PNO de respaldo y recuperación de la información

Este documento debe incluir los procesos de respaldo, resguardo y recuperación de la información; indicando la periodicidad de respaldos; además de las evidencias que se deben generar, las cuales pueden ser auditadas para demostrar que los respaldos se están llevando a cabo en tiempo y forma. También se debe indicar los lugares físicos y/o virtuales en los cuales se resguardan dichos respaldos. Por otra parte debe indicar en qué escenarios es necesario ejecutar el proceso de recuperación de la información y que personas o áreas estarán involucrados en los procesos de recuperación; así como la documentación, formatos o registros que se generan en estos procesos.

Este procedimiento puede ampliar su alcance hacia los escenarios de recuperación en caso de desastres; indicando cuáles son los posibles desastres o escenarios catastróficos en los cuales se debe aplicar este proceso, mismo que puede estar relacionado con otros documentos o planes adicionales de la misma organización.