Les runbooks sont l'endroit où la stratégie devient fiabilité opérationnelle. Dans les programmes NG112, les runbooks doivent définir qui agit, dans quel ordre, avec quelles preuves, selon quelles règles d'escalade.
Familles de runbooks essentielles
- Validation et approbation avant changement.
- Triage et escalade des incidents en direct.
- Procédures de récupération et de restauration.
- Revue post-incident et clôture des actions correctives.
Critères de qualité
Un runbook n’est utile que s’il est testé dans des conditions réalistes. Une documentation statique qui n’a jamais été exercée lors d’événements de stress est un faux contrôle.
Commentaire
Les organisations sous-estiment souvent la dette du runbook. À mesure que l’architecture évolue, les runbooks dérivent. Un cycle de gouvernance doit examiner et valider les runbooks à la même cadence que les versions techniques.
Norme minimale de gouvernance
- Propriétaire nommé par runbook.
- Historique des versions et approbations des modifications.
- Preuves de test jointes à chaque révision.
- Cartographie claire des responsabilités légales/réglementaires.