Gestión de cambios

La gestión de cambios es la práctica que gobierna las modificaciones sobre los servicios, sistemas y componentes en operación, para maximizar la proporción de cambios exitosos: que lo que se modifica salga bien, y que cuando salga mal se sepa antes, se contenga rápido y se pueda volver atrás. Su objeto es el equilibrio entre dos riesgos — el de cambiar sin control y el de no poder cambiar a tiempo.

Sus piezas son estables en todos los marcos de gestión de servicios: la solicitud de cambio con su justificación; la evaluación de impacto y riesgo — qué servicios y usuarios toca, qué pasa si falla—; la autorización proporcional al riesgo, que distingue el cambio estándar preautorizado y repetible, el cambio normal que evalúa una autoridad de cambios, y el de emergencia con su vía rápida y su revisión posterior; la ventana de implementación; el plan de marcha atrás; y la revisión post-implementación que verifica el resultado.

En la práctica, dos conexiones separan una gestión de cambios real de un formulario de aprobación. La conexión con la configuración: el cambio declara qué elementos toca, de modo que el impacto se evalúa sobre las relaciones reales — qué servicios dependen del componente que se va a modificar — y no sobre la memoria del solicitante. Y la conexión con los incidentes: los incidentes que siguen a un cambio se relacionan con él, porque el indicador honesto de la práctica es cuántos cambios causaron interrupciones.

El error frecuente es el extremo burocrático: un comité que aprueba todo cambio, del parche crítico al ajuste de un parámetro, con lo cual la organización aprende a saltarse el proceso para poder operar. La práctica madura clasifica: los cambios estándar fluyen preautorizados con su evidencia, y la deliberación se reserva para el riesgo que la merece.

En una plataforma de procesos, el cambio es un proceso con reglas de autorización explícitas por tipo y riesgo, relacionado con los elementos de configuración que afecta y con los incidentes que lo siguen, y cada actuación —evaluación, autorización, implementación, verificación— queda como evidencia. El proceso de change management de Dexon BPM está verificado por Pink Elephant dentro de los doce de su certificación.