Правила обработки жалоб
1. Назначение
Этот документ описывает правила и процедуры обработки уведомлений о жалобах (Complaint Notifications), полученных от INTROSERV.
2. Общие правила
Обработка жалоб должна следовать этим принципам:
- Отвечайте в сроки, указанные в уведомлении
- Относитесь к жалобе серьёзно независимо от её источника
- Проводите расследование перед ответом
- Документируйте все предпринятые действия
- Общайтесь через официальную тикет-систему
- Никогда не игнорируйте уведомление о жалобе
3. Сроки ответа
Стандартные требования по срокам ответа:
- Обычные жалобы – ответ в течение 24 часов
- Жалобы высокой серьёзности (DDoS, активное вредоносное ПО, фишинг) – ответ немедленно или в течение 4 часов
- Претензии по авторским правам (DMCA) – ответ в течение 24 часов
- Эскалации от дата-центра – ответ в указанные сроки (обычно 2–12 часов)
Info
Точный срок указан в уведомлении. Если срок не указан, считайте его равным 24 часам.
4. Требуемые действия
При обработке жалобы клиент должен:
- Подтвердить получение – подтвердите в тикете, что вы получили и поняли жалобу.
- Расследовать проблему – проверьте затронутый сервер или IP-адрес, изучите логи, запущенные процессы и сетевую активность.
- Определить причину – установите, что вызвало нарушение: вредоносное ПО, скомпрометированный аккаунт, устаревшее программное обеспечение, неправильная конфигурация или несанкционированный доступ.
- Применить немедленные меры – если нарушение продолжается, примите временные меры: отключите затронутые сервисы, заблокируйте подозрительные порты, остановите исходящую почту или изолируйте скомпрометированный компонент.
- Устранить проблему окончательно – удалите вредоносные файлы, завершите нежелательные процессы, обновите программное обеспечение, устраните уязвимости, смените скомпрометированные учётные данные и защитите доступ.
- Задокументировать решение – предоставьте в тикете описание результатов расследования и предпринятых действий, включите доказательства: выдержки из логов, скриншоты или изменения конфигурации.
- Подтвердить завершение – укажите, что проблема решена и нарушение прекращено.
- Внедрить превентивные меры – примите меры для предотвращения повторения проблемы.
5. Правила коммуникации
Вся коммуникация по жалобам должна следовать этим правилам:
- Используйте только официальную тикет-систему для переписки
- Пишите на понятном, профессиональном языке
- Предоставляйте конкретные технические детали
- Оперативно отвечайте на уточняющие вопросы
- Не закрывайте тикет, пока INTROSERV не подтвердит решение
- Ведите всю переписку в одном тикете
Запрещённые действия:
- Игнорирование уведомления
- Ответы вне тикет-системы (email, чат, телефон)
- Предоставление ложной или вводящей в заблуждение информации
- Закрытие тикета без решения проблемы
- Удаление доказательств до расследования
6. Требования к доказательствам
При ответе на жалобу включите:
- Временную метку обнаружения проблемы
- Описание причины нарушения
- Список затронутых систем или IP-адресов
- Предпринятые действия с временными метками
- Доказательства решения (логи, скриншоты)
- Внедрённые превентивные меры
Для претензий по авторским правам (DMCA) также предоставьте:
- Подтверждение удаления нарушающего контента
- Меры по предотвращению повторной загрузки
7. Сценарии эскалации
Определённые ситуации требуют эскалации в INTROSERV:
- Вы не можете определить источник нарушения
- Жалоба представляется некорректной или мошеннической
- Вам нужно дополнительное время для решения сложной проблемы
- Нарушение исходило от третьей стороны с доступом к вашему серверу
- Вам требуется техническая помощь от INTROSERV
Для эскалации ответьте в тикете, объяснив ситуацию и запросив помощь.
8. Последствия несоблюдения
Несоблюдение этих правил может привести к:
- Первое нарушение – предупреждение и продление срока
- Пропущенный срок – блокировка IP-адреса или фильтрация трафика
- Повторные нарушения – временная приостановка сервиса
- Продолжающееся несоблюдение – окончательное прекращение сервиса
- Серьёзные нарушения – немедленная блокировка без предварительного уведомления
Warning
INTROSERV оставляет за собой право принять немедленные меры при нарушениях, угрожающих целостности сети или нарушающих законодательные требования.
9. Процедура оспаривания
Если вы считаете жалобу некорректной:
- Ответьте в тикете в стандартные сроки.
- Укажите, что вы оспариваете жалобу.
- Предоставьте доказательства вашей позиции: логи, конфигурации, подтверждение от третьих сторон.
- Дождитесь рассмотрения INTROSERV перед дальнейшими действиями.
Не игнорируйте жалобу во время оспаривания. Сроки по-прежнему действуют.
10. Лучшие практики
Для эффективной обработки жалоб:
- Регулярно проверяйте почту для уведомлений
- Настройте оповещения для сообщений тикет-системы
- Ведите подробные логи сервера (храните минимум 30 дней)
- Поддерживайте программное обеспечение и системы в актуальном состоянии
- Внедрите проактивный мониторинг безопасности
- Имейте задокументированный план реагирования на инциденты
- Знайте свою серверную инфраструктуру и нормальные паттерны трафика
