Gestión de Crisis, Emergencias, y Resiliencia

Por qué esto importa para el valor público

Cada organismo público ahora opera dentro de una racha más larga de shocks superpuestos: clima extremo que llega más a menudo y más severamente, pandemias, ciberataques a infraestructura crítica, shocks de cadena de suministro, y desplazamiento impulsado por conflictos. Los ciudadanos juzgan a los gobiernos y las organizaciones del sector social menos por cualquier decisión individual que por cómo se comportan esas organizaciones cuando el suelo se mueve —si el hospital sigue funcionando, si la orden de evacuación llega a tiempo, si el banco de alimentos puede escalar de la noche a la mañana. Ese juicio es duradero: una única crisis bien o mal manejada puede remodelar la confianza pública en una institución durante una generación (véase el Tema 4.2 — Confianza en el Gobierno y Participación Cívica).

La lógica presupuestaria trabaja en contra de la preparación. La capacidad permanente para responder a una crisis que puede no ocurrir este año compite, en cada ronda presupuestaria anual, contra la entrega de servicio visible que votantes y financiadores pueden ver hoy. Una defensa contra inundaciones bien mantenida o un plan de continuidad ensayado no produce ningún titular cuando funciona —su valor aparece solo como el desastre que no ocurrió. Esta es la tensión central de este tema: la resiliencia es cara de construir, invisible cuando tiene éxito, y despiadada cuando está ausente.

La gestión de crisis, emergencias, y resiliencia por lo tanto no es un anexo especializado a la gestión pública; es una prueba de si la propuesta de valor público de una organización —su legitimidad, su capacidad operativa, su valor declarado para los ciudadanos— se sostiene bajo la única condición que más revela si alguna vez fue real (véase el Tema 1.2 — El Triángulo Estratégico: Legitimidad, Valor, y Capacidad). Este tema trata la resiliencia no meramente como mitigación de riesgo sino como un valor público por derecho propio, uno que las sociedades deberían estar dispuestas a pagar de antemano, de la misma forma en que pagan por la defensa o la salud pública.

Conceptos fundamentales

Un peligro es una fuente potencial de daño —una inundación, un patógeno, una intrusión cibernética, un fallo de un proveedor crítico. Un peligro se convierte en un desastre solo cuando abruma la capacidad de afrontamiento de las personas y sistemas que afecta; la misma inundación que es un inconveniente menor en una ciudad bien drenada y bien asegurada puede ser catastrófica sin esas defensas. El riesgo es la combinación de la probabilidad de un peligro, su severidad, y la exposición y vulnerabilidad de lo que se encuentra en su camino —el aparato analítico para evaluar esa combinación se cubre completamente en otra parte, y este tema se construye sobre él en lugar de repetirlo (véase el Tema 3.10 — Regulación y Gestión del Riesgo Público).

La gestión de emergencias es la disciplina de reducir la vulnerabilidad a los peligros y coordinar la respuesta cuando ocurren, organizada en torno a un ciclo de cuatro fases. La prevención y mitigación reducen la probabilidad o severidad de un peligro antes de que ataque —códigos de construcción, barreras contra inundaciones, programas de vacunación, endurecimiento cibernético. La preparación construye la capacidad de responder bien cuando falla la prevención —planes, personal capacitado, existencias, ejercicios. La respuesta es la fase operativa durante e inmediatamente después de un evento, y la recuperación es la tarea más larga de restaurar comunidades y sistemas, idealmente a un estado menos vulnerable que antes en lugar de una reconstrucción idéntica.

El liderazgo en crisis es la dimensión humana del campo más amplio de la gestión de crisis, y difiere de la gestión rutinaria en tres formas. Las decisiones deben tomarse bajo presión de tiempo severa, a menudo en minutos en lugar de las semanas que permite una decisión de política normal; la información disponible siempre está incompleta y frecuentemente equivocada en las primeras horas, así que los líderes deben actuar sobre una imagen de trabajo que saben que necesitará revisión; y el escrutinio es inmediato y público, así que la conducta visible de un líder se convierte en parte de la evaluación del público sobre si la institución tiene el control. El liderazgo en crisis por lo tanto combina dos trabajos a la vez: tomar la mejor decisión operativa disponible, y proporcionar la construcción de sentido que mantiene intacta la confianza pública mientras la evidencia está incompleta.

Un enfoque de todos los peligros construye planificación, estructuras de mando, y capacidades centrales que funcionan a través de muchos tipos de peligro —inundación, pandemia, ciberataque, accidente industrial— en lugar de mantener un plan separado y en silo para cada uno. Debido a que capacidades como la comunicación, la logística, y la ayuda mutua son comunes a casi cada tipo de peligro, un marco de todos los peligros con anexos específicos de peligro afronta mucho mejor el peligro para el que nadie planificó que una biblioteca de planes de un solo peligro.

La planificación de continuidad del negocio es la contraparte organizacional de la gestión de emergencias: mantener funcionando las funciones críticas propias de una organización, o restaurarlas rápidamente, cuando las interrumpe un incidente que puede no tener nada que ver con una emergencia pública —un incendio en un centro de datos, la pérdida de un proveedor clave, una huelga. El estándar de referencia es ISO 22301, publicado por la Organización Internacional de Normalización (ISO), que especifica requisitos para un sistema de gestión que protege contra, se prepara para, responde a, y se recupera de tales incidentes. Las dos disciplinas se superponen pero no son idénticas: una organización puede tener un plan de continuidad excelente para su sistema de nómina y ningún plan de emergencia para una inundación que afecte toda su área de servicio.

La resiliencia es la capacidad de anticipar un shock, absorberlo, adaptarse durante él, y —idealmente— emerger más fuerte que antes. La resiliencia de ingeniería se ocupa de cómo un sistema físico resiste el daño y vuelve a funcionar; la resiliencia comunitaria se ocupa de cómo los hogares, vecindarios, e instituciones afrontan y se recuperan, a menudo apoyándose tanto en el capital social como en los activos físicos. Un puente técnicamente resiliente tiene poca utilidad para una comunidad sin una forma resiliente de alcanzarlo, evacuar a través de él, o financiar su reparación.

La resiliencia tiene la estructura de un bien público (véase el Tema 1.4 — Bienes Públicos, Bienes Preferentes, y Pluralismo de Valor): una vez que existe una defensa contra inundaciones o un sistema de alerta temprana, su beneficio protector es en gran medida no excluible (todos en su huella se benefician, hayan financiado o no) y no rival (la protección de un hogar no disminuye la de un vecino). Dejada a la provisión individual o de mercado, la resiliencia se subprovee sistemáticamente, porque ningún actor individual captura suficiente del beneficio para justificar pagar el coste completo —precisamente el caso de valor público para la inversión colectiva y financiada de antemano en ella.

Finalmente, muchos de los fallos más dañinos no son peligros individuales sino crisis en cascada o compuestas, donde un fallo activa o enmascara otro —una tormenta corta la energía, lo que deshabilita el tratamiento de agua, lo que fuerza a un hospital a recurrir a generadores de respaldo que entonces fallan. Normal Accidents del sociólogo Charles Perrow, su análisis de sistemas complejos y estrechamente acoplados, argumentó que en tales sistemas algunos accidentes son casi inevitables independientemente de cuán cuidadoso sea cualquier operador, porque los fallos se propagan a través de interdependencias más rápido de lo que cualquiera puede intervenir. La planificación que siempre solo pone a prueba un peligro a la vez no encontrará el fallo que proviene de que lleguen dos o tres juntos.

Mejores prácticas

1. Trate el ciclo de gestión de emergencias como una capacidad permanente, no un proyecto. La prevención y mitigación, la preparación, la respuesta, y la recuperación son funciones continuas y dotadas de recursos con propietarios nombrados, revisitadas en un ciclo fijo en lugar de solo después de que un incidente fuerce el asunto.

2. Planifique sobre una base de todos los peligros, con anexos específicos de peligro superpuestos. Construya las capacidades comunes —mando, comunicación, logística, ayuda mutua— una vez, luego añada el detalle que requiere cada inundación, pandemia, o incidente cibernético, evitando la trampa de estar excelentemente preparado para la última crisis y ciego para la próxima.

3. Invierta en monitoreo y alerta temprana antes de invertir en capacidad de respuesta. Un día de tiempo de advertencia a menudo vale más que una semana de capacidad de respuesta adicional, porque permite a las personas y sistemas apartarse del camino del peligro en lugar de ser rescatados de él. Los sistemas de alerta temprana también están entre los ejemplos más claros del carácter de bien público de la resiliencia: baratos de extender a un hogar más, e inútiles si se retienen de cualquiera.

4. Ensaye antes de que se necesite la capacidad, no después. Los ejercicios de gabinete, los ejercicios funcionales, y las simulaciones a gran escala sacan a la superficie las brechas que oculta un plan escrito —el árbol telefónico que tiene dos años de antigüedad, la autoridad que nadie recuerda que existe. Ejercite a través de límites organizacionales, no solo dentro de uno, porque la mayoría de las crisis reales no respetan un organigrama.

5. Prenegocie los acuerdos de ayuda mutua y capacidad de sobrecarga antes de una crisis, no durante una. Los acuerdos sobre equipamiento compartido, cesión de personal, y respaldos financieros toman semanas de negociar en tiempos normales y son casi imposibles de negociar bajo presión de crisis. Los arreglos locales, regionales, y transfronterizos deberían firmarse, financiarse, y probarse con mucha antelación.

6. Defina los niveles de mando y la autoridad de decisión por escrito, y pruebe que la autoridad realmente funciona. Separe la toma de decisiones estratégica (objetivos y prioridades), táctica (coordinar la respuesta), y operativa (ejecutar sobre el terreno), con disparadores de escalamiento claros entre ellas, siguiendo un modelo estandarizado como el Sistema de Comando de Incidentes donde se use uno. Sepa, y ensaye, exactamente quién puede declarar una emergencia y activar el plan a las tres de la mañana en un día festivo.

7. Construya y pruebe un plan de continuidad del negocio para las funciones críticas propias de la organización. Identifique las funciones cuya pérdida sería inaceptable en horas, no semanas, y diseñe arreglos de recuperación —sitios alternativos, respaldos de datos, autoridad delegada— para esas funciones específicamente, siguiendo un estándar reconocido como ISO 22301 en lugar de una lista de verificación ad hoc.

8. Comunique temprano, honestamente, y mediante un único canal confiable. En el vacío de información de las primeras horas de una crisis, el rumor y la desinformación llenan cualquier espacio que deja vacío la comunicación oficial. Diga qué se sabe, qué no se sabe todavía, y cuándo llegará la próxima actualización, incluso si la respuesta sustantiva todavía es "todavía no sabemos".

9. Diseñe la recuperación para reducir el riesgo del próximo desastre, no meramente para reconstruir lo que existía antes. "Reconstruir mejor" es una disciplina, no un eslogan: la financiación de recuperación es la mayor reserva individual de dinero que la mayoría de los organismos públicos jamás tendrán disponible para inversión en resiliencia, y gastarla para recrear la vulnerabilidad de ayer es una oportunidad desperdiciada que se pagará de nuevo.

10. Financie la resiliencia como una línea permanente en el presupuesto base, no solo mediante fondos de emergencia y desastre. La financiación de desastres reactiva y posterior al hecho típicamente es muchas veces más cara que el gasto de mitigación que habría reducido la necesidad de ella, sin embargo los presupuestos base son el primer lugar donde se recorta la inversión en resiliencia en un año fiscal ajustado. Proteja una asignación mínima de la misma forma en que un presupuesto de defensa protege la preparación permanente.

11. Ejecute una revisión estructurada posterior a la acción después de cada incidente y ejercicio significativo, y rastree si se actuó sobre sus hallazgos. Un informe de lecciones identificadas que nadie implementa es indistinguible, desde el punto de vista de la próxima crisis, de nunca haber revisado nada en absoluto. Asigne propietarios y plazos a cada recomendación e informe sobre su finalización.

12. Proteja el bienestar de las personas que dotan de personal la respuesta. Las crisis prolongadas agotan a los respondedores física y psicológicamente, y el agotamiento entre el personal experimentado es en sí mismo un riesgo de resiliencia que vacía la capacidad que la organización está tratando de proteger. Incorpore la rotación, el descanso, y el apoyo posterior al incidente al plan desde el principio, no como una ocurrencia tardía una vez que las personas ya están agotadas.

Preguntas para discutir con su equipo

¿Quién tiene la autoridad para declarar una crisis, y hemos probado que realmente funciona a las tres de la mañana en un día festivo? La autoridad que existe solo en un organigrama no es lo mismo que la autoridad que funciona cuando la cadena de mando habitual está dormida, de viaje, o inalcanzable. Recorra, concretamente, a quién se contacta primero, qué pasa si no se puede alcanzar a esa persona dentro de 15 minutos, y quién puede prácticamente tomar la primera decisión consecuente. Muchas organizaciones descubren, solo durante un incidente real, que la autoridad nombrada cambió de trabajo, la lista de contacto de respaldo está desactualizada, o nadie por debajo de la cima de la jerarquía cree que pueda actuar sin permiso. Resuelva esto antes de que la prueba sea una real.

¿Cuál es nuestro presupuesto de resiliencia, y lo reconoceríamos si alguien nos pidiera señalarlo? La mayoría de las organizaciones pueden nombrar su presupuesto de respuesta a desastres pero tienen dificultad para identificar qué gastan, en un año ordinario, en prevención, mitigación, y preparación. Si el gasto en resiliencia es invisible incluso para las personas que lo gestionan, será lo primero que se recorte cuando se ajusten los presupuestos, porque nadie notará su ausencia hasta que llegue la próxima crisis. Discuta si la inversión en resiliencia es una línea protegida y etiquetada, y quién tendría que aprobar reducirla.

¿Cuándo ejercitamos por última vez nuestros planes de continuidad del negocio y emergencia, y qué falló realmente? Un plan nunca puesto a prueba frente a un escenario realista es una hipótesis, no una capacidad. Revise honestamente el ejercicio o incidente real más reciente: qué supuesto resultó equivocado, qué contacto no se pudo alcanzar, qué dependencia no se había mapeado. Si nada falló, eso en sí mismo vale la pena examinarlo —puede significar que el ejercicio no fue lo suficientemente exigente.

¿Cómo tomamos decisiones cuando la evidencia está incompleta y el reloj corre? La formulación de política ordinaria puede esperar mejor evidencia; el liderazgo en crisis no puede. Discuta qué autoridad y opciones predeterminadas existen para el momento en que un equipo debe elegir entre actuar ahora sobre información parcial y esperar al coste del tiempo. Acuerde de antemano qué decisiones son lo suficientemente reversibles para tomarse rápidamente y cuáles son lo suficientemente consecuentes para justificar un retraso deliberado incluso bajo presión.

¿En la voz de quién confía el público en una crisis, y hemos construido deliberadamente la capacidad de liderar de esa persona? La persona más superior en el organigrama no es automáticamente la persona en la que confiará el público, o la persona mejor situada para el rol de construcción de sentido que exige el liderazgo en crisis. Discuta quién debería ser esa persona o personas, si han tenido formación real en medios y comunicación de crisis, y si la organización ha construido redundancia de modo que el rol no dependa de la disponibilidad de un único individuo.

¿Qué aprendimos de nuestro último incidente significativo, y podemos señalar algo que cambiamos debido a él? Muchas organizaciones producen informes exhaustivos posteriores a la acción que se leen una vez, se archivan, y nunca se revisitan. Discuta las últimas tres recomendaciones de una revisión pasada y rastree, específicamente, si cada una se implementó, se implementó parcialmente, o se abandonó silenciosamente. Una organización que no puede responder esta pregunta en realidad no está aprendiendo de la experiencia, por muy bien que se vean sus revisiones escritas.

En la práctica: un ejemplo de valor público

El siguiente escenario es ficticio e ilustrativo. No describe ninguna institución real.

La Ciudad de Rivermouth, un municipio costero ficticio de tamaño medio, dirige su propia empresa municipal de agua que sirve a 340.000 residentes. A finales del otoño, un sistema de tormentas severo se estanca sobre la región, produciendo la lluvia más intensa en los 40 años de registro operativo de la empresa, y los niveles del río exceden el umbral de diseño de las defensas contra inundaciones de la planta de tratamiento dentro de seis horas. Al mismo tiempo —sin relación con la tormenta, pero explotando la distracción que ha causado— se detecta una intrusión en el sistema de control de supervisión y adquisición de datos (SCADA) de la empresa, el software que opera remotamente bombas y válvulas, y una subestación que sirve tanto a la planta como a un hospital cercano pierde energía.

El plan de operaciones de emergencia de la empresa, construido sobre una plantilla de todos los peligros con un anexo de inundación y un anexo de incidente cibernético, es activado por el gerente de turno de guardia bajo autoridad predelegada por escrito, sin necesidad de contactar primero al director ejecutivo. Un grupo de mando estratégico se convoca por video dentro de 20 minutos para fijar objetivos —proteger la seguridad del agua potable y la energía del hospital por encima de todo— mientras una célula táctica, dotada de personal conjuntamente por ingenieros de la empresa, la oficina municipal de gestión de emergencias, y el operador regional de energía, gestiona la respuesta momento a momento. Debido a que el anexo cibernético asumió exactamente este tipo de fallo compuesto, el sistema SCADA se aísla del acceso remoto dentro de 30 minutos, y los operadores recurren a un procedimiento de control manual ejercitado dos veces en los 18 meses anteriores —más lento, pero no improvisado.

El plan de continuidad del negocio de la empresa ya había identificado el tratamiento de agua potable y la energía adyacente al hospital como las dos funciones cuya pérdida sería inaceptable en horas, lo que había impulsado la inversión anterior en un contrato de generador de respaldo móvil y el procedimiento de respaldo manual que ahora resulta decisivo. Un único portavoz capacitado da actualizaciones públicas cada hora declarando qué se confirma, qué no, y cuándo llegará la próxima actualización, lo que evita que el rumor llene el vacío. Dentro de 36 horas, se confirma que el servicio de agua es seguro y se restaura la energía del hospital mediante una línea temporal; la estabilidad completa de la red toma cinco días más.

La junta de recuperación, revisando el incidente tres meses después, no simplemente reconstruye la planta a su especificación original. Eleva la defensa contra inundaciones a un nuevo umbral informado por proyecciones climáticas revisadas, el tipo de adaptación que este tema deja a la literatura especializada (véase el Tema 4.3 — Clima, Sostenibilidad, y Valor Público Ambiental), financia un segundo centro de control SCADA separado, y exige que las futuras mejoras de infraestructura se evalúen frente a escenarios en cascada y de múltiples peligros en lugar de solo de un único peligro. Nada de este gasto aparece como un servicio que los ciudadanos ven día a día; todo su valor público reside en el desastre que no ocurre la próxima vez.

Cuatro lentes sectoriales

Gobierno local

El gobierno local es casi siempre el primer respondedor y el nivel de gobierno más cercano a donde aterriza un peligro, lo que le da un conocimiento operativo que ningún nivel superior puede replicar pero también la capacidad fiscal más delgada para absorber un shock importante solo. La resiliencia local típicamente depende de asociaciones a través de municipios vecinos, servicios de emergencia, empresas de servicios públicos, y organizaciones voluntarias, porque casi ninguna autoridad local individual ostenta internamente cada capacidad que requiere un incidente serio. Su desafío genuino es sostener la preparación especializada —personal capacitado, planes ejercitados, equipamiento mantenido— dentro de una estructura de fuerza laboral y presupuesto construida en torno a la entrega de servicio rutinaria (véase el Tema 3.6 — Fuerza Laboral del Sector Público y Mercados de Trabajo).

Gobierno nacional

El gobierno nacional fija estándares, sostiene reservas estratégicas que ninguna localidad individual podría justificar mantener sola, y usualmente es el único actor con autoridad para declarar una emergencia nacional, coordinar un enfoque de todo el gobierno a través de regiones y departamentos, y financiar la recuperación a gran escala. Su riesgo distintivo es el opuesto al del gobierno local: un ministerio nacional puede producir excelente doctrina que nunca se traduce en capacidad probada donde ocurre un incidente, porque la implementación depende de niveles inferiores que no controla directamente. La resiliencia nacional efectiva depende en gran medida de cómo se dividen y financian las responsabilidades nacionales y subnacionales (véase el Tema 3.9 — Relaciones Intergubernamentales y Federalismo).

Sector social y sin ánimo de lucro

Las organizaciones sin ánimo de lucro y comunitarias a menudo sostienen capacidad de resiliencia que el gobierno formal no puede replicar fácilmente: confianza preexistente y alcance hacia las poblaciones más difíciles de servir en una crisis, y la flexibilidad para improvisar la entrega —comida, refugio, alcance— más rápido que un organismo público limitado por contratación. Su vulnerabilidad característica es la volatilidad de financiación: las donaciones y subvenciones de emergencia se disparan inmediatamente después de un desastre visible y se secan durante la fase de preparación poco glamorosa, precisamente cuando más necesitan inversión la planificación y la infraestructura de voluntarios (véase el Tema 3.8 — Gestión del Sector Social y Organizaciones Sin Ánimo de Lucro). El agotamiento de voluntarios durante crisis prolongadas o repetidas es un riesgo recurrente aquí específicamente, porque la capacidad de sobrecarga depende de una buena voluntad que no es infinitamente renovable.

Multilateral e internacional

Los organismos multilaterales añaden valor que ningún gobierno nacional individual puede suministrar solo: coordinar peligros transfronterizos como pandemias o inundaciones transfronterizas, agrupar experiencia técnica que los estados más pequeños no pueden mantener individualmente, y operar mecanismos de financiación preacordados —fondos de contingencia, seguros vinculados a catástrofes, reservas agrupadas— que distribuyen el riesgo entre muchos países. Su restricción característica es la soberanía: un organismo internacional puede recomendar, convocar, y financiar, pero no puede obligar a un gobierno nacional a prepararse, y su efectividad depende de que las autoridades nacionales actúen sobre estándares compartidos como el Marco de Sendái para la Reducción del Riesgo de Desastres, coordinado a través de la Oficina de las Naciones Unidas para la Reducción del Riesgo de Desastres (UNDRR) como la referencia global líder para la reducción del riesgo de desastres.

Modos de fallo comunes

El plan como artefacto de cumplimiento. Existe un plan escrito de emergencia o continuidad, satisface un requisito de auditoría, y nunca se ensaya, actualiza, o lee por las personas que necesitarían usarlo. El coste sale a la superficie solo durante un incidente real, cuando los números de contacto, supuestos, y autoridades resultan tener años de antigüedad.

Autoridad de mando poco clara o no probada. Nadie tiene confianza en quién realmente puede declarar una emergencia, activar la ayuda mutua, o autorizar gasto de emergencia, así que las primeras horas de un incidente real se gastan estableciendo autoridad en lugar de ejercerla —gastando el único recurso que una crisis no puede recuperar: el tiempo temprano.

Visión de túnel de peligro único. La planificación y los recursos se enfocan en volver a luchar la última crisis en lugar de una diferente o compuesta, así que una organización excelentemente preparada para una inundación es ciega al ciberataque que llega durante ella. El relato de Perrow del fallo en cascada en sistemas estrechamente acoplados describe exactamente este patrón, y recurre a través de sectores que nunca planificaron para peligros que llegan juntos.

Improvisación heroica confundida con preparación. Una crisis se maneja bien porque un individuo excepcionalmente capaz improvisó bajo presión, y la organización concluye que el sistema funcionó —cuando funcionó a pesar del sistema, no debido a él. Esa fragilidad es invisible hasta que el individuo capaz no está disponible la próxima vez.

El vacío de comunicación. El silencio oficial en las primeras horas de un incidente, ya sea por cautela o proceso, nunca es en realidad silencio —lo llena el rumor y la desinformación que es mucho más difícil de corregir después de lo que habría sido anticiparlo (véase el Tema 4.4 — Redes Sociales, Desinformación, y Comunicación Pública).

Reconstruir la vulnerabilidad en lugar de la resiliencia. La financiación de recuperación restaura lo que existía antes de un incidente en lugar de reducir el riesgo del próximo, porque "reconstruir mejor" cuesta más por adelantado que "reconstruir lo mismo", y los plazos de recuperación rara vez recompensan esa paciencia.

Recortes de resiliencia procíclicos. La inversión permanente en mitigación y capacidad de reserva es la primera línea que se recorta en un año fiscal ajustado precisamente porque su ausencia es invisible hasta que una crisis la expone —así que el gasto en resiliencia cae más rápido exactamente cuando la presión fiscal hace que los shocks futuros sean más dañinos, no menos.

Modelo de madurez

Lista de verificación

• Existe un plan de emergencia escrito y de todos los peligros, con anexos específicos de peligro, y es poseído por un rol nombrado.
• La autoridad de mando —quién puede declarar una crisis y activar el plan— está documentada y se ha probado fuera del horario laboral normal.
• El plan de continuidad del negocio identifica las funciones críticas de la organización y su período máximo tolerable de interrupción.
• Los acuerdos de ayuda mutua y capacidad de sobrecarga con organizaciones o jurisdicciones vecinas están firmados y actuales, no meramente discutidos.
• Se ha ejecutado al menos un ejercicio (de gabinete, funcional, o a gran escala) en los últimos 12 meses y sus hallazgos se rastrearon hasta su finalización.
• Se identifica, capacita, y prepara un único portavoz o canal de comunicación confiable para activarse dentro de la primera hora de un incidente.
• La inversión en resiliencia aparece como una línea identificable y protegida en el presupuesto base, no solo en fondos de desastre o contingencia.
• La planificación de recuperación incluye un requisito explícito de "reconstruir mejor" en lugar de recurrir por defecto a la reconstrucción idéntica.
• Las revisiones posteriores a la acción siguen a cada incidente y ejercicio significativo, con recomendaciones asignadas a propietarios y plazos.
• El bienestar de los respondedores —rotación, descanso, y apoyo posterior al incidente— está incorporado al plan, no añadido después de que las personas ya están agotadas.
• Las dependencias de proveedores, servicios públicos, y organizaciones socias están mapeadas, de modo que un fallo compuesto o en cascada no sea una sorpresa.
• Se han comprobado las referencias cruzadas a la gestión de riesgos (véase el Tema 3.10 — Regulación y Gestión del Riesgo Público) y, donde sea relevante, la resiliencia específica al clima (véase el Tema 4.3 — Clima, Sostenibilidad, y Valor Público Ambiental) por consistencia con este plan.

Fuentes clave

Este tema se apoya en el ciclo de cuatro fases de la literatura internacional de gestión de emergencias (prevención/mitigación, preparación, respuesta, recuperación), el Marco de Sendái para la Reducción del Riesgo de Desastres de la Oficina de las Naciones Unidas para la Reducción del Riesgo de Desastres como la referencia de política global líder para la reducción del riesgo de desastres, la ISO 22301 de la Organización Internacional de Normalización como el estándar de referencia para los sistemas de gestión de continuidad del negocio, el trabajo de gobernanza de riesgo y resiliencia de la Organización para la Cooperación y el Desarrollo Económicos, y el análisis de Charles Perrow del fallo en cascada en sistemas complejos y estrechamente acoplados. Los ejemplos nacionales se toman del Objetivo Nacional de Preparación de la Agencia Federal para el Manejo de Emergencias de Estados Unidos y el Marco de Resiliencia de la Oficina del Gabinete del Reino Unido, citados como ilustraciones de patrones nacionales en lugar de como modelos universales.

Referencias

1. Emergency management — Wikipedia — https://en.wikipedia.org/wiki/Emergency_management
2. Business continuity planning — Wikipedia — https://en.wikipedia.org/wiki/Business_continuity_planning
3. Crisis management — Wikipedia — https://en.wikipedia.org/wiki/Crisis_management
4. Disaster risk reduction — Wikipedia — https://en.wikipedia.org/wiki/Disaster_risk_reduction
5. Sendai Framework for Disaster Risk Reduction — Wikipedia — https://en.wikipedia.org/wiki/Sendai_Framework_for_Disaster_Risk_Reduction
6. Resilience (engineering and construction) — Wikipedia — https://en.wikipedia.org/wiki/Resilience_(engineering_and_construction)
7. Community resilience — Wikipedia — https://en.wikipedia.org/wiki/Community_resilience
8. Incident Command System — Wikipedia — https://en.wikipedia.org/wiki/Incident_Command_System
9. Normal Accidents — Wikipedia — https://en.wikipedia.org/wiki/Normal_Accidents
10. Public good (economics) — Wikipedia — https://en.wikipedia.org/wiki/Public_good_(economics)
11. Whole-of-government approach — Wikipedia — https://en.wikipedia.org/wiki/Whole-of-government_approach
12. What is the Sendai Framework for Disaster Risk Reduction? — United Nations Office for Disaster Risk Reduction — https://www.undrr.org/implementing-sendai-framework/what-sendai-framework
13. ISO 22301:2019 Security and resilience — Business continuity management systems — International Organization for Standardization — https://www.iso.org/standard/75106.html
14. Risk governance — OECD — https://www.oecd.org/en/topics/sub-issues/sustainable-and-resilient-infrastructure/risk-governance.html
15. National Preparedness Goal — Federal Emergency Management Agency (US) — https://www.fema.gov/emergency-managers/national-preparedness/goal
16. The UK Government Resilience Framework — Cabinet Office (UK) — https://assets.publishing.service.gov.uk/government/uploads/system/uploads/attachment_data/file/1125536/6.8213_CO_Resilience_Framework_FINAL_1_.pdf