SMART CONNECTION
Banco · Operaciones
Documento 32 · Operaciones

Incident Response Plan

Cómo respondemos cuando algo se rompe · severidades · roles · runbook genérico · postmortem.

Versión
1.0
Fecha
2026-05-26
Autor
Security
Status
🟢 Activo
Tabla de contenidos

Índice

  1. 01 · Severidades03
  2. 02 · Roles durante incidente04
  3. 03 · Runbook genérico05
  4. 04 · Comunicación durante SEV1/SEV206
  5. 05 · Template postmortem07
  6. Postmortem · [Incidente] · [Fecha]08
  7. 06 · Práctica continua09

01Severidades

Sev Definición Tiempo respuesta Ejemplo
SEV1 App caída · usuarios no entran · data corruption <15 min Supabase down · 500 prod en login
SEV2 Feature crítica rota · workaround posible <1h Checkout falla en 1 canal · sync MeLi roto
SEV3 Bug visible · sin impacto crítico <1 día Tipo en email · gráfico no carga
SEV4 Bug menor · cosmético <1 semana Espaciado mal · color off

02Roles durante incidente

Para Marketplace SMC inicial: 1 persona puede llevar 2-3 roles · ideal 1 persona = 1 rol.

03Runbook genérico

1. DETECTAR
   - Alerta (CloudWatch · Sentry · status page)
   - Reporte usuario en soporte
   - Detección proactiva monitoring

2. TRIAGE
   - Asignar severidad (tabla 01)
   - Activar Commander
   - Si SEV1/SEV2: notificar equipo en canal #incidents

3. CONTENER
   - Rollback si deploy reciente (último merge a main)
   - Disable feature flag si feature específica
   - Aislar tenant si data corruption (RLS)

4. INVESTIGAR
   - Logs Amplify · Supabase · Sentry
   - Reproducir en QAS si posible
   - Identificar root cause

5. REMEDIAR
   - Patch + deploy
   - Verificar fix en prod
   - Anunciar resolución

6. POSTMORTEM
   - <48h después
   - Blameless: foco en sistema · no personas
   - Acciones de prevención con dueño y fecha

04Comunicación durante SEV1/SEV2

💡 Tone honesto

"Estamos investigando" es mejor que silencio. NUNCA prometer ETA que no se va a cumplir.

05Template postmortem


  

06Postmortem · [Incidente] · [Fecha]

Resumen ejecutivo

Timeline (UTC-3 Santiago)

Root cause

[análisis técnico claro · sin asignar culpa]

Lo que salió bien

Lo que salió mal

Acciones (cada una con dueño + fecha)


  

06Práctica continua