Dall’allarme alla risoluzione: con un responsabile, una procedura e un termine

Alle quattro del mattino c’è una persona davanti allo schermo. Quello che le serve non è più informazione: è sapere che cosa fare. Per questo la segnalazione non arriva da sola, arriva con il suo copione: i passi, in ordine, con quelli critici evidenziati. Un passo può richiedere di scrivere che cosa è stato fatto prima di considerarlo concluso. E si può chiudere con passi non validati, ma bisogna dire perché, resta registrato con nome e ora, e serve un permesso a parte per poterlo fare.

Un allarme che nessuno prende in carico non può restare fermo. Ogni politica è una scala: chi lo riceve per primo, quanto si aspetta e chi viene avvisato dopo. Rispondere ferma la salita — prenderlo, validarlo, commentarlo — anche se non lo risolve ancora. Se il turno è rimasto scoperto, l’allarme salta al gradino successivo invece di tacere; esauriti tutti, va alla destinazione di ultima istanza. E prima di attivare una politica la si può simulare senza inviare nulla: dice chi verrebbe avvisato e, soprattutto, quali allarmi resterebbero senza nessuno dietro.

Poi c’è la domanda che quasi nessun sistema video si pone: quanto rumore sta producendo, e una persona sola regge questo ritmo? IRIS lo misura in allarmi per operatore e per ora, e lo confronta con le soglie pubblicate dalla pratica di gestione degli allarmi. Mostra quale telecamera e quale regola stanno saturando la sala, per poterle regolare invece di spegnerle alla cieca. Le ripetizioni si possono raggruppare in una riga con il contatore, ma raggruppare non cancella: il dettaglio resta e i conti tornano. E resta registrato chi silenzia che cosa, perché un allarme scomodo non può sparire senza lasciare traccia.

E poi resta il dopo. Ogni segnalazione conserva la sua cronologia completa: chi l’ha vista, chi l’ha modificata, che cosa ha scritto e a che ora l’ha chiusa. Il registro accetta solo aggiunte ed è concatenato, così una modifica successiva si vede. Un pulsante impacchetta il fascicolo per consegnarlo a un assicuratore, a un tribunale o a un revisore, con l’impronta di ogni file e una pagina che lo verifica senza connessione. Tutto questo viaggia su una sola porta, la 443, e funziona senza uscire su internet: non esce né un’immagine né un dato verso terzi.

Chi risponde alle quattro del mattino di una domenica non è una domanda da organigramma: è una domanda a cui il sistema deve saper rispondere da solo. Il turno vive dentro, con i suoi livelli, le sue rotazioni e le sue regole per giorno, fascia oraria e mese; e una sostituzione comanda su tutto il resto finché dura. Quando l’allarme parte, il destinatario può essere una persona, un gruppo o il turno intero: se è il turno, la persona si risolve al momento dello scatto, mai prima. E se l’invio fallisce, il termine non avanza e si ritenta lo stesso gradino, perché un allarme che non è mai partito non può consumare un gradino in silenzio. Sei mesi dopo si può tornare a chiedere chi era reperibile quel martedì e ottenere la risposta giusta, perché il turno non si sovrascrive: ogni versione si chiude e resta.

Chiudere non è far sparire una riga. Alla chiusura si compila il modulo delle azioni intraprese che l’organizzazione ha definito, e le risposte restano come dato: si possono raggruppare per tipo, per telecamera, per zona, per turno e per operatore. La relazione si può precompilare con la cronologia reale — che cosa era previsto, che cosa è successo e perché —, ma non si salva finché una persona non la rivede, e resta con il suo nome e la sua ora. Da lì escono i due numeri che si portano alla riunione del mese: quanto si impiega a prendere in carico e quanto a risolvere. E dove il sistema non può calcolare qualcosa lo scrive, invece di mettere uno zero: se la telecamera non è calibrata non c’è velocità, e un trattino non vuol mai dire che il valore sia zero.