Pruebas y Ejercicios

Embed Size (px)

Citation preview

PRUEBAS Y EJERCICIOS

EJERCICIOS Y PRUEBAS

PRUEBAS DEL PLAN DE CONTINUIDAD DEL NEGOCIO (BCP, DRP)

A Continuacin una descripcin de los tipos de pruebas a realizar al plan de continuidad del negocio:OTROS TIPOS DE PRUEBA Revisin estructurada del plan Prueba de la lista de verificacin Simulaciones Prueba en paralelo Prueba de interrupcin completa

*** Una vez se han declarado y documentado estas estrategias y planes, que contribuyen al proceso de normalizacin ante una situacin de crisis, es necesario realizar pruebas para determinar la eficacia con la que puede continuar el negocio ante la presencia de una posible interrupcin. As mismo se puede evaluar el equipo y personal a cargo de cada actividad crtica, adems se realizara una prueba al sistema demostrando competencia y capacidad de continuidad de negocio.El propsito de realizar el ejercicio son: 1. Evaluar y permitir el continuo mejoramiento del BCM en la organizacin logrando una recuperacin prioritaria de las actividades crticas de acuerdo con los objetivos de tiempo de recuperacin y los objetivos de punto de recuperacin asegurando un nivel mnimo de continuidad del negocio. 2. Permite evaluar y mejorar la capacidad de competencia ante la gestin de crisis. Con la realizacin del ejercicio se pueden determinar varios aspectos, entre los cuales se listan en el documento: Identificar el nivel de madures del BCM de la organizacin Verificacin y validacin que la continuidad del negocio y los planes de gestin de crisis y estrategias son viables, efectivas, actualizadas y ajustadas al propsito. Verificacin y validacin que la capacidad y competencia de la gestin de crisis de la organizacin es efectiva, actualizada y ajustada a los propsitos y permiten la gestin, control y coordinacin de eventos y estrategias del BCM a nivel tctico y operacional. Verificacin y validacin que los miembros y personal se familiarizan con el entendimiento de roles, responsabilidades y autoridades en la operacin de la continuidad del negocio y proceso de administracin de crisis. La formacin de conciencia involucrando individuos usando la continuidad del negocio y los planes de gestin de crisis El ensayo y familiarizacin de los miembros del equipo y personal con sus roles responsabilidad y autoridad en la operacin de la continuidad del negocio y planes de gestin de crisis. Pruebas tcnicas, logsticas, de administracin y otras de sistemas operacionales de continuidad del negocio y planes de gestin de crisis. Probar la organizacin e infraestructura de la gestin de continuidad del negocio incluye centros de comando, reas de trabajo, recursos de recuperacin de tecnologa y telecomunicaciones. El ensayo de la disponibilidad y traslado del personal. Verificacin y validacin que el plan de continuidad de negocio refleja las actuales prioridades del negocio. La disposicin de mecanismos para reforzar la continuidad del negocio y auditoria y mantenimiento de la gestin de la crisis. Una demostrable continuidad del negocio, capacidad y competencias en la gestin de crisis. Documentar resultados Incrementar la cultura de los procedimientos de conciencia. Incrementar la conciencia del significado del BCM La oportunidad de identificar defectos y mejoras de la organizacin del BCM, administracin de crisis y planes de continuidad de negocio. Documentacin y evaluacin del ejercicio.Para lograr estos resultados es necesario seguir un proceso en la elaboracin de una prueba. Principalmente es necesario establecer directores de cada rea de organizacin, luego se planificaran los escenarios en los cuales se van a llevar a cabo las pruebas. Estas pruebas deben tener un grupo de administracin, logstica, recursos, listas de verificacin, estructura, posteriormente al haber planificado el ejercicio se harn las consideraciones del programa, se documentar el ejercicio junto con la informacin de los participantes, se proceder a la realizacin del ejercicio luego se evaluar y se har un anlisis de los resultados con el objetivo de tenerlos en cuenta en pruebas posteriores junto con sus recomendaciones.

*** Pruebas al Plan de Continuidad de TI

Para contar con un Plan de Continuidad efectivo, la gerencia necesita evaluar su adecuacin de manera regular o cuando se presenten cambios mayores en el negocio o en la infraestructura de TI; esto requiere una preparacin cuidadosa, documentacin, reporte de los resultados de las pruebas e implementar un plan de accin de acuerdo con los resultados.

*** EJERCICIOSSeminariosCursosProcesos de certificacinSlogansDVDEmailsCampaasAfiches

***

TTeesstteeoo ddeell PPllaannChecklist. Copias del plan son distribuidas a las gerencias para su revisin. Seguimiento estructurado (structured walk-through). Gerentes de las reas afectadas se reunen para revisar el plan. Simulacin. Todo el personal de soporte se reune en una sesin de prctica.

Prueba en Paralelo. Los sistemas crticos son ejecutados en el sitio alternativo.Interrupcin completa. Todos los sistemas en produccin son interrumpidos. Se procede aejecutar el plan en condiciones reales.

Otras consideraciones. Las pruebas del plan deben realizarse alternando el personal a cargo. No es absolutamente necesario efectuar siempre pruebas completas. La periodicidad de las pruebas depender del grado de movilidad del plan y/o del personal a cargo. Toda prueba que haya sido 100% exitosa fue mal realizada. Todo resultado de una prueba debe servir como feedback para mejorar el plan.***Pruebas de escritorio y simulaciones

*** Prueba del plan

Un plan que nunca fue probado, jams funcionar adecuadamente en caso de que ocurra el desastre. En el momento de la crisis, el surgimiento de cualquier anomala imprevista podra desestructurar por completo a la estrategia mejor concebida. Por lo tanto, es imprescindible capacitar al personal clave y realizar simulacros para evaluar la ocurrencia de imprevistos y solucionarlos. Una vez desarrollado el BCP, es necesario asignar un administrador responsable del mantenimiento futuro y la ejecucin de pruebas peridicas.***

***

***

***

*** Pruebas al Plan de Continuidad de TIPara contar con un Plan de Continuidad efectivo, la gerencia necesita evaluar su adecuacin de manera regular o cuando se presenten cambios mayores en el negocio o en la infraestructura de TI; esto requiere una preparacin cuidadosa, documentacin, reporte de los resultados de las pruebas e implementar un plan de accin de acuerdo con los resultados.

***

PRUEBAS DEL PLANLa efectividad del DRP en situaciones de emergencia se puede valorar si existe un plan de prueba que se lleve a cabo en condiciones reales. La fase de prueba debe contener las actividades ms importantes que requieran comprobacin y certeza en su funcionamiento futuro.Se debe probar dentro de un ambiente que simule las condiciones que seran aplicables en una emergencia verdadera. Es tambin importante que las pruebas se lleven a cabo por las personas que seran responsables de esas actividades en una crisis. Estas pruebas comprenden:1. Desarrollo de los objetivos y alcance de la prueba2. Configuracin del ambiente de prueba3. Preparacin de los datos de la prueba4. Identificacin de quin dirigir la prueba5. Identificacin de quin controla y supervisa la prueba6. Preparacin de cuestionarios de evaluacin7. Preparacin de presupuesto para la fase de prueba8. Entrenamiento a los grupos de prueba de las unidades de negocio

*** OBJETIVOS DE LAS PRUEBAS?

La organizacin debe conducir ejercicios para probar: Si el BCMS es consistente con el alcance y objetivos Si estn basados en escenarios apropiados Validar el tiempo conjunto para lograr los acuerdos de continuidad del negocio, involucrando a las partes interesadas pertinentes Minimizar el riesgo de disrupcin de las operaciones Preparar informes post-evaluacin que contengan recomendaciones y acciones de mejora Se examinan en el contexto de mejora continua Son realizados en intervalos planificados y cuando ocurren cambios significativos en la organizacin o su ambiente

*** Pruebas y dar mantenimiento al Plan

Esta etapa se orienta a probar con antelacin y coordinar ejercicios, documentando y evaluando los resultados de ellos. Desarrollar procesos para mantener vigentes las capacidades para lograr una adecuada recuperacin de las operaciones de TI, en acuerdo con la direccin estratgica del negocio.

Para el logro de los objetivos se deber:

Establecer y ejercitar el Plan. Determinar los requerimientos de ejercitacin. Desarrollar escenarios realistas para las pruebas. Preparar reportes y procedimientos de control de los ejercicios. Ejecutar ejercicios. Obtener retroalimentacin de los resultados de las pruebas e implementar las mejoras requeridas.

***

PLAN DE PRUEBAS El plan de continuidad de operaciones juega un papel fundamental en una empresa u organizacin, este brinda un valor agregado significativo para los clientes al permitir darles un servicio sin interrupciones o con interrupciones muy cortas. Es por eso que no se puede esperar a que ocurra una situacin de riesgo o un percance para aplicar el plan de continuidad, sino que se debe efectuar pruebas con anticipacin. Es importante analizar y disear el plan de pruebas con la finalidad de contar con informacin verdica y ptima para que los objetivos del plan se cumplan.

Las especificaciones del plan de prueba son las siguientes: Medir la habilidad y capacidad del lugar de respaldo Evaluar la capacidad de recuperacin de registros vitales Evaluar estado y cantidad de equipos y suministros en el lugar de recuperacin Medir el desempeo general de actividades operativas y de sistemas relacionados con el negocio Verificar si el plan es completo y preciso Evaluar el desempeo del personal involucrado Evaluar el entrenamiento y conocimiento del personal que no pertenece al negocio Evaluar la coordinacin entre equipo continuidad y proveedores externos

Es importante que se conozcan las etapas de las pruebas y los tipos de pruebas existentes debido a que estas deben ser aplicadas de manera integral. Los pasos para la realizacin de pruebas, son los siguientes:

Pre-prueba Prueba Post-prueba Tipos de prueba Prueba sobre papel Prueba del estado de preparacin Prueba operativa completa

Los documentos son una parte fundamental del plan de continuidad y es un aspecto que culturalmente no se est acostumbrado a realizar. Las pruebas deben ser documentadas detalladamente para guardar los registros de lo que est sucediendo y lo que ha sucedido a manera de bitcora. Tambin son importantes para documentar los pasos y las actividades que debe realizar cualquier persona que vaya a implementar el plan. Una buena prctica es llevar una bitcora en la cual se escribe, informalmente, lo que sucedi y las pruebas que se realizaron, tambin, es importante anotar la percepcin de la persona que lider las pruebas y de los hechos.

Los documentos que contienen los resultados deben estructurarse de la siguiente manera: Anlisis de resultados Tiempo Cantidad Conteo Exactitud.

Las pruebas de un plan de continuidad deben tener dos caractersticas principales: Realismo: la utilidad de las pruebas se reduce con la seleccin de escenarios irreales. Por ello es importante reproducir escenarios que proporcionen un nivel de entrenamiento adecuado a las situaciones de riesgo.

Exposicin mnima: las pruebas deben disearse de forma que impacten lo menos posible en el negocio, es decir, que si se programa una prueba que suponga una parada de los sistemas de informacin, debe realizarse una ventana de tiempo que impacte lo menos posible para el negocio.

En algunos casos puede resultar complicado realizar una prueba completa del plan de continuidad de negocio. Por ello, es necesario desarrollar un programa de pruebas planificado para garantizar que todos los aspectos de los planes y personal hayan sido ensayados durante un perodo de tiempo.

***

***

Cmo planificar ejercicios que aseguren una verdadera preparacin #BusinessContinuity

Rob BurtonyTom Chiginskescribieron un artculo acerca de la necesidad de unprograma estratgico de pruebas y ejerciciospara poder asegurar un nivel de resiliencia acorde con el negocio y su sostenibilidad. A continuacin comparto algunas de las ideas que permiten perfilar dicho programa:

La premisa fundamental es que los planes a ser probados estn debidamente actualizados sin pretender que estos lleguen a estar "perfectos". Entonces, el primer paso para definir elprograma estratgico de pruebas y ejercicioses establecer una lista deobjetivos claros, que contemplen elvalor que se obtendrtanto de los diferentes tipos de ejercicios individualmente, as como de todo el programa de pruebas. En segundo lugar, se debern seleccionar losescenarios a probar, que sean realistas y que tomen en cuenta la cultura organizacional, la ubicacin y mbito geogrfico de la empresa, el funcionamiento interno, las relaciones jerrquicas, la cadena de valor, as como el personal clave de los procesos definidos como crticos. En tercer lugar, los especialistas indican que eltipo o formato de los ejerciciosser decisivo para el logro de los aprendizajes que se persiguen. Hay tres formatos tradicionales: pruebas de escritorio (tabletop), pruebas operativas (functional) y pruebas integrales (full); adicionalmente, existe la modalidad de pruebas "virtuales", que permite involucrar a equipos de trabajo geogrficamente dispersos tal como ocurrira en un caso real, razn por la cual cada vez ms compaas globales estn incorporante este tipo de pruebas en sus programas.

Otro aspecto importante esla seleccin de los participantes, tanto para los aspectos estratgicos, tcticos y operativos del programa de pruebas. Es clave que la alta direccin transmita y comunique entusiasmo y soporte al programa, con el fin de que gane aceptacin en los empleados ms rpidamente. Se debe incluir a cuantos empleados sea posible, buscando elmixadecuado: departamento por departamento, o a travs de equipos interdisciplinarios. Las reas crticas que siempre deben participar son Operaciones, Comunicaciones, la alta direccin, Ventas Estratgicas, la Cadena de Suministro, y Tecnologa. Lafrecuenciay el tipo o formato de las pruebas deber responder a los objetivos definidos. La verdad es que una sola prueba anual aportar poco valor; sin embargo, el otro extremo realizar pruebas integrales todos los meses, por ejemplo resultar ineficiente en trminos de costo-beneficio. Al menos se debera ejecutar un tipo o formato de pruebas por ao para cada uno de los planes de continuidad. Aquello que ms ejercitemos es en donde ganaremos ms experiencia y mejores resultados.

***

Escenarios propuestos para las pruebas de escritorio (tabletop exercises)Aqu les comparto algunos posibles escenarios o situaciones a plantear en las pruebas de escritorio otabletop exercises, a partir de dos artculos publicados enCSOOnline:

Un empleado disgustado inicia el fuego en el centro de cmputo (data center) La explosin en una planta qumica cercanalibera toxinas mortales Alerta de gripe pandmica en la zona Nuestro proveedor principal no puede entregar su producto/servicio Un administradorde TI con permisos privilegiados evidencia una preocupante actitud demolestia.

***

Estresando las pruebas y ejercicios

La doctoraAarti Anhal,Gerente de Operaciones para la consultora4C Strategiesen el Reino Unido, escribi un artculo para la seccin "Exercising" de la revistaContinuity, titulado "Time to changethe direction". Anhal explica cmo, en lugar de ceirse estrictamente a un plan de pruebas rgido, es posibleestresar el escenario de un ejercicio a travs deinyecciones(injects) situaciones no planificadas, desviaciones sorpresivas, incidentes "fuera del guin", en la bsqueda del logro de los objetivos de la prueba.

Segn la doctora, resulta til contar con estasinyeccionesdiseadas previamente, como "reserva", las que pueden servir tanto para (a) forzar un mayor anlisis y respuesta por parte de los participantes de la prueba; (b) reducir la tensin o el nivel de estrs en algn momento de la prueba;as como para(c) permitir continuar con el ejercicio en algn punto de demasiada complejidad.

Es importante, tambin que el equipo moderador (o de control del ejercicio) interacte adecuadamente y logre ponerse "en los zapatos" de los participantes / roles, tanto durante la planificacin, diseo y realizacin de la prueba. El principio bsico ser siempre "todo depende de los objetivos": qu proceso, procedimiento o plan estamos tratando de probar. Cualquier cambio en el escenario, y sus correspondientesinyecciones, deber asegurar que los objetivos del ejercicio se cumplan.

***

Pruebas de escritorio | tabletop exercises

Las pruebas de escritorio (en ingls:tabletop exercises,desktop exercises,walk-through tests,boardroom level tests) son un mtodo efectivo (y poco costoso) de ejercitar los planes de continuidad, sin ocasionar una interrupcin en la operativa del negocio, elevando aun as, el nivel de preparacin de las organizaciones. En este tipo de pruebas, en lugar de simular realmente un desastre, se rene al equipo de gestin de crisis durante una o dos horas para discutir secuencialmente los pasos a seguir ante un escenario de desastre.

En el artculo de Sarah D. Scalet, de CSO Online, se publican seis tips para disear una prueba de escritorio efectiva:

1. Decide el nivel de severidad, complejidad y dao del evento de interrupcin simulado.2. Prueba cuan rpido puedes reunir al personal clave para la gestin de la crisis.3. Involucra a todos durante la prueba. Asigna roles a cada uno.4. Ten en cuenta que los nefitos en esta clase de pruebas podran sentirse nerviosos.5. Siembra algo de caos, con el fin de simular el estrs y la desinformacin propias de las crisis reales.6. Anotar, confirmar y desplegar las lecciones aprendidas; as como los planes de accin para las mejoras por hacer.

Scalet (2006) propone tres posibles escenarios para comenzar ya a incorporar las pruebas de escritorio en nuestros programas de continuidad de negocios:1. Un empleado disgustado inicia el fuego en un centro de cmputo.2. Una explosin en una planta qumica cercana libera toxinas mortales.3. Se declara una amenaza de gripe pandmica.

Sin embargo, una prueba de escritorio puede disearse para cualquier escenario de interrupcin posible.

***

Fases de la PCNPrueba y mantenimiento del PCN

La mayora de las pruebas del plan suelen ser pruebas parciales Algunas veces habr que realizar una prueba global del plan Su objetivo: determinar hasta que punto funciona el plan global o que partes han de mejorarse. Una prueba debe tratar de no interrumpir en demasa las operaciones normales (fines de semana,.)

Fases de una prueba Especificaciones Ejecucin pruebas Documentacin resultados Anlisis de resultados

***

*** Teora vs. Prctica en el Plan de Continuidad de NegocioActualmente, muchas de las grandes empresas cuentan con planes de Continuidad de Negocio. Estos planes no dejan de ser documentos en papel que, tericamente, deben proporcionar las pautas de comportamiento en caso de que se produzca un desastre.Todos sabemos que una cosa es la teora y otra muy distinta la prctica. Lo mismo ocurre con la Continuidad de Negocio. Es por ello que, para probar la eficacia de los documentos tericos desarrollados, resulta imprescindible realizar ejercicios prcticos para probarlos, que seran las pruebas de los Planes de Continuidad.

Las pruebas se pueden diferenciar en diferentes tipos. As, tendramos pruebas a pequea escala, o pruebas de mesa, que serviran para concienciar a los diferentes responsables sobre cmo deberan actuar ante determinadas situaciones. Tambin tendramos las pruebas reales, que tendran un alcance mayor, en las que se probara todo el dispositivo preparado para un escenario determinado. Estas pruebas deberan calendarizarse y procedimentarse siguiendo un Plan de Pruebas de Continuidad de Negocio, de tal manera que fueran recurrentes en la ejecucin de procesos de la organizacin.

PASOS A SEGUIR EN LAS PRUEBASIndependientemente del tipo de pruebas, los pasos a seguir para la realizacin de las mismas son siempre los siguientes:

1. Preparacin de la Prueba: En esta fase, se debe preparar el material, convocar a los asistentes, reservar el espacio, etc.2. Ejecucin de la Prueba.3. Documentacin de los resultados.4. Anlisis de los resultados: Se recoge el tiempo que se tarda en realizar la prueba, la cantidad de recursos empleados, la exactitud en la realizacin de la misma (en funcin de los requerimientos del Plan de Continuidad, etc.)5. Mantenimiento del Plan de Pruebas: Se actualiza la periodicidad de las pruebas y se extraen conclusiones que pueden servir para la mejora de todo el Plan de Continuidad.Cul es la importancia de que estas pruebas se desarrollen correctamente? Veamos un ejemplo de lo que podra pasar ante dos situaciones distintas: si un Plan de Continuidad se ejecuta habiendo realizlado las pruebas, o si stas no se efectan.

Imaginemos en un primer caso que una gran empresa del sector de la distribucin de productos perecederos ha desarrollado un Plan de Continuidad, pero no se ha preocupado de ejecutar las pruebas pertinentes.

Un da, debido a una fuerte tormenta, el almacn principal donde se guardan los productos se hunde con todo el stock dentro, por lo que se decide activar el Plan de Continuidad.

Dicho plan contempla el escenario de indisponibilidad del edificio, y las estrategias a seguir. En este caso, se contemplaba la contratacin de un nuevo edificio y la reasignacin de los envos a dichas instalaciones.Plan Continuidad de Negocio

El problema aparece cuando se tiene que llevar a la prctica el Plan. El personal clave, aun conociendo la teora y los pasos a seguir en el caso especfico, nunca lo habra puesto en prctica. Esto conducira a una situacin un tanto catica, en la que el personal recibira instrucciones de manera descoordinada (al no haber realizado pruebas del plan de comunicacin) y resultando en una desorientacin generalizada que provocara que las prdidas asociadas al incidente fuesen mucho mayores que las contempladas dentro del plan.

En el otro lado de la balanza tendramos el caso de una empresa de las mismas caractersticas que en este caso s que realiza peridicamente sus pruebas. En esta empresa se realizan pruebas de mesa trimestralmente, pruebas de recolocacin parcial semestralmente y pruebas de recolocacin general anualmente. Todo el personal clave est involucrado en las mismas y, a base de repetir acciones, conocen cmo actuar en caso de que haya una crisis.

En este caso, y ante el escenario anterior, los empleados ya conocen los pasos a seguir, se siguen flujos de comunicacin establecidos que contemplan acciones ya probadas con anterioridad, y que reducen las perdidas de la interrupcin al mnimo.

As pues, la conclusin sera que, por muy bien desarrollado que se tenga un Plan de Continuidad de Negocio, es imprescindible efectuar las pruebas el mismo. Ya lo exige la nueva normativa de Continuidad de Negocio ISO 22301, y debera ser un proceso recurrente incorporado en todas las empresas que presuman de tener un Plan eficiente y eficaz.

*** EJECUCIN DE PRUEBAS

Aunque tambin es frecuente el uso de conceptos similares como simulacro, test o ejercicio, Pruebas es el trmino generalmente utilizado para describir el conjunto de medidas que someten a ensayo o examen el plan de continuidad de negocio.

Desarrollado e implantado el plan de continuidad de negocio, es recomendable que sea probado peridicamente debido a los siguientes motivos: Cada vez se descubren nuevas mejoras y eficiencias que, de ser aplicadas, perfeccionan el plan. Los procesos de negocio, las ya mencionadas interdependencias, el entorno tecnolgico y multitud de componentes adicionales pueden cambiar con el paso del tiempo provocando que los planes de continuidad de negocio dejen de estar actualizados. Evaluar de forma ms veraz la capacidad de respuesta de una compaa ante un desastre (tiempos de respuesta, capacidad de los responsables implicados e idoneidad de los procedimientos desarrollados).La organizacin debe planificar las pruebas, su duracin y alcance, los participantes (incluidos proveedores de servicios), los elementos del plan que sern evaluados (personas, comunicaciones, sistemas, procedimientos) y la secuencia de pasos a emprender durante su ejecucin. Las pruebas deben simular situaciones prximas a la realidad y deben ser planificadas de forma que la exposicin de las actividades de la organizacin ante los riesgos sea mnima. Aunque sera lo ideal, es obvio que las compaas que deciden realizar tales pruebas no pueden permitirse el lujo de paralizar completamente su produccin, por lo que las pruebas deben tener lugar en reas y momentos especficos que no penalicen la entrega de sus productos y servicios (en definitiva, el negocio).

Existen diferentes tipos de pruebas que se describen someramente en la siguiente tabla (ordenadas de menor a mayor complejidad).

OTROS TIPOS DE PRUEBARevisin estructurada del plan: Gerentes de las reas afectadas se renen para revisar el plan.Prueba de la lista de verificacin: Copias del plan son distribuidas a las gerencias para su revisin.Simulaciones: Todo el personal de soporte se rene en una sesin de prctica.Prueba en paralelo: Los sistemas crticos son ejecutados en el sitio alternativo.Prueba de interrupcin completa: Todos los sistemas en produccin son interrumpidos. Se procede a ejecutar el plan en condiciones reales.CONSIDERACIONES

La mayora de las pruebas del plan suelen ser pruebas parciales Algunas veces habr que realizar una prueba global del plan Su objetivo: determinar hasta qu punto funciona el plan global o que partes han de mejorarse. Una prueba debe tratar de no interrumpir en demasa las operaciones normales (fines de semana,.) Las pruebas del plan deben realizarse alternando el personal a cargo. No es absolutamente necesario efectuar siempre pruebas completas. La periodicidad de las pruebas depender del grado de movilidad del plan y/o del personal a cargo. Toda prueba que haya sido 100% exitosa fue mal realizada. Todo resultado de una prueba debe servir como feedback para mejorar el plan. Desarrollar escenarios realistas para las pruebas. Preparar reportes y procedimientos de control de los ejercicios.