FACT 24 Alarmes

corinna.hammerstingl@f24.com mis à jour de corinna.hammerstingl@f24.com

Créer des incidents dans le CIM

Les alarmes de FACT24 ENS+ peuvent créer automatiquement des incidents dans le CIM.

Pour le configurer, il faut aller dans FACT24 ENS+ et dans la configuration des alarmes. Suivez ensuite les étapes suivantes:

  1. Sous : "Configuration des alarmes">"Alarmes".
  2. Sélectionnez l'alarme que vous souhaitez utiliser pour la création automatique d'incidents.
  3. Sur la première page, faites défiler jusqu'en bas et trouvez "Extended Alarm Flow" (flux d'alarme étendu).

  1. Activez l'option "Utiliser cette alarme pour enregistrer un incident dans FACT24 CIM".
  1. Saisissez les détails concernant le type d'incident, la phase et le potentiel.

  • Type d'incident:

Choisissez le type d'incident que vous enregistrez. Exemples de types d'incidents que votre entreprise pourrait utiliser :

  • Cyberattaque

  • Pandémie

  • Interdiction d'accès à un bâtiment ou à un site

  • Arrêt de production

  • Événement météorologique extrême
  • Incident impliquant un grand nombre de victimes

  • Autre type d'incident

Les types d'incidents peuvent être ajoutés, supprimés et modifiés par l'administrateur CIM. Un incident peut avoir plusieurs types.

Les types d'incidents que vous sélectionnez déterminent les cartes d'action qui seront automatiquement disponibles pour gérer l'incident.

Dans FACT24 CIM, sous "Admin">"Admin Workshop">"Incident Type", vous trouverez la liste des types d'incidents qui peuvent être ajoutés, supprimés et modifiés.

Phase de l'incident :

Sélectionnez une phase dans la liste déroulante. Les valeurs disponibles sont les valeurs par défaut du système. Elles peuvent être modifiées par l'administrateur CIM.

Les balises de phase par défaut sont les suivantes :

  • Surveillance : Si certains incidents sont susceptibles de se produire, vous pouvez surveiller les événements et les nouvelles. Utilisez cette étiquette de phase dans la phase la plus précoce - la pré-mobilisation.

  • Mobilisation : L'incident est en cours et a atteint une intensité ou une ampleur telle qu'elle nécessite l'activation de l'organisation de gestion de crise.

  • Traitement : L'incident nécessite des efforts accrus. L'organisation de gestion de crise utilise les fiches d'action prédéfinies pour gérer l'incident en temps réel.

  • Normalisation : Actions à entreprendre lorsque l'incident change et peut être défini comme excessif. Utiliser cette étiquette de phase pour revenir à une situation plus ou moins normale - telle qu'elle était avant que l'incident ne se produise.

  • Évaluation : Lorsque l'incident est terminé, vous pouvez utiliser cette balise pour les actions d'évaluation et d'apprentissage de l'incident.

Potentiel d'incident :

Sélectionnez un potentiel d'incident dans la liste. Exemples de potentiels d'incidents que votre entreprise pourrait utiliser :

  • Faible

  • Moyen
  • élevé
Dans FACT24 CIM, sous "Admin">"Admin Workshop">"Incident potential", la liste des Incident Potential qui peuvent être ajoutés, supprimés et édités par l'administrateur CIM.
  1. Activez l'option "autoriser la modification des paramètres de l'incident CIM lors du déclenchement de l'alarme".
Si cet onglet est désactivé, vous ne serez pas autorisé à modifier le déclencheur d'alarme comme indiqué ci-dessous et vous enregistrerez directement un incident dans le CIM.

Une fois cet onglet activé, vous pourrez modifier le déclenchement de l'alarme en suivant les étapes ci-dessous.

  1. Cliquez sur Enregistrer pour enregistrer avec succès l'alarme pour l'incident.

  1. Ouvrez Alarm Cockpit et cliquez sur Trigger pour déclencher l'alarme.

  1. Une fenêtre contextuelle s'affiche, puis cliquez sur Modifier.
  1. Sélectionnez Connexion CIM en fonction de votre configuration d'alarme.
L'option "Utiliser cette alarme pour enregistrer un incident dans FACT24 CIM" est déjà activée par défaut.
  1. Modifier les détails du type d'incident, de la phase et du potentiel.
  2. Sélectionnez Lancer pour déclencher l'alarme et enregistrer l'incident dans le CIM.
Sur la page d’accueil de FACT24 CIM, le nom de l’alerte apparaît dans la liste des incidents et le message d’alerte est ajouté automatiquement comme description de l’incident.

Vous pouvez sélectionner n'importe quel incident et commencer à le gérer.

Ouvrir un dossier dans le CIM

Outre l'enregistrement d'un incident, une alarme ENS+ peut également ouvrir un cas dans FACT24 CIM - soit lié à un incident (enregistrement d'un incident et ouverture d'un cas à partir de la même alarme), soit indépendant de celui-ci (ouverture d'un cas sans enregistrement d'un incident).  

Ein Bild, das Text, Screenshot, Schrift, Werkzeug enthält. Automatisch generierte Beschreibung

Comme pour l'enregistrement des incidents, vous pouvez préconfigurer l'ouverture d'un dossier dans la section "Flux d'alarme étendu" de la configuration de l'alarme. Si vous autorisez la modification de ces paramètres au moment du déclenchement de l'alarme, vous pouvez également décider, au moment du déclenchement de l'alarme, si vous souhaitez que l'alarme ouvre un dossier ou non.

Si vous souhaitez en savoir plus sur le gestionnaire de cas, veuillez consulter l'article sur le gestionnaire de cas dans la CIM.

Êtes-vous satisfait ?

Enregistrer un nouvel incident

Tableaux d’incidents

Contact