El registro de cambios y la línea base

En OT, quien aprueba un cambio no es solo el que lo pide. Lo aprueba operaciones, que conoce el proceso y sabe cuándo se puede intervenir, y en cambios con impacto alto sobre el proceso o la seguridad funcional interviene también quien responde por ella. Una solicitud de cambio recoge lo mínimo para decidir: qué se cambia, en qué equipo, con qué impacto, si se probó antes, si hay un plan para volver atrás y en qué ventana se hará.

El plan de reversa es la pieza que más se olvida. Un cambio sin camino de vuelta convierte cualquier error en una parada no planificada: no se puede deshacer, solo arreglar con el proceso detenido.

El registro de cambios de Quebradaluz tiene siete solicitudes. Algunas se ejecutaron, otras están en revisión. Las que importan primero son las ya ejecutadas que se hicieron sin una de las condiciones, porque el daño, si lo hay, ya puede estar hecho. Hay una de ellas, de impacto medio, que se ejecutó sin plan de reversa.

Un registro de cambios solo es fiable si se contrasta con la realidad. La línea base guarda, para cada equipo, la versión de firmware que operaciones aprobó, y la revisión de configuración lee la versión que el equipo tiene hoy. Si coinciden, no hay nada que decir. Si no, alguien cambió algo, y la pregunta es si hay una solicitud que lo explique.

En la tabla linea_base hay un equipo cuya versión leída es distinta de la aprobada y cuya solicitud asociada es «ninguna»: un cambio que nunca entró al registro.

Cuando se presenta el estado de la gestión de cambios a la dirección, el número más útil es el de cambios ejecutados sin la aprobación de operaciones, porque mide cuántas veces el proceso se esquivó. Un cambio sin aprobación puede ser un cambio sin importancia, como renombrar etiquetas, y aun así la regla es la regla: lo que se esquiva sin consecuencias hoy se esquiva con consecuencias mañana.

Cuenta las solicitudes ya ejecutadas cuya aprobación de operaciones es «no».

Hay averías en las que esperar a la reunión de cambios cuesta más que arriesgarse: un equipo parado, un proceso inestable. Los procesos de cambio prevén la vía de urgencia, con un aprobador disponible a cualquier hora y el mínimo de condiciones indispensables. Lo que no prevén es que la urgencia sirva para no dejar rastro.