Главная › Блог › Шкала критичности инцидентов для небольшой веб-студии

Шкала критичности инцидентов для небольшой веб-студии

4 августа 2026 · 15 мин чтения

Уровень критичности инцидента показывает не то, насколько страшно выглядит ошибка, а насколько сильно она мешает бизнесу клиента прямо сейчас.

Для небольшой веб-студии достаточно четырёх уровней: P1 — критический, P2 — высокий, P3 — обычный, P4 — низкий. Каждый уровень должен заранее определять время реакции, способ эскалации, частоту сообщений клиенту и критерий завершения.

Если шкалы нет, команда спорит о приоритете уже во время аварии. Один разработчик чинит логотип, другой ищет причину одиночного 500, а недоступная форма заказа остаётся без владельца.

Коротко

Определяйте критичность по бизнес-влиянию, масштабу, наличию обходного пути и срочности.
Не приравнивайте единичный алерт к подтверждённому инциденту.
Не позволяйте должности автора сообщения автоматически повышать приоритет.
Для P1 назначайте руководителя инцидента и отдельного ответственного за коммуникацию.
Фиксируйте время реакции в договоре только с учётом реального режима работы студии.
Пересматривайте уровень, когда появляются новые факты или работает временное решение.

Зачем небольшой студии собственная шкала

У крупного сервиса могут быть десятки внутренних уровней. Студии из трёх–двадцати человек такая детализация обычно мешает. Нужен короткий ответ на пять вопросов:

Нужно ли будить дежурного?
Следует ли остановить текущие задачи команды?
Когда сообщить клиенту?
Как часто давать обновления?
Можно ли перенести постоянное исправление на рабочее время?

Шкала превращает субъективное «срочно» в повторяемый процесс. Она также помогает продавать разные уровни поддержки честно: круглосуточная реакция на P1 стоит дороже, потому что требует дежурства, резервных контактов и учений, а не красивой строки в коммерческом предложении.

Критичность и приоритет — не одно и то же

Термины часто смешивают, поэтому лучше закрепить определения в регламенте.

Критичность — измеренная тяжесть влияния на бизнес и пользователей.

Приоритет — место задачи в очереди с учётом критичности, срочности, договорных обязательств и доступных ресурсов.

Например:

сломанная оплата в интернет-магазине — инцидент высокой критичности;
тот же сбой во время большой рекламной кампании получает максимальный приоритет;
косметический дефект на главной остаётся низкой критичности, даже если его заметил генеральный директор;
подозрение на утечку данных может иметь ограниченный видимый масштаб, но требует немедленной отдельной эскалации.

В разговоре с клиентами можно использовать слово «критичность», а внутри команды — короткие обозначения P1–P4. Главное, чтобы значения были одинаковыми в договоре, Helpdesk и инструкциях дежурного.

Четыре фактора оценки

Перед назначением уровня ответьте на четыре вопроса.

1. Какая бизнес-функция нарушена

Смотрите не только на страницу, а на результат пользователя:

посетитель не может открыть сайт;
покупатель не может положить товар в корзину;
заказ оформляется, но оплата не проходит;
заявка отправляется, но не приходит менеджеру;
партнёр не может войти в личный кабинет;
обмен с 1С остановился, остатки и цены устарели;
поисковым системам случайно отдан noindex;
посетители перенаправляются на посторонний домен.

Один неработающий URL может быть P3, если это старая статья, и P1, если это единственная страница оплаты.

2. Сколько пользователей или операций затронуто

Уточните масштаб:

все посетители или один регион;
все заказы или один способ оплаты;
весь сайт или отдельная форма;
все администраторы или одна учётная запись;
постоянный сбой или короткие эпизоды;
есть ли подтверждённые потерянные операции.

Не обязательно ждать точного процента. Для первого решения достаточно диапазона: «все», «значительная часть», «отдельный сегмент», «один пользователь».

3. Есть ли безопасный обходной путь

Временное решение снижает влияние, но не закрывает проблему.

Примеры:

онлайн-оплата не работает, но можно выставить счёт вручную;
форма сломана, но номер телефона заметен и call-центр принимает заказы;
личный кабинет недоступен, но менеджер может выполнить операцию за клиента;
один сервер выведен из балансировки, остальные держат нагрузку.

Обходной путь считается рабочим только после проверки. Фраза «клиент, наверное, может позвонить» — не подтверждённое решение.

4. Насколько быстро растёт ущерб

Одинаковая поломка имеет разный приоритет:

ночью у B2B-каталога без онлайн-заказа;
в обед у магазина с сотнями заказов;
в последние часы регистрации на мероприятие;
во время рекламной рассылки;
перед обязательной отчётной датой.

Сезонность, рекламные кампании и пиковые часы нужно заранее записывать в паспорт сайта. Во время инцидента некогда выяснять, идёт ли у клиента распродажа.

Готовая матрица P1–P4

Значения времени ниже — пример для проектирования процесса, а не универсальное обещание клиенту. В договор переносите только те сроки и часы, которые команда реально способна обеспечить.

Уровень	Бизнес-влияние	Примеры	Старт реакции	Коммуникация
P1 — критический	Основная функция полностью недоступна; быстро растёт ущерб; есть риск данных или безопасности	Весь сайт недоступен; нельзя оформить или оплатить заказ; массовый вредоносный редирект; подтверждённое изменение реквизитов; подозрение на утечку	До 15 минут в согласованное окно P1	Первое сообщение после подтверждения; обновления каждые 20–30 минут
P2 — высокий	Существенная деградация или недоступность важной функции для части пользователей; обход ограничен	Не работает один популярный способ оплаты; заявки теряются из одной формы; сайт недоступен в важном регионе; обмен с 1С остановлен, но запас актуальности ещё есть	До 30–60 минут в часы поддержки	После подтверждения и оценки влияния; обновления по согласованному интервалу
P3 — обычный	Ограниченное влияние, есть приемлемый обходной путь, продажи не остановлены	Ошибка отдельной страницы; медленная работа вне критического пути; истекающий SSL при достаточном запасе; неудачная ночная задача без потери данных	До 4 рабочих часов	Через Helpdesk или плановое сообщение; без аварийного канала
P4 — низкий	Нет текущего бизнес-влияния	Косметический дефект; вопрос; улучшение; изменение текста; плановая рекомендация	Следующий рабочий день или по очереди	В обычном контуре задач

P1 — критический инцидент

P1 означает, что команда переключается с плановой работы на восстановление сервиса.

Обычно должны выполняться хотя бы одно или несколько условий:

основная бизнес-функция не работает у всех или большинства пользователей;
ущерб растёт с каждой минутой;
безопасного обходного пути нет;
есть признаки компрометации, утечки, подмены реквизитов или потери данных;
недоступность нарушает специально согласованное критическое окно.

Для P1 назначается один руководитель инцидента. Технический специалист занимается восстановлением, а не отвечает одновременно в пяти чатах.

P2 — высокий приоритет

P2 серьёзно мешает бизнесу, но не останавливает его полностью.

Типичные признаки:

проблема затрагивает часть аудитории;
одна из нескольких важных функций недоступна;
есть временный обходной путь;
до прямого ущерба остаётся ограниченное время;
деградация заметна, но основные операции продолжаются.

P2 может стать P1, если масштаб растёт, обход перестал работать или началось пиковое окно.

P3 — обычный инцидент

P3 требует исправления, но не аварийного переключения команды.

Для него важно не потерять задачу и не растянуть исправление на неопределённый срок. Инцидент регистрируют, назначают владельца, согласуют следующий шаг и закрывают после проверки результата.

P4 — запрос без текущего влияния

P4 удобно отделяет инциденты от изменений и консультаций. Если клиент просит добавить способ оплаты, это изменение. Если существующая оплата сломалась, это инцидент.

Не называйте любое пожелание «аварией» ради скорости. Иначе срочный канал быстро превратится в обычную очередь, а настоящий P1 затеряется.

Алгоритм классификации за две минуты

Используйте последовательность, которую можно держать рядом с рабочим местом:

Подтвердите симптом. Повторите проверку другим способом или из другой точки.
Назовите нарушенную функцию. Не «сервер отвечает 500», а «покупатель не может оформить заказ».
Оцените масштаб. Все, часть аудитории или единичный пользователь.
Проверьте обход. Он существует, доступен пользователю и безопасен?
Уточните срочность. Идёт ли рекламная кампания, пик продаж или отчётное окно?
Проверьте признаки безопасности. Утечка, подмена, вредоносный код и потеря данных требуют отдельной эскалации.
Назначьте предварительный уровень. Не ждите полной первопричины.
Запишите основание. Одной строки достаточно: «P1: оформление заказа недоступно всем пользователям, обхода нет».

Уровень предварительный до тех пор, пока команда не собрала достаточно фактов. Его нормально повышать и понижать с записью причины.

Дерево решения

Есть подозрение на утечку, взлом, подмену реквизитов или потерю данных?
├── Да → отдельная эскалация безопасности; предварительно P1
└── Нет
    └── Основная бизнес-функция недоступна?
        ├── Да
        │   └── Есть проверенный безопасный обход?
        │       ├── Нет → P1
        │       └── Да → P2, контролировать обход и масштаб
        └── Нет
            └── Есть заметное влияние на часть пользователей?
                ├── Да → P2
                └── Нет
                    └── Есть текущий сбой?
                        ├── Да → P3
                        └── Нет → P4 / запрос на изменение

Это дерево не заменяет контекст. Например, сбой одной формы может быть P1, если через неё приходит весь поток заявок.

Как связать сигналы мониторинга с уровнями

Мониторинг обнаруживает отклонение, но окончательный уровень назначает человек по бизнес-контексту.

Сигнал	Предварительная маршрутизация	Что подтвердить
Сайт не отвечает из нескольких регионов	Кандидат P1	Влияние на пользователей, CDN, DNS, плановые работы
Не проходит контрольное оформление заказа	Кандидат P1/P2	Все ли способы заказа затронуты, есть ли обход
Тестовая заявка не дошла до почты	Кандидат P1/P2	Работают ли другие формы и каналы, теряются ли реальные лиды
Один регион получает ошибки	Кандидат P2	Значимость региона, доля аудитории, провайдер или блокировка
SSL истечёт через 14 дней	P3	Ответственный за продление, автоматизация, доступы
SSL уже истёк на основном домене	Кандидат P1/P2	Предупреждение браузера и доступность критических функций
Ночная выгрузка завершилась ошибкой	P2/P3	Сколько времени данные остаются приемлемыми, есть ли повторный запуск
Найдена одна битая ссылка в старой статье	P3	Посещаемость и роль ссылки
Изменился телефон или платёжные реквизиты без согласованного релиза	Кандидат P1	Компрометация, охват изменения, журнал действий

В Pingvera для разных проверок можно настроить подходящие каналы уведомления. Но канал не должен единолично определять критичность: красный алерт — повод проверить факты, а не автоматически объявить катастрофу.

Особые правила для инцидентов безопасности

Обычная матрица влияния недостаточна, если есть признаки:

утечки персональных данных;
подмены платёжных или контактных реквизитов;
неизвестных администраторов;
вредоносных редиректов;
изменения файлов без согласованного релиза;
массового удаления или шифрования данных.

В таком случае:

не продолжайте хаотично менять систему;
сохраните доступные журналы и временную шкалу;
ограничьте ущерб безопасным способом;
подключите заранее назначенного специалиста по безопасности;
сообщайте только подтверждённые факты;
действуйте по отдельному плану реагирования и применимым требованиям.

Высокая срочность не даёт права уничтожать следы или делать необратимые изменения без фиксации.

Что делать, если клиент требует повысить приоритет

Не спорьте фразой «по нашему регламенту это P3». Повторно соберите факты:

какая операция невозможна;
сколько пользователей затронуто;
какой ущерб уже возник;
есть ли крайний срок;
работает ли обходной путь;
изменился ли масштаб после первой оценки.

Если появились новые данные, повысьте уровень. Если бизнес-влияние не изменилось, можно повысить очерёдность как коммерческое решение, но сохранить фактическую критичность. Так отчётность не будет показывать десять «критических аварий», которые на деле были правками текста.

Как понижать уровень после временного решения

P1 не обязан оставаться P1 до полного исправления первопричины.

Пример:

онлайн-оплата полностью недоступна — P1;
студия отключила проблемный шлюз и включила работающий резервный способ — влияние ограничено;
контрольный заказ успешно оплачен — уровень можно понизить до P2;
постоянное исправление и разбор выполняются без аварийного режима.

В карточке инцидента запишите время, новое влияние и основание понижения. Не закрывайте событие только потому, что алерт стал зелёным.

Примеры для российских проектов

Интернет-магазин на 1С-Битрикс

Симптом: каталог открывается, но кнопка оформления возвращает ошибку всем посетителям.
Оценка: основная бизнес-функция недоступна, обхода нет, продажи остановлены.
Уровень: P1.

Корпоративный сайт производителя

Симптом: одна PDF-инструкция отдаёт 404, документ доступен менеджерам для отправки вручную.
Оценка: ограниченное влияние, рабочий обход существует.
Уровень: P3.

B2B-портал

Симптом: часть клиентов не видит актуальные остатки после остановки обмена с 1С. Данные устаревают уже четыре часа.
Оценка: важная функция деградировала, ущерб растёт, но заказы можно принять через менеджера.
Уровень: P2 с заданным временем повышения до P1, если обмен не восстановлен к началу рабочего дня.

Лендинг с рекламным трафиком

Симптом: страница открывается, форма показывает «успешно», но письмо не приходит в отдел продаж. Другого канала на странице нет.
Оценка: основная конверсия не работает, рекламный бюджет продолжает расходоваться.
Уровень: P1 или P2 по согласованной матрице и масштабу кампании.

Подробнее о такой поломке: почему сайт работает, а заявки не приходят.

Копируемый регламент критичности

# Шкала критичности инцидентов

## Область действия

Регламент применяется к подтверждённым сбоям сайтов и интеграций,
включённым в договор технической поддержки.

## P1 — критический

Критерии:
- основная бизнес-функция полностью недоступна;
- затронуты все или большинство пользователей;
- безопасного обходного пути нет;
- либо есть признаки утечки, потери данных, взлома или подмены.

Реакция: [срок] в период [часы покрытия].
Канал эскалации: [телефон / Telegram / дежурная система].
Первое сообщение клиенту: после подтверждения, не позднее [срок].
Обновления: каждые [интервал] до локализации.
Ответственный: [роль].

## P2 — высокий

Критерии:
- важная функция недоступна части пользователей;
- либо работа существенно затруднена;
- существует ограниченный временный обход.

Реакция: [срок] в период [часы покрытия].
Канал: [Helpdesk + уведомление ответственного].
Обновления: [интервал или контрольные точки].

## P3 — обычный

Критерии:
- влияние ограничено;
- основная функция доступна;
- есть приемлемый обходной путь.

Реакция: [срок в рабочих часах].
Канал: [Helpdesk].

## P4 — низкий / запрос

Критерии:
- текущего бизнес-влияния нет;
- консультация, косметический дефект или изменение.

Реакция: [срок].
Канал: [Helpdesk / план работ].

## Правила пересмотра

- Уровень назначается по фактам, доступным в момент регистрации.
- При изменении масштаба, обходного пути или риска уровень пересматривается.
- Причина повышения или понижения записывается в карточку инцидента.
- Один сигнал мониторинга не считается подтверждением без повторной проверки,
  кроме заранее согласованных однозначных событий.

Как проверить шкалу до настоящей аварии

Проведите 45-минутное упражнение:

Возьмите пять реальных событий за последние полгода.
Дайте каждому сотруднику классифицировать их отдельно.
Сравните уровни и основания.
Найдите формулировки, которые сотрудники поняли по-разному.
Добавьте в матрицу примеры именно ваших клиентов.
Разыграйте один P1 с уведомлением и сообщением заказчику.
Проверьте, что резервный контакт отвечает.

Если три человека дают одному событию три разных уровня, проблема не в людях — критерии требуют уточнения.

Частые ошибки

Любой красный мониторинг считается P1

Алерт может быть кратким сетевым сбоем, плановой работой или ошибкой одной точки. Подтверждайте пользовательское влияние.

Приоритет зависит от эмоций

Громкое сообщение не меняет фактический масштаб. Собирайте бизнес-контекст и фиксируйте решение.

В матрице есть только технические симптомы

CPU 95 % сам по себе не объясняет влияние. Важнее, проходят ли пользовательские операции и растёт ли очередь.

P1 обещан круглосуточно без дежурства

Если ночью никто не обязан принять сигнал, это не SLA 24/7. Укажите реальное сервисное окно или создайте оплачиваемую схему дежурств.

Уровень никогда не пересматривается

Инцидент меняется. После локализации его можно понизить, а при расширении ущерба — повысить.

Инциденты смешаны с изменениями

Восстановление сломанного — инцидент. Добавление нового — запрос на изменение. Для них нужны разные очереди и ожидания.

Как помогает Pingvera

Pingvera даёт факты для первичной оценки:

подтверждает доступность из нескольких точек;
фиксирует начало и окончание нарушения;
проверяет не только URL, но и формы, доставку заявки, SSL, домен, CMS и серверные сигналы;
отправляет уведомления в Telegram, email, MAX или webhook;
помогает показать состояние на статус-странице;
сохраняет историю для отчёта и разбора.

Однако Pingvera не знает стоимость простоя конкретного клиента, текущую рекламную кампанию и приемлемость ручного обхода. Поэтому сервис обнаруживает и подтверждает сигнал, а критичность назначает студия по согласованной матрице.

Первый практический шаг: выберите по одному сайту каждого типа, перечислите его критические функции и привяжите проверки к P1–P3. Затем создайте проверки в Pingvera.

Часто задаваемые вопросы

Чем P1 отличается от P2?

При P1 основная функция обычно полностью недоступна, безопасного обхода нет или присутствует серьёзный риск безопасности и данных. При P2 влияние значительно, но ограничено частью пользователей или временно компенсируется проверенным обходным решением.

Может ли один неработающий URL быть P1?

Да. Если URL обслуживает оплату, оформление заказа или единственную форму заявки, количество страниц не имеет значения. Оценивается функция, а не число ошибок.

Должен ли мониторинг автоматически назначать P1?

Он может задать предварительный маршрут для однозначных сценариев. Окончательный уровень требует бизнес-контекста: масштаба, обхода, времени и риска. Автоматически будить дежурного стоит только по заранее проверенным правилам.

Как классифицировать медленный сайт?

По влиянию. Если страницы стали чуть медленнее, но операции проходят, это может быть P3. Если покупатели массово не завершают оплату из-за тайм-аутов, событие становится P1 или P2.

Что делать, если уровень неясен?

Назначьте более высокий предварительный уровень, ограничьте время на сбор фактов и укажите, что именно нужно проверить. После подтверждения уровень можно изменить с записью основания.

Сколько уровней нужно маленькой студии?

Обычно хватает четырёх. Если сотрудники регулярно путают соседние уровни, сначала упростите критерии и добавьте примеры, а не создавайте P2.1 и P2.2.

Главное

Хорошая шкала критичности отвечает не на вопрос «насколько красный алерт», а на вопрос «что сейчас не может сделать бизнес клиента».

Четырёх уровней достаточно, если у каждого есть понятные критерии, реальное время реакции, маршрут эскалации и правила пересмотра. Тогда команда быстрее начинает восстановление, клиент получает предсказуемую коммуникацию, а аварийный канал остаётся аварийным.

Источники и дополнительное чтение

Следующий материал курса: «Что написать клиенту в первые десять минут сбоя: готовые шаблоны».

Узнавайте о проблеме раньше клиента

Pingvera следит за сайтами клиентов «снаружи и изнутри» — доступность из регионов, формы, оплата, домен, SSL, сервер — и предупреждает в Telegram, email и Max раньше, чем напишет клиент.

Попробовать Pingvera бесплатно

← Все статьи · Политика конфиденциальности · pingvera.ru · Telegram-канал