Una preparación que resiste incidentes reales

La mayoría de los operadores tienen un plan de emergencia. Muchos menos tienen uno que realmente oriente la actuación en la primera hora crítica – y, sin embargo, es esa primera hora la que decide el resultado.

Por qué fallan los planes

Las revisiones posteriores a los incidentes ponen de relieve una y otra vez los mismos fallos fatales:

• Sin responsable claro: El plan asigna tareas a un puesto que ya se ha reorganizado, o a un departamento genérico en lugar de a una persona concreta.
• Criterios de activación vagos: Expresiones como «en caso de contaminación significativa» dejan la decisión más difícil – determinar si un incidente cumple el criterio – en manos de un único operario – en el peor de los casos, en plena noche.
• Sin simulacros: La primera crisis real es el peor momento para comprobar si los contactos de emergencia funcionan de verdad.
• Desconectado del registro de riesgos – desactualizado: El plan prepara para escenarios que la evaluación de riesgos actual considera obsoletos, mientras ignora peligros emergentes y prioritarios.

Un plan que no se ejercita solo describe la preparación – no la proporciona.

Lo que suele funcionar en su lugar

Los operadores que mejor responden durante una crisis no son los que tienen los planes más extensos. Comparten tres hábitos fundamentales:

• Responsabilidad nominal: Las funciones corresponden a personas reales, y los contactos se actualizan de inmediato cuando cambia el personal.
• Criterios de activación objetivos: Los umbrales son lo bastante claros como para iniciar la actuación al instante – sin conjeturas subjetivas.
• Preparación programada: Los simulacros, las pruebas y las revisiones siguen un calendario estricto y se controlan igual que el mantenimiento preventivo, en lugar de encajarse cuando hay tiempo.

Mantener el plan junto al riesgo

La solución estructural es dejar de tratar el plan de incidentes como un documento independiente. Cuando cada plan de acción depende del riesgo concreto que mitiga, ocurren dos cosas útiles:

• El plan se actualiza automáticamente cada vez que cambia la evaluación de riesgos.
• Cualquier peligro no mitigado se hace visible de inmediato.

Esto garantiza la cobertura de toda la cadena del agua – en la fuente, de la fuente al grifo y de vuelta a la fuente – en lugar de centrarse únicamente en la planta de tratamiento, que suele ser donde los planes son más extensos, pero donde es menos probable que los incidentes queden contenidos.