Как устроен помощник по ЧП
Почему рекомендации зависят от последствий, подтверждения фактов и условий управления.
Назначение и границы
Версия 1.0, 20 сентября 2026 года. Публичная адаптация внутреннего регламента Фабрики коммуникаций. Помощник формирует предварительный порядок работы отдела коммуникаций по выбранным ответам. Он не устанавливает причины, виновность, юридическую категорию ЧС или обязательные сроки уведомлений. Не заменяет утверждённый план организации, экстренные службы, техническое реагирование и юридическую оценку.
Сначала безопасность
При непосредственной угрозе людям передайте сигнал экстренным службам и дежурному руководителю немедленно. Защитные указания исходят от уполномоченной службы; ждать окончания вопросов или PR‑согласования нельзя. Не посещайте опасную зону ради сбора информации.
Как выбирается порядок действий
До девяти вопросов: событие, угроза людям, пострадавшие, влияние на работу, подтверждение фактов, доступность и безопасность канала, полномочия согласующего, внешнее внимание и стадия реагирования. Можно выбрать несколько событий. Неотвеченные вопросы предварительного плана считаются неизвестными, а не благоприятными.
| Режим | Основание и действие |
|---|---|
| К1 | Адресно информировать и контролировать изменения. Возможен только для локального слуха / ложного сообщения при подтверждённых фактах, отсутствии угрозы и пострадавших, безопасном канале и определённых полномочиях. |
| К2 | Собрать ответственных и проверить последствия. Минимум для остальных событий, кроме критических; также для неизвестных обстоятельств или нарушенных условий управления. |
| К3 | Немедленно организовать кризисное реагирование. Пожар / взрыв / обрушение, внешняя атака / угроза, опасный выброс, насилие; либо непосредственная угроза людям, тяжёлые последствия для людей, потеря управления критическим процессом. Неизвестная угроза при физическом происшествии тоже повышает режим до К3. |
При сочетании событий действует самый высокий режим. Сведения о восстановлении не отменяют критический признак. Эти консервативные уровни — авторские правила эскалации, а не установленные исследованиями пороги. Режим уточняет руководитель реагирования по фактам и локальному плану. Численные баллы и проценты не используются.
Что меняется в рекомендациях
- Для каждого события добавляются профильный ответственный, действия и ограничения раскрытия.
- При неизвестной безопасности первоочередное действие — проверить состояние людей у ответственных.
- Взлом почты или небезопасный / недоступный / непроверенный канал требует проверенного резерва вне подозреваемой системы.
- Обвинение руководителя, внутренние нарушения, жалобы и конфликт полномочий требуют независимого согласования.
- Внешнее внимание добавляет спикера и работу с запросами; неподтверждённые факты меняют формулировку первого сообщения.
- Стадия события определяет акцент на текущем реагировании или проверке остаточных ограничений и восстановлении.
Первый цикл коммуникации
Определить уполномоченных; отделить подтверждённое от неизвестного; установить аудитории и утверждённые действия для них; сообщить проверенный контакт помощи и точное время следующего обновления. Вести защищённый журнал, проверять доставку по сменам и площадкам, исправлять ошибки открыто. Юрист отдельно определяет обязательные уведомления, адресатов и сроки по конкретной юрисдикции и отрасли. Универсального юридического срока «для любого ЧП» здесь нет.
Достоверность и проверка
Основой служат официальные практические руководства, а не исследования диагностической точности данного теста. Они поддерживают принципы своевременности, точности, эмпатии, координации, подготовки и восстановления. Они не подтверждают именно наш набор вопросов, классификацию или гарантию сохранения доверия. Правила нуждаются в проверке на учениях организации с руководителями реагирования, коммуникациями, юристом, HR, охраной труда и IT. Программные проверки подтверждают работу развилок, но не эффективность в реальном кризисе.
Данные и сообщения
Только выбор готовых ответов. Ответы не отправляются, не сохраняются автоматически и не попадают в адрес страницы. Скачивание и печать происходят по действию пользователя; сохранённый файл может содержать чувствительное описание ситуации. Заготовка сообщения содержит незаполненные поля: её нужно проверить, заполнить и согласовать перед использованием. Помощник ничего не рассылает.
Источники и применимость
CDC CERC — Introduction, 2018
Официальное руководство: точность, своевременность, уважение и понятные действия. Адаптация к компании; не медицинская инструкция.
NCSC — Effective communications in a cyber incident, 2024
Официальное руководство: роли, резерв связи и согласованные сообщения. Не устанавливает юридические сроки за пределами своей юрисдикции.
NIST SP 800‑61 Rev. 3, 2025
Организация реагирования и восстановления при киберинцидентах. Не подтверждает точность этого теста.
Оригинальные PDF, исходные ссылки, даты получения и контрольные суммы сохранены локально в проекте. Исследовательский архив и внутренний регламент не публикуются.