Кризисный протокол: организационная рамка для онлайн-практики

Кризисный протокол — это не описание того, что говорить, а набор заранее принятых решений: кто звонит, кому сообщает, что фиксирует и в каком порядке. В момент события импровизировать поздно.

Ниже — организационная сторона. Клинические и юридические решения принимают профильные специалисты организации.

Что входит в протокол

список ситуаций, требующих действий;
ответственные и их контакты;
порядок эскалации;
правила связи;
шаблон записи об инциденте;
порядок уведомлений;
план разбора.

Роли

Ведущий специалист — замечает ситуацию.
Дежурный руководитель — принимает решение.
Технический координатор — обеспечивает связь.
Ответственный за данные — оценивает утечку.
Администратор — оформляет документы.

Порядок эскалации

Зафиксировать факт.
Сообщить дежурному.
Согласовать действия.
При необходимости подключить службы.
Записать принятые меры.
Провести разбор.

Действия должны быть описаны заранее, а не придуманы на ходу.

Контакты

Список должен быть доступен без интернета.
Телефоны — актуальные.
Резервный канал — отдельный.
Ответственные — с заместителями.
Проверка списка — раз в квартал.

Техническая часть

Плановая проверка связи.
Резервный номер.
Возможность быстро создать новую комнату.
Доступ к списку участников.
Возможность передать управление.

Данные и уведомления

Если инцидент связан с утечкой данных, действует отдельный порядок: оценка, фиксация, уведомление регулятора в установленный срок и информирование затронутых лиц (ICO).

Сроки и порядок зависят от юрисдикции (European Commission).

Журнал инцидентов

дата и время;
краткое описание;
кто заметил;
кто принял решение;
что сделано;
что осталось;
отметка о разборе.

Журнал не должен содержать лишних персональных данных.

Разбор

Проводится в течение недели.
Участвуют все причастные.
Обсуждаются факты, а не личности.
Фиксируются выводы.
Назначаются изменения.
Проверяется выполнение.

Обучение

Протокол изучают при приёме на работу.
Раз в год — тренировка.
Новые сотрудники проходят инструктаж.
Изменения доводятся до всех.
Проверка знаний — короткая.

Подход близок к планированию непрерывности (Ready.gov, ISO).

Чего избегать

длинных инструкций без телефонов;
списков контактов в личных заметках;
«устных» договорённостей;
обсуждения инцидентов в общих чатах;
отсутствия заместителей;
протокола, который никто не читал.

Почему тренировка важнее текста

Протокол, который никто не проверял, существует только на бумаге. Ежегодная тренировка занимает час и показывает, где рвётся связь: телефон устарел, заместитель не знает своих обязанностей, комната создаётся дольше, чем кажется.

Тренировку лучше проводить по сценарию, а не в общем виде. Например: «участник не выходит на связь, телефон недоступен» — и дальше по шагам. Так выявляются реальные узкие места, а не теоретические.

Связь с внешними службами

Протокол должен описывать, кто и по какому номеру связывается с внешними службами, если это необходимо. Не стоит рассчитывать, что специалист будет искать номер в момент события.

Список хранится в двух местах: в защищённой папке и на бумаге. Бумажная копия нужна на случай, когда нет сети или доступа к аккаунту. Проверьте, что номера актуальны, и обновляйте их при изменениях.

Границы протокола

Протокол описывает организационные действия и не подменяет профессиональные решения. Важно прямо указать, где заканчивается зона ответственности администратора и начинается зона специалиста.

Такая граница защищает обе стороны: администратор не даёт рекомендаций, а специалист не тратит время на логистику. В тексте достаточно одной фразы, но она должна быть согласована заранее.

Разбор без поиска виноватых

Цель разбора — изменить процедуру, а не найти ответственного. Поэтому обсуждение начинается с фактов: что произошло, в какой последовательности, какие решения принимались и на основании чего.

Если разбор превращается в оценку людей, участники перестают сообщать о проблемах. А именно ранние сообщения дают возможность исправить ситуацию до того, как она станет серьёзной.

Документирование

Запись об инциденте должна быть короткой и проверяемой: дата, время, суть, действия, результат. Лишние подробности не нужны, а персональные данные — тем более.

Храните записи в одном месте и ограничьте доступ. Если инцидент связан с данными, действует отдельный порядок уведомления, и его сроки лучше держать перед глазами, а не искать в момент события.

Как поддерживать протокол в рабочем состоянии

Протокол быстро устаревает: меняются телефоны, сотрудники, платформы. Назначьте ответственного за актуальность и дату следующего пересмотра — прямо в документе, а не в календаре одного человека.

Перед каждой проверкой пройдите по контактам и ролям: работают ли номера, знает ли заместитель свои обязанности, доступна ли бумажная копия. Пятнадцать минут в квартал сохраняют документ живым.

Что делать после инцидента

После разбора обновите протокол и сообщите об изменениях всем, кого они касаются. Изменение без объяснения воспринимается как бюрократия, а короткое письмо с причиной — как забота о деле.

Если инцидент повторяется, проверьте не действия людей, а процедуру. Повтор почти всегда означает, что шаг описан неоднозначно или требует слишком многого в момент стресса.

Чек-лист

Перечень ситуаций есть.
Роли назначены.
Контакты актуальны.
Порядок эскалации описан.
Журнал ведётся.
Разбор проводится.
Обучение запланировано.

Частые вопросы

Нужен ли протокол небольшой практике?

Да, хотя бы в виде одной страницы с ролями и телефонами.

Кто утверждает протокол?

Руководитель организации или уполномоченное лицо.

Как часто пересматривать?

Раз в год и после каждого инцидента.

Что делать, если ситуация не описана?

Действовать по общему порядку эскалации и зафиксировать случай для будущего протокола.