Klient dzwoni, ponieważ nie może sprawdzić zamówienia. Konsultant widzi niedostępny panel, a opiekun handlowy otrzymuje pytanie, czy firma padła ofiarą ataku. W takim momencie nawet ostrożne odpowiedzi poszczególnych pracowników mogą stworzyć sprzeczny obraz sytuacji. Zespół potrzebuje wspólnego punktu odniesienia: co zostało potwierdzone, co dopiero sprawdzamy i kiedy wrócimy z informacją.

Przygotowanie komunikacji warto więc zacząć od obiegu wiadomości wewnątrz organizacji. Sam elegancki wzór oświadczenia nie rozwiąże problemu, jeżeli nikt nie wie, kto może potwierdzić jego treść.

Najpierw ustalenia, potem dobór słów

Informacja o niedostępności usługi nie przesądza jeszcze o przyczynie ani o dostępie do danych klientów. Na początku pracy nad komunikatem trzeba rozdzielić te kwestie. Osoba koordynująca reakcję powinna wskazać źródło ustaleń technicznych, osobę oceniającą konsekwencje prawne oraz przedstawiciela obsługi klienta, który zbiera rzeczywiste pytania odbiorców. Redaktor komunikatu łączy te informacje w zrozumiały tekst, bez samodzielnego dopowiadania diagnozy.

Pomocna jest krótka karta sytuacji z datą i godziną aktualizacji. Warto zapisywać w niej także informację, kto potwierdził dany fakt. Dzięki temu zdanie o przywróceniu funkcji nie zaczyna żyć własnym życiem po zmianie sytuacji.

Niepewność można nazwać wprost. Jeżeli firma bada zakres zdarzenia, komunikat powinien wskazywać właśnie ten stan wiedzy. Zapewnienie, że wszystkie dane są bezpieczne, wymaga podstaw. Równie ryzykowne redakcyjnie jest ogłaszanie wycieku wyłącznie dlatego, że ktoś zgłosił podejrzane działanie systemu. Oba sformułowania przenoszą odbiorcę od obserwacji do wniosku, którego zespół mógł jeszcze nie potwierdzić.

Ścieżka akceptacji musi mieć właściciela i zastępstwo

Przed incydentem warto ustalić, jakie pytania rozstrzygają poszczególne osoby. IT sprawdza opis działania usług i czynności technicznych. Osoba odpowiedzialna za kwestie prawne ocenia treść w swoim zakresie, w tym ewentualne obowiązki informacyjne. Obsługa klienta ocenia użyteczność instrukcji, a upoważniona osoba zatwierdza komunikat do konkretnego kanału. Zakresy te należy dopasować do rzeczywistej struktury firmy, bez budowania nadmiarowego komitetu.

• Wskaż osobę prowadzącą wersję roboczą i miejsce przechowywania aktualnego tekstu.
• Ustal osoby potwierdzające fakty oraz zastępców na czas ich niedostępności.
• Określ, kto podejmuje decyzję o wysyłce i kto faktycznie obsługuje dany kanał.
• Zapisz sposób eskalacji, gdy akceptacja utknie lub pojawią się sprzeczne ustalenia.

Akceptacja powinna dotyczyć oznaczonej wersji. Jeżeli po zatwierdzeniu ktoś zmieni zdanie o zakresie zdarzenia albo zalecenia dla klientów, trzeba ponownie sprawdzić zmieniony fragment. Nie każda korekta przecinka wymaga zwołania wszystkich osób, ale merytorycznej zmiany nie można traktować jak poprawki językowej. Ustalenie tej granicy wcześniej pozwala sprawniej pracować pod presją.

Osobno trzeba zachować procedurę wykonywania obowiązków prawnych. Wewnętrzna kolejka akceptacji PR nie może być powodem odkładania wymaganego zgłoszenia lub zawiadomienia poza właściwy termin.

Klient potrzebuje wskazówki dotyczącej swojej sprawy

Dobry komunikat odpowiada na pytania, które odbiorca może przełożyć na działanie. Czy może złożyć zamówienie? Jak uzyska informację o już złożonym? Czy firma zaleca jakąś konkretną czynność ochronną? Nie należy wypełniać luk w wiedzy obietnicą szybkiego rozwiązania. Jeżeli termin przywrócenia usługi nie jest potwierdzony, lepiej podać termin następnej aktualizacji i dotrzymać go także wtedy, gdy analiza nadal trwa.

Zalecenia wymagają takiej samej kontroli jak opis zdarzenia. Zespół komunikacji nie powinien samodzielnie nakazywać instalowania narzędzi, przekazywania dokumentów czy zmiany ustawień konta. Warto sprawdzić z IT, czy proponowany krok jest właściwy dla tej sytuacji oraz czy klient będzie potrafił go wykonać bez korzystania z niedostępnego systemu.

Konsultantom przydaje się również krótka odpowiedź na pytania pozostające bez rozstrzygnięcia. Powinna wskazywać granicę wiedzy i sposób dalszej obsługi sprawy, zamiast zachęcać do improwizowania technicznych wyjaśnień.

Jedna wersja faktów w różnych kanałach

Wpis w mediach społecznościowych, odpowiedź infolinii i wiadomość do kontrahenta mogą różnić się długością. Powinny jednak opierać się na tych samych potwierdzonych ustaleniach. Warto przygotować wspólny zestaw odpowiedzi na najważniejsze pytania oraz wskazać, gdzie pracownicy sprawdzają jego aktualność. Po każdej istotnej zmianie trzeba poinformować osoby prowadzące kontakt z klientami, także pracowników oddziałów i zewnętrznej obsługi, jeżeli uczestniczą w komunikacji.

Plan powinien uwzględniać niedostępność firmowej poczty lub panelu publikacji. Alternatywny kanał trzeba wcześniej uzgodnić i sprawdzić, wraz z dostępem osób zastępujących operatora. Przenoszenie rozmów na przypadkowe prywatne konta w trakcie kryzysu wymagałoby dodatkowej oceny bezpieczeństwa i zasad przetwarzania informacji. Lepiej przygotować rozwiązanie, którego zespół może użyć świadomie.

Zebrane pytania klientów warto przekazywać koordynatorowi w postaci zbiorczego opisu. Powtarzające się nieporozumienie jest sygnałem do poprawienia komunikatu, a nie tylko zadaniem dla konsultantów, którzy mają je wielokrotnie prostować.

Komunikat publiczny i zawiadomienie to różne zadania

Cyberincydent może wymagać równoległej oceny obowiązków wynikających z ochrony danych osobowych i przepisów o cyberbezpieczeństwie. Zakres tych obowiązków zależy od sytuacji oraz statusu organizacji. Nie każda awaria oznacza to samo zdarzenie prawne, a ogólne oświadczenie na stronie nie daje automatycznie pewności wykonania wymaganych zawiadomień. Ocenę adresatów, zakresu informacji i sposobu doręczenia należy powierzyć właściwym osobom.

Szerszy kontekst odpowiedzialności kierownictwa i przygotowania organizacji opisuje artykuł: https://polmagazyn.pl/cyberatak-to-nie-tylko-problem-it-co-zarzad-musi-wiedziec-o-nis2-ksc-i-odpowiedzialnosci-prawnej/.

Przed zakończeniem pracy nad planem warto przejść z zespołem przykładową sytuację: usługa nie działa, przyczyna jest badana, a pytania napływają kilkoma kanałami. Każdy uczestnik powinien pokazać, skąd bierze fakty i komu przekazuje tekst. Jeżeli ćwiczenie ujawni brak dostępu, brak zastępcy lub niemożliwą do wykonania instrukcję dla klienta, trzeba poprawić ten element planu. Dopiero wtedy redakcyjnie dopracowany komunikat będzie miał sprawną drogę od roboczego dokumentu do odbiorcy.

Materiał zewnętrzny