Un equipo de crisis necesita facultades explícitas, no solo una lista de directivos. Define quién verifica hechos, quién decide acciones operativas, quién aprueba mensajes y quién habla con personas afectadas. Designa suplentes para que el proceso funcione cuando falte quien normalmente autoriza.
01
Asigna decisiones, además de puestos
Relaciona incidentes probables con atención al cliente, operaciones, seguridad técnica, jurídico y comunicación. Una persona puede cubrir varias funciones en una empresa pequeña, pero las responsabilidades deben distinguirse. La vocería no debe diagnosticar una falla técnica ni jurídico asumir silenciosamente todas las tareas operativas.
02
Define escalamiento y manejo de evidencia
Acuerda criterios como amenazas creíbles, exposición de datos, seguridad, interrupción amplia o errores relevantes. Usa canales restringidos para material sensible. La orientación de NIST sobre evaluaciones destaca planificación y autorización; esa disciplina ayuda a evitar accesos improvisados o trabajo técnico sin registro durante un incidente.
- Nombra responsable y suplente de cada decisión.
- Mantén contactos vigentes disponibles para personal autorizado.
- Registra hechos confirmados, dudas y siguiente revisión.
- Separa actualizaciones públicas de notas confidenciales de investigación.
03
Ensaya una entrega fuera de horario
Plantea que soporte detecta una acusación viral cuando la oficina está cerrada. Define quién la conserva, verifica afectación del servicio y autoriza un primer reconocimiento. Practica sin publicar un mensaje real. Corrige permisos faltantes y contactos inaccesibles antes de que un incidente exponga esas fallas frente al público.
Preguntas frecuentes
¿La dirección general debe aprobar cada actualización?
No. Define de antemano qué requiere autorización superior y qué puede delegarse. Demasiados niveles pueden retrasar hechos rutinarios sin mejorar precisión ni protección de datos.
¿Qué hacemos cuando faltan hechos?
Comunica lo confirmado, lo que se está verificando y cuándo habrá actualización. No completes dudas con especulaciones ni conviertas una hipótesis interna en afirmación pública sin revisión.
Continúa con el siguiente paso
Guías relacionadas con este tema
Fuentes y políticas
Consulta la versión vigente antes de presentar una solicitud.
No tienes que resolverlo sin un plan.
Comparte los enlaces y cuéntanos qué te preocupa. Revisaremos el contexto para explicarte las opciones que vale la pena evaluar.
Solicitar una revisión confidencialO llama al (307) 429-2531Información educativa, no asesoría jurídica. Los resultados dependen de los hechos y de decisiones de terceros.