Seguridad y continuidad operativa · Flujo de la evidencia · paso 3 de 5
Bitácora de incidentes, visto desde el registro que deja.
Publicado en septiembre de 2026 · actualizado el 27 de septiembre de 2026 · capa de procesos de Seguridad y continuidad operativa · referencias numeradas al pie
Bitácora de incidentes es, en seguridad y continuidad operativa, el paso del flujo de la evidencia que cubre qué pasó. Todo lo que viene después en el flujo de la evidencia se apoya en lo que este paso haya dejado registrado.
Y una cosa más, que ordena todo lo que sigue: es el sector cuyo producto es literalmente la jornada: el cliente paga horas de un elemento en un punto, y todo el negocio depende de poder demostrar que esas horas se cubrieron. El registro de tiempo no es un requisito laboral aquí: es la factura.
Dentro del flujo de la evidencia, este paso recibe lo que dejó el paso «Presencia en el punto» y entrega al paso «Capacitación y licencias». Esa cadena importa más que el paso aislado: un dato que no se capturó aquí no aparece dos pasos después por generación espontánea — aparece como una pregunta que alguien tiene que contestar de memoria.
Lo que hoy ocurre en este paso
La forma habitual de hacer esto no es mala: es invisible. Alguien lo hace bien todos los días y nadie lo nota, porque el trabajo bien hecho no deja rastro. El problema aparece el día que hay que demostrarlo.
Y se hace sin el número enfrente. El sector mide con turnos cubiertos contra contratados, pero ese dato se conoce a fin de mes, cuando el paso ya ocurrió cientos de veces.[1]
Qué se pierde aquí
Aquí la ruptura es silenciosa. El flujo continúa, nadie reporta un problema, y aun así el registro sale más pobre de lo que fue la operación real. Esa diferencia es la que se paga más adelante.
A escala de la cadena completa, el problema tiene nombre: En este sector, el registro de jornada y el soporte de la factura son el mismo dato. Quien lo tiene cobra completo y cumple la ley a la vez; quien no, pierde en los dos frentes.[2]
Puesto en dinero, de aquí se alimentan las fugas documentadas del sector, que están nombradas una por una. Ninguna aparece como pérdida en una cuenta: aparecen como trabajo extra, como descuento aceptado o como una partida que se deja de cobrar.[1]
El arreglo, en concreto
La corrección es aburrida y por eso funciona: que el paso escriba solo lo que hoy se cuenta de palabra. Con autor y hora, con el dato que lo justifica y con la excepción marcada como excepción.
El efecto se ve un paso después: «Capacitación y licencias» deja de empezar con una pregunta y empieza con un dato.
Y hay una razón externa para no dejarlo para después: en seguridad y continuidad operativa la regla ya tiene fecha —1 de enero de 2027, por Registro electrónico de jornada—, y lo que esa regla pide no es una promesa de cumplimiento, es un expediente que se pueda mostrar.[3]
Antes y después, en este paso
| Hoy | Con registro | |
|---|---|---|
| Dónde vive el dato | En la persona que lo hizo y en su correo | En el registro del paso, con autor y hora |
| Qué pasa con la excepción | Se resuelve de palabra y no se anota | Se marca como excepción, con su causa |
| Cuánto tarda reconstruirlo | Horas o días, preguntando | Minutos, buscando |
| Qué ve la dirección | El resultado de fin de mes | El paso, mientras ocurre |
Puede verlo sin que le cuente nada: el sistema de seguridad y continuidad operativa está abierto y este paso es una de sus pantallas, con datos de ejemplo marcados como tales.
Preguntas frecuentes
¿Qué incluye exactamente el paso «Bitácora de incidentes» en seguridad y continuidad operativa?
Qué pasó. Es el paso 3 de 5 del flujo de la evidencia, y no está marcado como punto de corte.
¿Qué se pierde si este paso no queda registrado?
El detalle: la excepción resuelta de palabra, el criterio aplicado y la hora exacta. Después hay que reconstruirlo, y reconstruir cuesta más que registrar.
¿Cuánto cuesta no arreglarlo?
Se paga en las fugas del sector: turnos no cubiertos penalizados; horas extra por cubrir ausencias; rotación y reclutamiento continuo. Cada una está desglosada en «Dónde se fuga».
¿Hay que cambiar el sistema que ya usamos?
No para verlo. El sistema de seguridad y continuidad operativa está abierto: se entra por rol, sin registro y con datos de ejemplo. Ver no tiene costo ni compromiso; comprarlo o rentarlo se decide después, y las dos vías están explicadas.
¿Esto tiene que ver con la norma que entra en vigor?
Sí. En seguridad y continuidad operativa la fecha que manda es el 1 de enero de 2027, por Registro electrónico de jornada, y lo que esa regla exige se sostiene con el registro de pasos como éste. La fecha y su publicación original están en la página de la industria.
Referencias
- SPARTANE, Manual de tesis sectoriales, v3.4, ficha 17 «Seguridad y continuidad operativa», septiembre de 2026. La tesis del sector, con su señal, en spartane.ai/sectores/17.
- SPARTANE, Anatomía sectorial 17 · Seguridad y continuidad operativa, v1.0, septiembre de 2026: flujos, subprocesos y puntos de corte. Publicada por capas en spartane.ai/ecosistema/17.
- La reforma constitucional se publicó en el DOF el 3 de marzo de 2026 y la reforma a la Ley Federal del Trabajo el 1 de mayo de 2026, con vigencia ese día.
Las referencias normativas enlazan a su publicación original desde la página de la industria · verificadas al 20 de septiembre de 2026.
Para seguir
Las tres capas de esta industria