Plano de Recuperação de Desastres
1. Objetivos do Plano de Recuperação de Desastres
O propósito do Plano de Recuperação de Desastres (o “Plano” ou “DRP”) da IUX Markets (MU) LTD (a “Empresa”) é garantir que, em caso de interrupções comerciais materiais, a Empresa retome suas operações com interrupções mínimas e da maneira mais eficiente possível. O DRP cobre todos os sistemas e funções essenciais para a operação eficiente da Empresa.
O DRP, bem como quaisquer alterações e/ou modificações ao DRP, são revisados e aprovados pelo Conselho de Administração da Companhia (doravante denominado “Conselho”).
Entre outras coisas, a Empresa manterá e disponibilizará a todos os funcionários relevantes as seguintes informações dentro do contexto da estrutura do DRP:
Um “desastre” é geralmente definido como a ocorrência de qualquer evento que cause uma interrupção significativa nas capacidades empresariais. O tema central do Plano é minimizar o efeito que um desastre terá sobre as operações em andamento.
O DRP é um guia sistemático do desastre à recuperação. A abordagem básica, as premissas gerais e a sequência de eventos que precisam ser seguidas serão declaradas claramente na documentação a seguir. Ao usar o Plano durante uma interrupção grave, pode ser do melhor interesse da Empresa modificar as direções por vários motivos. Todas as ações alternativas devem ser documentadas e, assim que apropriado, o Plano deve ser retomado e as revisões feitas conforme apropriado. O Plano será distribuído a todo o pessoal-chave em todos os locais, e eles receberão atualizações periódicas. O Plano deve ser mantido em cada escritório da Empresa, incluindo quaisquer filiais, e fora do local, nas casas de todo o pessoal-chave. A abordagem geral é tornar o plano o mais independente de ameaças possível. Isso significa que ele deve ser funcional independentemente do tipo de desastre que ocorrer.
2. Suposições do DRP
- A recuperação de qualquer coisa que não seja a destruição completa será possível usando o Plano.
- Normalmente, os funcionários disponíveis podem ficar indisponíveis devido a um desastre ou suas consequências ou podem ficar impossibilitados de participar da recuperação.
- Os procedimentos são suficientemente detalhados para que alguém que não seja o principal responsável pelo trabalho possa segui-los.
- A recuperação de um subconjunto crítico (carga de trabalho de recuperação) das funções críticas e sistemas de aplicativos da empresa durante o período de recuperação permitirá que a unidade continue as operações críticas adequadamente.
- Um desastre pode exigir que os clientes funcionem com suporte automatizado limitado e alguma degradação do serviço, até que a recuperação total seja feita.
- A escrita de programas de propósito especial pode ser necessária para permitir que a Empresa retorne efetivamente às condições normais. Ou seja, a Empresa pode precisar primeiro reconstruir e/ou reinserir dados que foram perdidos entre o momento do último backup off-site e o momento do desastre/interrupção; e, em segundo lugar, inserir transações que se acumulam durante o período de “nenhum suporte automatizado”.
3. Descrição da empresa
Os processos de negócios da Empresa são compostos da seguinte forma:
- Corporate Networking – Isso abrange a rede de dados e voz, incluindo servidores, estações de trabalho e telefones. Tais serviços serão prestados por provedores de serviços de telecomunicações de renome.
- Software de negociação – A empresa utilizará os serviços do software de negociação Meta Quotes. A empresa mantém seu próprio plano de recuperação de desastres.
- Business Systems & Backups – Isso abrange os processos de negócios, incluindo processamento de contas de clientes, digitalização/imagem e armazenamento de documentos tanto no local quanto fora do local, atendimento ao cliente e help desk. Todos os documentos que devem ser retidos de acordo com a legislação aplicável serão digitalizados em servidores. O backup diário desse servidor também será fornecido.
4. Critérios para invocar o DRP
Os clientes assumirão o risco de perdas financeiras causadas pela falha de sistemas de informação, comunicação, eletrônicos e outros.
Ao executar operações de negociação através do Terminal do Cliente, o Cliente assumirá o risco de perdas financeiras, que podem ser causadas por:
- a falha do hardware, software e conexão de internet do Cliente;
- a operação inadequada do equipamento do Cliente;
- configurações erradas no Terminal do Cliente;
- atualizações atrasadas do Terminal do Cliente; e
- o desconhecimento pelo Cliente das regras aplicáveis descritas no manual do utilizador do Terminal do Cliente e na secção Ajuda.
O Cliente reconhece que no momento de pico de carga pode haver algumas dificuldades em obter comunicação telefônica com um representante da empresa, especialmente no mercado rápido (por exemplo, quando indicadores econômicos importantes são divulgados).
O Cliente reconhece que, em condições anormais de mercado, o tempo de execução das Instruções do Cliente pode aumentar.
5. Função da equipe DRP
A Equipe de Recuperação de Desastres visitará pessoalmente o escritório corporativo ou qualquer filial que tenha sido alvo de um desastre e fará uma determinação inicial da extensão do dano ou da interrupção da tecnologia. Com base em sua avaliação, todo ou parte do Plano de Recuperação de Desastres será iniciado.
A equipe decidirá:
1. Se as operações normais puderem ser continuadas no local e os reparos puderem ser iniciados o mais rápido possível. Esta pode ser uma opção onde o seguinte é evidente:
- Danos Menores – O processamento pode ser reiniciado em um curto espaço de tempo, sem necessidade de chamar novamente o pessoal.
- O tempo de inatividade previsto é inferior a um dia.
- O dano pode ter ocorrido em hardware, software, equipamento mecânico, equipamento elétrico ou na instalação.
2. Se as operações normais puderem ser continuadas ou reiniciadas com a assistência de apenas certas equipes de recuperação. Esta pode ser uma opção onde o seguinte é evidente:
- Danos graves – equipes selecionadas serão chamadas para comandar a restauração das operações normais no local atual.
- O tempo de inatividade estimado é de dois a seis dias.
- Grandes danos ao hardware ou às instalações.
3. Se as operações limitadas puderem continuar no local e forem iniciados planos para reparar ou substituir equipamentos inutilizáveis.
4. Se a instalação for destruída a ponto de ser necessário usar uma instalação alternativa:
- Catástrofe – Os danos são extensos.
- A restauração levará mais de uma semana.
- A sala ou instalação do computador pode ser completamente destruída.
- Todo o pessoal será chamado para iniciar a implementação total do Plano de Contingência da Empresa.
A Companhia deverá subscrever um Seguro de Responsabilidade Civil Profissional no valor de cobertura de US$ 250.000.
6. Comunicações com Partes Essenciais
- Um membro da Equipe de Recuperação de Desastres deverá contatar todos os funcionários e executivos da Empresa. Além disso, certos terceiros deverão ser contatados por um membro da Equipe de Recuperação de Desastres conforme necessário. Uma lista de todos os funcionários e terceiros a serem contatados será mantida por cada membro da Equipe de Recuperação de Desastres, tanto no local quanto fora dele.
- Caso os funcionários ou departamentos da Empresa normalmente designados para desempenhar determinadas funções críticas não consigam fazê-lo, suas funções serão realocadas o mais rápido e praticável possível.
- Este DRP deve ser revisado e documentado anualmente.
- A Empresa testará as seguintes áreas de seus sistemas anualmente para garantir que, no caso de uma catástrofe ou outro desastre, nenhum dado vital para as operações da Empresa seja perdido.
- Todos os testes dos sistemas acima mencionados serão conduzidos pelo responsável pela Tecnologia da Informação.