Cómo organizar una prueba de continuidad con el equipo de negocio

Elige una pregunta que el ejercicio resolverá

Puede ser comprobar si atención al cliente puede recibir solicitudes sin CRM o si operaciones reconoce un pedido ya tramitado a mano. Limita el alcance y distingue una simulación de mesa de una prueba con sistemas. Invita al dueño del proceso, un suplente, tecnología y proveedores necesarios según el escenario. No presentes una conversación teórica como restauración ejecutada. NIST contempla pruebas, formación y ejercicios; cada modalidad aporta evidencias diferentes.

Prepara el guion y las barreras

Entrega una situación inicial y reserva cambios de escenario para observar decisiones: el responsable habitual no responde o la alternativa tiene capacidad limitada. Usa datos sintéticos e identifica claramente comunicaciones de ejercicio. Si se tocan sistemas, acuerda ventana, permisos, responsable de parada y recuperación del estado previo. Evita clientes y destinatarios externos reales salvo autorización expresa. Designa un observador que recoja hechos sin resolver cada duda de los participantes.

Evalúa el trabajo, no la memoria del manual

Pide al equipo localizar instrucciones, activar el canal alternativo y completar una tarea representativa. Observa quién acepta la coordinación y cómo se registran decisiones y pendientes. Anota el momento de detección, primera acción útil y validación del negocio con su alcance. Una duda que obliga a llamar al autor del plan es un hallazgo. No penalices a quien la detecta: el propósito es corregir dependencias antes de necesitarlas en una caída.

Convierte hallazgos en otra prueba

Al terminar, revisa qué se logró, qué quedó supuesto y qué no funcionó. Clasifica problemas de procedimiento, acceso, capacidad y formación. Asigna propietario, fecha y criterio comprobable a cada corrección. Conserva evidencia suficiente sin difundir información sensible del entorno. Repite el tramo que falló después del cambio y registra el resultado. El acta de asistencia acredita participación; la validez del procedimiento requiere demostrar que la tarea acordada pudo completarse con los recursos previstos.

Introduce un resultado incierto

Un giro útil para un ejercicio de mesa es indicar que una solicitud pudo completarse justo antes de la caída, pero no llegó confirmación. Entrega al equipo un registro de prueba con identificador y pregunta qué haría antes de repetir la operación. Observa si consulta una fuente autorizada, conserva el caso como pendiente o propone reenviarlo a ciegas. No necesitas provocar un error real para evaluar esa decisión. El hallazgo puede ser que el procedimiento alternativo carece de un campo para indicar resultado desconocido. En ese caso, añade el estado y el responsable de conciliación, y repite el tramo. Esta variante comprueba el retorno al trabajo habitual, una parte que suele quedar sin observar si el ejercicio termina al activar el modo manual.

Fuentes y documentación

• NIST SP 800-34 Rev. 1 · Contingency planning — Referencia de planificación, impacto, alternativas y ejercicios; su alcance federal no impone requisitos a una pyme española.