Práctica operativa candidata

Responder y recuperar el servicio de red

Comportamiento mediante el cual la organización detecta degradaciones o interrupciones, contiene su propagación, restaura el servicio y estabiliza la red con prioridades justificadas.

CandidataContraste documental parcialFicha de catálogo

Efecto funcional local

El servicio afectado alcanza recuperación y estabilidad verificables, con impacto y decisiones trazables.

Propósito

Reducir impacto y recuperar continuidad sin crear fallas adicionales ni cerrar antes de estabilizar.

Objeto de actuación

Incidentes, servicios, usuarios, nodos, rutas, capacidad, causas, prioridades, alternativas, restauraciones, comunicaciones y estabilidad.

Condiciones de aplicación

Ante degradación, interrupción, pérdida de capacidad, evento de seguridad, falla de dependencia o condición de emergencia.

Ejecución reconocible

Comportamientos esenciales y mínimos

La forma concreta puede variar. Los mínimos impiden declarar presente la Práctica cuando falta una condición funcional decisiva.

Comportamiento esencialRequisito mínimo
Confirmar incidente, alcance, servicios y receptores afectados.La prioridad se basa en impacto y criticidad, no solo en visibilidad técnica.
Contener propagación y proteger personas, información y activos.La rapidez no autoriza acciones inseguras o irreversibles sin juicio.
Seleccionar y coordinar estrategia de restauración.Se consideran dependencias, capacidad, equidad y efectos secundarios.
Restaurar, validar calidad y comunicar estado.Conectividad parcial no se presenta como recuperación completa.
Estabilizar, cerrar y transferir causas o mejoras.El cierre requiere estabilidad y pendientes atribuibles.

Responsabilidades funcionales

Deben existir mando de recuperación, responsables técnicos, autoridad de priorización, coordinación externa, comunicación y supervisión de seguridad y continuidad.

Variantes aceptables

Conmutación, aislamiento, reparación, desvío, capacidad temporal, operación degradada o reconstrucción; centralizada o distribuida.

Requisitos de habilitación

Detección; clasificación; topología e impacto; planes y opciones; repuestos o capacidad; comunicaciones; autoridad y criterios de recuperación y estabilidad.

Universo elegible

¿Sobre qué casos debe examinarse?

degradaciones e interrupciones materiales ocurridas o abiertas durante el periodo.

Evidencias esperadas

  • Detección, clasificación e impacto del incidente.
  • Contenciones, prioridades y decisiones.
  • Acciones y secuencia de restauración.
  • Validaciones de servicio y comunicaciones.
  • Estabilidad, cierre, causas y pendientes.

Desempeño

Cuatro perspectivas sin promedio automático

Efectividad

Servicio y calidad se recuperan según prioridad y los efectos permanecen controlados.

Eficiencia

Diagnóstico y restauración reducen tiempo e intervención repetida.

Calidad y confiabilidad

Impacto, decisiones, secuencia, estado y comunicación coinciden.

Riesgo y efectos adversos

Se controlan propagación, recuperación insegura, priorización inequitativa, información errónea y recurrencia no tratada.

Indicadores posibles, no universales
  • tiempo de detección
  • tiempo de restauración
  • usuarios afectados
  • restauraciones fallidas
  • recurrencia
  • duración degradada
  • cierres reabiertos.

Madurez candidata

De actuación circunstancial a aprendizaje adaptativo

M0 — Circunstancial

La recuperación depende de especialistas disponibles y decisiones informales.

M1 — Establecida

Existen escalamiento y procedimientos, con impacto y validación variables.

M2 — Gestionada y sostenible

Impacto, mando, alternativas, restauración, comunicación y cierre se gobiernan integralmente.

M3 — Adaptativa

La red ensaya escenarios, automatiza respuestas seguras y aprende de eventos y casi fallas.

Fronteras

Qué no debe absorber esta Práctica

  • Continuidad organizacional coordina crisis amplias; esta Práctica recupera el servicio de red.
  • Mantenimiento repara activos; la recuperación puede rodear, sustituir o priorizar sin esperar reparación definitiva.
  • Ciberseguridad dirige respuesta al ataque; esta Práctica conserva restauración y calidad del servicio afectado.

Capacidad que materializa

Operación de servicios sustentados en redesServicio disponible, controlado y recuperable.Volver a la Capacidad