Qué revisar cuando el plan depende de una sola persona

Descompón la dependencia

Lista tareas que requieren a la persona: diagnosticar, autorizar, obtener claves, tratar con soporte o validar una recuperación. Distingue conocimiento exclusivo de privilegio exclusivo. Pregunta qué ocurre si no responde durante una interrupción y qué decisiones pueden esperar. No uses la falta de documentación como motivo para repartir su contraseña. El objetivo es permitir la función con identidades y responsabilidades propias, no multiplicar accesos sin control.

Prepara al suplente con recursos y autoridad

Documenta secuencia, prerrequisitos, referencias de contrato y contacto, señales de éxito y cuándo detenerse. Guarda el procedimiento en una ubicación accesible sin depender del sistema que podría fallar. Evita incluir secretos en texto; referencia el mecanismo autorizado de acceso y recuperación. Haz que el suplente siga las instrucciones con una muestra de prueba. Si necesita explicaciones continuas, actualiza el documento con los pasos que faltan y vuelve a comprobarlo.

Asigna al suplente acceso adecuado y formación antes de necesitarlo. Separa capacidad técnica de aprobación empresarial, especialmente si restaurar o aislar interrumpe un servicio. Comprueba canales de soporte y personas reconocidas por el proveedor. Para accesos de emergencia, utiliza el procedimiento de la organización, con control de uso y revisión posterior; no improvises una cuenta compartida permanente. Si el equipo es muy pequeño, documenta apoyo externo y cobertura efectiva, sin prometer disponibilidad inexistente.

Ensaya la ausencia completa

Plantea una tarea acotada en la que el titular no intervenga y el suplente deba localizar recursos, obtener autorización y validar el resultado. Registra bloqueos, demoras y límites observados. NIST vincula continuidad con preparación de personal y ejercicios; esta prueba comprueba una dependencia humana específica. Define cuándo actualizar la sustitución: bajas, vacaciones, cambios de proveedor o nuevos sistemas. Da por resuelta cada tarea solo después de una ejecución válida, no al acabar de redactar el manual.

Fuentes y documentación

• NIST SP 800-34 Rev. 1 · Contingency planning — Referencia de planificación, impacto, alternativas y ejercicios; su alcance federal no impone requisitos a una pyme española.