Лекция «Разбор инцидента — пост-мортем, четыре даты события и уроки, которые меняют регламент»

Около 70 минут на 18 тем. Прогресс сохраняется, поэтому лекцию можно проходить частями и возвращаться к ней позже.

Начало — да: первые 1 тема открыты сразу, без регистрации. После бесплатной регистрации откроются темы до 2-й — вместе с частью из 47 тестов и монетами за верные ответы. Полная лекция — 99 ₽ навсегда, либо подписка на все лекции платформы от 499 ₽ в месяц.

Восемнадцать тем о том, чем «устранили» отличается от «разобрали». Начало с нормы, которую понимают уже, чем она написана: по пункту 3.2.5 ГОСТ Р ИСО/МЭК 20000-1-2021 инцидент — это в том числе событие, которое ещё не оказало воздействия на сервис, а проблема по пункту 3.2.10 — не крупный инцидент, а причина одного или нескольких инцидентов. Из пункта 8.6.1 берётся маршрут события и приоритет из двух разных величин — воздействия и экстренности, — а из его второй части требование, ради которого написана лекция: после урегулирования значительный инцидент отражается в отчётности и анализируется, а критерии значительности определяются заранее. Реквизиты записи разобраны по пункту 6.6 Положения Банка России № 716-П: четыре даты вместо одной — реализации, выявления, регистрации, окончания — и три интервала между ними, из которых интервал до выявления не видит никто; рядом два разных поля о подразделениях, где событие произошло и кто его выявил, и срок передачи в пять рабочих дней из пункта 2.1. Формат документа взят из открытого регламента разбора Google: шапка с датой, авторами и статусом, десять разделов и три, которые выбрасывают первыми — триггер отдельно от корневых причин, обнаружение как самостоятельное поле и подраздел «где нам повезло», куда записываются близкие промахи. Хронология пишется поминутно, в одной временной зоне, с пятью метками фаз и с фиксацией того, что было известно действующему в каждый момент: знание исхода систематически завышает оценку его предсказуемости, и оценки размера этого эффекта по обзорам расходятся от 0,34 до 0,60. Пункты действий разобраны таблицей из четырёх колонок, четырьмя типами и требованием жить в рабочем бэклоге, а не в приложении к документу. Отдельно посчитана цена наказания: по статье 241 ТК с работника взыскивается средний месячный заработок, а простой стоит кратно больше, поэтому взыскание закрывает разговор, а не возвращает деньги. Защита сообщившего об ошибке разобрана по первоисточникам: норма прямого действия была в пункте 12 отменённого постановления № 1215, в действующих Правилах по постановлению № 642 её нет, значит гарантия существует ровно в объёме внутреннего документа компании. Заканчивается лекция переходом от единичного разбора к управлению проблемами по пункту 8.6.3 и проверяемым признаком извлечённого урока — изменившимся регламентом, а не заполненным файлом.

Из-за того, что ни в одном другом российском документе этих вещей не написано так подробно. ГОСТ Р ИСО/МЭК 20000-1-2021 применяется добровольно — это документ национальной системы стандартизации, и он становится обязательным только для организации, публично заявившей о соответствии. Но его определения инцидента, проблемы и известной ошибки универсальны и решают две массовые путаницы: что инцидентом считается и событие без последствий для клиента, и что проблема — это причина ряда инцидентов, а не крупный инцидент. Положение № 716-П на небанковскую организацию не распространяется вообще; в лекции оно используется как готовый образец того, из каких полей состоит запись о событии, — четыре даты вместо одной, отдельное поле о том, какое подразделение событие выявило, структура описания из трёх вопросов. Проверьте по нему свой журнал инцидентов: в большинстве случаев из этих полей заполнены два, и именно поэтому из журнала нельзя узнать ни сколько времени вы не знали о сбое, ни кто вообще обнаруживает ваши сбои.

Развести две разные вещи, которые в разговоре о «стрелочнике» обычно слиты. Первая — деньги: по статье 241 ТК работник по общему правилу отвечает в пределах своего среднего месячного заработка, а простой линии или сорванная отгрузка стоят кратно больше. Значит взыскание не является способом возместить ущерб ни при каком исходе — оно закрывает разговор, и у этого есть цена в виде более позднего сообщения о следующем сбое. Вторая — граница: отказ искать виноватого в ошибке не распространяется на умышленные действия, на сокрытие события и на повторное нарушение прямого запрета. Эту границу нужно назвать в регламенте прямо, иначе документ не подпишет ни один руководитель. Отдельно стоит знать, что правовой защиты у сообщившего об ошибке нет: норма прямого действия существовала в пункте 12 постановления Правительства № 1215 для гражданской авиации, но оно утратило силу, а в действующих Правилах по постановлению № 642 такой нормы нет. Всё, чем защищён ваш сотрудник, — это обязательство, которое компания написала сама. Как вести сам разговор о сбое без поиска виноватых, разбирается в лекции о конфликтах в команде.

По одному проверяемому признаку и одной честной оговорке. Признак: возьмите последний разбор трёхмесячной давности и найдите документ, который после него изменился, — регламент, чек-лист, порог обнаружения, настройку оборудования. Не нашли — урока не было, был текст; извлечение урока это изменение действия, а не получение знания. Оговорка: лекция не обещает, что разборы прекратят повторение инцидентов. Прямо наоборот — слабый разбор с невыполненными пунктами действий повышает вероятность повторения, потому что создаёт уверенность, что мера принята. Поэтому механизм, который отличает работающую процедуру от ритуальной, лежит не в самом документе, а в том, что пункты действий заводятся задачами в рабочей очереди с владельцем-человеком и сроком. Что касается опросных данных о пользе таких обзоров — они существуют и показывают заметную разницу, но это опрос, а не эксперимент, и причинность в нём не доказана; в лекции они так и поданы.