La deuda de seguridad

Tres palabras que se mezclan. El hallazgo abierto es cualquier fallo conocido que aún no se corrige. La excepción es una decisión explícita de aceptar uno durante un tiempo, con responsable y fecha. La deuda vencida es el hallazgo abierto cuyo plazo de corrección ya pasó sin que nadie haya decidido nada: no es una decisión, es un descuido acumulado.

La diferencia importa porque se tratan distinto. A la excepción se le revisa la caducidad; a la deuda vencida se le exige un plan. Y el hallazgo que todavía está dentro de plazo no es un problema: es trabajo en curso. Medir solo «cuántos abiertos hay» mezcla las tres cosas y asusta o tranquiliza sin razón.

Un plazo sin consecuencia es una sugerencia. Para que cuente, se fija por severidad y se mide desde que el hallazgo se abre: a más severidad, menos días de plazo. Contar la deuda vencida es sencillo y poderoso: para cada hallazgo, los días transcurridos desde la fecha en que se abrió frente al plazo de su severidad. Si lo supera, está vencido.

El archivo de plazos fija los días; la lista de abiertos trae la fecha de apertura y la fecha de referencia es la del encabezado.

El reflejo de quien ve una lista es atacar el hallazgo más antiguo, y es una trampa: la edad de un hallazgo no es su gravedad. Lo más viejo puede ser un aviso de baja severidad que nadie quiso tocar; lo más grave puede ser de la semana pasada. Ordenar solo por antigüedad paga primero lo que menos duele.

Aun así, hay que saber cuál es el más antiguo, porque su edad dice cuánto tiempo lleva sin que nadie lo mire. Compara las fechas de apertura de la lista.

La foto de hoy dice cuánta deuda hay; la película dice si la política funciona. La deuda se mueve con una ecuación sencilla: los abiertos al final de un periodo son los del inicio, más los nuevos, menos los cerrados. Si los nuevos superan a los cerrados mes tras mes, el equipo no está pagando: está refinanciando. Una deuda estable con muchos nuevos y muchos cerrados es sana; una que crece callada es la que acaba en una auditoría.

El archivo de movimiento arranca con los abiertos de julio y cada mes hereda los del anterior.

Pagar la deuda se hace con un plan, no con ganas. El criterio que funciona combina dos cosas: primero lo vencido, porque ya rompió su propia promesa, y dentro de eso lo de mayor severidad y exposición, porque es lo que más duele si algo sale mal. Muchos equipos reservan además una cuota fija de cada ciclo, una fracción de su capacidad, para corregir deuda aunque haya funciones nuevas pendientes; sin cuota, la deuda pierde siempre contra la agenda.

Lo que no sirve es el atajo de cerrar primero lo más fácil para que baje el conteo: el número mejora y el riesgo queda donde estaba.