最初の一時間に、何を伝えるか — インシデント広報の設計

速さと正確さは、同じ文章で競わせない

インシデントの初動では、事実がまだ少ない。にもかかわらず、社内の現場、経営層、顧客、報道関係者から異なる粒度の質問が届く。ここで一つの文章にすべてを詰め込もうとすると、確定していない推測が事実のように読まれたり、更新のたびに説明がぶれたりする。

最初のメッセージは、三つの欄に分けるとよい。確認できたこと、現在わかっていないこと、次に更新する時刻。文章が短くても、この三つがあれば受け手は状況を判断できる。

最初のメッセージに入れるもの

発生時刻を断定できない場合は、最初に検知した時刻を使い、表現を分ける。「現在確認している事象」「一部機能への影響」「調査を継続中」といった言葉は、原因を決めつけずに影響を共有できる。

次に、受け手がすぐ取るべき行動があれば、一つか二つに絞って伝える。パスワード変更が必要なのか、特定のリンクを開かないのか、サービスの復旧を待つのか。行動が不要なら「現時点で追加の対応は不要」と明記することも、現場の負荷を下げる。

最後に、次の更新時刻を置く。新しい情報がない場合も、予定時刻に「現在も調査中」と伝える。沈黙は、受け手の推測で埋まってしまうからだ。

誰が何を決めるのか

技術チームは影響範囲と封じ込めを調べ、法務やプライバシー担当は通知義務を確認し、広報は受け手に届く表現へ整える。どの担当も、他の領域の判断を代替する必要はない。代わりに、事実の基準と更新のリズムを揃える。

実務では、一枚の状況メモを原本にする。メモには更新時刻を付け、誰が見ても「確認済み」「仮説」「保留」がわかるようにする。外部の告知、社内の連絡、問い合わせ窓口は、この原本から切り出す。

信頼を守る言葉は、全部を知っているように話すことではなく、わからない範囲と次の約束を隠さないことだ。

終了後にも伝達は続く

サービスが戻った後は、復旧した事実だけでなく、再発防止の検討と追加更新の有無を伝える。詳細をすぐに出せない場合でも、調査報告の予定や問い合わせ先を残す。

初動の文章は、事故の最中だけの道具ではない。平時にテンプレートを作り、連絡先と承認者を確認し、短い訓練で実際に送ってみる。伝える準備がある組織ほど、調査の仕事を守りながら、受け手との関係を保ちやすい。