Un sistema de reserva puede no estar disponible mientras que las salidas del día aún necesitan funcionar. El momento difícil a menudo no es el primer mensaje de error. Son las siguientes diez decisiones: si una reserva completada, qué instrucciones de recogida son actuales, quién puede aprobar una acción manual y cómo el equipo evitará duplicar el trabajo cuando regrese el acceso.
Un corto ensayo de interrupción expone esas decisiones antes de que los huéspedes estén esperando. Esta guía se centra en la continuidad operativa de un pequeño operador o agencia. Es un método de ejercicio sugerido informado por la guía de preparación pública, no un ejercicio de certificación o una afirmación de que cualquier proveedor en particular no es confiable. El objetivo es practicar un retroceso controlado y un retorno cuidadoso al trabajo normal.
Elija un fallo y un período de negocio
Comience con un escenario específico en lugar de “Internet ha caído”. Los ejemplos incluyen que el espacio de trabajo de reserva no está disponible durante el envío de la mañana, un proveedor de correo electrónico que falla durante el seguimiento de la propuesta o un servicio de mensajería que es inaccesible antes de la recogida. Diferentes fallos requieren diferentes caídas.
Elija una ventana de tiempo manejable y un grupo de tareas. Un ejercicio de mesa puede pedirle al equipo que describa lo que haría durante la primera hora, utilizando casos de prueba e información ficticia. No hay necesidad de desactivar los sistemas de producción o interrumpir a los viajeros reales para saber si el proceso tiene sentido.
El Guía de negocios preparada Trata el entrenamiento, las pruebas y los ejercicios como parte de la preparación. Para un pequeño negocio de viajes, la adaptación útil es hacer que el escenario sea lo suficientemente concreto como para que las personas deban elegir acciones. Una vaga discusión sobre “mantener informados a los clientes” puede sentirse exitoso mientras abandona la lista de contactos, el propietario del mensaje y actualiza el tiempo por completo sin resolver.
Identifica lo que no puede esperar
Enumere los resultados de negocio que deben continuar durante el período seleccionado. Para el envío de la mañana, eso puede incluir la identificación de salidas confirmadas, ponerse en contacto con el equipo de servicio, localizar las instrucciones actuales de recogida y registrar los cambios. Una futura edición del folleto probablemente pueda esperar. Un cliente que no puede encontrar el punto de encuentro de hoy necesita una ruta más rápida.
Para cada resultado, observe la información y las personas de las que depende. No empieces con una lista de suscripciones de software. Un manifiesto puede ser inútil sin los últimos cambios, y un número de contacto puede ser inútil si solo un colega ausente sabe qué persona está de servicio.
El NIST's Guía de planificación de contingencias Proporciona una referencia estructurada para la planificación en torno a la interrupción del sistema. Su contexto de sistema federal es mucho más amplio que este ejercicio. El principio relevante es conectar las opciones de recuperación con las necesidades de la empresa. Decida su propio retraso aceptable para cada tarea operativa en lugar de pedir prestado un objetivo de recuperación técnica que no tenga relación con el calendario de salida.
Construya un paquete de reserva limitado y protegido
Prepare solo la información requerida para la ventana de operación elegida. Puede incluir referencias de salida confirmadas, rutas de contacto esenciales, información asignada de guía y conductor, instrucciones actuales sobre el punto de encuentro, excepciones pendientes y el registro de acción manual. Etiqueta el paquete con su tiempo de preparación, alcance, propietario y regla de vencimiento o actualización.
No exporte todos los datos históricos del cliente como precaución predeterminada. Minimizar la información, protegerla adecuadamente y definir quién puede acceder a ella. El material impreso necesita reglas de manejo y eliminación al igual que las copias digitales necesitan controles de acceso. Un retroceso debería reducir la dependencia sin crear una segunda base de datos de clientes descontrolada.
Pruebe el paquete desde la posición de la persona que lo utilizará. ¿Pueden abrirlo sin el servicio no disponible? ¿Un enlace apunta de nuevo al mismo sistema que está caído? ¿Puede el propietario de la copia de seguridad identificar si una copia es actual? Un archivo sin conexión que contiene solo enlaces en la nube puede proporcionar menos independencia de la que parece. Registre estas limitaciones explícitamente y elija una alternativa proporcionada.
Defina qué personal puede y no puede confirmar
Durante un apagón, la incertidumbre debe permanecer visible. Un viajero puede haber enviado el pago inmediatamente antes de que el sistema dejara de responder. El personal no debe asumir el éxito o el fracaso de un error del navegador solo. Utilice la ruta de investigación de pago y reserva aprobada antes de pedirles que paguen de nuevo o prometiendo una plaza.
Escribir una regla de autoridad manual. Especifique quién puede aceptar una consulta, buscar la disponibilidad del proveedor, autorizar un acuerdo operativo y confirmar una reserva en el proceso de reserva, si existe alguna de dicha autoridad. Si la capacidad no se puede verificar, recoger la solicitud y explicar el cheque pendiente. Un cuaderno manual no debe convertirse en una razón para vender lugares no verificados.
También defina acciones que puedan continuar de manera segura: responder a preguntas generales de la información aprobada, registrar devoluciones de llamada y ponerse en contacto con el coordinador de impuestos. Esto ayuda al personal a seguir siendo útil sin inventar la autoridad. El NIST's Guía de inicio rápido para pequeñas empresas Coloca la respuesta y la recuperación dentro de una gestión de riesgos más amplia. Su adaptación de viaje también debe conectar las decisiones, la responsabilidad y la evidencia, en lugar de tratar una interrupción como un problema técnico.
Dar los roles de ejercicio y un reloj
Asigne un facilitador, un tomador de decisiones operativo, un registrador y el personal que se encargaría del trabajo. En un equipo pequeño, las personas pueden tener más de un papel, pero alguien debe preservar lo que realmente sucedió durante la prueba. Utilice los datos hipotéticos de los huéspedes y la reserva en todo.
Establezca una condición de inicio: “En 07:15, no se puede abrir el espacio de trabajo de reserva normal. Tres salidas confirmadas aparecen en el último horario preparado”. A continuación, introduzca un evento adicional a la vez. Un conductor pregunta si una ubicación ha cambiado. Un invitado reporta una incertidumbre de pago. Un proveedor llama con una actualización operativa.
No revele la respuesta al presentar el problema. Pídale al equipo que muestre dónde encontraría la información necesaria, quién decidiría y qué registraría. Si alguien dice “yo llamaría al gerente”, pregunte qué sucede si esa persona no está disponible. El ejercicio es útil cuando expone una dependencia faltante, no cuando produce una historia impecable ayudada por el facilitador.
Un hipotético ensayo de despacho de la mañana
Imagine que un pequeño operador ensaya un apagón que comienza cuarenta y cinco minutos antes de la primera recogida. El horario de reserva enumera las reservas confirmadas, pero la entrada de un hotel se cambió la tarde anterior. La guía tiene la nueva instrucción en un mensaje privado; el horario impreso todavía tiene el anterior.
El equipo detiene la decisión de despacho simulada e identifica el conflicto de la fuente. El coordinador de impuestos verifica el registro de comunicación aprobado disponible a través de la ruta de reserva acordada y contacta con la guía. El registrador marca la referencia afectada, la decisión y quién debe recibir la instrucción corregida. El ejercicio revela que el proceso de actualización de retroceso no incluyó cambios tardíos.
A continuación, el facilitador presenta a un viajero que dice que su pantalla de pago se congeló. El asesor registra una investigación pendiente y explica que la confirmación debe ser revisada. No crean una reserva duplicada ni solicitan un segundo pago simplemente para avanzar en la conversación. Este hipotético ejercicio ya ha producido dos correcciones útiles: un cheque de actualización de cambio tardío y un procedimiento explícito de pago-incertidumbre. Tampoco se requiere un verdadero corte de servicio para descubrir.
Mantenga un registro de acción manual que se pueda conciliar
Cada acción de reserva que pueda afectar a una reserva, pago, compromiso de capacidad o instrucción de los huéspedes necesita un registro rastreable. Utilice una referencia temporal, hora, miembro del personal, reserva o consulta relacionada referencia, acción, evidencia, estado actual y seguimiento de recuperación. Marque claramente los hechos no resueltos.
Distinguir la recepción de una solicitud de aceptación. “El huésped solicitado para mover la fecha” debe seguir siendo una solicitud hasta que el proveedor y el proceso de reserva apropiados aprueben el cambio. Del mismo modo, “contacto con el proveedor” es diferente de “proveedor confirmado”. Esas distinciones hacen que la reconciliación posterior sea más segura.
Elija un registro controlado para el ejercicio. Los blocs de notas privados separados y los mensajes de chat pueden generar registros contradictorios que son difíciles de fusionar. Si el equipo debe utilizar el papel temporalmente, definir quién lo recopila y transcribirlo, cómo las entradas conservan sus referencias originales y cómo se protegen los datos personales. El registro debe ser utilizable bajo presión, así que practica la escritura de una entrada mientras el facilitador introduce otra llamada. Los campos que nadie puede completar en el escenario pueden necesitar simplificar.
Prepara mensajes que admitan la incertidumbre con claridad
Redactar una actualización de servicio corto para la audiencia real. Explique el efecto en su tarea, el siguiente paso actual y la ruta de actualización. “Estamos comprobando el estado de su reserva y nos pondremos en contacto con usted a través del canal acordado” es más útil que una descripción de error técnico o una promesa segura no respaldada por los registros.
Dar a los huéspedes existentes y nuevas consultas diferentes instrucciones cuando sus necesidades difieren. Un viajero que debe recogerlo puede necesitar el contacto de servicio inmediatamente. Alguien preguntando sobre el próximo mes puede recibir una ventana de respuesta realista. Evite un mensaje universal que envíe cada contacto a la misma persona abrumada.
Asigne la responsabilidad de actualizar y retirar el mensaje de interrupción. Cuando el servicio regresa, un aviso obsoleto puede continuar confundiendo a los huéspedes. No publique un tiempo de recuperación proporcionado por un rumor no verificado. Si un proveedor proporciona una actualización oficial del estado, registre su fuente y distinga ese informe de su propia decisión operativa. Un servicio técnicamente restaurado aún puede necesitar verificación antes de que su equipo reanude cada acción.
Conciliar antes de declarar las operaciones normales
La recuperación es un flujo de trabajo empresarial. Primero confirme que el sistema está funcionando para las tareas que necesita. Luego compare el registro de acción manual con los registros de reserva y pago autorizados. Identificar acciones ya completadas, acciones aún pendientes y cualquier compromiso conflictivo.
Utilice referencias estables para evitar duplicados. Si una reserva pendiente apareció después de que el servicio regresó, haga coincidir con el registro temporal antes de crear algo nuevo. Revise los pagos inciertos a través del proceso de pago apropiado. Confirme los cambios aceptados y actualice las instrucciones de los huéspedes a través del canal normal, preservando la evidencia anterior cuando sea necesario.
¿Ready.gov's Orientación del plan de emergencia empresarial Conecta la recuperación de la tecnología con las necesidades de recuperación del negocio. En este ejercicio de viaje, eso significa que las operaciones conducen, no simplemente un icono de estado verde, decide cuándo la cola se ha reconciliado lo suficiente como para reanudar el trabajo normal. Mantenga los casos no resueltos asignados. Registre cuando el paquete de reserva está retirado, cómo se manejan las copias temporales y qué registros manuales necesitan retención bajo sus propios requisitos.
Convierta el informe en un plan de mejora corto
Pregunte qué no pudo encontrar el equipo, qué asumió, qué decisiones carecían de propietario y dónde aparecieron los registros duplicados o contradictorios. Separar los problemas de dependencia técnica de procedimientos poco claros y deficiencias de capacitación. Necesitan diferentes soluciones.
Para cada hallazgo, escriba la consecuencia, la acción correctiva, el propietario, la fecha de vencimiento y la nueva prueba. Evite un informe largo sin cambios responsables. Tres mejoras completadas pueden ser más útiles que un catálogo de desastres hipotéticos. No califique al personal para admitir la incertidumbre; esas admisiones son la evidencia que el ejercicio fue diseñado para producir.
Utilice esta lista de verificación informativa:
- La caída funciona sin el servicio fallido.
- Su alcance y frescura son visibles.
- Las decisiones operativas urgentes tienen un propietario y respaldo.
- El personal distingue las solicitudes de los compromisos confirmados.
- La incertidumbre de pago tiene una vía de investigación segura.
- Las acciones manuales se pueden combinar con registros normales.
- Los mensajes de los invitados explican un paso útil.
- La recuperación incluye la conciliación y el manejo temporal de datos.
Vuelva a probar el defecto más consecuente después de la solución. Si el nuevo archivo de reserva aún depende de un inicio de sesión inaccesible, la mejora escrita no está completa.
Mantener el ensayo conectado a las operaciones diarias
Revise el ejercicio después de un cambio de software de material, un nuevo canal de ventas, un nuevo patrón de personal o un incidente genuino. El objetivo no es ensayar todos los fracasos posibles. Es preservar una comprensión funcional de las dependencias más importantes y las decisiones que las personas pueden tener que tomar sin ellas.
Para los socios aprobados Tripnatic, el Viaje del operador Proporciona el listado relevante, disponibilidad y espacio de trabajo de reserva. El registro requiere la verificación y aprobación aplicable antes de la activación. Una devolución de interrupción debe respetar el papel de ese espacio de trabajo y las reglas de reserva reales. No convierta una consulta manual en capacidad reservada supuesta o reclamente una integración no verificada.
Conecta este ejercicio con un mantenimiento Prueba de procedimiento operativo. Mantenga la reserva lo suficientemente corta como para usar y lo suficientemente específica como para confiar. Un ensayo exitoso termina con el personal que puede mostrar la siguiente acción, la evidencia detrás de ella y la ruta de regreso a un registro de reserva preciso. Esa es una capacidad de continuidad práctica que un equipo pequeño puede construir antes de su día más ocupado.
