# PIR-XXX: Краткое название инцидента

- Severity: P1 / P2 / P3
- Статус: открыт / сервис восстановлен / закрыт
- Начало воздействия: YYYY-MM-DD HH:MM TZ
- Обнаружен: YYYY-MM-DD HH:MM TZ
- Сервис восстановлен: YYYY-MM-DD HH:MM TZ
- Владелец разбора:
- Затронутые системы:
- Ссылка на рабочий тред:

## Краткое описание

Что произошло и как это заметили. Отделяйте наблюдаемые факты от гипотез.

## Влияние

- Кто или что было затронуто:
- Масштаб:
- Продолжительность:
- Финансовое или операционное влияние:

## Хронология

| Время | Событие | Доказательство |
|------|---------|---------------|
| YYYY-MM-DD HH:MM | Что произошло или было сделано | Лог, метрика, сообщение, commit |

## Восстановление

- Что восстановило работу:
- Как подтверждено восстановление:
- Остались ли временные ограничения:

## Причина и RCA

### Цепочка причин: 5 почему

Не останавливайтесь на правдоподобном ответе: для каждого шага укажите
доказательство. Пять вопросов - ориентир, а не обязательная квота. Остановитесь,
когда причина стала проверяемой и на неё можно воздействовать.

| Шаг | Почему это произошло? | Ответ | Доказательство |
|-----|-----------------------|-------|---------------|
| 1 | Почему возник пользовательский симптом? |  |  |
| 2 | Почему возникла непосредственная техническая причина? |  |  |
| 3 | Почему система это допустила? |  |  |
| 4 | Почему защита или процесс не сработали? |  |  |
| 5 | Почему это условие существовало организационно или архитектурно? |  |  |
| Итог | Корневая причина |  |  |

### Итог RCA

- Подтверждённая основная причина:
- Способ проверки:
- Отвергнутые гипотезы:
- Ссылка на подробный RCA, если он вынесен отдельно:

## Действия после инцидента

| Действие | Владелец | Трекер | Срок | Статус |
|----------|----------|--------|------|--------|
| Исправление или предотвращающая мера | Имя или роль | Ссылка | YYYY-MM-DD | OPEN |

## Закрытие

- [ ] Сервис восстановлен и это проверено
- [ ] Основная причина подтверждена доказательствами
- [ ] Предотвращающие действия заведены в трекере
- [ ] Владелец и срок указаны для каждого действия
- [ ] Команда разобрала PIR