Preparación, roles y puntos de contención

La respuesta a un incidente no empieza cuando suena la alerta, sino meses antes, cuando alguien escribe a quién llamar y qué puede decidir cada persona. En plena emergencia nadie discute bien: hay presión, falta información y cada minuto de duda deja el problema crecer. Un plan previo no impide que ocurran incidentes; lo que hace es que las primeras decisiones salgan rápido y con autoridad.

Un buen plan fija tres cosas: los roles (quién coordina, quién aprueba, quién anota), los puntos de contención (dónde se puede cortar y con qué alcance) y los canales (cómo se avisa a los demás sin depender del sistema que está en problemas).

Un corte pequeño, de un equipo, lo puede ordenar quien coordina el incidente. Un corte que detiene una línea de producción o toda la empresa cuesta dinero de verdad y lo aprueba otra persona, con autoridad sobre ese costo. Dejar esa frontera escrita evita dos errores opuestos: esperar horas una firma que nadie sabe dar, o cortar la planta sin que nadie con autoridad lo sepa.

Consulta en la tabla de puntos de contención el punto de cortar el segmento de planta y mira qué rol lo aprueba.

Casi todos los puntos de contención son reversibles: se quita la regla, se reactiva el puerto, se devuelve el equipo a su red. Esa propiedad es la que permite actuar con prisa sin apostar el negocio, porque un error de criterio se corrige en minutos. Los pocos pasos que no se pueden deshacer merecen una nota aparte en el plan y una razón clara para usarlos.

La memoria de un equipo, por ejemplo, desaparece cuando se corta su energía, y con ella las conexiones y procesos que estaban abiertos.

Un plan solo funciona si hay alguien que responda cuando el titular está de vacaciones, enfermo o dormido. Por eso cada rol lleva un suplente. Una revisión de preparación empieza buscando los roles sin suplente: son los puntos donde el plan se rompe el primer día en que alguien falte, y suelen ser roles de contacto externo, que nadie piensa en cubrir.

Revisa el cuadro de roles de Textiles Cotorra.

La tabla muestra que desconectar el enlace a internet es de lo más rápido que existe: tres minutos. Aun así no es lo primero que se hace. Contener bien significa elegir el menor alcance que frene el caso, porque cada ampliación del corte afecta a gente que no tiene nada que ver. Se sube de alcance solo si el anterior no basta, y cada subida la aprueba quien corresponde.