El período inmediato después de un incidente de seguridad es, paradójicamente, el momento en que la mayoría de los comités administran con menor estructura y mayor improvisación. El incidente ya ocurrió —la presión de prevenirlo ha pasado— y la atención se centra en gestionar la reacción de los residentes, coordinar con las autoridades, y procesar la información de lo que pasó, todo simultáneamente y sin una secuencia clara de prioridades.
Esta improvisación post-incidente tiene consecuencias que van más allá del manejo del evento inmediato: las acciones (o inacciones) de las primeras 72 horas determinan la calidad de la evidencia disponible para la investigación, la solidez de la posición jurídica del condominio, la efectividad de la comunicación con los residentes, y —lo más importante para la seguridad del desarrollo a largo plazo— la probabilidad de que se identifiquen y remedien las causas del incidente para prevenir su recurrencia.
Las Primeras 4 Horas: Preservación de Evidencia y Estabilización
Acción 1 — Preservación del registro de videovigilancia. La primera acción del responsable de seguridad al confirmarse un incidente es proteger las grabaciones del sistema de videovigilancia del período del evento. Los sistemas de videovigilancia con almacenamiento circular sobrescriben automáticamente las grabaciones más antiguas cuando el almacenamiento está lleno; si el sistema tiene 7 días de retención y nadie extrae las grabaciones del incidente dentro de los primeros 7 días, esas grabaciones desaparecerán permanentemente.
La extracción correcta de grabaciones para propósitos de investigación no es simplemente copiar el archivo de video a un USB: requiere extraer el período completo relevante (típicamente 2 horas antes y 2 horas después del incidente), verificar que los metadatos del archivo incluyen timestamp verificable, y almacenar la copia en dos ubicaciones separadas (una para la investigación interna y una copia que permanece bajo resguardo en caso de que sea solicitada como evidencia judicial).
La cadena de custodia de las grabaciones es un concepto jurídico relevante si el incidente llega a un proceso penal: quien extrajo las grabaciones, cuándo, con qué herramienta, y cómo se almacenaron, determina si esas grabaciones son admisibles como prueba o si pueden ser impugnadas por la defensa del imputado.
Acción 2 — Preservación del área del incidente. Si el incidente dejó evidencia física —daños en la infraestructura, objetos dejados por el perpetrador, rastros de acceso— el área debe preservarse sin modificaciones hasta que el equipo pericial de las autoridades la examine. Esta acción frecuentemente entra en conflicto con la urgencia de “limpiar y normalizar” el área para reducir la visibilidad del incidente ante los residentes; el comité debe priorizar la preservación de evidencia sobre la estética del área afectada.
Acción 3 — Documentación del estado del sistema de seguridad en el momento del incidente. Antes de que cualquier intervención técnica modifique el estado del sistema, el responsable de seguridad debe documentar: el estado operativo de cada componente del sistema (qué cámaras estaban activas, qué sensores estaban armados, qué credenciales de acceso estaban autorizadas), el log de eventos del sistema en las 24 horas previas al incidente, y el turno de personal con sus credenciales de acceso activas durante el incidente.
Esta documentación es el punto de partida del análisis de causa raíz: permite determinar si el sistema respondió como debería o si hubo fallas técnicas o de configuración que contribuyeron al incidente.
Acción 4 — Notificación a las autoridades. Para incidentes que constituyen delito (robo, agresión, daño a propiedad), la denuncia ante el Ministerio Público es el primer paso para que el proceso de investigación judicial pueda iniciarse. La denuncia debe presentarse con la mayor cantidad de información disponible: descripción del incidente, horario, descripción física de los involucrados si es posible, y la solicitud formal de peritaje en el área del incidente antes de que sea modificada.
El número de folio de la denuncia es un dato que el comité debe registrar en el acta del incidente: es el referente para el seguimiento del caso y es el documento que demuestra que el comité cumplió con su obligación de reportar el incidente a las autoridades.
Las Primeras 24 Horas: Investigación Interna
La investigación interna del incidente es el proceso mediante el cual el comité y el proveedor de seguridad reconstruyen la secuencia de eventos para determinar qué ocurrió, cómo ocurrió, y qué condiciones del sistema de seguridad permitieron que ocurriera.
Entrevistas con el personal de turno. El personal de seguridad que estaba de turno durante el incidente debe ser entrevistado de forma individual, con preguntas abiertas que buscan reconstruir la secuencia de eventos desde su perspectiva. Las preguntas deben cubrir: qué observaron antes, durante y después del incidente, qué acciones tomaron y en qué secuencia, si siguieron los protocolos documentados o si improvisaron, y si observaron alguna anomalía en las horas previas al incidente que en retrospectiva pudiera ser relevante.
Las entrevistas no deben conducirse de forma acusatoria aun cuando haya indicios de error del personal: el objetivo de las primeras 24 horas es reconstruir la secuencia de hechos con la mayor fidelidad posible, no asignar responsabilidades. El análisis de responsabilidades es un paso posterior que requiere la información completa de la investigación.
Revisión cronológica de las grabaciones. Con las grabaciones del sistema de videovigilancia preservadas, el analista de seguridad construye una cronología del incidente a partir de los registros visuales: el primer momento en que el perpetrador aparece en el campo visual de alguna cámara, la secuencia de eventos, el punto de entrada y salida del desarrollo, y cualquier comportamiento previo al incidente (reconocimiento, observación de la caseta) que sea visible en las grabaciones de las horas anteriores.
Análisis del log de accesos. El log del sistema de control de acceso muestra cada credencial utilizada en las horas previas y durante el incidente. Un acceso con credencial autorizada en un horario inusual, un intento de acceso denegado justo antes del incidente, o la ausencia de registro de un acceso que debería haber ocurrido son datos que pueden tener relevancia para la investigación.
Las 72 Horas: Análisis de Causa Raíz y Comunicación
El análisis de causa raíz (ACR). El ACR es la metodología mediante la cual la investigación identifica la causa fundamental del incidente —no solo el evento inmediato, sino las condiciones que lo hicieron posible. La técnica de los “5 Por Qué” (preguntarse repetidamente “¿por qué ocurrió?” hasta llegar a la causa fundamental) es la más accesible para un comité sin formación técnica específica:
Por ejemplo, para el escenario de un robo de vehículo en el estacionamiento:
- ¿Por qué se robaron el vehículo? → Porque el perpetrador tuvo acceso al estacionamiento
- ¿Por qué tuvo acceso? → Porque entró siguiendo a un residente (tailgating) sin que el guardia lo detectara
- ¿Por qué el guardia no lo detectó? → Porque estaba revisando la bitácora y no tenía línea de visión al acceso en ese momento
- ¿Por qué no tenía línea de visión? → Porque la caseta está posicionada con ángulo de 45° respecto al acceso
- ¿Por qué hay esa posición? → Porque fue diseñada para control de acceso vehicular, no peatonal
La causa raíz no es “el guardia no estaba prestando atención”: es el diseño de la caseta que no garantiza línea de visión al acceso peatonal. La medida correctiva es el rediseño de la posición de la caseta o la instalación de un espejo de amplio ángulo, no una sanción al guardia que produciría el mismo resultado si se repite el escenario con un guardia diferente.
La comunicación con los residentes. La comunicación del incidente a los residentes debe ocurrir dentro de las primeras 24–48 horas, antes de que la información circule de forma incompleta o distorsionada a través de grupos de WhatsApp del desarrollo. El mensaje debe incluir: descripción objetiva del incidente (qué ocurrió, cuándo, dónde), medidas tomadas en respuesta, acciones de remediación en curso, y el contacto para preguntas o información adicional.
La comunicación que solo informa sin proporcionar contexto sobre las acciones de respuesta genera más ansiedad que la que no informa. El comité que comunica activamente, aunque la información sea incompleta, mantiene la confianza de los residentes mejor que el que comunica solo cuando tiene toda la información.
El reporte formal al proveedor. El incidente debe producir un reporte formal del proveedor de seguridad que incluya: evaluación del desempeño del sistema de seguridad durante el incidente (¿respondió dentro de los SLAs acordados?), identificación de cualquier falla técnica u operativa que contribuyó al incidente, y plan de remediación con fechas de implementación. Este reporte es el documento que activa las consecuencias contractuales si el sistema o el personal no respondieron dentro de los parámetros acordados.
El protocolo post-incidente de SEPRICO establece que el reporte formal al comité debe entregarse dentro de las 48 horas siguientes al incidente, incluyendo el análisis de causa raíz y el plan de remediación con fechas de implementación. Este reporte forma parte de la documentación permanente del sistema de seguridad del desarrollo.
