摘要

  • 重大故障的原因、影响范围和恢复时间仍在变化时，运营商就可能必须通报；“如已知”允许诚实地记录未知，但不会暂停时限。
  • 真正可操作的控制面，是把触发门槛、知悉时点、接收方、重大更新、服务恢复和三十日报告写入逐字段事故账本。

一次严重网络中断进入第九十三分钟，事故负责人可能已经知道哪些服务消失、哪些区域受影响，却仍无法判断是变更、设备还是供应商造成故障。检测早于解释，本来就是事故处理的常态。根据加拿大广播电视和电信委员会的2025-225号电信决定，监管时钟也可能在这段空白期内已经开始走动。

这项决定在首次通报中要求填写故障原因“如已知”，在事故后报告中同样要求根因“如已知”。因此，未知本身可以是一个真实状态。但未知原因并不等于未知一切。服务类别、受影响地区、开始时间、触发通报的门槛、预计恢复时间、用户影响、受影响网络、其他运营商以及妨碍修复的因素，往往可以更早确认。

第一项运营判断不是做完根因分析，而是给事件分类。主要服务包括个人和企业使用的电话、互联网、移动和数据服务。在这一类别中，故障指服务完全丧失，而不是性能下降。持续至少三十分钟，并达到六十万“用户分钟”，或者使偏远、孤立或乡村社区与外界失联，才构成重大主要服务故障。若计算结果接近门槛而运营商不能确定是否越线，CRTC明确建议通报。

“用户分钟”把实时遥测变成监管证据：持续分钟数乘以受影响最终用户数。两个数在事故期间都可能移动。告警往往早于客户分母核对；恢复会分区发生；不同原因造成的两次中断也不能随意合并。一块只显示当前数字、却无法还原当时决策依据的看板，不是证据系统。

运营商“知悉重大故障”的时间同样必须留下依据。对重大主要服务故障，CRTC、加拿大创新科学与经济发展部以及相关紧急事务管理机构，应在运营商知悉后的两小时内收到通报。这个时点不必然等于第一个设备告警，也不应被解释为高管加入电话会议的时间。关键是：哪条观察证明事件已经达到通报门槛，谁确认了它，确认发生在什么时候。

不同服务不能共用一只模糊时钟。任何9-1-1中断，对相关公共安全应答中心的通报而言都属于重大故障。无线公共警报、TTY和IP中继以及9-8-8等专门服务，还有各自的接收方和三十分钟或两小时时限。主要服务路径可以用来解释方法，却不能替代逐服务接收方矩阵。

首次通报是一张证据快照，不是压缩版事故复盘。2025-225号决定要求说明故障类型与触发标准、服务和地域、开始时间、预计恢复时间、用户影响、受影响网络和其他运营商、如已知的原因、恢复措施以及妨碍修复的因素。若这些字段只存在于一封临时写成的邮件里，技术团队就不得不为监管者、应急机构、客户沟通和管理层反复重建同一现场。

首次发送之后，义务仍在继续。每当信息发生重大变化，运营商都要尽快更新所有必要机构。更新持续到所需信息全部提供、故障结束且全部服务恢复；最后一次更新确认事故结束。企业需要事先界定“重大”：出现新的受影响服务、地域扩大、用户分母显著修订、恢复预估落空、新的修复障碍，或推测原因转为确认原因，都应触发判断。

最清晰的做法是逐字段事故账本。每项事实都有取值或未知状态、观察时间、证据来源、负责人、已经接收该值的对象，以及替代它的新版本。通报只是账本在某一时刻的版本化视图。工程团队继续恢复服务，通报负责人只更新证据已经变化的字段。

服务恢复也不代表证据链关闭。重大故障结束且服务恢复后，运营商须在三十日内提交事故后报告，内容包括如已知的根因、受影响网络与服务、其他运营商、地域和用户影响、恢复步骤、带时间表的预防措施以及经验教训。若部分信息主张保密，还必须提交具有实质内容的删节版供公开发布。

公开版本让早期纪律产生长期价值。一个标为暂定、带时间戳并在后来更正的估计可以解释；一个在多封邮件之间复制、没有来源的数字无法解释。事故后团队不应到最后才发现，恢复电话会、监管通报和公共渠道使用了三个不同分母，却无人记录差异的原因。

多数要求于2025年11月4日生效，但制度边界仍处在程序中。多家运营商申请复审并修改该决定，Telesat另行提出申请；CRTC于2026年2月合并两案，之后继续索取资料。这些申请本身不会抹掉现行决定，却意味着企业在冻结手册前，应重新核对实时表格、决定页面和任何后续命令。

管理层应看到五个时间点：首个技术信号、首个可靠影响估计、确认达到通报门槛、首次通报和服务恢复。旁边还要列出门槛证据与每个必填字段的最新版本。根因可以稍后到来；当时证据的权威性无法在事后重新制造。

来源