Notas de campo desde la sala de control · Borrador
La aprobación que decía sí a todo
Una historia compuesta de una organización mediana.
La regla era buena: todo cambio en las herramientas compartidas necesita la aprobación del responsable. Durante las primeras semanas el responsable leyó cada solicitud, hizo preguntas y devolvió un par de ellas. Se sentía exactamente como debe sentirse una compuerta.
Entonces los agentes se pusieron a trabajar. Un comentario corregido aquí, una línea de registro reformulada allá, una dependencia movida, una errata en un readme, un color cambiado en un botón. Las solicitudes de aprobación empezaron a llegar como llega el clima: constantes, casi siempre inofensivas y sin preguntar si uno tenía tiempo. El responsable, una persona concienzuda, empezó a aprobar por lotes. Luego en tandas. Luego, en un viernes largo, con un único ritmo constante del pulgar, porque la pantalla de aprobación tenía un botón verde muy grande y muy amistoso.
El giro
Una tarde llegó un cambio que afectaba a quién podía desplegar. Estaba en la lista entre una corrección de errata y un cambio de color, y se aprobó en el mismo segundo que ambos. No pasó nada. Un revisor lo notó un día después, en una revisión rutinaria de permisos, y lo corrigió.
Lo que quedó en el equipo fue el registro. Cada aprobación del log tenía el mismo tiempo de lectura, más o menos un parpadeo. Un auditor tendría una palabra para eso, y la palabra no es «supervisión».
La lección
Una compuerta que pregunta por todo no protege nada, porque el recurso escaso es la atención, y la atención no escala con el número de solicitudes.
La solución fue decidir de antemano qué merece a una persona. Los cambios en permisos, en el núcleo compartido, en cualquier cosa que actúe fuera de la organización y cualquier paso que implique un secreto: esos se detienen y esperan a un humano que los lee, y la pantalla de aprobación ahora dice en una línea qué cambia cada uno. Todo lo demás puede avanzar y queda registrado, y alguien que lo mira con atención toma muestras del registro con un ritmo regular.
El botón verde se quedó. Simplemente dejó de ser el único botón del edificio.
Ponga compuerta a lo que importa y registre el resto: una aprobación que nadie lee es el registro de nada.