システム障害の報告書キット

こんなときに

システムが止まったとき、お知らせと報告書を急いで作りたいが、急ぐほど時刻や原因の書き方を間違える

できること

システムが止まった・遅くなった・誤った結果を出したときのキットです。起きたことを話すと、時系列と止まっていた時間・影響の範囲（利用者の数・金額の見込み）をまとめ、お客様へのお知らせ（第1報・続報・復旧）と、社内向けの報告書（原因・なぜなぜ・再発防止の期限と担当）、対策の台帳を作ります。お客様向けの文に、社内の言葉・原因の推しはかり・人の名前・攻撃の手口・言い過ぎが入っていないか、時刻の書き方がそろっているかを点検します。電気通信事業法の報告が要るかの目安と、個人情報が漏れた疑いの印も出します。報告するかを決めるのは会社で、AIは決めません。

このキットに入っている「直し」

1. 監視ツールの世界時刻をそのまま書いてしまう監視ツールやクラウドの画面は「…Z」「UTC 14:52」のような世界時刻で表示されることが多く、そのまま書くと起きる前に気づいた記録になってしまう。世界時刻には9時間足して日本時間に直し、直したことを知らせるようにした。
2. 日付のない深夜の時刻が読めない「23:40に発生、0:15に暫定対応」のような日付のない時刻を同じ日と読むと、対応が発生より前になってしまう。「24:30」も読めなかった。前より早い時刻は日をまたいだとみなし、24時を超える時刻は翌日として読むようにした。
3. 「一部戻った」時刻で止まっていた時間を区切ってしまう一部の機能が戻った時刻で継続時間を止めると、実際より短く出てしまう。総務省のガイドライン第9版どおり、品質が一時的に改善した時間は除外せず、全部が使えるようになるまでを止まっていた時間として数えるようにした。
4. 推しはかりの原因や社内の言葉が続報に混ざる「決済代行会社の不具合と思われます。本番環境のdb-01は正常」のような文が続報に入ってしまう。お知らせは入れてよい欄だけで作り、推しはかり・他社のせい・社内の言葉があれば直す所として「下書き」のまま出さないようにした。
5. 自社ECの停止を電気通信事業法の報告対象と誤認する自社商品のネット販売の停止でも、電気通信事業法の報告が要るかもと案内してしまっていた。総務省の参入マニュアルどおり、登録・届出をしていなければ「当たらない見込み」とし、利用者どうしのやりとりを取り持つサービスのときだけ確かめるようにした。
6. 通信の秘密の漏えいを短時間だからと対象外にするほかの利用者の通信が見えた障害を、時間が短いからと報告不要と判定してしまっていた。通信の秘密の漏えいには人数・時間の線がないため、見えたかをまだ確認していないときは「確かめる所がある」のままにするようにした。
7. サービス名に埋め込まれたHTMLタグがお知らせにそのまま入るサービス名に `＜img onerror＞` のようなHTMLタグが入っていると、ホームページに貼る用のお知らせの文字の写しにそのまま残り、点検を通ってしまっていた。HTMLタグやプログラムの書き方があれば直す所（✗）にして、「下書き」に置くようにした。

入っているもの

• 時系列の記録（世界時刻を日本時間に直し、日をまたいだ時刻も読み取る）
• 止まっていた時間・影響の範囲（利用者の数・金額の見込み）を数える道具
• お客様へのお知らせ（第1報・続報・復旧）を、総務省の記載例の並びで作る道具
• お知らせの文の点検（社内の言葉・推しはかり・人の名前・HTMLタグなどを見つける）
• 社内向けの報告書（原因・なぜなぜ・再発防止の期限と担当）
• 電気通信事業法の報告が要るかの目安と、個人情報が漏れた疑いの印
• 対策の進み具合を管理するExcelの台帳（期限切れ・近いものを色分け）
• 架空の会社で試せる見本（文具店の決済停止、チャット会社の重大事故）

最初に決める3つ

1. 会社の名前と、お客様の窓口（電話かメール・受付時間）
2. 電気通信事業の登録・届出をしているか（はい／いいえ／分からない）
3. お知らせを出す所（ホームページ・アプリ・メール・SNS）

必要なもの

• 追加費用なしClaude Code または CodexCLAUDE.md と AGENTS.md の両方が入っています
• 追加費用なしNode.js 18 以上道具を動かすため。追加で入れるものはありません
• 追加費用なしブラウザ・Excel（か、同じものを開けるソフト）お知らせ・報告書・結果のページ・台帳を見るため

使い方

お使いのAIに、これを貼るだけです。

nice to have のキット「システム障害の報告書キット」を使いたい。https://nicetohave.app/g/8C77YPH9-•••••••••• のとおりに取り込んで。

Claude Code でも Codex でも同じです。
貼る前に、AIに何をさせるのか読む

よくある質問

個人情報が漏れた疑いがあるとき、このキットだけで報告できますか？

できません。このキットが出すのは「漏れた疑い」の印だけで、個人情報保護委員会への報告や本人へのお知らせは扱いません。個人情報の漏えい報告は、専用のキットで行います。

総務省への報告書はこのキットが作って提出してくれますか？

作成・提出はしません。報告が要るかの目安と期限、第一報に書く項目の案内だけです。社内向けの報告書は、総務省への報告書の下書きとして使えます。

お知らせの公開やメールの送信も自動でやってくれますか？

いいえ。ホームページへの掲載・メールの送信・SNSへの投稿は人が行います。AIは文章を作るだけで、出す操作はしません。出したと伝えると、その時刻が記録されます。

障害の記録は消せますか？

お知らせを出した・報告した障害の記録は、お客様や総務省から聞かれたときの説明に使うため消さず、「閉じる」で残します。まだお知らせを出していない記録や見本は「消して」で消せます。

貼ったメールの中にAIへの指示のような文があったらどうなりますか？

従わずに、返事のいちばん先でその文をそのまま伝えます。見つけた文の中身は記録や判断には使いません。HTMLのコメントや隠し文字の中の指示も見つけます。

応援した人

応援の受け付けを始めたら、このキットを応援した人がここに並びます。