Política de Contingencia y Continuidad Operativa

2. Alcance

Esta política aplica a la totalidad de los componentes, procesos y personas que intervienen en la prestación del servicio de facturación electrónica de SynerCore e-CF, incluyendo:

• La API de producción (api.ecf.synercore.do), el entorno de pruebas (devapi.ecf.synercore.do) y el panel web multi-emisor (app.ecf.synercore.do).
• Las bases de datos que almacenan comprobantes, eventos de bitácora y datos fiscales de los emisores.
• El subsistema de custodia de certificados digitales (.p12) cifrados con AES-256-GCM y Cloud KMS.
• Los procesos de firma electrónica y de transmisión de e-CF hacia los servicios de la DGII.
• El personal técnico y de soporte responsable de la operación, monitoreo y atención de incidentes.

3. Análisis de riesgos y eventos disruptivos

SynerCore e-CF identifica y evalúa de forma periódica los eventos que pueden interrumpir la operación, clasificándolos según su causa, impacto sobre el servicio y medidas de mitigación previstas. La siguiente matriz resume los escenarios principales considerados en el plan de continuidad.

4. Estrategia de continuidad

La continuidad operativa de SynerCore e-CF se sustenta en una arquitectura sin estado, redundante y gestionada sobre la nube, diseñada para tolerar fallos de componentes individuales sin interrumpir el servicio.

• Cómputo redundante en Cloud Run

  La API se ejecuta en contenedores sin estado con escalado automático. Ante fallo de una instancia, el balanceador redirige el tráfico y se aprovisionan nuevas instancias de forma transparente, sin pérdida de continuidad.

• Base de datos gestionada Cloud SQL

  Los datos residen en Cloud SQL en configuración de alta disponibilidad regional, con una réplica en espera y conmutación por error automática que minimiza el tiempo de interrupción ante fallos del nodo primario.

• Custodia segura de certificados

  Los certificados .p12 se almacenan cifrados con AES-256-GCM y claves gestionadas por Cloud KMS. El esquema de cifrado y custodia se mantiene durante los procedimientos de respaldo y recuperación.

• Trazabilidad y bitácora continua

  Cada comprobante registra sus eventos de ciclo de vida en una bitácora consultable, lo que permite reconstruir el estado del servicio y auditar la operación tras cualquier incidente.

5. Respaldos y procedimiento de recuperación

SynerCore e-CF mantiene un esquema de respaldos que garantiza la capacidad de restaurar la información fiscal y los certificados custodiados ante pérdida o corrupción de datos.

Frecuencia y retención

• Respaldos automáticos diarios de la base de datos, complementados con recuperación a un punto en el tiempo (PITR) sobre los registros de transacciones.
• Retención de los respaldos diarios por un período mínimo de treinta (30) días, alineado con los requisitos de conservación de la información fiscal.
• Conservación de los comprobantes electrónicos y su bitácora durante el período de almacenamiento exigido a los Proveedores de Servicios de Facturación Electrónica.
• Respaldos cifrados en reposo; los certificados se conservan bajo el mismo esquema AES-256-GCM y Cloud KMS aplicado en producción.

Procedimiento de recuperación

1. 1 Detección y declaración del incidente por parte del personal de monitoreo, con registro de la hora de inicio.
2. 2 Evaluación del alcance y activación del plan de continuidad por el responsable de operaciones.
3. 3 Restauración de la base de datos desde el respaldo más reciente o mediante PITR al instante anterior a la falla, según el escenario.
4. 4 Verificación de la integridad de los datos restaurados y de los certificados custodiados.
5. 5 Reanudación de los servicios, reproceso de la cola de transmisión pendiente y validación de extremo a extremo.
6. 6 Cierre del incidente, comunicación a los emisores afectados y elaboración del informe posterior.

6. Objetivos de recuperación: RPO y RTO

El plan establece objetivos cuantificables que delimitan la tolerancia a la pérdida de datos y al tiempo de interrupción del servicio.

Para fallos de componentes individuales (instancia o nodo de base de datos), la conmutación por error automática reduce la interrupción a una fracción de estos valores.

7. Contingencia de facturación

La emisión de comprobantes contempla dos estados independientes y separados: el estado de firma del e-CF y su estado ante la DGII. Esta separación es la base del modo de contingencia: un comprobante puede quedar firmado y válido aunque la transmisión a la DGII no sea posible de inmediato.

Cola de reintentos

Cuando los servicios de la DGII no están disponibles, el e-CF se firma y se encola para su transmisión. El sistema reintenta el envío de forma automática con espera incremental hasta lograr la recepción, recorriendo los estados de transmisión sin intervención del integrador.

Modo degradado

Ante una indisponibilidad prolongada de la DGII, la plataforma continúa recibiendo solicitudes y firmando comprobantes en modo degradado, manteniendo la operación del emisor. Los comprobantes firmados conservan su validez y se transmiten automáticamente al restablecerse el servicio, preservando el orden de emisión.

Representación impresa de contingencia

Cuando la firma o la transmisión no pueden completarse en línea, el emisor puede entregar al adquiriente una representación impresa de contingencia del comprobante, que documenta la operación mientras se regulariza el e-CF. Una vez restablecido el servicio, el comprobante se firma y transmite a la DGII conservando los datos de la operación original.

8. Roles y responsabilidades

La activación y ejecución del plan de continuidad recae sobre roles definidos, con responsabilidades delimitadas durante el incidente.

9. Comunicación durante incidentes

SynerCore e-CF mantiene canales de comunicación para informar a los emisores y, cuando corresponda, a la DGII, sobre los incidentes que afecten la disponibilidad del servicio.

• Notificación oportuna a los emisores afectados a través de los canales de soporte, indicando alcance, impacto y avance de la solución.
• Registro de cada incidente en la bitácora interna, con su cronología y las acciones ejecutadas.
• Informe posterior al incidente, con causa raíz y medidas correctivas, disponible para los emisores que lo soliciten.
• Coordinación con la DGII cuando el incidente afecte la transmisión de e-CF o lo requieran las obligaciones del proveedor.

10. Pruebas del plan

El plan de continuidad se somete a pruebas periódicas para verificar su eficacia y mantener actualizados los procedimientos.

• Pruebas de restauración de respaldos al menos una vez al año, validando la recuperabilidad efectiva de los datos.
• Ejercicios de conmutación por error de la base de datos para confirmar los tiempos de recuperación previstos.
• Simulacros del modo de contingencia de facturación, verificando la cola de reintentos y el reproceso de transmisión.
• Revisión de los resultados, registro de hallazgos y actualización de los procedimientos y de los objetivos RPO y RTO cuando proceda.

11. Vigencia y revisión

La presente política entra en vigor a partir de su fecha de publicación y permanece vigente hasta su sustitución por una versión posterior. Se revisa al menos una vez al año, así como ante cambios significativos en la infraestructura, en la normativa aplicable o tras la ocurrencia de incidentes relevantes. Las modificaciones se reflejan en el número de versión y en la fecha de última actualización indicados al inicio del documento.