止まった日に慌てない

実践者としての結論

障害時は復旧を急ぐ前に、購入者・受注済み注文・新規販売への影響を止めます。代替手順、連絡網、復旧確認、再開承認を平常時に試します。

仕組み化の成果は、人を減らすことや自動化率を上げることではありません。判断の根拠が残り、異常時に人が止められ、購入者への対応が遅れない状態です。

運営上の課題

通常運用は整いましたが、ツール停止、担当者不在、仕入先停止、物流障害が同時に起きた場合の優先順位が決まっていません。

個人の経験や注意力だけへ依存せず、他の担当者が同じ記録から同じ判断へ進める状態を作ります。

仕組みに必要な確認

1. 障害の対象・開始時刻・影響範囲
2. 受注済み注文と期限
3. 新規販売を止める方法
4. 代替担当・仕入先・手作業
5. 復旧確認と再開承認

確認項目には所有者、期限、証拠、保存先を付けます。未確認を正常完了として扱わない仕組みが必要です。

役割と判断を分ける

• 安全・規約・購入者期限から優先する
• 新規販売と受注済み注文を分けて処理する
• 最低限の手作業手順へ切り替える
• 復旧後は停止中の差分を再取得する

ツールや担当者には処理を渡しても、重大な停止・再開、販売可否、購入者対応の最終承認まで無条件で渡しません。

停止・保留・再開条件

• 影響範囲を確認できないまま自動処理を再開しない
• 未処理注文・データ差分が残る間は拡大しない
• 再開は機能・データ・注文を別々に確認して承認する

停止は失敗ではなく影響を限定する正常な運営操作です。再開時には、停止中の差分と未処理注文も確認します。

記録と手順更新

• 障害タイムラインと意思決定
• 停止・代替・復旧の証拠
• 連絡先と回答時間
• 訓練結果を継続計画とSOPへ戻す

発生した質問、誤り、例外、復旧をSOPと役割表へ戻し、同じ問題を個人の注意で防ごうとしません。

まとめ

障害時は復旧を急ぐ前に、購入者・受注済み注文・新規販売への影響を止めます。代替手順、連絡網、復旧確認、再開承認を平常時に試します。

事業継続チェックリストと模擬訓練計画を作れる状態を目指します。正常時だけでなく、失敗・停止・復旧まで試して運営可能性を確認してください。