O que acontece a um alerta depois de disparar?
Do alerta à resolução: com dono, com procedimento e com prazo
Detetar não é decidir. Um sistema que só deteta deixa uma lista de alertas que ninguém fecha, e às quatro da manhã há uma única pessoa a olhar para ela. Aqui cada alerta passa a ser uma ocorrência: com dono, estado, procedimento, o turno que responde por ela e hora de fecho. Se ninguém pegar nela, sobe sozinha até alguém responder.
Num relance
O que sabe fazer
Nenhum alerta se perde
Cada disparo abre a sua ocorrência, com hora e fotograma. Mesmo que cem repetições fiquem dobradas numa só linha, o contador continua exato.
Cada tipo, o seu prazo
Vêm 17 tipos de origem e cada um traz a sua urgência e os seus minutos. Um incêndio não espera o mesmo que um objeto esquecido, e a fila ordena-se sozinha por prazo.
Procedimentos guiados
A ocorrência chega com os seus passos, por ordem. Há passos críticos, e há passos que não se dão por feitos sem escrever o que se fez.
Escalonamento sem silêncios
Se ninguém a atender dentro do prazo, o alerta sobe um degrau. Quando os degraus acabam vai para o destino de último recurso: nunca acaba em silêncio.
Quem está de piquete
As escalas, as rotações e as substituições vivem lá dentro. O alerta acorda quem está de serviço agora, não quem constava numa lista de há seis meses.
A rendição, por escrito
A troca de turno fica registada: quem entrega, quem recebe, o que fica em aberto e se quem entra o confirmou. O que ficou a meio chega ao turno seguinte.
Vinte e sete filtros
Uma fila de duzentos alertas sem filtrar é uma fila que se ignora. Cada operador guarda a sua vista e partilha-a com a equipa.
O processo que se entrega
Um botão empacota a ocorrência inteira: relatório, cronologia, anexos e imagens, cada um com a sua impressão. Traz o seu próprio verificador, que funciona sem ligação.
A escala, por dentro
Camadas empilhadas, rotação diária, semanal ou à medida, e regras por dia, faixa horária, mês e exceção, até do nascer ao pôr do sol. E se ninguém cobre uma faixa, isso declara-se: um vazio em branco calaria o alerta; um vazio declarado fá-lo saltar para o degrau seguinte.
A quem chega o alerta
O destinatário pode ser uma pessoa, um grupo ou o turno de piquete inteiro: se for o turno, a pessoa resolve-se no momento de disparar, nunca antes. E um envio que falha não consome degrau: repete-se o mesmo, porque um alerta que não chegou a sair não pode dar-se por dado.
Vinte alertas, uma ocorrência
Agrupar vem desligado de origem e é preferência de cada pessoa: junta linhas, e isso não deve acontecer sem que alguém o peça. Se a ocorrência que representa o grupo deixa de estar pendente, o grupo fecha-se e o que vier a seguir começa grupo novo.
Fechar deixa registo
Ao fechar preenche-se o formulário de ações tomadas, e o que se responde fica como dado tratável, não como texto solto. O relatório pode ser pré-preenchido com a cronologia real da ocorrência, mas só se guarda quando uma pessoa o revê, com o seu nome e a sua hora.
A sala de controlo
Detetar não é decidir
Às quatro da manhã há uma pessoa à frente do ecrã. O que precisa não é de mais informação: é de saber o que fazer. Por isso a ocorrência não chega sozinha, chega com o seu guião: os passos, por ordem, com os críticos marcados. Um passo pode exigir que se escreva o que se fez antes de ficar dado por feito. E pode fechar-se com passos por validar, mas há que dizer porquê, fica com nome e hora, e é precisa uma permissão à parte para o poder fazer.
Um alerta que ninguém assume não pode ficar parado. Cada política é uma escada: quem o recebe primeiro, quanto se espera e a quem se avisa depois. Responder trava a subida — assumi-la, validá-la, comentá-la — mesmo que ainda não a resolva. Se o turno ficou sem ninguém, o alerta salta para o degrau seguinte em vez de se calar; esgotados todos, vai para o destino de último recurso. E antes de pôr uma política a funcionar pode simular-se sem enviar nada: diz a quem avisaria e, sobretudo, que alertas ficariam sem ninguém por trás.
Depois há a pergunta que quase nenhum sistema de vídeo se faz: quanto ruído está isto a produzir, e consegue uma pessoa acompanhar esse ritmo? O IRIS mede-o em alertas por operador e por hora, e compara-o com os limiares publicados pela prática de gestão de alarmes. Mostra que câmara e que regra estão a saturar a sala, para as afinar em vez de as desligar às cegas. As repetições podem dobrar-se numa linha com o seu contador, mas dobrar não apaga: o detalhe fica guardado e a conta bate certo. E fica registado quem silencia o quê, porque um alerta incómodo não pode desaparecer sem deixar rasto.
E fica o depois. Cada ocorrência guarda a sua cronologia completa: quem a viu, quem a alterou, o que escreveu e a que horas a fechou. O registo só admite acrescentar e vai encadeado, de modo que um retoque posterior se nota. Um botão empacota o processo para o entregar a uma seguradora, a um tribunal ou a um auditor, com a impressão de cada ficheiro e uma página que o verifica sem ligação. Tudo isto viaja por uma única porta, a 443, e funciona sem sair para a internet: nem uma imagem nem um dado saem para um terceiro.
Quem responde às quatro da manhã de um domingo não é uma pergunta de organigrama: é uma pergunta que o sistema tem de saber responder sozinho. A escala vive lá dentro, com as suas camadas, as suas rotações e as suas regras por dia, faixa horária e mês; e uma substituição manda sobre tudo o resto enquanto durar. Quando o alerta sai, o destinatário pode ser uma pessoa, um grupo ou o turno inteiro: se for o turno, a pessoa resolve-se no momento de disparar, nunca antes. E se o envio falhar, o prazo não avança e repete-se o mesmo degrau, porque um alerta que não chegou a sair não pode consumir um degrau em silêncio. Seis meses depois pode voltar a perguntar-se quem estava de piquete naquela terça e obter a resposta certa, porque a escala não se sobrescreve: cada versão fecha-se e guarda-se.
Fechar não é fazer desaparecer uma linha. Ao fechar preenche-se o formulário de ações tomadas que a casa tenha definido, e o que se responde fica como dado: pode agrupar-se por tipo, por câmara, por zona, por turno e por operador. O relatório pode ser pré-preenchido com a cronologia real — o que estava previsto, o que aconteceu e porquê —, mas só se guarda quando uma pessoa o revê, e fica com o seu nome e a sua hora. Daí saem os dois números que se levam à reunião do mês: quanto se demora a atender e quanto a resolver. E onde o sistema não consegue calcular algo, di-lo por escrito em vez de pôr um zero: se a câmara não está calibrada, não há velocidade, e um travessão nunca quer dizer que valha zero.
Os números
Contado, não estimado
- 27filtros combináveis na fila do operador
- 17tipos de ocorrência de origem, cada um com o seu prazo
- 41permissões distintas para decidir quem pode o quê
- 489ações distintas que ficam registadas
- 16políticas de retenção de origem, uma por categoria
- 7estados por que passa uma ocorrência, com transições verificadas
Perguntas
O que acontece se ninguém atender um alerta?
Sobe. Cada alerta entra numa escada com os seus prazos: se ao vencer o primeiro ninguém respondeu, avisa-se o degrau seguinte, e assim por diante. Responder é assumi-la, validá-la, fechá-la ou comentá-la; isso trava a subida, mesmo que não resolva o caso. Se um turno ficou sem ninguém de piquete, o alerta salta para o degrau seguinte em vez de se calar. E quando se esgotam os degraus e as repetições, avisa-se um destino de último recurso. Nunca acaba em silêncio.
Como se evita que a sala se afogue em alertas?
Com três coisas. As repetições da mesma câmara dobram-se numa só linha com o seu contador, sem apagar nenhuma: o detalhe fica guardado e a conta bate sempre certo. A fila filtra-se por 27 critérios combináveis, e cada operador guarda a sua vista e partilha-a com a equipa. E um painel mede quantos alertas recebe cada pessoa por hora e aponta a câmara e a regra que os produzem, para as afinar em vez de as desligar. Além disso fica registo de quem silenciou o quê.
É possível demonstrar depois o que foi feito?
Sim. Cada ocorrência guarda a sua cronologia inteira: quem a abriu, quem a viu, o que mudou, o que escreveu e quando a fechou. O registo só admite acrescentar, vai encadeado criptograficamente e pode verificar-se quando se quiser; se algo tivesse sido tocado, diz em que apontamento exato se quebra a cadeia. O processo descarrega-se como um pacote assinado, com a impressão de cada ficheiro e uma página que o verifica sem ligação nem programas. E o que existia antes de ativar o encadeamento é declarado como não verificável, em vez de passar por verificado.
E se o que falha for o próprio escalonamento?
Um escalonamento que falha em silêncio é pior do que não ter nenhum, por isso mede-se e mostra-se. Um painel diz se está a correr, se corre mas há alertas que não chegam, ou se está parado, e dá o motivo em texto simples: desligado, nunca executado, a última passagem deu erro, há tantos minutos que não passa. Avisa também do que ninguém olha até ser tarde: que não há nenhum canal ativo por onde sair, ou quantas pessoas da equipa não têm forma de receber um alerta. E vê-se, nas últimas 24 horas, quantos escalonamentos ficaram sem destinatário e quantas vezes foi preciso recorrer ao último recurso. Além disso, acabado de instalar arranca desarmado de propósito: só simula e deixa o plano escrito, e alguém tem de o armar servidor a servidor. Uma instalação não pode começar a ligar a pessoas por sua conta.
O que acontece se dois operadores pegarem na mesma ocorrência ao mesmo tempo?
Veem-se. A ficha diz, com nomes, quem mais está a olhar para ela naquele momento; e se estiveres sozinho, também o diz. Assumi-la é reclamar a propriedade, e esse gesto fica com a sua hora: é além disso o que trava o escalonamento, mesmo que ainda não resolva nada. Os estados não podem saltar de qualquer um para qualquer outro: o servidor verifica cada mudança e rejeita a que não é devida, dizendo de onde para onde se tentou ir, por isso duas pessoas não podem deixar a mesma ocorrência em dois sítios diferentes. E tudo o que ambas fizeram fica na mesma linha de tempo: quem a abriu, quem a viu, quem a alterou e o que cada uma escreveu.
A interface real, passo a passo
Define a regra uma vez. O IRIS aplica-a sempre.
Verá um resumo da interface, reproduzido passo a passo e sem mãos. Cada volta começa com outro caso. A ferramenta completa não cabe numa demonstração.
- Entra na caixa
- Abre o aviso
- Confirma ou descarta
Passo seguinte
A indústria
Porque é que a linha parou?
237 casos, e em todos o IRIS avisa quando acontece algo. Vê cada imagem tal como é e depois com o que compreende por cima.
Os estacionamentos
Quantos lugares estão livres neste momento?
15 casos: 9 avisam quando acontece algo e 6 apenas medem. Vê cada imagem tal como é e depois com o que o IRIS compreende por cima.
E o melhor
Sem obras, sem valas, sem cabos novos:as câmaras já lá estão e já estão a ver.
O que muda é o que se faz com aquela imagem. Antes era guardada e ninguém a via; agora é compreendida enquanto acontece, com os mesmos equipamentos que comprou há anos.
Explique-nos o seu problema e dizemos-lhe se o IRIS o compreende ou ainda não.
Respondemos no mesmo dia útil.