¿Qué es un comité de cambios (CAB)?
El comité de cambios explicado: qué revisa, quién participa, cómo trata los cambios normales, estándar y de emergencia, y cómo mantenerlo ligero.
2 min de lectura
Definición
Un comité de cambios (change advisory board, CAB) es el grupo que revisa y autoriza los cambios a los sistemas de producción. ITIL 4 llama a ese rol autoridad de cambios: quien tiene derecho a aprobar un tipo de cambio determinado.
Qué revisa
- El propósito y el valor de negocio del cambio.
- Su nivel de riesgo y su impacto.
- Los resultados de pruebas y la evidencia.
- El plan de rollback.
- La fecha y los conflictos con otros cambios.
- Quién lo solicitó y quién lo construyó.
Cambios normales, estándar y de emergencia
| Tipo | Tratamiento |
|---|---|
| Estándar | De bajo riesgo y preaprobado; sigue un procedimiento conocido |
| Normal | Evaluado y autorizado por la autoridad de cambios |
| Emergencia | Se implementa con urgencia; se autoriza rápido y se revisa después |
Un comité ligero
- Autoriza por rol, no por reunión: un aprobador responsable por puerta.
- Envía un registro completo del cambio antes de la decisión, no una presentación.
- Preaprueba los cambios estándar.
- Registra cada decisión con su número de acta.
¿Uno o dos comités?
Algunas organizaciones autorizan por separado la instalación en preproducción y en producción, para que la segunda decisión vea el resultado de la primera. Agrega un paso, pero detecta los problemas antes de que lleguen a los usuarios.
Cómo ayuda DevGob
El comité de DevGob autoriza por rol en las puertas de Pre y Producción, con una agenda para todo el espacio de trabajo y un acta por sesión.
Leerlo en la documentaciónPreguntas frecuentes
¿ITIL exige un CAB?
ITIL exige una autoridad de cambios, no una reunión semanal. La autoridad puede ser una persona o un grupo, según el riesgo.
¿Un CAB hace más lento a DevOps?
Un CAB basado en reuniones puede hacerlo. Las aprobaciones por rol dentro del flujo de trabajo, con evidencia completa, toman minutos.
¿Quién debería formar parte de un comité de cambios?
Las personas responsables de los servicios afectados: operaciones, el product owner, seguridad cuando corresponde, y un presidente que registra la decisión.
Sigue leyendo
DevOps con gobierno, en un solo registro
DevGob planifica el trabajo y gobierna cada cambio en su camino a producción: backlog, sprints, autorizaciones de comité, evidencia de instalación y auditoría.