Respuesta directa
La matriz RACI evita que “IT”, “administración” o “la persona que siempre lo hace” sean responsables ambiguos. Asigna quién ejecuta, quién aprueba, a quién se consulta y quién debe ser informado en cada evento.
01
Qué contiene y por qué está ahí
- Procesos en filas: alta, instalación, uso, renovación, revocación, baja e incidencia.
- Personas o roles en columnas, no departamentos imposibles de contactar.
- R de ejecución, A de responsabilidad final, C de consulta e I de información.
- Sustituto y escalado para ausencias o plazos críticos.
- Fecha de revisión y alcance de la matriz.
02
Cómo ponerla en marcha
- 01Lista eventos reales del ciclo de vida del certificado.
- 02Asigna primero una única A por fila.
- 03Añade las R mínimas necesarias para ejecutar.
- 04Incluye C e I solo cuando aporten una decisión o deban conocer el resultado.
- 05Simula una caducidad y una revocación para descubrir huecos.
03
Cadencia y responsables
- Revisión trimestral y tras cambios de plantilla o poderes.
- Validación por operaciones, IT y responsable de negocio.
- Una A por proceso; varias R solo si el trabajo se divide de verdad.
- Escalado documentado cuando la A no está disponible.
04
Ejemplo de uso real
- “Renovación: R Marta; A responsable laboral; C titular/IT; I operadores”.
- “Revocación urgente: R custodio; A dirección; C asesor legal; I usuarios afectados”.
- “Instalación: R IT; A propietario del certificado; C seguridad; I operador”.
- “Prueba: R operador; A responsable del proceso; C IT si falla”.
Evita estos atajos
Errores que parecen ahorrar tiempo y después lo multiplican
- Asignar dos A y crear una decisión sin propietario.
- Poner un departamento sin una persona o guardia concreta.
- Confundir quien ejecuta con quien autoriza.
- No contemplar vacaciones, baja o fuera de horario.
Preguntas frecuentes
Lo que suele quedar por decidir
01¿Puede haber varias R?+
Sí, si cada una ejecuta una parte clara. La responsabilidad final A debe ser única.
02¿Debe aparecer el cliente?+
Cuando aporta documentación, aprueba representación o debe ser informado; define su rol sin trasladarle responsabilidades internas.
03¿Cuándo actualizarla?+
Tras cambios de equipo, proveedores, poderes o proceso, y al menos trimestralmente.