Cuando se va quien administra todo

Hay empresas donde una persona sabe cómo entrar a cada sistema, a quién llamar cuando algo falla y qué pasos seguir para cerrar el mes. Puede que nunca haya ocurrido una crisis. La pregunta igual merece hacerse: si mañana esa persona se toma vacaciones, ¿quién puede continuar el trabajo?

En Boolean vemos este riesgo al observar procesos que dependen de conocimientos que nadie dejó por escrito. No hace falta esperar a que alguien se vaya para descubrirlo.

La dependencia puede estar escondida en tareas normales

A veces parece que el sistema “funciona solo”, pero alguien descarga un reporte, corrige un dato, avisa a un proveedor y decide qué hacer con una excepción. Si esa secuencia vive únicamente en la cabeza de una persona, otra puede tener acceso a la herramienta y aun así no saber operarla.

El problema tampoco se resuelve copiando todas las contraseñas en una planilla. Hay que entender qué decisiones toma esa persona, con qué información y a quién comunica el resultado. Los accesos son una parte de la continuidad; el conocimiento del proceso es la otra.

Una prueba sencilla: simulá un día de ausencia

Elegí una tarea importante que ocurra cada semana o cada mes. Pedile a otra persona autorizada que la ejecute con las instrucciones y accesos disponibles, mientras el responsable habitual observa sin intervenir. Anotá dónde se detiene:

• ¿No encuentra la información de origen?
• ¿Tiene acceso, pero desconoce el orden de los pasos?
• ¿Hay una regla o excepción que sólo conoce quien hace la tarea?
• ¿Depende de la cuenta personal de alguien o de un proveedor externo?
• ¿No sabe cómo comprobar que el resultado es correcto?

La prueba revela dependencias concretas sin convertir un riesgo posible en una historia de crisis que todavía no ocurrió.

Qué debería quedar documentado

Para cada proceso crítico, registrá su responsable y suplente, los sistemas que utiliza, los datos de entrada, el resultado esperado y las instrucciones para las excepciones habituales. Sumá los proveedores involucrados, vencimientos importantes y un modo seguro de recuperar los accesos.

No guardes contraseñas en documentos abiertos ni compartas una sola cuenta entre todos. Cada persona debe tener los permisos que necesita y la empresa debe conservar el control de las cuentas administradoras. Revisá esos permisos cuando cambian los roles.

Empezá por lo que detendría la operación

No hace falta documentar toda la empresa en una semana. Priorizá pagos, facturación, atención a clientes y los sistemas sin los cuales no se puede trabajar. Para cada uno, preguntá cuánto tiempo puede detenerse y qué alternativa existe mientras se recupera.

Una lista corta de tareas críticas, responsables y suplentes es más útil que un manual extenso que nadie consulta. Volvé a probarla cuando cambie un sistema, un proveedor o una persona del equipo.

La pregunta final

¿La empresa podría seguir operando si su persona de referencia no estuviera disponible mañana? Si la respuesta no es clara, el primer paso es hacer visible la dependencia. En Boolean podemos ayudarte a mapearla y ordenar las acciones por impacto.

Si querés revisar el caso de tu organización, conversemos con Boolean.

Lectura complementaria

• NIST, guía de inicio de ciberseguridad para pequeñas empresas: roles, responsabilidades y recuperación.