Soluzione · Operations · IT · Sicurezza
Una risposta agli incidenti che segue il runbook anche alle 3 di notte
Un incidente è il momento in cui un team ha più bisogno del suo processo e lo legge meno. Ovenbird porta il prossimo passo del runbook nel thread in cui l'incidente viene gestito.
Legge i documenti che hai già. Non scrive a nessun cliente. Basta un pomeriggio per configurarlo.
Ti suona familiare?
- Il runbook non è aperto alle 3 di notteLa regola sulla severità è giusta; nessuno la legge sotto pressione.
- Finestre di notifica mancateClienti e autorità informati in ritardo, a cose fatte.
- La revisione non cambia nullaLezioni apprese scritte, runbook invariato.
Dove si applica
- TecnologiaInterruzioni, allarmi di sicurezza, incidenti sui dati: regole di severità, scadenze degli avvisi, il passaggio alla revisione post-incidente.
- HospitalityUn infortunio a un ospite, un allarme antincendio, una segnalazione di sicurezza alimentare: chi viene chiamato, cosa viene registrato, quando vengono informati il direttore della struttura e l'assicurazione.
- LogisticaUn rimorchio smarrito, uno sversamento di merci pericolose, un guasto al sistema di un deposito: la catena di escalation e l'avviso al cliente richiesto dal contratto.
- ProduzioneUn fermo linea, un quasi-incidente di sicurezza: prima il contenimento, poi il report che l'ente regolatore si aspetta, nell'ordine stabilito dalla procedura.
- Amministrazione sanitariaUna violazione della privacy o un'interruzione di sistema che colpisce gli appuntamenti: il conto alla rovescia per la notifica e i ruoli che devono essere informati.
Cosa cambia
- Severità decisa dalla regolaNon da chi è sveglio. I criteri fissati dal runbook, applicati ai fatti di questo incidente, chiedendo per prima cosa il fatto da cui dipende la decisione.
- Scadenze rispettateFinestre di notifica, soglie di escalation e date di revisione come prossimo passo, calcolate dal momento in cui l'incidente è stato confermato.
- Tutta la conversazione, non un solo strumentoL'alert, la chat, il ticket e il runbook letti insieme. La risposta cita quale messaggio ha deciso cosa.
- Reperibili formati prima del pagerScenari costruiti dal tuo runbook, con richiami, così il primo incidente reale non è la prima volta che si legge il processo.
- La revisione chiude il cerchioLe deviazioni durante l'incidente diventano modifiche proposte al runbook, non una pagina di lezioni apprese che nessuno riapre.
Come funziona
- 1
Point it at the documents you have
Confluence, Google Docs, Notion or a web page. No rewriting; Ovenbird reads the live version and shows which one it followed.
- 2
People ask on the work in front of them
In Slack, on the web or from the record: the one next step, the fact it depends on asked first, the paragraph quoted.
- 3
Corrections and training come from the same page
Every "this is wrong" becomes a proposed edit. Every procedure becomes a short course with refreshers and records.
Pensato per
- Responsabile Operations o EngineeringIncidenti gestiti secondo il runbook, in modo misurabile.
- Responsabili della reperibilitàSeverità e scadenze decise dalla regola, non da chi è sveglio.
- ComplianceFinestre di notifica e azioni di revisione documentate.
Cosa misura un pilota
- Tempo di dichiarazioneMinuti dal primo alert a una decisione sulla severità e a un responsabile nominato.
- Scadenze di notifica rispettateQuota di incidenti la cui prima notifica a clienti o autorità è partita entro la finestra.
- Azioni di revisione chiuseAzioni post-incidente completate entro la scadenza.
Concordati prima del pilota. Riportati dopo 90 giorni, prima e dopo.
Le domande di chi deve decidere l'acquisto
Ovenbird chiama le persone o cambia la severità da solo?
No. Dice alla persona di reperibilità cosa richiede ora il runbook e chi indica di coinvolgere. Chiamate, cambi di stato e avvisi ai clienti restano al team.
Cosa succede se l'incidente non corrisponde al runbook?
Lo dice, segue il ramo documentato più vicino e registra la lacuna. Dopo l'incidente la lacuna compare come modifica proposta al runbook.
Guardalo su uno dei tuoi documenti
Incolla il link a una procedura. Il prossimo passo e il corso esistono nello stesso minuto.