El líder de incidente y el registro de decisiones

El líder de incidente no es la persona más técnica del equipo. Es quien asegura que alguien haga cada cosa, que nadie la haga dos veces y que las decisiones que exceden al equipo lleguen a quien puede tomarlas. Si el líder se pone a analizar evidencia, deja de coordinar y el incidente se queda sin cabeza justo cuando más la necesita.

Sus tres tareas: coordinar (quién hace qué y con qué prioridad), decidir lo que cae dentro de su autoridad, y llevar o hacer llevar el registro. Lo que no le toca decidir lo lleva a quien sí le toca.

Un registro de decisiones tiene seis campos por fila: hora (en UTC), tipo de decisión, quién la tomó, por qué, qué otra cosa se descartó y, cuando hace falta, quién la aprobó. La justificación y la alternativa descartada son lo que distingue un registro de una lista de tareas: sin ellas, nadie puede saber si una decisión fue razonable con lo que se sabía en ese momento o solo tuvo suerte.

Revisa el registro de Chiribiquete. El campo vacío se marca como «sin registrar».

Cada tipo de decisión tiene un responsable. Cambiar credenciales de cuentas de servicio y aislar un servidor no crítico son decisiones del líder; aislar un servidor de facturación detiene ventas y exige a quien responde por las operaciones. Cuando alguien toma una decisión que no es suya, aunque acierte, el registro lo debe mostrar, porque la próxima vez el error puede ser grave y la autoridad no se habrá ejercido.

Cruza la tabla de autoridades con el registro: ¿qué decisión la tomó quien no debía?

Una de las cifras que más se pide de un incidente es cuánto tardó la respuesta en tomar su primera decisión desde que alguien avisó. Es una medida del equipo, no de una persona: mide si había un líder designado, si el aviso llegó a quien debía y si se sabía quién decidía qué. Se calcula en minutos, con las dos horas en la misma zona.

Todas las horas de este caso están en UTC.