El circuito no debe depender de una pantalla encendida
Una herramienta de coordinación puede fallar, perder conexión o recibir datos incompletos. Ese escenario debe formar parte del diseño desde el principio. Las operaciones esenciales necesitan un procedimiento de continuidad que los responsables conozcan y puedan aplicar sin esperar a que vuelva toda la información.
Lo que aporta el sistema
Una caída del sistema no debe paralizar el circuito. Barreras y operaciones esenciales mantienen un modo degradado y el registro se recupera después. La coordinación inteligente se agrega encima de la continuidad operativa, no la reemplaza.
Menos funciones, límites más claros
En modo degradado puede haber menos visibilidad o mayor intervención humana. Eso debe mostrarse expresamente para no seguir operando con una falsa imagen de normalidad. No todas las decisiones automatizadas resultan adecuadas cuando se perdió la confirmación de un punto del circuito.
Recuperar sin duplicar ni inventar
Cuando vuelve la conexión, los registros y asignaciones necesitan reconciliarse con lo que ocurrió durante la interrupción. La prueba debe incluir esa recuperación, no sólo demostrar que el sistema arranca otra vez. La continuidad se acuerda con la operación física: una capa inteligente complementa los procedimientos, no los reemplaza por una dependencia nueva.