Efecto funcional local
Práctica operativa candidata
Responder y recuperar el servicio de red
Comportamiento mediante el cual la organización detecta degradaciones o interrupciones, contiene su propagación, restaura el servicio y estabiliza la red con prioridades justificadas.
Propósito
Reducir impacto y recuperar continuidad sin crear fallas adicionales ni cerrar antes de estabilizar.
Objeto de actuación
Incidentes, servicios, usuarios, nodos, rutas, capacidad, causas, prioridades, alternativas, restauraciones, comunicaciones y estabilidad.
Condiciones de aplicación
Ante degradación, interrupción, pérdida de capacidad, evento de seguridad, falla de dependencia o condición de emergencia.
Ejecución reconocible
Comportamientos esenciales y mínimos
La forma concreta puede variar. Los mínimos impiden declarar presente la Práctica cuando falta una condición funcional decisiva.
| Comportamiento esencial | Requisito mínimo |
|---|---|
| Confirmar incidente, alcance, servicios y receptores afectados. | La prioridad se basa en impacto y criticidad, no solo en visibilidad técnica. |
| Contener propagación y proteger personas, información y activos. | La rapidez no autoriza acciones inseguras o irreversibles sin juicio. |
| Seleccionar y coordinar estrategia de restauración. | Se consideran dependencias, capacidad, equidad y efectos secundarios. |
| Restaurar, validar calidad y comunicar estado. | Conectividad parcial no se presenta como recuperación completa. |
| Estabilizar, cerrar y transferir causas o mejoras. | El cierre requiere estabilidad y pendientes atribuibles. |
Responsabilidades funcionales
Deben existir mando de recuperación, responsables técnicos, autoridad de priorización, coordinación externa, comunicación y supervisión de seguridad y continuidad.
Variantes aceptables
Conmutación, aislamiento, reparación, desvío, capacidad temporal, operación degradada o reconstrucción; centralizada o distribuida.
Requisitos de habilitación
Detección; clasificación; topología e impacto; planes y opciones; repuestos o capacidad; comunicaciones; autoridad y criterios de recuperación y estabilidad.
Universo elegible
¿Sobre qué casos debe examinarse?
degradaciones e interrupciones materiales ocurridas o abiertas durante el periodo.
Evidencias esperadas
- Detección, clasificación e impacto del incidente.
- Contenciones, prioridades y decisiones.
- Acciones y secuencia de restauración.
- Validaciones de servicio y comunicaciones.
- Estabilidad, cierre, causas y pendientes.
Desempeño
Cuatro perspectivas sin promedio automático
Efectividad
Servicio y calidad se recuperan según prioridad y los efectos permanecen controlados.
Eficiencia
Diagnóstico y restauración reducen tiempo e intervención repetida.
Calidad y confiabilidad
Impacto, decisiones, secuencia, estado y comunicación coinciden.
Riesgo y efectos adversos
Se controlan propagación, recuperación insegura, priorización inequitativa, información errónea y recurrencia no tratada.
- tiempo de detección
- tiempo de restauración
- usuarios afectados
- restauraciones fallidas
- recurrencia
- duración degradada
- cierres reabiertos.
Madurez candidata
De actuación circunstancial a aprendizaje adaptativo
La recuperación depende de especialistas disponibles y decisiones informales.
Existen escalamiento y procedimientos, con impacto y validación variables.
Impacto, mando, alternativas, restauración, comunicación y cierre se gobiernan integralmente.
La red ensaya escenarios, automatiza respuestas seguras y aprende de eventos y casi fallas.
Fronteras
Qué no debe absorber esta Práctica
- Continuidad organizacional coordina crisis amplias; esta Práctica recupera el servicio de red.
- Mantenimiento repara activos; la recuperación puede rodear, sustituir o priorizar sin esperar reparación definitiva.
- Ciberseguridad dirige respuesta al ataque; esta Práctica conserva restauración y calidad del servicio afectado.
Capacidad que materializa
Operación de servicios sustentados en redesServicio disponible, controlado y recuperable.Volver a la Capacidad