Traiter changement, incident et reprise

Dans les deux cas, il faut savoir quelle version était active, ce qui a varié, qui a été exposé, quelle action a été prise et sur quel test la suite a été autorisée. Le changement anticipe cette preuve ; l’incident la reconstruit sous contrainte de temps.

Le dossier de changement décrit l’objet, la justification, les composants affectés, la population, les risques, les tests et le retour arrière. Une modification apparemment mineure peut changer la finalité, les interactions humaines, les journaux ou la dépendance à un tiers.

• Demande — objet, motif, propriétaire et fenêtre de diffusion
• Impact — fonctions, données, populations, contrôles et obligations touchés
• Essai — cas nominaux, limites, non-régression et mode dégradé
• Décision — approbateur, réserves, seuils et critère de retour arrière
• Trace — manifeste, versions, résultat et mise à jour de la référence

La chronologie conserve l’heure, la source, la version, les personnes informées, les décisions et les actions. Elle distingue faits observés, hypothèses et informations encore manquantes. Les horloges et identifiants doivent permettre de rapprocher les composants distribués.

La contention peut imposer une suspension immédiate, mais les journaux, configurations, entrées et sorties utiles sont préservés conformément aux droits et durées applicables. Une correction qui modifie le système avant la conservation des faits peut rendre la cause impossible à établir.

L’équipe traite immédiatement le dommage et la continuité. En parallèle, les fonctions compétentes examinent si les critères d’un incident grave ou d’un autre régime de notification sont remplis, par quel acteur et dans quel délai. Une étiquette interne ne remplace pas cette qualification.

La correction vise la cause démontrée ou contient explicitement l’incertitude. Le plan indique les versions affectées, les mesures immédiates, la correction durable, les tests, les contrôles compensatoires et le risque résiduel. Un ticket fermé sans résultat de test ne prouve pas la clôture.

La reprise exige un état connu, un protocole arrêté avant le test, une population représentative, des critères de réussite et un décideur habilité. Elle peut être progressive, segmentée ou assortie d’une surveillance renforcée. L’autorité accepte séparément les réserves restantes.

Le dossier final contient la chronologie, les preuves préservées, la qualification, les notifications, l’analyse causale, les corrections, les résultats des tests et l’autorisation de reprise. Les enseignements modifient ensuite la référence, les seuils, les procédures ou l’architecture.