Cómo documentar dependencias externas que una copia no recupera

Recorre el proceso desde fuera de la aplicación

Sigue una operación completa e identifica cada servicio ajeno al respaldo: autenticación, dominio, certificados, correo, intercambio de archivos, activación y proveedores de datos según tu caso. Para cada uno anota finalidad, responsable interno y tercero que lo presta. Distingue una dependencia imprescindible para arrancar de otra necesaria para completar una transacción; esa diferencia permite diseñar un servicio provisional sin afirmar que todo está recuperado.

Haz una ficha que permita actuar

Incluye contrato o referencia de servicio, canal oficial de soporte, cuenta titular, procedimiento para recuperar acceso y condición técnica que debes verificar. No escribas claves API ni contraseñas en la ficha: referencia su custodia. Anota restricciones de entorno, direcciones autorizadas o certificados cuando existan y estén confirmadas. Si la aplicación se restaura en otra ubicación, comprueba qué autorizaciones externas necesitan cambiar y quién puede aprobarlo.

Prepara alternativas con límites explícitos

Pregunta qué actividad puede continuar si el tercero no vuelve a tiempo y cómo registrarás las operaciones para conciliarlas después. Una exportación puede servir para consulta, pero no sustituye el servicio completo ni autoriza a tratar datos por otro canal. El análisis de dependencias de NIST ayuda a preparar continuidad; tus alternativas deben validarse con el negocio y, si corresponde, con el proveedor. No des por disponible una cuenta de emergencia cuya entrada nunca has comprobado.

Ensaya la dependencia sin efectos indebidos

Usa el entorno de pruebas del tercero cuando exista y confirma sus límites. Si no puedes hacer una operación real, registra qué comprobaste: autenticación, conectividad o respuesta de una consulta concreta. No simules éxito completo porque un puerto responde. Verifica contactos y acceso al soporte sin declarar una incidencia inexistente. Revisa la ficha tras cambios de contrato, cuenta o integración, y deja pendientes las dependencias no probadas para que el informe de recuperación no las oculte.

Fuentes y documentación

• NIST SP 800-34 Rev. 1: planificación de contingencias — BIA, objetivos de recuperación, pruebas, dependencias y validación antes de declarar recuperado un servicio.