada
Guardada una vez
La piden
ISO 27001 5.26
ENS op.exp.7
NIS2 art. 23
DORA art. 19
Acción abierta
Revisar el plan de salida de tu proveedor de nube
Tu responsable de compras
Evaluación del proveedor
Actualizada con el incidente de hoy. La revisión sigue abierta.
Paso 6 de 6 · Cumplimiento · Proveedores
Lo que queda
El incidente deja tres cosas. La evidencia (el registro y la notificación enviada) se guarda una vez y cada marco que la pide la tiene. Queda una acción abierta, con responsable. Y la evaluación de tu proveedor de nube se actualiza con lo que ha pasado.
Lo que te llevas
Un control, una evidencia, todas las normas que lo piden; y el proveedor vuelve a vigilarse.

Resumen

Todo sale de un solo inventario

Seis pasos sobre el mismo registro. Esto es lo que hace cada uno en Almenara y lo que sería a mano sin ella.

01Llega el aviso
Con Almenara
Te enteras por Almenara, y el aviso llega ya ligado a la ficha del proveedor.
A mano
En la hoja de compras, o preguntando a quien lo contrató.
02Ves qué se para
Con Almenara
Almenara cruza el aviso con tu análisis de impacto: sabes qué se rompe y cuánto tiempo tienes.
A mano
Alguien busca el análisis de impacto en una carpeta y calcula cuánto aguanta cada proceso.
03¿Es grave?
Con Almenara
Sabes si tienes que notificar, a quién y cuándo, antes de que empiece a correr el reloj.
A mano
La calculadora funciona igual, pero la criticidad del proveedor y el RTO de pedidos hay que conseguirlos y teclearlos.
04Se activa el plan
Con Almenara
Todo va fluido y en un solo sitio: cada persona sabe qué hacer, y lo que pasa queda registrado para cualquier auditoría futura.
A mano
El plan está en un documento: hay que encontrarlo, avisar por teléfono y apuntar quién hace qué.
05Tienes la notificación lista
Con Almenara
Almenara centraliza los datos y rellena la notificación: tu responsable solo revisa y envía.
A mano
El informe sale desde Incidentes, pero la cronología de la crisis se reconstruye con correos y mensajes.
06Lo que queda
Con Almenara
Un control, una evidencia, todas las normas que lo piden; y el proveedor vuelve a vigilarse.
A mano
El informe va a la carpeta de la auditoría y la revisión del plan de salida, a una lista que hay que acordarse de mirar. Cuando toca evaluar al proveedor, hay que buscar en el registro de incidentes qué le pasó este año.

Míralo módulo a módulo

¿Lo vemos con tus proveedores?

Te enseñamos el mismo caso con tu proveedor de nube, tus procesos y tu régimen. Te respondemos en un día laborable.

Solicitar información

Cae tu proveedor de nube. Sabes qué se para, qué notificar y quién hace qué

Llega el aviso

Ves qué se para

¿Es grave?

Se activa el plan

Tienes la notificación lista

Lo que queda

Todo sale de un solo inventario

Míralo módulo a módulo

¿Lo vemos con tus proveedores?