Se entenderá por Plan de Continuidad Operacional a todos los elementos y definiciones a nivel táctico y operacional implementados con el objetivo de asegurar la continuidad operativa de la mutualidad ante la ocurrencia de eventos que puedan crear una interrupción o inestabilidad en las operaciones de la entidad. En ese sentido, la mutualidad deberá implementar planes de continuidad operacional basándose en la realización de un análisis en relación a la identificación de riesgos y sus impactos a nivel del negocio. Lo anterior, permitirá la definición de estrategias de respuesta ante interrupción o inestabilidad en las operaciones con base en la definición de criterios de priorización, acorde a la criticidad de los riesgos y su impacto a nivel de la organización.

El diseño y definiciones de los cursos de acción de un plan, se deberá realizar mediante la definición de parámetros objetivos en relación a las operaciones de la mutualidad, tales como los acuerdos de niveles de servicio; el tiempo máximo tolerable de disrupción; el tiempo objetivo de recuperación, entre otros.

En este sentido cada plan deberá contener a lo menos, los siguientes elementos:

1. Definición del alcance del plan, indicando los procesos y escenarios de riesgo de continuidad considerados;
2. Identificación de escenarios y factores de riesgos (amenazas) de continuidad operacional;
3. Clasificación de eventos de riesgo de continuidad operacional de acuerdo a su criticidad;
4. Definición de una estructura organizacional, con roles y responsabilidades definidos para la coordinación de actividades ante la materialización de eventos de continuidad operacional. Se deberá considerar la implementación de un comité operativo para este efecto;
5. Plan comunicacional que asegure el adecuado flujo de información relevante, en relación a la continuidad operativa, las partes interesadas, dentro de las que se encuentra la Superintendencia de Seguridad Social, y
6. Descripción de las actividades de respuesta ante la materialización de eventos que afecten la continuidad operacional, así como de recuperación operativa.

Complementario a lo anterior, se deberán establecer mecanismos de control que aseguren la actualización de todos los elementos que componen el Sistema de Continuidad Operacional, poniendo especial énfasis en aquellos contenidos en los planes de continuidad que se relacionan con la designación y capacitación en la materia, de los actores claves en la ejecución de las actividades de respuesta ante interrupción o inestabilidad en las operaciones de la mutualidad.

Se considerará buena práctica que el Plan de Continuidad Operacional sea conocido y aprobado por el Comité de Riesgos.