Cómo crear un protocolo de continuidad cuando una plataforma crítica se cae

Identifica primero qué significa estar caído. Una plataforma puede dejar de abrir, responder lentamente, perder una integración o funcionar para algunos usuarios y no para otros. Define señales observables para declarar incidente: tasa de errores, tiempo de respuesta, transacciones detenidas o imposibilidad de completar una función crítica. También establece quién puede activar el protocolo. Sin una definición, cada persona interpreta el problema de forma distinta y el equipo pierde minutos discutiendo si la interrupción es real mientras clientes y procesos ya están afectados.

Clasifica las funciones por nivel de necesidad. Separa lo indispensable, lo importante y lo postergable. En un sistema de ventas, quizá sea esencial conservar datos de contacto y confirmar pagos; los reportes y automatizaciones secundarias pueden esperar. En educación, el acceso a clase puede tener prioridad sobre analítica o certificados. Para cada función crítica, escribe una alternativa temporal: formulario local, hoja compartida, teléfono, correo o registro manual. El modo degradado no intenta reproducir toda la plataforma; conserva lo mínimo necesario para continuar sin crear desorden irreversible.

Asigna roles antes de necesitar voluntarios. Define responsable de diagnóstico, coordinador operativo, persona de comunicación y dueño del retorno. Añade suplentes y un canal que no dependa de la herramienta afectada. Cada rol debe saber qué decisión puede tomar sin esperar aprobación adicional. Cuando el incidente ocurre, una lista pública de participantes evita que todos investiguen lo mismo o que nadie actualice al cliente. La coordinación mejora si una persona mantiene la línea de tiempo, otra protege la operación y otra comunica únicamente información confirmada.

Prepara mensajes para tres audiencias diferentes. El equipo interno necesita instrucciones; los clientes necesitan impacto y alternativa; la dirección necesita riesgo y decisiones. Escribe plantillas breves con hora de detección, función afectada, alcance conocido, solución temporal y próxima actualización. No prometas una hora de recuperación que el proveedor no confirmó. Si la información cambia, conserva versiones y corrige de forma visible. La transparencia no exige explicar cada detalle técnico: exige distinguir hechos, hipótesis y acciones para que nadie dependa de rumores o mensajes contradictorios.

Protege los datos generados durante el modo degradado. Toda alternativa manual debe indicar qué campos registrar, dónde guardarlos y quién los incorporará después al sistema principal. Utiliza identificadores temporales para evitar duplicados y registra fecha, autor y estado. Si se reciben pagos, pedidos o solicitudes, define una verificación adicional antes de procesarlos. La continuidad no consiste solo en seguir trabajando; también debe permitir reconciliar lo ocurrido. Un modo temporal sin plan de reintegración puede producir más pérdida que la propia interrupción.

Define criterios claros para volver a la normalidad. Que la plataforma vuelva a abrir no significa que esté estable. Prueba las funciones críticas con casos controlados, revisa integraciones y confirma que los datos nuevos se guardan correctamente. Decide si el retorno será inmediato o gradual. Comunica el cambio al equipo y cierra las vías temporales para no mantener dos operaciones paralelas. Después importa, valida y concilia la información acumulada. El dueño del retorno debe confirmar qué quedó pendiente y declarar formalmente cuándo terminó el incidente.

Ensaya el protocolo y conviértelo en aprendizaje. Realiza una simulación trimestral de treinta minutos: bloquea una función imaginaria, activa roles y prueba el modo degradado. Mide tiempo hasta la detección, primera instrucción útil, continuidad de la operación y reconciliación. Después del incidente real o del ensayo, registra causa, impacto, decisiones y mejoras. El protocolo debe actualizarse cuando cambian proveedores, responsables o procesos. La resiliencia no significa evitar toda caída; significa reducir el tiempo de confusión y conservar evidencia suficiente para recuperarse mejor.