Continuidad de servicios críticos

Un plan de continuidad tiene dos mitades. La técnica vuelve el sistema (copias, otra zona, otra región). La clínica dice qué hace el personal entretanto: formularios en papel, listas impresas de pacientes y medicación, llamadas al laboratorio. A esa segunda mitad se la llama modo degradado, y debe estar escrita y ensayada antes de que se necesite.

Sin él, restaurar en cuatro horas no ayuda a la enfermera que atiende a las dos de la madrugada y no tiene qué hacer durante esas cuatro.

El RTO es el tiempo en que el servicio debe volver; el RPO, cuántos minutos de datos se aceptan perder. Lo que cuenta es el RTO probado: un número que nadie ensayó es una esperanza. Abre servicios-criticos.csv y compara rto_objetivo_h con rto_probado_h.

La regla 1 del plan pide un modo degradado documentado para todo servicio crítico para la atención. El portal del paciente tampoco lo tiene, pero no es crítico para la atención: lo que importa es cruzar las dos columnas.

En el simulacro se declaró perdido el almacén primario de la historia clínica. El RPO se mide desde la última copia buena hasta el momento de la pérdida. Si esa distancia es mayor que el RPO objetivo, la copia no sirve a lo que se prometió.

Lee simulacro-2026-10-02.log y el RPO de historia-clinica en el catálogo.

Cuando se cae mucho a la vez, el orden importa. Se restaura primero aquello de lo que dependen los demás, porque lo demás no arranca sin ello. El archivo dependencias.csv dice qué necesita cada servicio.