План на двое суток существует и работает, но только у той компании, которая подготовила шесть вещей заранее. Если они есть, отключение поставщика стоит 17 часов инженера и 68 520 ₽ вместе с ручным разбором обращений в первые часы, а клиент видит замедление, а не остановку. Если их нет, то же самое событие превращается в 580 320 ₽ и 12 рабочих дней, в течение которых процесс идёт руками.
Разница между этими двумя числами возникает не в день аварии, а на первой неделе разработки. Поэтому статья построена от обратного: сначала показываем, как выглядит отключение без подготовки, потом что должно лежать наготове, и только потом сам план по часам. Модельный поток в расчётах — 6 000 обращений в месяц, то есть 273 в рабочий день; ставки канонические: инженер 3 000 ₽/час, оператор поддержки 700 ₽/час.
Формулировка «закрыл доступ» покрывает три разных события с одинаковыми последствиями: поставщик прекратил обслуживать вашу категорию клиентов, посредник между вами и зарубежной моделью перестал работать, или условия изменились так, что пользоваться сервисом стало нельзя. Юридическая природа разная, реакция одна и та же, и по состоянию на сентябрь 2026 года ни один из трёх сценариев не является экзотикой.
Как выглядит отключение по часам
Порядок обнаружения почти всегда одинаковый, и он неприятный: первым проблему замечает клиент, вторым — оператор, третьим — тот, кто отвечает за систему. Так происходит, если отказы по внешнему сервису не выведены в отдельный счётчик и не попадают в уведомления.
- 1Первые 10 минут: клиент
Ассистент перестаёт отвечать или отвечает сообщением об ошибке. Часть клиентов пишет повторно, часть уходит. Повторные обращения удваивают поток и делают картину в журнале ещё непонятнее.
- 220–40 минут: оператор
Операторы видят, что обращения перестали закрываться сами, и начинают разбирать их руками. На этом этапе ещё никто не знает, что дело в поставщике: типичная первая гипотеза — «опять что-то с интернетом».
- 31–3 часа: ответственный за систему
Кто-то доходит до журнала вызовов и видит одинаковый отказ по всем запросам. Если счётчик отказов по внешнему сервису настроен, этот шаг занимает не часы, а минуты — как описано в материале про то, какие события отслеживать в журналах.
- 43–8 часов: выяснение природы отказа
Отличить временный сбой от закрытия доступа — отдельная работа. Временный сбой лечится повторами и очередью, закрытие доступа — переездом. Признак: отказ не проходит после смены ключа и не меняется в течение двух часов, а в кабинете поставщика видно изменение статуса договора.
Горизонтальная лента первых восьми часов с четырьмя отметками: «10 минут — клиент видит ошибку», «20–40 минут — операторы разбирают руками», «1–3 часа — ответственный доходит до журнала», «3–8 часов — отличили закрытие доступа от сбоя». Под лентой вторая, короткая параллельная лента с подписью «со счётчиком отказов: 4 минуты до уведомления» и стрелкой к первой отметке. Справа подпись «204 обращения проходят руками за первые шесть часов — 14 280 ₽». Чертёжный стиль, подписи по-русски.
Что должно быть готово заранее
Шесть позиций. Правая колонка — способ проверить их наличие за полчаса, не спрашивая подрядчика, а требуя показать.
| Что | Цена подготовки | Признак, что этого нет |
|---|---|---|
| Договор и ключи второго поставщика | Обычно без абонентской платы, оплата по факту | Никто не может назвать имя второго поставщика за минуту |
| Адаптер: все вызовы модели через один модуль | 14 часов, 42 000 ₽ на старте проекта | Поиск по коду находит имя поставщика вне одного модуля |
| Драйвер второго поставщика, включавшийся хотя бы раз | 6 часов, 18 000 ₽ | Драйвер написан, но ни одного протокола переключения нет |
| Регресс-набор из 180 примеров, лежащий у заказчика | 50 часов, 91 200 ₽ | Набор существует только в кабинете подрядчика или не существует |
| Режим деградации: правила, поиск, шаблоны, оператор | 6 часов, 18 000 ₽ | На вопрос «что будет, если модель недоступна» отвечают «такого не бывает» |
| Инструкция дежурного на одну страницу | 2 часа, 6 000 ₽ | Инструкции нет либо она целиком в голове у одного человека |
Важная оговорка про деньги. Из этого списка ради резерва существуют только две строки — драйвер второго поставщика за 18 000 ₽ и регулярные учения. Адаптер, регресс-набор и режим деградации нужны системе в любом случае: адаптер снимает зависимость от одного поставщика, регресс-набор используется при каждом обновлении версии модели, а деградация — при любом сбое, не только при отключении.
Непроверенная развязка регулярно оказывается сломанной: ключ протух, формат описания инструментов у второго поставщика поменялся, драйвер не переносит вложения. Учение раз в квартал — четыре часа инженера и один прогон регресс-набора за 3 240 ₽, итого 15 240 ₽ за учение и 60 960 ₽ в год. Если бюджет учений не выделен, честнее считать, что запасного поставщика нет, и планировать переезд как проект на 78 часов.
План на 48 часов
План рассчитан на компанию, у которой подготовка сделана. Первый час — не про переезд, а про то, чтобы процесс не встал: сначала включается деградация, и только потом начинается техническая работа.
- 1Часы 0–1. Подтвердить отказ и включить деградацию
Дежурный убеждается, что отказ массовый и не лечится повтором, переводит систему в режим правил и шаблонов и пишет одно сообщение в общий чат: что случилось, что делать операторам, когда следующее обновление. Одно событие — одно сообщение, без потока уточнений.
- 2Часы 1–3. Переключиться на резервного поставщика
Если адаптер есть, это изменение значения в настройке и перезапуск. Если адаптера нет, здесь начинается не двухчасовая операция, а проект на 78 часов, и план дальше не работает — см. расчёт в конце раздела.
- 3Часы 3–6. Прогнать регресс-набор
180 примеров через нового поставщика, 3 240 ₽ за прогон. Смотрят не среднюю оценку, а поимённо: какие примеры упали. Падение в корзине денежных и правовых тем — стоп-сигнал, полный поток не включается до разбора.
- 4Часы 6–24. Подогнать промпты
Обычно падает 5–15 примеров, и почти все — про формат ответа, а не про смысл. Шесть часов работы: правки схемы ответа, описаний внешних инструментов и длины контекста. Что именно ломается при смене, разобрано в материале про смену модели без переписывания системы.
- 5Часы 24–36. Десять процентов трафика
Часть обращений уходит на нового поставщика по-настоящему. Смотрят эксплуатацию, а не качество: время ответа, лимиты, поведение под нагрузкой. Параллельно — письмо сотрудникам о том, что изменилось в ответах ассистента.
- 6Часы 36–48. Полный перевод и разбор
Весь поток на резерве, деградация выключена, зафиксирован протокол инцидента: что произошло, что сработало, что нет, что меняем. Формат разбора — в материале про разбор инцидентов.
Горизонтальная лента на 48 часов с шестью подписанными отрезками: «0–1 ч. Деградация — 3 000 ₽», «1–3 ч. Переключение — 6 000 ₽», «3–6 ч. Регресс, 180 примеров — 12 240 ₽», «6–24 ч. Подгонка промптов — 18 000 ₽», «24–36 ч. 10 % трафика — 6 000 ₽», «36–48 ч. Полный перевод — 9 000 ₽». Под первыми шестью часами отдельная скобка с подписью «ручной разбор 204 обращений — 14 280 ₽». Справа итог «17 часов инженера, 68 520 ₽». Чертёжный стиль, подписи по-русски.
Режим деградации: что работает без модели вообще
Это самая недооценённая часть подготовки, потому что она не про модель. Значительная доля потока в любом клиентском процессе решается детерминированной логикой, и эта доля продолжает работать, когда модели нет.
- Маршрутизация по правилам. Канал, ключевые слова, признак клиента в CRM — обращение попадает нужному человеку без всякой модели. Эта часть системы обычно и так собрана на правилах, её просто не замечают, пока модель работает.
- Поиск по документам без генерации. Ассистент не формулирует ответ, а выдаёт найденный фрагмент регламента со ссылкой на источник. Читает человек — но искать по папкам ему уже не нужно.
- Двадцать шаблонных ответов на самые частые вопросы: график работы, статус заказа, реквизиты, порядок возврата. Их долю в потоке видно из вашей же статистики обращений.
- Честный автоответ со сроком. «Получили, ответим в течение часа» снимает половину повторных обращений и стоит ноль. Молчание, наоборот, удваивает поток.
- Стоп-темы сразу оператору. Деньги, претензии, здоровье и правовые вопросы в нормальном режиме тоже идут человеку — список стоп-тем при деградации просто расширяется.
Подключать зарубежную модель через случайного посредника «на пару дней». В спешке это делается без договора, без поручения обработки данных и без понимания, где физически окажутся персональные данные клиентов. Одно такое решение стоит дороже всего простоя: разбор правовой стороны — в материале про зарубежные модели из России. Резервный поставщик выбирается заранее и с договором, а не в первый час аварии.
Сколько стоит резерв и как объяснить это собственнику
Разговор с владельцем бизнеса строится не вокруг слова «надёжность», а вокруг двух чисел. Первое — 60 960 ₽ в год за учения плюс 18 000 ₽ разово за драйвер. Второе — цена того же отключения, если резерва нет.
Отношение простое: 580 320 ₽ против 60 960 ₽ в год — резерв окупается одним отключением примерно раз в девять с половиной лет. По состоянию на сентябрь 2026 года события, попадающие под определение «закрыл доступ», случаются на этом рынке чаще. И это без учёта того, что не считается: потерянных клиентов и внутреннего доверия к проекту, которое после двухнедельного простоя восстанавливается дольше самой системы.
Сравнение в две колонки одинаковой ширины. Левая «Резерв подготовлен»: строки «Что видит клиент — 6 часов шаблонных ответов», «Работа инженера — 17 часов», «Стоимость события — 68 520 ₽», «Подготовка — 18 000 ₽ разово и 60 960 ₽ в год». Правая «Резерва нет»: «Что видит клиент — 12 рабочих дней ручной обработки», «Работа инженера — 117 часов со срочной надбавкой», «Стоимость события — 580 320 ₽», «Подготовка — 0 ₽». Между колонками фигурная скобка с подписью «разница 511 800 ₽». Внизу подпись «поток 6 000 обращений в месяц, модельный расчёт, сентябрь 2026». Чертёжный стиль, подписи по-русски.
Что записать в договор с подрядчиком
Шесть пунктов, каждый из которых проверяется не обещанием, а документом. Пятый — самый важный: без него «восстановили» превращается в вопрос вкуса.
- 1Срок переключения на резервного поставщика в часах, отдельно для рабочего и нерабочего времени.
- 2Кто хранит ключи второго провайдера и как они передаются заказчику при расставании.
- 3Где лежат регресс-набор, промпты с версиями и журнал вызовов минимум за 30 дней — ответ «в нашей платформе» не принимается.
- 4Кто платит за квартальные учения и что считается их проведением: протокол с датой, результатом прогона и списком подгонок.
- 5Что считается восстановлением: прогон регресс-набора без падений в корзине денежных и правовых тем, а не «система отвечает».
- 6Точка эскалации: имя, телефон, срок ответа. Без неё первый час уходит на поиск того, кто вообще имеет право принимать решения.
Когда резерв держать не надо
Решение «резерва не будет» бывает правильным. Неправильно только одно — принять его молча и по умолчанию, потому что подрядчику так быстрее. Записывайте отказ в протокол вместе с ценой ухода.
- Пилот, который заведомо перепишут. На пилоте проверяют гипотезу; тратить 18 000 ₽ и 60 960 ₽ в год на страховку временной конструкции незачем. Срок, когда к вопросу вернутся, при этом должен быть назван.
- Внутренняя вспомогательная задача. Если недоступность ассистента означает, что двадцать сотрудников неделю ищут документы руками, как искали раньше, — это неудобство, а не остановка процесса.
- Поток меньше 500 обращений в месяц. Ручной разбор двенадцати дней простоя обойдётся примерно в 19 100 ₽ — меньше, чем годовые учения. Считайте по своей формуле: обращения в день, умноженные на дни простоя, на 6 минут и на ставку оператора.
- Модель работает на своём сервере. Отключить её извне некому, и этот вид риска снят другой ценой — разбор в материале про локальную модель под 152-ФЗ. Резерв остаётся нужен от собственных аварий, но это уже другой план.
План на 48 часов пишется не в день аварии. В день аварии его только достают из ящика — и обнаруживают, положили ли туда ключи от второго ввода.
