Calificación de infraestructura de T.I.
Calificar la infraestructura de TI es garantizar el estado de validado de un Sistema Computarizado en las empresas reguladas. Una vez en conformidad con el sistema regulatorio, el estado de validación de una infraestructura de TI será mantenido por documentos estandarizados y actividades que implican la Garantía de Calidad.
Además de garantizar el estado de validación de un sistema informático, la calificación de la infraestructura de TI reduce el tiempo y los costes de validación de la aplicación, garantiza un alto grado de integridad en la manipulación de los datos BPX pertinentes e introduce buenas prácticas de TI, que garantiza el rendimiento de acuerdo con las normas internacionales para que una red se considere fiable.
Calificación de la infraestructura siguiendo la guía GAMP5®
Ventajas de utilizar la metodología GAMP5®
El uso de la Guía GAMP5® como metodología en las calificaciones de infraestructura trae ventajas como estandarización de la documentación, mínima o ninguna duplicación de información en documentación y de actividades de calificación.
Planificación
Definición de las acciones para calificar la infraestructura de T.I.
La Calificación de la Infraestructura de T.I. implica fases que van desde la Planificación a la Calificación de Desempeño e informe final.
La fase de planificación contempla una visión general y detallada del proyecto, identificando las responsabilidades de los profesionales involucrados con el departamento de T.I., así como los documentos que serán expedidos para comprobar el estado de validado de la infraestructura.
En esta fase, también se define una estrategia de abordaje de riesgos, incluyendo gestión y mitigación de sucesos que resultan en riesgo medio y alto y cuáles son las directrices de los órganos reguladores para este tipo de calificación.
En la planificación también se contemplan las fases de pruebas y procedimientos a ser elaborados.
Fases Q.I., Q.O. e Q.D.
Cualificar la Instalación, la Operación y el Desempeño de la Infraestructura de T.I.
Las fases de Cualificación de la Instalación, Cualificación de Operación y Cualificación de Desempeño de la estructura de T.I. abarcan desde la especificación de los componentes de hardware de la estructura hasta la verificación de posibles ocurrencias al acompañar el funcionamiento de la estructura durante un determinado período.
Infraestructura de T.I. en la nube
Calificación de la infraestructura para sistemas de computación en nube
El uso de una infraestructura virtual de T.I. en un entorno regulado para apoyar aplicaciones críticas requiere la calificación de esta infraestructura. Con el estudio de la Hipótesis de Riesgo es posible analizar puntos como disponibilidad, seguridad e Integridad de los Datos.
• Un análisis documentado del proveedor garantiza, entre otros requisitos, procedimientos como copia de seguridad y Recuperación de Desastres de la base de datos. Además, existen certificaciones del mercado que demuestran la calidad y capacidad de la infraestructura para garantizar la replicación de los procesos de abastecimiento y energía, la seguridad de los datos y la calidad del servicio.