要約

  • 地域で重要な通信依存関係ごとに、事業者の確認状態、サービス識別子、証拠日、再確認責任者を記録する。
  • 指定したエスカレーション引継ぎを訓練し、事案を閉じる前に利用者側で音声、データ、重要アプリの復旧を検証する。

建物ではなくサービス依存関係を記録する

一つの施設でも、固定アクセス、携帯通信、着信ルーティング、マネージドWAN、クラウド認証、顧客側機器の電源に依存し得る。それぞれ責任主体と故障形態が異なるため、「市庁舎」という単位だけでは粗すぎる。

管理すべき最小単位はサービス依存関係である。各記録には、支える公共機能、事業者が識別できるサービスID、地域側の責任者、特別な復旧取扱いを裏付ける証拠を含める。機微な識別子は公開地図ではなく、アクセス制御された台帳に置く。

さらに三つの状態を分ける必要がある。地域側が重要と指定した状態、事業者が明確な取決めの下で受理した状態、実際の事案でその経路を起動し追跡可能な応答を得た状態である。後二者は運用証拠だが、最初のものは計画上の主張にすぎない。

適格性を「期限のある事実」にする

契約更新、回線移行、アカウント統合、施設用途の変更によって、適格性と連絡経路は変わる。昨年正しかった台帳が、次の障害では積極的な誤情報になり得る。

各項目には証拠の日付、所有者、再確認期限が必要である。証拠には、事業者の参照番号、合意済みの重要顧客記録、サービス管理上の確認など、そのサービスに実際に適用される文書を用いる。地域側がラベルに期待した意味ではなく、相手方が受理した内容を記録する。

期限切れは統制として機能する。再確認できなければ、「地域指定、事業者ステータス未検証」に戻す。依存関係を消すのではなく、仮定が保証を装うことを防ぐためである。

障害時にも機能するエスカレーション経路を作る

電話番号一つはエスカレーション経路ではない。誰が連絡できるか、どの識別子を伝えるか、どの事象レベルで起動するか、受付確認をどう保存するか、第一経路が失敗した際にどこへ引き継ぐかを定義する。

内閣府は事業者との連絡と訓練を地域通信計画の一部にしている。EC-RRGの事業者向け資料も、障害処理手順、復旧情報、相互接続事業者間の連携を重視する。地域側への実務的な含意は限定的である。エスカレーションには所有者と引継ぎ記録が必要だということであり、自治体が事業者のネットワーク運用を指揮できるという意味ではない。

複数事業者が関わる依存関係では、境界を見えるようにする。販売会社と回線保有者が異なる場合も、着信ルーティングの管理者が別にいる場合もある。営業担当者だけを記録すると、技術的な引継ぎ点が隠れる。