Rotacja dyżurów

Kto odpowiada za zgłoszenia

Gdy o 2 w nocy pojawia się krytyczne zgłoszenie podatności, trzeba wiedzieć, kto za nie odpowiada. Grafik dyżurów wskazuje osobę odpowiedzialną za triaż i pozwala przekazywać tę rolę kolejnym członkom zespołu.

Pierwsze kroki

W pasku bocznym wybierz VDP > On-Call. Strona pokazuje, kto jest obecnie na dyżurze, i pozwala skonfigurować zmiany.

Tryby

Tryb	Zastosowanie
Ręczny	Małe zespoły. Rozpoczynanie i kończenie zmian ręcznie.
Zaplanowana rotacja	Zespoły z 2+ osobami. Dyżur automatycznie przechodzi na kolejną osobę.

Tryb ręczny

Każdy administrator może rozpocząć lub zakończyć zmianę ze strony On-Call lub z pulpitu. Zmiany trwają do ich ręcznego zakończenia.

Jeśli zmiana trwa zbyt długo, na pulpicie pojawia się ostrzeżenie:

• 24+ godziny: pomarańczowe ostrzeżenie
• 48+ godzin: czerwone ostrzeżenie z wezwaniem do przekazania dyżuru

Zaplanowana rotacja

Ustal częstotliwość zmiany (codziennie lub co tydzień), dzień i godzinę przekazania dyżuru oraz kolejność dyżurnych. Po zapisaniu pierwsza osoba na liście natychmiast przejmuje dyżur.

O wyznaczonej porze dyżur obecnej osoby kończy się, a następna przejmuje go automatycznie. Po ostatniej osobie rotacja wraca do pierwszej.

Ręczna zmiana dyżurnego

Osobę dyżurną zawsze można zmienić ręcznie w trakcie rotacji. Pojawia się odznaka „override”, dzięki czemu zespół wie, że była to zmiana ręczna. Rotacja wznawia się normalnie przy następnym zaplanowanym przekazaniu.

Automatyczne przypisywanie

Włączenie opcji Automatycznie przypisuj nowe zgłoszenia osobie na dyżurze kieruje nowe zgłoszenia bezpośrednio do osoby na dyżurze. Jeśli nikt nie jest na dyżurze, zgłoszenia trafiają do domyślnej osoby przypisanej (konfiguracja w Program Settings > Triage).

Powiadomienia

Osoba na dyżurze otrzymuje alerty o następujących zdarzeniach:

Zdarzenie	E-mail	Slack DM
Nowe zgłoszenie	✓	✓
Zagrożenie SLA	✓	✓
Naruszenie SLA	✓	✓
Eskalacja krytycznej ważności	✓	✓
Otrzymane odwołanie	✓	✓
Rozpoczęcie zmiany	✓	✓
Zakończenie zmiany	✓	✓

Każdy alert przychodzi tylko raz: jako DM na Slacku, jeśli możesz go odebrać, a w przeciwnym razie e-mailem.

Powiadomienia o zmianie wychodzą przy każdej zmianie osoby na dyżurze: zaplanowanej rotacji, ręcznym rozpoczęciu lub zakończeniu, synchronizacji z PagerDuty, a nawet gdy ktoś opuści zespół w trakcie dyżuru.

Alerty Slack docierają jako osobiste wiadomości prywatne do osoby, która aktualnie ma dyżur. Wymagają połączonego obszaru roboczego Slack w Integrations > Slack (z włączoną funkcją Powiadomienia osobiste), adresu e-mail w Kit zgodnego z adresem użytkownika w tym obszarze roboczym oraz połączenia na poziomie uprawnień Współpraca lub Pełny.

Wiadomości prywatnych dotyczących dyżuru nie można wstrzymać tak jak powiadomień rekrutacyjnych. Są wysyłane zgodnie z grafikiem. Żeby przestać je dostawać, przekaż dyżur albo włącz tryb urlopowy, który automatycznie przesuwa rotację. Każda taka wiadomość zawiera linki Przekaż dyżur i Włącz tryb urlopowy.

Podsumowanie zmiany i informacje dla osoby przejmującej dyżur

Zejście z dyżuru to także podsumowanie zmiany w DM-ie i e-mailu: nowe zgłoszenia (z podziałem na poziomy ważności), zmiany statusu, wiadomości od badaczy, przyznane nagrody, naruszenia SLA w trakcie twojej zmiany oraz to, co przekazujesz dalej (otwarte zgłoszenia i ile z nich wciąż czeka na triaż).

Wejście na dyżur to podsumowanie kolejki, którą przejmujesz: otwarte zgłoszenia, zgłoszenia oczekujące na triaż oraz zgłoszenia, których SLA potwierdzenia odbioru jest właśnie zagrożone.

Gdy nikt nie może zająć się przekroczeniem SLA

Gdy zgłoszenie przekroczy SLA potwierdzenia odbioru, Kit powiadamia osobę na dyżurze (pozostałe kanały opisuje sekcja Alerty o przekroczeniu SLA). Przy pierwszym alercie Kit może powiadomić też administratorów programu, jeśli:

• nikt nie ma dyżuru albo
• zgłoszenie nie ma właściciela.

Domyślnie jest to wyłączone. Włącz to ustawieniem Eskaluj przekroczenia SLA do administratorów w Ustawienia programu → SLA. To osobny przełącznik niż Eskaluj do administratorów programu, które obejmuje wyłącznie zgłoszenia w zastoju.

Każdy administrator dostaje powiadomienie w aplikacji. Ci, którzy nie wyłączyli Eskalacji bezpieczeństwa w preferencjach e-mail, dostają też e-mail. Jeśli nikt z nich nie może go odebrać, e-mail trafia na Contact Email z ustawień security.txt, a gdy to pole jest puste, na adres rozliczeniowy.

Zgłoszenia ocenione jako Informational nie wywołują alertów.

Kogo powiadomiono

Każdy alert SLA trafia na oś czasu zgłoszenia razem z listą odbiorców, np. SLA przekroczone · powiadomiono osobę na dyżurze: Dana · opublikowano w wątku zgłoszenia na Slacku. Alert, który do nikogo nie dotarł, ma wpis nikogo nie powiadomiono, bo nikt nie miał dyżuru, a administratorzy widzą obok link Skonfiguruj dyżur. Te same wpisy są w raporcie PDF zgłoszenia i na osi czasu, którą twój asystent AI czyta przez MCP.

Lista kontrolna

• Wybierz tryb Ręczny lub Zaplanowana rotacja
• Przy rotacji: dodaj co najmniej 2 członków zespołu i ustaw harmonogram przekazywania
• Opcjonalnie włącz automatyczne przypisywanie nowych zgłoszeń
• Połącz Slack, żeby otrzymywać powiadomienia w wiadomościach bezpośrednich
• Zadbaj, żeby ktoś zawsze miał dyżur, albo włącz Eskaluj przekroczenia SLA do administratorów, żeby przekroczenie SLA zawsze do kogoś dotarło