La preparación, la respuesta y la revisión de un sistema frente a una crisis de seguridad
¿Qué cambió realmente cuando la emergencia dejó de exigir nuestra atención?
Cuando aparece una crisis de seguridad, la primera obligación suele ser concreta: proteger a las personas, limitar el daño y recuperar el funcionamiento. Frente a un atentado o una amenaza de consecuencias nacionales o regionales, esperar una explicación completa antes de actuar puede resultar irresponsable.
Pero esa necesidad puede dejar una confusión instalada: creer que, porque la emergencia fue contenida, el problema también quedó resuelto.
La amenaza inmediata puede haber sido neutralizada. Los servicios pueden volver a funcionar. La atención pública puede desplazarse hacia otros asuntos. Sin embargo, ninguno de esos resultados demuestra, por sí solo, que se hayan corregido las condiciones que hicieron posible la crisis.
La respuesta comienza antes de la emergencia
La capacidad de afrontar una crisis se construye mediante preparación, coordinación y comprobación permanente. Un protocolo aprobado expresa cómo debería funcionar un sistema. Su existencia no demuestra que las personas conozcan sus responsabilidades, que la información circule a tiempo o que los recursos puedan movilizarse cuando sean necesarios.
Por eso, los ejercicios y simulacros tienen valor cuando permiten descubrir dificultades reales. Algunos pueden realizarse sin aviso previo a los participantes, dentro de un marco autorizado y controlado que preserve las operaciones y la seguridad de las personas.
Su finalidad debe ser comprobar capacidades: detectar demoras, interrupciones en la comunicación, superposición de funciones o decisiones que nadie tiene claramente asignadas. Si el ejercicio termina únicamente con una declaración de éxito, puede perder su oportunidad más valiosa: mostrar qué necesita corregirse.
La integridad del sistema también debe protegerse
En una estructura de inteligencia, la preparación incluye una actividad permanente de contrainteligencia orientada a proteger sus fuentes, información, personal y procesos frente a compromisos internos o externos. Esa protección exige atención sostenida, incluso cuando no existen señales visibles de una amenaza.
También requiere controles sobre las decisiones sensibles. Las atribuciones individuales deben estar claramente definidas para permitir una respuesta oportuna. Al mismo tiempo, determinadas acciones críticas pueden necesitar autorización conjunta, separación de funciones y constancia de quién intervino y por qué.
El control compartido debe impedir que una sola persona concentre facultades incompatibles sin supervisión, manteniendo identificable la responsabilidad de cada participante. Si todos intervienen pero nadie responde, el mecanismo pierde su finalidad.
El autocontrol es necesario, pero debe complementarse con revisiones realizadas por personas o instancias capaces de examinar el desempeño con suficiente independencia.
Actuar y comprender
Durante la crisis conviene distinguir tres preguntas: ¿qué está ocurriendo?, ¿qué necesitamos hacer ahora? y ¿qué permitió que llegáramos hasta aquí? Están relacionadas, pero requieren respuestas diferentes.
La acción que limita un daño puede ser indispensable sin explicar su origen ni reducir suficientemente la posibilidad de que vuelva a producirse. Además, algunas consecuencias pueden continuar después de que termina la interrupción visible.
El análisis de inteligencia debe acompañar la respuesta aportando una apreciación actualizada de amenazas, capacidades, riesgos y vacíos de información. La conducción y la ejecución corresponden a las autoridades y organismos competentes, según sus responsabilidades.
Que una crisis ocurra tampoco demuestra automáticamente que la inteligencia haya fallado. Esa conclusión exige examinar qué podía conocerse, qué información estaba disponible, cómo fue valorada y qué posibilidades reales existían de actuar.
Revisar sin simplificar las causas
Una crisis puede resultar de varias condiciones: decisiones anteriores, fallas de coordinación, recursos insuficientes, señales desatendidas o acciones deliberadas de terceros. Encontrar un responsable visible no equivale a comprender cómo se produjo el acontecimiento.
La revisión debe permitir establecer responsabilidades y mejorar la capacidad de afrontar situaciones futuras. Para ello, hay que distinguir lo que podía saberse entonces de lo que hoy parece evidente gracias al desenlace.
También importa reconocer qué funcionó. Una evaluación centrada exclusivamente en los errores puede llevar a modificar capacidades que fueron útiles o a introducir controles que dificulten innecesariamente la respuesta.
Aprender exige volver a comprobar
La experiencia se transforma en aprendizaje cuando modifica criterios, procedimientos y decisiones. Una corrección necesita responsables, plazos y una forma de verificar sus resultados.
Aprobar una medida no demuestra que haya sido implementada; implementarla tampoco garantiza que sea suficiente. Los ejercicios posteriores deben permitir comprobar si la vulnerabilidad disminuyó, si los nuevos protocolos funcionan y si los cambios introdujeron otras dificultades.
Conducir una crisis exige actuar bajo presión. Superarla exige sostener ese trabajo cuando la presión disminuye y otras prioridades comienzan a ocupar su lugar.
Una crisis puede dejar de ser visible mucho antes de dejar de ser posible.
Jorge Alberto Rodríguez
El Facilitador