אני רואה במצבו של צוות הכוננות חלק מיכולת התגובה של הארגון. כלי גילוי ותוכנית אירועים אינם מבטיחים שאדם שהוזעק שוב ושוב בלילה יוכל בבוקר להבחין בחריגה ולערער על הסבר מוכר. כשהארגון נשען על תשישות כדי לקיים הבטחות אבטחה, מדובר בסיכון תפעולי שההנהלה צריכה לנהל. הערכה וחוסן אישי אינם מחליפים הכרעה לגבי העבודה, המשאבים והסמכות.
להגדיר מה מבטיחה הכוננות
לפני סידור התורנויות הייתי מברר מה חייב לקרות מחוץ לשעות העבודה: בלימה מיידית, חקירה מתמשכת או זמינות של מקבל החלטות. לכל הבטחה דרושים כישורים ותלויות אחרים. לגבי כל שירות הייתי שואל מה עלול לקרות אם נמתין עד לצוות המאויש הבא, ואיזו פעולה הקריאה אמורה לאפשר.
הייתי בודק גם מי יכול לאשר ולבצע אותה. אם נדרש איש מערכת שאינו זמין בלילה, מענה מהיר של האבטחה אינו סוגר את הפער. צריך לממן את שרשרת התגובה או לצמצם את ההבטחה.
לבחור איזו אי־ודאות מצדיקה השכמה
אני מציע לבחון שלושה דברים יחד: הנזק העסקי האפשרי עד לבדיקה הבאה, חוזקן ורלוונטיותן של הראיות, והתועלת שבפעולה עכשיו. אירוע מתפתח שאפשר לצמצם את נזקו מצדיק תגובה מיידית. ראיות עמומות להשלכות חמורות עשויות להצדיק אימות מוגבל; עניין שאין עבורו פעולה מועילה בלילה יכול להמתין בתור עם אחראי ובדיקה צפויה.
לאימות דרושים שאלה מוגדרת, גבול וסיום ברור. הדרישה לחקור עד שיוכח שהכול בטוח הופכת אותו לחקירה ללא סוף. העלאת הסף עלולה לעכב זיהוי; הורדתו עלולה לשחוק את הקשב לאירוע הבא. הייתי מתעד את שתי החשיפות ואת השינויים שיחייבו בחינה מחדש.
נניח שמתקבלת התרעה על כניסת מנהל ממיקום לא מוכר בזמן תחזוקה מתוכננת. אם החשבון והפעולות תואמים את האישור, ייתכן שהבדיקה יכולה להמתין. אם חשבון שאינו כלול בשינוי מתחיל ליצור גישות חדשות, נדרשת הסלמה. ההחלטה חייבת להשתנות עם הראיות, ומידע התחזוקה צריך להיות נגיש לכונן.
לתכנן לפי העומס האמיתי
הייתי בוחן את שעת הקריאות, העבודה הפעילה, ההפרעות למנוחה, ההמתנה לתלויות והעבודה שנותרה למחרת. משכורת קבועה אינה הופכת את הקיבולת שנדחקה לחינם.
סבב רחב יותר מחייב הכשרה, גישה וסמכות; ניטור חיצוני דורש תחום ברור והסלמה פנימית זמינה; כיסוי בין אתרים דורש העברת אחריות ממשית. הייתי שואל אם ההבטחה תתקיים גם כשהמומחה הקבוע אינו זמין. אם לא, נדרש גיבוי כשיר, שינוי שירות או צמצום הכיסוי.
להפוך התאוששות להעברת עבודה
אירוע ממושך צריך להפעיל החלפה ובחינה של העבודה הבאה. הכונן הראשוני אינו צריך להפוך גם לחוקר, למתאם ולכותב הדוח. העברה שימושית כוללת ראיות, פעולות שבוצעו, שאלות פתוחות וההחלטה הבאה;
הייתי מטיל על המנהל להעביר משימות ולשנות מועדים, ועל מוביל האירוע להסדיר את ההחלפה. פטור מפגישה כשכל האחריות נשארת אינו התאוששות. ההגנה צריכה לנבוע מהעבודה שבוצעה, בלי לדרוש הצהרה פומבית על תשישות. המחיר הוא גיבוי או דחייה, וההנהלה צריכה לבחור בו במפורש.
להחזיר את ההפרעות להחלטות הנהלה
לקריאה חוזרת הייתי נותן אחראי שיבחר בין תיקון המקור, הוספת הקשר, פעולה אוטומטית מוגבלת או טיפול בשעות מאוישות. גם השארתה דורשת נימוק ובחינה מחדש. אוטומציה חייבת לשמור ראיות ולהגדיר כשל והסלמה, כדי ששקט לא יסתיר בעיה.
הייתי משווה עלות, מאמץ, תלות וסיכון של החלופות, ובודק שהחלפות והתאוששות אכן קרו. המסקנה שלי היא שהנהלה צריכה לממן, לצמצם או לבטל הבטחות שאינן נתמכות, ולהשאיר לצוות יכולת לשאול ולפעול גם ללא גבורה.