La lista permitida y el hallazgo

La lista de comunicaciones permitidas tiene una fila por conversación aprobada: quién, con quién, con qué familia, con qué tipo de orden y a qué ritmo. Comparar una semana de captura es recorrer lo observado y buscar, para cada fila, la fila permitida que la ampara. La que no tiene ninguna es la primera pregunta.

Que una conversación no esté en la lista no la vuelve maliciosa: puede ser una tarea legítima que nadie anotó. Pero sí la vuelve no aprobada, y eso basta para preguntar a su dueño.

El segundo tipo de diferencia es más fino: la conversación sí está en la lista, pero la captura muestra algo que la fila no permite, como una escritura donde solo se aprobó leer. Es el mismo par, con la misma familia, que ha hecho más de lo aprobado. Aquí no sirve mirar solo origen y destino; hay que comparar también el tipo de orden.

Y es un caso útil precisamente porque el equipo es de confianza: la supervisión es el equipo que más veces aparece, y sin embargo una fila suya puede exceder lo aprobado. Lo que importa para la pregunta es qué regla se rebasó, porque a esa regla se le pide cuentas.

Hay dos maneras de armar la lista. Una enumera lo prohibido: todo lo que se sabe que es malo. Nunca está completa, porque lo nuevo no está en ella. La otra enumera lo permitido: lo que operaciones aprobó. Todo lo demás es una pregunta, aunque sea un equipo conocido. Esta segunda es la que encaja con una planta, porque la planta es estable y puede describir lo suyo.

Una lista permitida tiene un precio: hay que mantenerla. Si una máquina nueva se instala y nadie añade su fila, el sensor preguntará por ella cada día. Mantenerla viva es parte de gestionar los cambios de la planta.

Un hallazgo de planta se escribe distinto a uno de oficina. Se cita lo observado con hora y equipos, se dice lo que no se sabe (quién estaba al teclado, por qué), se evita ordenar detener o tocar un equipo —esa decisión es de operaciones— y se pide verificar con el dueño antes de concluir. La tabla criterios los trae, y borradores evalúa cuatro versiones del mismo hallazgo contra ellos.

Un borrador que concluye sin pruebas, o que manda parar un controlador, no es más prudente por sonar más seguro: es lo contrario.

Al final de un hallazgo va lo que se propone. En planta, la propuesta prudente tiene un orden: primero preguntar y confirmar con operaciones y con el dueño del equipo; después conservar la evidencia que el sensor ya tiene; y solo si hace falta, y decidiéndolo operaciones, valorar medidas sobre el equipo. Cortar, apagar o reiniciar un controlador para «estar seguros» es una decisión que cuesta más que casi cualquier hallazgo de captura.

Lo que el analista entrega no es una orden: es una evidencia ordenada y una pregunta bien hecha, de modo que quien decide en planta lo haga con los datos delante.