Un dimarts al matí, la plataforma que una xarxa de biblioteques feia servir per gestionar reserves, notificacions i alguns permisos va quedar inaccessible. El missatge del proveïdor parlava d'una incidència general i recomanava esperar. A la biblioteca central, algú va suggerir apuntar tots els noms en una llibreta; en una altra seu, una persona va oferir el seu compte personal de correu per rebre peticions; a la tercera, el personal dubtava si podia consultar fitxes impreses. La mateixa avaria ja estava produint tres respostes diferents. El risc no era únicament la interrupció: era perdre criteri comú mentre es buscava una solució ràpida.
Dependre d'un únic proveïdor no és necessàriament una mala decisió. Pot simplificar la formació, millorar la coherència del servei i reduir costos. El problema apareix quan la comoditat es confon amb capacitat de resposta. Si tota la memòria operativa, les dades i les decisions passen per un sol punt, una incidència pot convertir persones responsables en improvisadores solitàries. Preparar una resposta col·lectiva és decidir abans qui protegeix què, amb quins instruments i durant quant de temps.
Veure el servei sencer, no només l'aplicació#
Quan es parla de continuïtat, sovint es pregunta si hi ha una còpia de seguretat. La pregunta és necessària, però insuficient. Una còpia pot existir i ser inútil si ningú sap obrir-la, si no conté les dades actuals o si no permet atendre una necessitat concreta. La xarxa de biblioteques va començar per dibuixar el recorregut d'una reserva: la persona la fa, el sistema la confirma, una altra persona rep l'avís, el préstec queda registrat i la informació s'esborra quan ja no cal. Aquesta seqüència va mostrar que una avaria afectava més que la pantalla de reserves: alterava comunicacions, justificacions i expectatives.
Quan es parla de continuïtat, sovint es pregunta si hi ha una còpia de seguretat.
Aquest mapa no ha de ser perfecte. Ha de ser útil per identificar els punts on una espera produeix dany real. Quines tasques poden esperar fins l'endemà? Quines afecten un dret, un pagament o una cita? Quines requereixen informació personal? I, sobretot, qui pot decidir que un cas mereix una excepció? Resoldre aquestes preguntes en un dia tranquil evita que es responguin sota pressió, quan la persona que té davant no pot ser només un número en una cua.
També és important separar el que sabem del que suposem. Que el portal no carregui no prova que s'hagin perdut dades; que el proveïdor digui “incidència” no revela la causa ni el termini. Una actualització honesta diu quina part del servei no funciona, quina alternativa temporal s'ofereix i quan es tornarà a informar. La certesa fingida es converteix ràpidament en frustració i després en desconfiança.
Repartir funcions perquè la cura no depengui d'una sola persona#
La xarxa va definir quatre papers per a les primeres hores. La persona d'atenció traduïa la incidència a llenguatge comprensible i recollia les necessitats que no podien esperar. La persona de continuïtat mantenia la llista de casos temporals i comprovava que no s'hi afegissin dades innecessàries. La persona de contractació parlava amb el proveïdor a través del canal acordat i desava les respostes. I una responsable de torn decidia prioritats quan hi havia conflicte entre urgències. Cap paper equivalia a “solucionar-ho tot”; cadascun reduïa una font concreta de desordre.
Aquest repartiment té una conseqüència ètica. Evita que qui atén el públic hagi d'escollir, sense suport, entre explicar una negativa o compartir informació per una via insegura. També evita que el personal tècnic es converteixi en l'únic propietari d'una decisió que és de servei. La responsabilitat no desapareix perquè s'hagi subcontractat una eina. L'organització continua havent de donar raons, prevenir danys i revisar les excepcions que autoritza.
Un canal únic de coordinació és més valuós que molts missatges urgents. Pot ser un espai institucional senzill, amb una pauta clara: observació confirmada, decisió, persona responsable, hora de la propera revisió. Aquestes quatre dades impedeixen que el torn de tarda torni a començar des de zero. No cal transcriure converses senceres ni col·leccionar captures; el propòsit és conservar context operatiu sense ampliar l'exposició de dades.
La alternativa ha de ser limitada, no una còpia informal del sistema#
Durant l'avaria, les biblioteques no podien mantenir totes les funcions. Van decidir preservar una part concreta: reservar materials ja disponibles per a persones que s'havien desplaçat expressament o que tenien una necessitat acreditada. Per a això no necessitaven un full amb tot l'historial lector. Van crear un registre temporal amb un codi de cas, el tipus d'acció, la seu i la persona que el revisaria. Els noms complets només es consultaven a través d'un recurs intern ja autoritzat i no s'enganxaven al registre nou.
La restricció és una forma de protecció. Una alternativa que intenta reproduir totes les capacitats del proveïdor tendeix a créixer sense controls, a demanar més dades i a quedar-se quan el problema ja ha passat. En canvi, una mesura temporal ha de portar incorporada una sortida: data de caducitat, responsable del tancament i criteri per conciliar els casos quan torni el servei. Si el registre ha complert la seva funció, s'elimina; si cal conservar una part, es trasllada a un sistema autoritzat amb una justificació visible.
També cal cuidar els canals. Un missatge que demana a la gent que enviï documents o identificadors per una aplicació de xat pot semblar pràctic i obrir una porta a errors o suplantacions. La xarxa va publicar una frase molt concreta: durant la incidència no demanarem contrasenyes, imatges de documents ni dades completes per correu. A canvi, va oferir horaris, un telèfon verificat i una manera de recuperar la petició més tard. Explicar què no es farà és tan protector com explicar el pla.
Practicar amb un cas petit i escoltar on falla#
El pla es va provar un mes després, en una hora de poca afluència. No es va desconnectar res de veritat; es va simular que el portal no responia i es van fer cinc peticions fictícies. Una persona que no havia participat en la redacció va assumir el taulell. Va descobrir de seguida que la instrucció “registreu el cas temporal” no deia qui podia crear el codi ni on es guardava la confirmació. El problema no era falta de voluntat: era una frase escrita des del coneixement de qui havia dissenyat el pla.
El grup va corregir la pauta i la va reduir a passos observables: confirmar la identitat amb el procediment existent, obrir un registre mínim, comunicar el termini i lliurar la revisió a la persona responsable. Després van preguntar al personal què els faria evitar el procediment en un dissabte amb cua. Les respostes —manca d'un telèfon, dubtes sobre una excepció, por de retardar una activitat infantil— van servir per millorar el disseny. Un assaig útil no busca demostrar que el document és bo; busca trobar la primera cosa que una persona normal no podrà fer.
Els indicadors també han de ser modestos. Quants casos temporals es van obrir? Quants es van conciliar dins del termini? Quines preguntes es van repetir? Va haver-hi cap dada que es va demanar sense necessitat? Aquestes mesures no serveixen per puntuar individus. Serveixen per saber si el pla disminueix la càrrega i protegeix millor. Quan una mateixa excepció torna a aparèixer, potser no cal castigar-la: potser revela que el servei habitual està mal dissenyat.
Relació amb el proveïdor, capacitat pròpia i proper pas#
La relació contractual hauria d'incloure una manera real d'escalar una incidència, temps de comunicació, possibilitat d'exportar dades i condicions de recuperació. Però cap clàusula substitueix la preparació interna. Convé conèixer quins formats permeten sortir del servei, qui té permisos administratius, com es recuperen comptes i quines dependències addicionals amaguen les integracions. Aquestes preguntes no indiquen desconfiança patològica; són la manera adulta de gestionar una relació important.
Una resposta col·lectiva també protegeix la justícia del servei. Si cada seu improvisa, és possible que una persona amb més temps, més coneixements o més capacitat d'insistir rebi una sortida millor. Els criteris compartits redueixen aquest arbitri: expliquen quin cas es prioritza, què es pot oferir i quin recurs existeix per revisar una decisió. La transparència no promet que tot es resolgui immediatament; promet que ningú haurà d'endevinar les regles.
El primer pas és escollir avui un proveïdor del qual depengui una decisió important. Reuneix durant mitja hora persones de servei, dades, contractació i coordinació. Dibuixeu què s'atura, decidíu quina és l'alternativa mínima, poseu-li data de caducitat i assageu-la amb una situació quotidiana. Aquesta feina no fa que el proveïdor no falli mai. Fa una cosa més valuosa: conserva la capacitat de cuidar les persones quan falla.
