¿Qué es la plantilla del formulario de revisión posincidente?
El valor de un incidente está en lo que aprendes de él, y ese aprendizaje desaparece rápidamente. Una semana después, la cronología es imprecisa, el historial del chat está enterrado y las acciones de seguimiento están en la cabeza de alguien. Una revisión posincidente estructurada, redactada poco después, convierte una interrupción en mejoras.
Esta plantilla de revisión posincidente registra el título, la referencia y la gravedad del incidente, los servicios afectados, las horas de inicio y resolución y cómo se detectó, junto con un resumen en lenguaje claro. Después recoge la cronología y el impacto, quién recibió la notificación, la causa raíz y los factores contribuyentes, un análisis opcional de los cinco porqués, qué salió bien, qué salió mal y dónde tuvisteis suerte. Termina con acciones correctivas —cada una con un responsable y una fecha límite—, los detalles de la reunión de revisión y las pruebas de apoyo.
Cada revisión se guarda como PDF en tu bóveda de FileIt, creando una biblioteca de incidentes útil para detectar patrones y mostrar a clientes o auditores cómo respondes.
- Ideal para
- Equipos de ingeniería, SRE, operaciones de TI y soporte
- La completa
- La persona responsable del incidente o un autor asignado, normalmente junto con el equipo de respuesta
- Tiempo de cumplimentación
- Unos 20–40 minutos, según el incidente
- Incluye
- Niveles de gravedad, lista de comprobación del impacto, aviso de privacidad, valoración, carga de pruebas y estado de borrador o final
¿Quién usa un formulario de revisión posincidente?
- Un equipo de SaaS que documenta una interrupción en producción
- Un equipo de TI que revisa una interrupción del correo electrónico o de la red
- Un proveedor de servicios gestionados (MSP) que documenta un incidente para un cliente
- Revisar un incidente evitado antes de que se convierta en un incidente real
- Registrar un cambio fallido que tuvo que revertirse
- Crear un registro de incidentes para una revisión de seguridad de un cliente
Preguntas de este formulario de revisión posincidente
32 preguntas en 4 páginas · incluye subir archivo, preguntas condicionales, varias páginas, valoraciones.
1 Incidente
- Título del incidente*
- Referencia del incidente o ticket
- Gravedad* SEV1 — interrupción crítica y generalizada · SEV2 — interrupción importante, impacto significativo · SEV3 — interrupción menor, impacto limitado · SEV4 — impacto bajo o casi incidente
- Servicios o sistemas afectados*
- Fecha de inicio del incidente*
- Hora de inicio
- Fecha de resolución*
- Hora de resolución
- Zona horaria utilizada
- ¿Cómo se detectó?* Supervisión o alertas · Informe de un cliente · Lo detectó el personal · Aviso de un proveedor o tercero
- Resumen*
2 Cronología e impacto
- Cronología*
- Impacto* Los clientes no pudieron utilizar un servicio · Rendimiento degradado · Pérdida o corrupción de datos · Impacto en la seguridad o la privacidad · Pérdida económica · Incumplimiento de un SLA o compromiso contractual · Solo personal interno
- Usuarios o clientes afectados
- Duración de la afectación al cliente (minutos)
- Impacto en detalle
- ¿A quién se notificó? Página de estado · Clientes afectados directamente · Dirección · Equipo de soporte · Organismo regulador o autoridad · A nadie fuera del equipo de respuesta
3 Análisis
- Causa raíz*
- Factores contribuyentes Cambio de código o configuración · Infraestructura o capacidad · Fallo de un tercero o proveedor · Brecha de supervisión · Brecha en el proceso o el manual operativo · Error humano facilitado por el sistema · Ataque de seguridad
- Los cinco porqués (opcional)
- Qué salió bien*
- Qué salió mal o nos ralentizó*
- ¿En qué tuvimos suerte?
- ¿Qué tal fue en general la respuesta?
4 Acciones y aprobación
- Acciones correctivas y preventivas*
- Número de acciones
- Fecha de la reunión de revisión
- Asistentes a la revisión
- Gráficos, registros o exportaciones de chats
- Autor*
- Correo electrónico del autor*
- Estado de la revisión* Borrador · Final — acciones acordadas
El formulario revisión posincidente, página por página
1 Incidente
El autor registra el título, la referencia, la gravedad de SEV1 a SEV4, los servicios afectados, las fechas y horas de inicio y resolución, y la zona horaria. Indica cómo se detectó —mediante monitorización, un cliente, personal o un proveedor— y redacta un resumen breve que pueda entender una persona no técnica.
2 Cronología e impacto
Un cuadro de cronología recoge los eventos clave con sus horas, desde la primera señal hasta la resolución. Una lista de comprobación registra el tipo de impacto, seguida del número de usuarios afectados, la duración en minutos de cara al cliente y una descripción detallada del impacto. El autor marca quién recibió la notificación; si se marca un impacto en la seguridad o la privacidad, una nota le recuerda que debe involucrar a la persona responsable de protección de datos.
3 Análisis
Con un enfoque sin culpabilizar, esta página pregunta por la causa raíz —qué hizo posible el incidente— y por factores contribuyentes como cambios, capacidad, proveedores, carencias de monitorización, carencias de procesos o un ataque. A los cinco porqués opcionales les siguen las respuestas obligatorias sobre qué salió bien y qué salió mal, dónde tuvo suerte el equipo y una valoración de 1 a 5 estrellas de la respuesta general.
4 Acciones y aprobación
Las acciones correctivas y preventivas se enumeran, una por línea, con responsable, fecha límite y ticket, junto con el número de acciones, la fecha de la reunión de revisión y los asistentes. Se pueden adjuntar gráficos, registros o exportaciones de chats. El autor indica su nombre y correo electrónico, y marca la revisión como borrador o final.
Personaliza la plantilla
- Cambia las etiquetas de gravedad para que coincidan con tus propios niveles de incidentes
- Añade tus servicios a un menú desplegable en lugar de introducirlos como texto libre
- Configura en el marcador de posición la zona horaria predeterminada que usa tu equipo
- Añade un campo de resumen para clientes si publicas informes de incidentes
- Guarda las revisiones en una carpeta de la bóveda por trimestre para detectar causas repetidas
- Activa las notificaciones para la dirección de ingeniería
Consejos para mejorar tu formulario revisión posincidente
- Redacta la revisión en unos días, mientras los recuerdos y los registros están recientes
- Mantén un enfoque sin culpabilizar: las personas comparten más cuando no temen que se las culpe
- Mira más allá del desencadenante y analiza las condiciones que permitieron que causara daños
- Asigna a cada acción un único responsable y una fecha, y haz seguimiento hasta completarla
- Registra también qué salió bien, para repetir las buenas prácticas
- Elimina los datos personales y secretos de las capturas de pantalla y los registros antes de adjuntarlos
Cada respuesta se convierte en un PDF en tu bóveda
Cada revisión se guarda como PDF en tu bóveda de FileIt con sus archivos adjuntos, y se envía un correo al propietario del formulario. El autor puede recibir una copia para compartirla con los asistentes.
Usa la tabla de respuestas para filtrar por gravedad o estado, y exporta a CSV para hacer un seguimiento del número de incidentes, la duración y los factores contribuyentes a lo largo del tiempo.
- Empieza con esta plantilla. Se abre en el diseñador de FileIt Forms: cambia cualquier pregunta, añade páginas y define las reglas para mostrar las preguntas.
- Compártelo. Activa un enlace público o envíalo por correo electrónico a otras personas, cada una con su propio enlace. No necesitan una cuenta de FileIt.
- Obtén las respuestas en PDF. Cada respuesta se guarda como PDF en la carpeta de la bóveda que elijas, con los archivos subidos adjuntos, y aparece en una tabla de respuestas que puedes exportar a CSV.
Formulario Revisión posincidente: preguntas frecuentes
¿Es gratuita esta plantilla de revisión posincidente?
Sí. Es una plantilla inicial de la aplicación Forms de FileIt, disponible en todos los planes, incluido el gratuito.
¿FileIt hace seguimiento de las acciones hasta completarlas?
No. El formulario registra las acciones acordadas. Haz su seguimiento en el sistema de tareas o tickets de tu equipo; el campo de referencia del ticket ayuda a vincularlas.
¿Puedo guardar un borrador y terminarlo más tarde?
El estado de la revisión te permite marcar un envío como borrador. Más adelante puedes enviar una versión final actualizada; cada envío se guarda como un PDF independiente.
¿Qué significa aquí «sin culpabilizar»?
Significa que la revisión se centra en los sistemas, procesos y condiciones que permitieron que ocurriera el incidente, no en la culpa individual. El texto del formulario fomenta ese enfoque.
¿Puedo adjuntar gráficos de monitorización?
Sí. La carga admite imágenes, PDF, archivos de texto y CSV, hasta diez.
¿Deberían usar este formulario los incidentes de seguridad?
También sirve para incidentes de seguridad, pero puede que necesites además tus procesos para incidentes de seguridad y filtraciones de datos, así como un público más restringido.