Continuidad y modos degradados

Un modo degradado reduce funciones: imprimir guías a mano, consultar una copia local, diferir los cobros. Lo que no debería reducir es el control sobre quién hace qué y sobre lo que queda registrado. Cuando el sistema falla es cuando más atención hay sobre él y cuando más fácil resulta que alguien aproveche el desorden. Un modo degradado sin autenticación o sin rastro es una puerta que se abre justo cuando todos miran a otro lado.

Lee las reglas de reglas_de_continuidad: exigen registro y una persona con nombre para salir del modo.

La columna autenticacion_en_modo dice si el acceso sigue exigiendo identidad mientras dura el modo degradado. Una respuesta de desactivada no es siempre injustificable (a veces el sistema de identidad es justo lo que cayó), pero obliga a un control compensatorio explícito y a poco tiempo de exposición. Verifica si lo hay, y si no lo hay, es el primer hallazgo del informe.

Mira modos_degradados y localiza el servicio cuyo modo desactiva la autenticación.

El RTO es el tiempo máximo acordado para volver a operar. Compararlo con lo medido en la última prueba o incidente da la brecha real. «Tardamos un poco más» no sirve en una auditoría; una cifra en minutos sí, porque permite decidir si se refuerza el equipo, se automatiza o se revisa el objetivo con el negocio.

Mira en servicios_criticos el único servicio que no cumplió y calcula cuántos minutos superó su objetivo.

La regla pide probar el modo degradado al menos cada 12 meses. Un procedimiento que no se ensaya se desactualiza: cambian las personas, las herramientas y las dependencias, y cuando hace falta no funciona. Una prueba antigua es una evidencia de que el plan existe en papel, no de que funcione. La fecha de la revisión es el 7 de octubre de 2026.

Ordena por fecha la columna ultima_prueba_modo_degradado y quédate con la más antigua.

Tienes dos hallazgos distintos: un modo que apaga un control y un servicio que no se prueba desde hace más de un año y que además incumplió su objetivo. Una recomendación útil prioriza por riesgo, tiene responsable y plazo, y se puede comprobar al cierre.