Cómo crear un proceso de control de cambios
Cómo diseñar un proceso de control de cambios: define tus tipos de cambio, mantén corta la lista de preautorizados, exige un plan de reversión y dibuja la vía de emergencia en vez de fingir que no existe.
Cómo funciona
Define tus tres tipos de cambio
Escribe qué cuenta como estándar, normal y de emergencia en tu organización, medido por riesgo y alcance del impacto y no por esfuerzo. Un cambio de configuración de una línea en un sistema de pagos no es un cambio estándar; un despliegue rutinario grande pero muy ensayado sí puede serlo.
Mantén la lista de preautorizados corta y con dueño
Los cambios estándar solo funcionan si alguien mantiene la lista. Asígnale un responsable y una fecha de revisión, y exige que un cambio normal se demuestre varias veces antes de entrar en ella. Una lista de estándar sin mantenimiento acaba siendo la vía que la gente usa para todo.
Especifica qué debe contener el registro de evaluación
Convierte el paso de evaluación en una lista de comprobación: servicios y usuarios afectados, ventana de parada, nivel de riesgo, dependencias, enfoque de prueba, enfoque de reversión y a quién se ha consultado. Es el cambio aislado que más mejora la utilidad de un comité de cambios.
Pon nombre a la autoridad de aprobación y a su cadencia
Quién aprueba, cada cuánto se reúne y cuándo se cierra el orden del día. Después nombra por separado la autorización urgente: quien puede aprobar un arreglo fuera de horario rara vez es el comité entero, y dejar eso sin definir es justo lo que hace que los cambios de emergencia acaben sin aprobar.
Exige un plan de reversión y decide quién lo activa
Todos los cambios llevan uno, planificado junto con la implementación. Decide de antemano quién tiene autoridad para activarlo, cuánto tarda y qué umbral dispara la decisión: en mitad de una incidencia nadie quiere estar interpretando una política.
Dibuja la vía de emergencia con honestidad
Todas las organizaciones tienen una. Dale criterios, un aprobador con nombre y una documentación posterior obligatoria dentro de un plazo fijo. Una vía de emergencia dibujada y con obligación de registro es un control; una sin dibujar es simplemente lo que pasa a las dos de la madrugada.
Preguntas frecuentes
¿Qué diferencia hay entre control de cambios y gestión del cambio?
El control de cambios es la parte procedimental: cómo se solicita, evalúa, autoriza, implementa, verifica y cierra un cambio concreto, con un registro en cada paso. La gestión del cambio es más amplia: la estrategia, los tipos de cambio, los roles, la comunicación y la mejora del propio proceso, y en algunas organizaciones toda la vertiente humana del cambio organizativo. El diagrama que la gente necesita primero es casi siempre el de control de cambios, porque es lo que sigue en el día a día.
¿Qué son los cambios estándar, normales y de emergencia?
Un cambio estándar está preautorizado, es de bajo riesgo y repetible, así que se salta el comité y sigue un procedimiento definido. Un cambio normal pasa por evaluación y autorización. Un cambio de emergencia lo autoriza una autoridad reducida porque esperar a la vía normal haría más daño que el riesgo propio del cambio. Define cada tipo por riesgo y alcance del impacto en lugar de por tamaño, y exige que las emergencias se documenten a posteriori dentro de un plazo fijo.
¿Quién debería formar parte del comité de cambios?
Personas capaces de valorar el impacto y de hablar en nombre de los servicios afectados: responsables de servicio, operaciones, seguridad cuando proceda y alguien que represente al cliente o el impacto de negocio. Mantenlo lo bastante pequeño como para poder decidir y dale un presidente con voto de calidad. Un comité de quince personas no revisa nada a fondo, y si un miembro no ha planteado nunca una objeción, está asistiendo en lugar de revisando.
¿Qué debe pasar cuando un cambio no supera la verificación?
Ejecuta el plan de reversión y vuelve a la planificación, en lugar de intentar arreglarlo hacia delante bajo presión de tiempo. Por eso el plan de reversión se escribe junto con el cambio y por eso se nombra de antemano a quien puede activarlo. Tras la recuperación, el cambio fallido vuelve a pasar por la evaluación con lo aprendido: tratarlo como un cambio nuevo y sin historial repite el mismo fallo con otras personas.