Respuesta directa
El plan de contingencia define qué hacer cuando el certificado, el equipo, la persona o el portal dejan de estar disponibles. Debe poder activarse bajo presión sin compartir una clave de forma improvisada.
01
Qué contiene y por qué está ahí
- Escenarios: caducidad, revocación, equipo averiado, ausencia, portal caído y clave comprometida.
- Impacto, tiempo máximo y criterios de activación.
- Responsable, sustituto, canal de comunicación y escalado.
- Alternativa autorizada: otro certificado, representante, equipo o canal oficial.
- Pasos de recuperación, evidencias y vuelta a operación normal.
02
Cómo ponerla en marcha
- 01Prioriza los cinco trámites cuyo bloqueo tendría mayor impacto.
- 02Define una alternativa legal y técnica para cada dependencia.
- 03Verifica permisos y representación del sustituto.
- 04Ensaya en un entorno de bajo riesgo y registra tiempos.
- 05Corrige huecos y aprueba el plan antes del periodo crítico.
03
Cadencia y responsables
- Prueba trimestral y antes de campañas o cierres.
- Revisión inmediata después de cada activación real.
- Dirección aprueba riesgos; operaciones ejecuta; IT recupera el entorno.
- Contactos y accesos se validan, no se dan por supuestos.
04
Ejemplo de uso real
- “Escenario: portátil Fiscal-01 averiado el día 19”.
- “Activación: responsable fiscal; alternativa: Fiscal-Contingencia con usuario y certificado ya probados”.
- “Límite: no exportar la clave; soporte reemplaza equipo después de presentar”.
- “Cierre: justificar trámite, revocar acceso temporal y documentar el incidente”.
Evita estos atajos
Errores que parecen ahorrar tiempo y después lo multiplican
- Llamar “contingencia” a guardar una copia en un USB sin control.
- Depender del mismo usuario, red o equipo que el escenario principal.
- Diseñar una alternativa sin comprobar representación.
- No definir cómo se vuelve al estado normal.
Preguntas frecuentes
Lo que suele quedar por decidir
01¿Hay que tener un segundo certificado?+
No siempre. La alternativa puede ser otro representante autorizado, un equipo de contingencia o un canal oficial distinto; debe ser legal y estar probada.
02¿Dónde guardo los accesos de contingencia?+
En una bóveda o procedimiento de emergencia con acceso controlado, registro y revisión periódica.
03¿Cómo se prueba sin riesgo?+
Valida identidad, equipo y acceso en un servicio de consulta o bajo riesgo, sin duplicar una presentación real.