En nuestro artículo anterior planteamos que ITIL y una mesa de servicio con InvGate son indispensables para cumplir la Resolución SEPS 0159. Ese artículo cubría cómo se gestiona un incidente cuando ocurre. Este cubre la pregunta previa: ¿cómo se entera la cooperativa de que algo está fallando, o de que está por fallar?
La 0159 introduce un concepto que cambia la conversación: la resiliencia operativa, entendida como la capacidad de seguir prestando servicios críticos ante una interrupción. Y la acompaña de metas que se miden: 99,99 % de disponibilidad anual para servicios críticos, RTO, RPO y MTD definidos, y límites y alertas de capacidad. Ninguna de esas metas se puede demostrar sin datos. Lo que no se monitorea no se puede gestionar, y menos aún probar ante la SEPS.
Lo que exige la 0159 depende del monitoreo
Varios requisitos de la norma solo se pueden cumplir y evidenciar con una plataforma de monitoreo. Esta es la correspondencia con lo que aporta Pandora FMS:
| Lo que exige la Resolución 0159 | Cómo lo resuelve Pandora FMS |
| Disponibilidad de 99,99 % anual para servicios críticos (art. 16) | Monitoreo continuo de servicios y reportes de disponibilidad y SLA por servicio |
| Análisis de capacidad y desempeño con límites y alertas de almacenamiento, memoria, procesador y ancho de banda, presentado al comité cada semestre (art. 14) | Umbrales configurables, alertas y gráficos históricos para el informe semestral |
| Límites y alertas en bases de datos: áreas temporales, log de transacciones y almacenamiento (art. 14) | Monitoreo de bases de datos con umbrales por métrica |
| Monitoreo y registros de configuración de bases de datos, redes, hardware y software base (art. 14) | Monitoreo de red y servidores con agentes y SNMP, e inventario de los equipos monitoreados |
| Correlación de eventos e incidentes catalogados como problemas (art. 16) | Gestión y correlación de eventos para detectar patrones y fallas recurrentes |
| Monitorear eventos de seguridad, detectar incidentes y mantener registros (art. 18) | Recolección centralizada de logs y alertas ante eventos anómalos |
| Mantenimientos programados informados con 24 horas de anticipación (art. 16) | Ventanas de mantenimiento planificadas que no distorsionan la medición de disponibilidad |
| Acuerdos de nivel de servicio y disponibilidad con proveedores | Medición independiente de los servicios del proveedor para verificar el SLA |
El punto más sensible es el 99,99 %: equivale a menos de una hora de interrupción al año por servicio crítico. Si la cooperativa no lo mide, no sabe si lo cumple. Y si se entera de las caídas por las llamadas de los socios, ya lo incumplió.
Del monitoreo reactivo a la resiliencia digital
Muchas cooperativas ya tienen alguna herramienta de monitoreo, pero la usan como un semáforo: verde si funciona, rojo si se cayó. La 0159 pide más que eso. Pide anticiparse. El monitoreo aporta valor en tres frentes:
Continuidad del negocio. El análisis de impacto define qué procesos son críticos y cuánto pueden estar caídos. El monitoreo confirma si esos tiempos se cumplen en la realidad, mide la duración real de cada interrupción y aporta datos objetivos para validar RTO y RPO en las pruebas de continuidad. Un plan de continuidad sin métricas reales es una hipótesis.
Capacidad y desempeño. Un disco que se llena o un log de transacciones que crece sin control no avisa: un día simplemente detiene el core financiero. Las alertas tempranas y las tendencias permiten actuar semanas antes. Ese es el sentido del informe semestral de capacidad que la 0159 pide llevar al comité de tecnología.
Ciberseguridad. La norma pide monitorear eventos de seguridad y detectar incidentes a tiempo. Un comportamiento anómalo en un servidor, un servicio que se detiene sin motivo o un pico de tráfico fuera de horario son, muchas veces, la primera señal de un ataque. Detectarlo en minutos y no en días marca la diferencia entre un incidente y una crisis.
Pandora FMS: una sola consola para toda la infraestructura
En Smart Help implementamos Pandora FMS en Ecuador porque reúne en una misma plataforma lo que en muchas cooperativas está disperso en varias herramientas:
- Monitoreo de servidores, redes, aplicaciones y bases de datos, en infraestructura propia, en la nube o híbrida.
- Umbrales, alertas y escalamientos por correo, mensajería u otros canales, con niveles de criticidad.
- Reportes de disponibilidad y SLA por servicio, listos para el comité de tecnología y el Comité de Riesgos.
- Gráficos históricos y tendencias de capacidad, la base del informe semestral que exige la norma.
- Gestión y correlación de eventos, para separar una falla aislada de un problema recurrente.
- Recolección centralizada de logs, un insumo para la detección de incidentes de seguridad.
- Paneles visuales que muestran a la gerencia el estado de los servicios críticos en tiempo real.
La integración con la mesa de servicio cierra el ciclo. Cuando Pandora FMS detecta una falla, puede generar automáticamente el incidente en la mesa de servicio, por ejemplo en InvGate. Así, el incidente queda registrado desde el primer minuto, con la hora exacta de detección, y entra al flujo de ITIL. Monitoreo y gestión de servicios dejan de ser dos mundos separados y se convierten en un solo sistema de evidencia.
Una hoja de ruta realista hacia 2027
Con plazos al 30 de marzo de 2027 para los segmentos 1 y 2, y al 30 de septiembre de 2027 para los segmentos 3, 4 y 5, este es el orden que recomendamos:
- Identificar los servicios críticos. Partir del análisis de impacto del negocio: core financiero, canales electrónicos, transferencias, cajeros. Lo que es crítico para el negocio se monitorea primero.
- Mapear la infraestructura que los soporta. Servidores, bases de datos, enlaces, firewalls y servicios de proveedores. Un servicio crítico depende de muchos componentes.
- Definir umbrales y alertas. Empezar por las métricas que exige la norma: almacenamiento, memoria, procesador, ancho de banda y bases de datos.
- Medir disponibilidad real. Establecer la línea base frente al 99,99 % y registrar las ventanas de mantenimiento.
- Integrar con la mesa de servicio. Que cada alerta relevante se convierta en un incidente gestionado.
- Reportar a los comités. Automatizar los informes de disponibilidad y el análisis semestral de capacidad.
Desde las primeras semanas la cooperativa pasa de enterarse de las caídas por los socios a anticiparlas, y empieza a construir el historial que demostrará su cumplimiento.
Preguntas frecuentes
¿La Resolución SEPS 0159 exige una herramienta de monitoreo? No nombra una herramienta, pero exige medir disponibilidad de 99,99 %, analizar capacidad con límites y alertas, correlacionar eventos y detectar incidentes de seguridad. En la práctica, nada de eso es posible sin una plataforma de monitoreo.
¿Qué es la resiliencia digital para una cooperativa? Es la capacidad de seguir prestando sus servicios críticos, como el core financiero y los canales electrónicos, ante fallas, ciberataques o desastres, y de recuperarse dentro de los tiempos definidos. La 0159 la convierte en un requisito medible.
¿Por qué Pandora FMS para cooperativas en Ecuador? Porque reúne en una sola consola el monitoreo de servidores, redes, aplicaciones y bases de datos, con alertas, reportes de disponibilidad y correlación de eventos. En Ecuador, Smart Help acompaña la implementación, la configuración de umbrales y el soporte local.
¿Pandora FMS se integra con la mesa de servicio? Sí. Puede generar incidentes automáticamente en la mesa de servicio, por ejemplo en InvGate, para que cada falla detectada entre al flujo de gestión de ITIL con su hora exacta de detección.
La resiliencia se demuestra con datos
La 0159 deja claro que la continuidad ya no se declara, se demuestra. Monitorear de forma proactiva es el primer paso para pasar de reaccionar ante las caídas a anticiparlas, y para llegar a 2027 con evidencia en lugar de promesas. Si su cooperativa quiere evaluar cómo está monitoreando hoy sus servicios críticos, en Smart Help podemos acompañarla con nuestra experiencia en monitoreo de infraestructura, Pandora FMS y continuidad de negocio en Ecuador.
Agende una reunión con nuestro equipo
Patricio Starnfeld — CEO, Smart Help Soluciones S.A.
