Кратко

  • В августе 2018 года миллионы людей в шести штатах США примерно 65 минут не могли дозвониться до 911. Отказ произошёл в системе, которой управляла West Safety Communications, сегодня Intrado.
  • Соглашения ноября 2019 года с CenturyLink и West Safety Communications оставили две суммы, которые не могут описывать одно и то же обязательство, — 175 000 долларов, отнесённые к Intrado, и 575 000 долларов, о которых писали применительно к обеим компаниям, — и прочитанные материалы не говорят, кто именно теперь обязан что проверять.

Когда звонок в 911 обрывается, на другом конце провода человек переживает худший час своей жизни — и сеть выбрала именно этот час, чтобы замолчать. В августе 2018 года это молчание длилось около 65 минут для миллионов людей в шести штатах США, как это зафиксировано в сохранившемся описании отказа и последовавших соглашений. Сбой сидел в системе, которой управляла West Safety Communications, сегодня Intrado: платформа маршрутизации вызовов у подрядчика, а не пульт в районном центре экстренных служб.

Прочитайте эту фразу так, как её прочитал бы оператор связи, и за ней проступит устройство. Экстренный вызов — не продукт одной компании. Это цепочка: оператор создаёт соединение, база маршрутизации решает, какой центр экстренных служб должен принять вызов, пункт реагирования общественной безопасности снимает трубку. У цепочки три владельца и нет ни одного общего окна, через которое её видно целиком.

Отказы, которые живут в стыке — там, где система одного оператора передаёт вызов системе другого, — это ровно те отказы, для наблюдения за которыми не построена ничья внутренняя система мониторинга, потому что изнутри каждой системы вызов выглядит ушедшим правильно.

Имя CenturyLink стоит на правоприменительной стороне этого дела. В ноябре 2019 года Federal Communications Commission объявила о соглашениях с CenturyLink и West Safety Communications по поводу отказа августа 2018 года, и сохранившийся фрагмент фиксирует сумму собственными словами: «In November 2019, Intrado agreed to pay $175,000 to the US Treasury due to glitches in their system that occurred in August 2018 that left millions without access to 911 access for 65 minutes across 6 states.»

Тот же фрагмент ссылается на публикацию RCR Wireless News от 5 ноября 2019 года под заголовком «CenturyLink, West Safety Comms agree to $575,000 fine over 911 outage». Страница документа Federal Communications Commission об отказе 2018 года ставит те же 575 000 долларов рядом с именем CenturyLink; текст самой страницы на момент написания получить не удалось, поэтому здесь не утверждается ни одно положение этого документа.

Поставьте две суммы рядом — и публичное дело перестаёт складываться. 175 000 долларов отнесены к одной компании, Intrado, как её собственный платёж в казну США. 575 000 долларов стоят в датированном заголовке о двух компаниях вместе и появляются в рамке другого документа применительно к одной CenturyLink. Обе суммы не могут описывать одно обязательство, если только нет разделения, которого не называет ни один прочитанный источник. Либо большая сумма — совместное соглашение, в котором меньшая является долей одной из сторон, либо это два разных документа, либо одна из сумм при пересказе пристала к не той компании. Дело не говорит, что именно.

Это не бухгалтерская мелочь. То, как штраф соотносится с ущербом, — едва ли не единственный публичный сигнал для читателя о том, насколько серьёзно регулятор отнёсся к ущербу. Когда счёт снаружи не сходится, сигнал мутнеет: отказ, лишивший миллионы людей в шести штатах экстренной связи, читается в публичном деле то как история на 175 000 долларов, то как история на 575 000 — смотря в какое предложение попадёшь.

Показательнее то, чего эти суммы не несут. Во всём, что я прочитал для этого материала — сохранившийся фрагмент, цитируемая в нём публикация и страница Federal Communications Commission, текст которой получить не удалось, — нигде не сказано, какие обязанности по соответствию, проверке, уведомлению, мониторингу или отчётности возложены на CenturyLink или на West Safety Communications. Нигде не сказано, чьё оборудование первым не обнаружило отказ и у кого была возможность его остановить, пока шли часы.

Шестьдесят пять минут, в которые миллионы вызовов выпадают из обслуживания, — очень долго внутри центра управления. Отказ, который держится столько, обычно означает одно из двух: за телеметрией смотрел не тот, кто мог снять состояние, или же стык между двумя системами никто не принял как постоянную ответственность. Оба прочтения описывают конструкцию подотчётности, а не сломанный компонент, и чек по соглашению их не различает.

Разрешить это могли бы три документа. Первый — текст соглашения или приказа о согласии, если в нём назван требуемый технический контроль на пути маршрутизации: требование резервирования, обязанность мониторинга с приложенным сроком, режим проверок с независимым свидетелем. Второй — проверка резервирования или селективного маршрутизатора, проведённая после 2018 года и подтверждённая кем-то, кроме проверяемой стороны.

Третий — вывод регулятора, помещающий пропущенное обнаружение внутрь оборудования одной стороны; тогда рассказ об общем контроле схлопывается в рассказ об одном владельце. Любого одного хватило бы, чтобы перевести этот отказ из оценённого происшествия в отремонтированное.

Цена — не ремонт. Оператор может заключить соглашение, подписать, перевести деньги и продолжать пускать экстренный трафик через тот же стык, который треснул в 2018 году, с теми же тремя владельцами и тем же отсутствующим наблюдателем на шве.

Вопрос, который стоит задать любому оператору, несущему экстренный трафик, уже и жёстче, чем цена штрафа: назовите проверку, назовите, кто её провёл, и назовите, что происходит с вызовом, когда база маршрутизации не отвечает. Это вопросы к оператору с именем, и это те вопросы, на которые совет директоров должен уметь ответить вслух.