Qué probar antes de abrir un nuevo centro de trabajo

Escribe el recorrido de cada función

Pide a cada responsable una tarea crítica con resultado verificable: registrar una entrada, emitir un documento, cobrar en el entorno de prueba permitido o enviar un pedido. Incluye turnos, recepción y personas que no disponen de un ordenador fijo. Identifica dispositivos específicos y accesos de proveedores. Asigna a alguien del negocio la aceptación; el instalador puede demostrar conectividad, pero no decidir si el proceso operativo está completo.

Comprueba separación y permisos

Prueba que un usuario autorizado llega a sus recursos y que otro perfil no obtiene acceso indebido. Verifica que la red de invitados cumple la separación prevista, sin intentar acceder a datos ajenos. Comprueba impresión, telefonía y salas con sus conexiones definitivas. Registra cuenta de prueba, equipo, ubicación, hora y resultado. No uses una cuenta administrativa como sustituto de todos los perfiles: ocultaría carencias de permisos o políticas.

Introduce un fallo controlado

Acuerda previamente qué interrupciones puedes simular sin riesgo. Comprueba el procedimiento alternativo para una aplicación o enlace esencial y el canal de aviso al soporte. Mide cuánto tarda la persona encargada en encontrar las instrucciones y retomar una tarea autorizada. La guía de contingencia de NIST distingue planificación, pruebas y mantenimiento; adapta ese ciclo al centro. Una alternativa no ensayada debe figurar como riesgo pendiente.

Decide qué impide abrir

Define antes de probar qué fallos bloquean la actividad y cuáles permiten una apertura condicionada. Una impresora secundaria pendiente puede tener solución temporal; no poder registrar operaciones esenciales requiere otra decisión. Para cada excepción deja impacto, responsable, medida provisional y fecha límite. Repite las pruebas fallidas después de corregir. Archiva la aceptación con la configuración probada para que un cambio posterior no herede una aprobación que ya no le corresponde.

Cómo redactar una evidencia de apertura

Una ficha de prueba puede incluir función, persona ejecutora, puesto, red, hora, entrada utilizada y resultado. En un ejemplo hipotético, recepción registra una visita y el responsable comprueba que aparece en el destino previsto; un perfil ajeno no debe poder consultar ese registro. Utiliza datos ficticios o preparados de forma autorizada, especialmente si el entorno aún está incompleto. La evidencia debe ser suficiente para repetir la prueba sin publicar información personal innecesaria.

Añade una columna de dependencia: aplicación, impresora, enlace o tercero. Cuando falle un caso, podrás distinguir una avería compartida de una tarea mal configurada. La apertura condicionada requiere que el responsable del proceso conozca la alternativa y su duración máxima. Prueba también cómo se entregará el siguiente turno y qué canal utilizará para pedir ayuda. Un centro que depende de que permanezca allí el instalador no ha demostrado todavía que el personal pueda operar por sus propios medios.

Fuentes y documentación

• NIST SP 800-34 Rev. 1: contingencia — Marco voluntario de análisis de impacto, recuperación, pruebas y mantenimiento de planes.