Cronología y puntos de decisión

Un punto de decisión es el momento de la cronología en que una persona o un equipo tuvo que elegir entre varias acciones con la información que tenía entonces. Se marca en la línea de tiempo porque es donde un cambio de proceso (una guía, una alerta mejor escrita, un dueño asignado) habría cambiado el resultado. Leerlo exige hacerse la pregunta de la cultura sin culpa: no «quién falló», sino «qué sabía esa persona y qué le faltaba».

Cada evento de la tabla trae la fuente que lo registró, porque un evento sin fuente es solo una afirmación. Abre SELECT * FROM cronologia_caso para verla completa.

El intervalo entre que una alerta se genera y alguien la atiende es uno de los números más reveladores de un informe. Se mide en minutos, de la hora en que el sistema la generó a la hora en que una persona la revisó. Cuando una alerta espera horas, casi siempre falta un dueño de la alerta, un horario de atención o una prioridad clara.

Consulta los eventos del caso que vienen del sistema de alertas y de la cola de alertas, y calcula cuántos minutos pasaron entre ambos.

El tiempo de exposición es el que va del primer indicio de acceso no autorizado a la contención (en este caso, desactivar la clave). Es distinto del tiempo de detección, que termina cuando alguien se entera. Un informe honesto separa los dos, porque se corrigen con controles distintos: la detección con alertas, la contención con procedimientos y permisos para actuar.

Consulta el primer evento y el de desactivación de la clave y calcula el intervalo, en minutos, entre ambos.

La tabla marca con si los eventos que son puntos de decisión. Contarlos da la medida de cuántas veces el resultado dependió de una elección humana y no de un control automático. Muchos puntos de decisión con poca guía escrita es una señal de proceso frágil.

Un analista marcó una alerta como «revisar luego» y se fue a otra tarea. Para el informe, la pregunta que más enseña no es por qué lo hizo, sino qué en su entorno hacía razonable esa decisión: muchas alertas del mismo tipo que resultaron falsas, ninguna indicación de prioridad, ningún dueño que esperara la respuesta.