3장. Incident Command

SEV를 사용자 영향과 지속 시간으로 정한다. Commander는 결정을, Operations는 실행을, Communications는 공지를, Scribe는 timeline을 맡는다. 가장 숙련된 사람이 모든 명령과 소통을 동시에 하지 않는다.

다음 공지 시각을 먼저 약속하고 사실과 추정을 구분한다. 고객 공지에는 내부 stack trace보다 영향 기능, 우회, 시작 시각, 다음 업데이트가 필요하다. 법률·보안·개인정보 사건은 별 escalation을 따른다.

example/runbooks/incident-command.md를 사건별로 복사해 commander, stop condition, recovery gate를 채운다.