Вспышка кори в Пенсильвании достигла 1 066 подтверждённых связанных случаев: эту цифру штат сообщил в среду. Это крупнейший подобный эпизод с момента ликвидации кори в США, а для IT-компаний и работодателей он превращает тему вакцинации и больничных из фоновой HR-политики в задачу операционной устойчивости.
О новом рубеже вспышки кори в Пенсильвании сообщает Ars Technica. В доступной сводке нет разбивки по городам, возрасту пациентов, госпитализациям или источнику распространения, поэтому делать выводы о причинах и дальнейшем сценарии рано. Но сама отметка в тысячу случаев важна: речь уже не о нескольких локальных контактах, которые можно отработать силами одной клиники или школы, а о нагрузке на систему уведомлений, тестирования, изоляции и информирования населения.
Корь часто воспринимают как болезнь из учебника, однако её возвращение хорошо иллюстрирует неприятную особенность современных рисков: цифровая инфраструктура не отменяет физическую эпидемиологию. У распределённой компании могут быть идеальные процессы в трекере задач, резервные каналы связи и политика удалённой работы, но инфекция всё равно бьёт по людям, которые ездят в офис, на конференции, в командировки и домой к семьям. Причём эффект не ограничивается заболевшими: цепочка контактов запускает отмены встреч, экстренные замены на сменах, отсутствие ключевых специалистов и нервную переписку между HR, юристами и руководителями.
Для технологических работодателей эта история не означает, что нужно срочно собирать медицинские данные «на всякий случай». Напротив, такие данные особенно чувствительны, а избыточный сбор создаёт отдельные риски для приватности и соответствия требованиям законодательства. Практичнее заранее определить понятные процедуры: кому сотрудник сообщает о подтверждённом заболевании или контакте, как команда переходит на удалённый режим, кто и в каком виде информирует коллег, какие требования действуют для очных мероприятий. В кризисный день эти решения должны лежать не в головах пары менеджеров, а в доступной и регулярно обновляемой политике.
Вспышка кори в Пенсильвании — также тест для внутренних коммуникаций. Во время инфекционных инцидентов вакуум быстро заполняют слухи, пересланные скриншоты и медицинские советы из чатов, достоверность которых обычно обратно пропорциональна уверенности автора. Компании не обязаны играть роль поликлиники, но обязаны не усугублять хаос. Короткое сообщение с фактами, перечнем действий для сотрудников и контактами ответственных полезнее длинного письма с общими словами о заботе. Медицинские рекомендации при этом лучше оставлять профильным органам и врачам, а не превращать корпоративный портал в площадку для самодеятельной диагностики.
Есть и продуктовый слой. Сервисы для записи к врачу, телемедицины, школ, работодателей и региональных служб в период вспышек получают скачок обращений. Для команд, которые строят такие системы, важны не только серверные мощности. Нужны ясные пользовательские сценарии для отмены записи, уведомлений, подтверждения симптомов и получения официальной информации; аккуратная работа с персональными данными; защита от фишинга, который любит паразитировать на тревожных новостях. Пользователь, открывающий приложение из-за риска заражения, не должен разбираться в запутанной навигации или ждать ответа поддержки несколько дней.
Особенно уязвимы организации, где нельзя полностью заменить очную работу видеозвонком: дата-центры, логистика, розница, производство, лаборатории, медицинские и образовательные учреждения. Для них планы непрерывности бизнеса должны учитывать не только отключение облака или DDoS-атаку, но и одновременное отсутствие части команды. Это не повод прогнозировать худший сценарий по одной цифре из Пенсильвании; это повод проверить, существует ли у подразделения список критических ролей, резервные исполнители и способ быстро передать доступы без нарушения безопасности.
Рубеж в 1 066 случаев показывает, насколько быстро общественный риск становится управленческой задачей. Следующий важный вопрос — смогут ли государственные службы, работодатели и цифровые сервисы работать синхронно: сообщать проверенные данные быстро, не раскрывать лишнего и не перекладывать ответственность за здоровье людей на очередную форму в корпоративном портале.