Continuidad sin el fundador: ensaya el primer día de tu ausencia

Un ensayo de continuidad sin el fundador comprueba si una persona autorizada puede mantener en marcha el trabajo esencial cuando no estás disponible. Elige un escenario acotado, dale a tu suplente acceso propio y autorizado e instrucciones por escrito, y observa si encuentra la siguiente obligación sin tu ayuda. Anota cada paso bloqueado y comprueba después que se haya resuelto.

Imagina que un cliente pregunta si la migración de mañana sigue en pie. Tu suplente puede ver el calendario, pero las solicitudes de aprobación de la cuenta de alojamiento llegan a tu teléfono. La factura está en tu correo personal. El cliente cree que ha contratado a una empresa; las instrucciones siguen dando por hecho que puede localizarte.

Una reciente conversación de Show HN sobre Death Plan Switch puso de manifiesto esa dependencia. Su autor contó que había estado hospitalizado y que le había resultado difícil hacer llegar información a un compañero técnico. Es un testimonio personal, no una prueba de la frecuencia con que les ocurre a los fundadores. Sí permite plantear una pregunta concreta: ¿qué podría hacer alguien después de recibir tu mensaje de emergencia?

El ejercicio que sigue se centra en una ausencia temporal. Te ayuda a encontrar carencias operativas mientras aún puedes corregirlas. No resuelve la propiedad de la empresa, la herencia ni las facultades de nadie para decidir en tu nombre.

¿Qué debe demostrar un ensayo de continuidad sin el fundador?

El ensayo debe demostrar que otra persona puede realizar unas tareas concretas y autorizadas con la información que ya le has facilitado. Empieza por una pequeña parte del negocio que tenga consecuencias reales si se desatiende.

Puedes elegir responder a una consulta urgente de un cliente, encontrar la próxima factura de alojamiento e identificar una entrevista que necesite otro entrevistador. Cada tarea necesita un resultado observable. «Entiende el negocio» es demasiado amplio para evaluarlo; «encuentra la factura, su vencimiento y quién tiene autorización para pagarla» aporta pruebas.

La guía de planificación de contingencias del NIST aborda el análisis de impacto en el negocio, las responsabilidades de recuperación, los ejercicios y el mantenimiento del plan. Se redactó para los sistemas de información federales en 2010. Este ensayo más pequeño toma prestadas esas ideas: es una adaptación editorial para fundadores, no una lista de requisitos para obtener una certificación del NIST.

Escribe el escenario antes de invitar a tu suplente:

No podrás contactar conmigo hasta que termine el próximo día laborable. Mantén visibles los compromisos pendientes, identifica los riesgos urgentes y prepara las respuestas autorizadas. Detente antes de realizar cualquier acción que quede fuera del alcance escrito.

Así tu suplente tiene un encargo que puede ejecutar. No necesita hacerse pasar por ti, adivinar tus deseos ni averiguar por qué no apareces. Necesita seguir un plan que indique qué puede hacer y quién puede decidir sobre lo demás.

Si hay alguien disponible, elige a un observador. Su tarea consiste en anotar dónde duda tu suplente, qué no encuentra y cuándo te pide una respuesta. Si hacéis el ejercicio los dos solos, toma tú las notas y resiste la tentación de dar pistas.

Separa el aviso del trabajo posterior

Un aviso de emergencia indica a alguien que debe prestar atención a un problema. Las instrucciones y los accesos autorizados determinan si puede responder.

El README de Death Plan Switch describe una herramienta de avisos por correo que se aloja en un servidor propio, en lugar de una caja fuerte para documentos o credenciales empresariales. Su configuración sí contiene una contraseña SMTP, guardada en texto plano. Advierte expresamente de que depende de su servidor, del programador de tareas y del servicio de correo. La documentación describe el diseño que declara el proyecto; no es una evaluación independiente de su fiabilidad ni una recomendación de instalarlo.

Esta distinción importa incluso si la alerta llega a todos. «Contacta con nuestro desarrollador suplente» deja varias preguntas abiertas: ¿ha aceptado esa persona, está disponible, puede autenticarse y sabe qué compromisos con clientes tienen prioridad?

Haz que la primera instrucción sea útil por sí sola. Indica quién coordina la respuesta, dónde están las instrucciones operativas autorizadas y cómo pueden los destinatarios verificar un mensaje inesperado. Añade una fecha de revisión para que tu suplente pueda reconocer una copia antigua.

Comprueba cómo se llega a esas instrucciones. Si abrirlas exige tu teléfono inaccesible o una aprobación desde tu cuenta bloqueada, el mensaje conduce a un callejón sin salida. Durante el ejercicio, pide a tu suplente que recupere la copia actual con su propia identidad.

La documentación del Administrador de cuentas inactivas de Google ilustra otro límite: describe cómo compartir determinados datos de una cuenta o avisar a contactos tras un periodo de inactividad. Recibir datos no equivale a poder operar todas las cuentas empresariales relacionadas. Distingue el procedimiento documentado de cada proveedor de tus propias expectativas.

Designa a un suplente y define qué puede hacer

Tu suplente necesita una función acordada, un medio de contacto operativo y un alcance por escrito. Incluir un nombre en una carpeta no basta hasta que esa persona haya aceptado el trabajo.

Pídele que explique el encargo con sus propias palabras. ¿Puede ocuparse de la comunicación con clientes? ¿Puede revisar la infraestructura? ¿Sabe localizar facturas, pero no tiene autorización para aprobar pagos? Esas diferencias deben modificar el plan antes de que lo haga una emergencia.

Separa el trabajo habitual de las decisiones que requieren otra aprobación. Este es un ejemplo de alcance:

Esta tabla es un ejemplo para planificar. Adapta las acciones a las facultades que tu empresa ya haya establecido y a los controles de cada proveedor. Resuelve las dudas sobre firma, gasto o propiedad mediante el procedimiento de empresa correspondiente antes de dar por hecho que existen esos poderes.

Puedes necesitar a distintas personas para el trabajo técnico, los pagos y la comunicación. Da a cada una la información que necesita para su función. Quien cubre los horarios de entrevistas rara vez necesita acceso general a las nóminas o a las exportaciones de clientes.

Si nadie puede asumir una responsabilidad, déjalo anotado expresamente. Es un resultado útil: te indica dónde necesitas acordar una pausa, limitar un compromiso de servicio o buscar más ayuda.

Prepara un registro de obligaciones antes que una lista de credenciales

Enumera el trabajo que sería urgente durante tu ausencia y vincula cada obligación con su sistema y la persona autorizada para actuar. Empieza por las consecuencias y los plazos.

Una lista de credenciales puede ser extensa y omitir por qué importa cada cuenta. Tu suplente necesita saber qué servicio utilizan los clientes que pagan, qué renovación se acerca y qué mensaje sin contestar tiene una fecha de respuesta prometida.

Usa un registro breve:

Guarda los secretos en el sistema de credenciales autorizado. El registro debe señalar su ubicación controlada, sin copiar contraseñas, códigos de recuperación o claves privadas en un documento general. Confirma que tu suplente puede acceder a las entradas que tiene permiso para usar.

Para cada factura recurrente, pregunta qué ocurriría si fallase el pago habitual. El pago automático es una configuración que hay que comprobar, no un sustituto de una persona identificada para pagar. Durante el ensayo, localiza el método de pago actual y la vía de contacto sin hacer una compra innecesaria.

Dedica una fila a los dominios. El alojamiento web, la gestión de DNS y el registro del dominio pueden depender de distintas cuentas. Deja que tu suplente explique qué cuenta controla cada parte. Si la explicación depende de tu memoria, añade el mapa que falta.

Usa las preguntas de impacto en el negocio de NIST SP 800-34 Rev. 1 para ordenar estas obligaciones por prioridad. Decide cuánto tiempo puedes tolerar que se interrumpa cada una. Fija tus propios objetivos según los compromisos y las consecuencias; no hay una demora segura universal para una empresa pequeña.

Comprueba el acceso con la identidad propia del suplente

Que puedas iniciar sesión dice poco del acceso de tu suplente. Pídele que use su propia cuenta y método de autenticación y abra el registro concreto que exige la tarea.

Elige comprobaciones de solo lectura cuando permitan responder con seguridad. Tu suplente puede revisar una factura, encontrar una conversación existente con un cliente o abrir los datos de renovación de un dominio. No hace falta cambiar DNS ni efectuar un pago real para demostrar que las instrucciones están incompletas.

Comprueba todo el recorrido. Una invitación al equipo puede seguir pendiente. Una cuenta puede abrirse y mantener restringido el proyecto necesario. La página de facturación puede exigir otro rol. Anota la acción exacta que está bloqueada en vez de escribir «problema de acceso».

Prueba sin prestarle tu sesión del navegador ya autenticada. Esa sesión podría ocultar precisamente la dependencia que quieres descubrir. Si el inicio de sesión requiere tu aprobación, deteneos y anotad qué alternativa autorizada falta.

Comprueba después si tu suplente puede interpretar lo que encuentra. Abrir un panel no basta si no sabe qué entorno atiende a los clientes o qué factura corresponde a la cuenta de producción. Las instrucciones deben identificar la cuenta y explicar cómo reconocerla.

Tu plan de personal para servicios en servidores propios puede ayudar a identificar responsabilidades técnicas que convenga comprobar. Acota más este ejercicio: elige las próximas obligaciones que afrontaría una persona durante tu ausencia y verifica cómo llega a cada una.

Ensaya el primer día sin dar pistas

Dale a tu suplente una situación realista y observa qué hace después. Cada respuesta que aportes durante el ejercicio debe quedar anotada como una dependencia.

Esta es una secuencia propuesta para la sesión, no una referencia de rendimiento:

1. Recuperar las instrucciones. Tu suplente encuentra la copia autorizada y confirma su fecha de revisión.
2. Identificar el trabajo urgente. Usa el registro de obligaciones para elegir qué necesita atención primero.
3. Abrir las cuentas necesarias. Se autentica con su propia identidad autorizada y revisa los registros indicados.
4. Preparar una respuesta. Redacta una respuesta a un cliente, una consulta a la persona autorizada para decidir sobre un pago o un cambio de fecha de entrevista dentro de sus atribuciones.
5. Explicar dónde debe detenerse. Identifica qué requiere la decisión de otra persona.
6. Anotar las carencias. Acordáis quién resolverá cada paso bloqueado y cómo volver a comprobarlo.

Usa un cliente de prueba y compañeros que hayan aceptado participar para cualquier mensaje que lleguéis a enviar. Identifica claramente los borradores. Mantén el ejercicio fuera del buzón de un cliente real salvo que este haya aceptado expresamente participar.

Añade una complicación cuando funcione el recorrido básico. Quizá el suplente principal no pueda asistir o el enlace a las instrucciones no esté disponible. Pregunta qué ocurre entonces. Detente cuando tengas pruebas suficientes para identificar la alternativa que falta; simular una caída mayor aporta poco si el primer paso sigue sin resolverse.

Otro ejercicio de recuperación puede comprobar más adelante si una copia de seguridad se restaura correctamente. Localizar el archivo en esta sesión no demuestra que esté completo, actualizado o que sirva. Distingue esos resultados en tus notas.

Las orientaciones del NIST sobre pruebas y ejercicios distinguen entre ejercicios de discusión y pruebas funcionales. Describe el resultado con el mismo cuidado: habéis ensayado las acciones indicadas en las condiciones establecidas. No habéis demostrado la recuperación ante cualquier interrupción posible.

Convierte cada paso bloqueado en una corrección y una nueva prueba

El resultado útil es una lista breve de fallos observados, con responsables y comprobaciones posteriores. Terminar una reunión no demuestra que el plan funcione.

Anota el detalle suficiente para que alguien pueda reproducir cada problema:

Estos fallos son ejemplos, no resultados de un estudio. Tu registro debe contener lo que ocurrió en tu ejercicio, incluidos los resultados parciales y el trabajo que no intentasteis.

Asigna a cada corrección una persona responsable y una fecha límite. Tras el cambio, vuelve a probar la acción bloqueada. Si la tarea sigue necesitando una pista tuya, déjala abierta y mejora la instrucción o la forma de acceso.

Programa otra revisión cuando cambien la persona, el proveedor o la responsabilidad. Una nueva configuración de autenticación puede invalidar una vía anterior; otro suplente puede necesitar más contexto. Las orientaciones del NIST sobre mantenimiento del plan incluyen revisar y actualizar los planes cuando cambian los sistemas y las responsabilidades.

Al terminar, informa a los participantes de que el ensayo ha concluido. Retira los accesos de prueba temporales cuando corresponda, conserva los accesos operativos acordados y anota las limitaciones restantes. El resultado debe poder expresarse con facilidad: estas tareas funcionaron, estas quedaron bloqueadas y estas estaban fuera del ejercicio.

Usa Kit para ensayar el trabajo de selección que ya compartís

Para mantener la continuidad de la selección, elige a un compañero autorizado y comprueba si encuentra el próximo compromiso con un candidato en los registros compartidos. Lo inmediato es atender a quien espera una entrevista, una respuesta o una decisión.

Los roles de equipo de Kit distinguen las responsabilidades de la cuenta del acceso al producto. Un administrador de facturación puede gestionar la suscripción de Kit y empieza sin acceso a módulos. Un administrador de Contratación tiene permisos de Contratación; ese rol no concede por sí solo control sobre la facturación de la cuenta. Usa el rol que requiere la tarea y comprueba el acceso resultante.

Para ensayar la selección, pide a tu compañero que inicie sesión con su propia cuenta y abra la oferta de empleo, la candidatura y la revisión de etapa correspondientes. Pídele que explique qué está programado, qué pruebas se han registrado y dónde se detendría para pedir una decisión. Los controles de acceso del equipo y las asignaciones de elementos determinan a qué puede acceder.

Kit no ofrece un mecanismo de aviso por ausencia del fundador ni un procedimiento de herencia de emergencia. Un segundo administrador de la cuenta puede disponer de permisos operativos, pero transferir la propiedad de la cuenta requiere al propietario actual. Escribir esa expectativa en un documento de traspaso no permite transferir la propiedad de un fundador ausente.

Elige una obligación de selección y ensáyala mientras estás disponible. ¿Estás evaluando Kit? Empieza tu prueba gratuita y comprueba ese trabajo compartido con un compañero. El resultado útil es una siguiente acción verificada y un registro claro de lo que aún depende de ti.