La línea de tiempo y el lenguaje sin culpas

La línea de tiempo del informe es una tabla, no un párrafo: cada fila lleva la hora, la fuente que la registró, el evento y si es observado o inferido. Todas las horas se expresan en una sola zona, normalmente UTC, y se conserva al lado la hora original con su zona, para que cualquiera pueda rehacer la conversión.

Lo observado y lo inferido van en columnas distintas por la misma razón que hecho e hipótesis en el informe técnico: un evento que alguien dedujo («la credencial llevaba tiempo filtrada») no tiene una hora real, y ponerlo en la línea con una hora lo convierte en un hecho con fecha. Un buen criterio de lectura: si borras la columna de interpretaciones, la línea debe seguir contando lo que ocurrió.

Una cifra que siempre se pide es cuánto tiempo estuvo el acceso activo antes de contenerlo. Para calcularla hay que pasar primero cada hora a la misma zona: restar horas de relojes distintos da un número sin sentido. El primer evento no es el de la hora más temprana en la columna, sino el que ocurrió antes una vez todo está en la misma zona.

La zona UTC-5 va cinco horas por detrás de UTC: para pasar de UTC-5 a UTC se suman cinco horas, y eso puede cambiar el día. Considera solo los eventos observados.

En la mayoría de incidentes hay una persona en el camino: la que abrió el correo, la que dejó la credencial en un documento, la que no aplicó el parche. Un informe que la nombra como causa consigue dos cosas malas. Una, que la siguiente persona oculte un error para no aparecer así. Dos, que la causa real —el sistema que permitió que un error humano bastara— quede sin tocar y vuelva a ocurrir con otra persona.

El lenguaje sin culpas no esconde a nadie ni quita responsabilidades: describe qué ocurrió, qué control faltaba o falló y qué se cambia. Las personas se nombran por su rol cuando el rol es relevante, y los juicios sobre su carácter («negligente», «descuidado») no pertenecen a un informe técnico: no son un hecho observable.

Revisa las frases del borrador.

Reescribir una frase con culpa no es borrarla. El hecho se conserva —la credencial estaba en un documento compartido—, se añade el control que lo permitió —no había una norma ni una revisión que lo evitara— y se cierra con lo que cambia. Resultado: más información, no menos, y ninguna que apunte a una persona.

Dos señales de que la reescritura es buena: sigue siendo verificable contra la evidencia, y la recomendación que sale de ella es una acción sobre el sistema que cualquiera podría ejecutar.