# Бесплатная экспертная база знаний по управлению ИТ

Никакого пересказа ITIL, COBIT, ISO 20000, PRINCE2, TOGAF и прочего. Только сведения от консультантов и тренеров Cleverics. Включает ответы на **несколько тысяч вопросов** из **сотен источников**, а также детальный глоссарий с примерами, объяснениями и нюансами

# Экстренный комитет по изменениями

Подмножество [комитета по изменениям](https://cleverics.ru/digital/kb-glossary/change-advisory-board/), которое принимает решения об [экстренных изменениях](https://cleverics.ru/digital/kb-glossary/emergency-change/) с высоким [влиянием](https://cleverics.ru/digital/kb-glossary/impact/). Состав ECAB может определяться в момент созыва встречи и зависит от характера экстренного [изменения](https://cleverics.ru/digital/kb-glossary/change/).

Синонимы: комитет по экстренным изменениям

## Оригинальный английский термин

emergency change advisory board, ECAB

## Подробности

[Экстренный комитет по изменениями](https://cleverics.ru/digital/kb-glossary/emergency-change-advisory-board/) (ECAB) используется в рамках [управления изменениями](https://cleverics.ru/digital/kb-glossary/change-management/), когда [организации](https://cleverics.ru/digital/kb-glossary/organization/) нужно очень быстро принять решение об экстренном изменении, которое имеет высокое влияние на [услуги](https://cleverics.ru/digital/kb-glossary/service/), безопасность, [соответствие требованиям](https://cleverics.ru/digital/kb-glossary/compliance/) или критичные бизнес-операции. Идея ECAB в том, что для таких ситуаций не всегда практично собирать полный комитет по изменениям: важнее оперативно собрать минимально достаточную группу людей с нужными полномочиями и экспертизой, чтобы оценить [риск](https://cleverics.ru/digital/kb-glossary/risk/), ожидаемую [ценность](https://cleverics.ru/digital/kb-glossary/value/), последствия для [доступности](https://cleverics.ru/digital/kb-glossary/availability/) и непрерывности, а также согласовать окно выполнения и [план](https://cleverics.ru/digital/kb-glossary/plan/)[восстановления](https://cleverics.ru/digital/kb-glossary/recovery/). На [практике](https://cleverics.ru/digital/kb-glossary/practice/) ECAB часто включает представителей сервис-деска и [команды поддержки](https://cleverics.ru/digital/kb-glossary/support-team/), [владельца услуги](https://cleverics.ru/digital/kb-glossary/service-owner/), специалистов по информационной безопасности, владельцев платформ или [приложений](https://cleverics.ru/digital/kb-glossary/application/), а также бизнес-представителя, если затрагивается [результат](https://cleverics.ru/digital/kb-glossary/outcome/) для [заказчика](https://cleverics.ru/digital/kb-glossary/customer/). ECAB применим для решений, которые нельзя отложить до следующего планового рассмотрения, но при этом они всё равно должны оставаться управляемыми и прослеживаемыми. Вне области применения ECAB находятся обычные (неэкстренные) изменения, [стандартное изменение](https://cleverics.ru/digital/kb-glossary/standard-change/) и рутинная приоритизация работ; также ECAB не заменяет полное [управление инцидентами](https://cleverics.ru/digital/kb-glossary/incident-management/) и [управление проблемами](https://cleverics.ru/digital/kb-glossary/problem-management-practice/), хотя часто действует параллельно им.## Нюансы

Частая [ошибка](https://cleverics.ru/digital/kb-glossary/error/) — считать, что ECAB нужен для любого «срочного» запроса. Срочность сама по себе не делает изменение экстренным: экстренное изменение оправдано, когда промедление приведёт к неприемлемому [ущербу](https://cleverics.ru/digital/kb-glossary/impact/), а решение нужно принять быстрее, чем позволяет обычный цикл управления изменениями. Другая путаница связана с тем, что ECAB ошибочно воспринимают как «техническую комнату для устранения аварии». Устранение симптомов относится к управлению [инцидентами](https://cleverics.ru/digital/kb-glossary/incident/) (особенно при [крупном инциденте](https://cleverics.ru/digital/kb-glossary/major-incident/)), а ECAB — это механизм принятия решения и предоставления [разрешения](https://cleverics.ru/digital/kb-glossary/resolution/) на экстренное изменение с учётом риска и влияния. Также ECAB не следует путать с [органом управления изменениями](https://cleverics.ru/digital/kb-glossary/change-authority/): орган управления изменениями может быть определён заранее и действовать постоянно, а ECAB — ситуативный состав, зависящий от характера экстренного изменения. Ещё один риск — проводить экстренные изменения без достаточной [записи](https://cleverics.ru/digital/kb-glossary/record/), [оценки риска](https://cleverics.ru/digital/kb-glossary/risk-assessment/) и плана восстановления, оправдываясь «у нас не было времени». В зрелой организации скорость достигается заранее подготовленными [моделями](https://cleverics.ru/digital/kb-glossary/model/), контактами и критериями, а после выполнения обязательно проводится [обзор после внедрения](https://cleverics.ru/digital/kb-glossary/post-implementation-review/), чтобы устранить причины повторения и снизить [технический долг](https://cleverics.ru/digital/kb-glossary/technical-debt/).## Примеры

- Критическая уязвимость в рабочей среде требует немедленного изменения конфигурации межсетевого экрана; ECAB принимает решение и согласует план восстановления
- Сбой в платёжном шлюзе вынуждает срочно откатить релиз, чтобы восстановить ИТ-услугу в целевое время восстановления; ECAB утверждает экстренное изменение на откат
- Обнаружена ошибка в маршрутизации, которая приводит к утечке данных; ECAB санкционирует экстренное изменение правил доступа и уведомляет заинтересованные стороны
- Истекает сертификат на ключевом API, что грозит остановкой транзакций; ECAB принимает решение о срочной замене сертификата с проверкой влияния на потребление услуги

## Рекомендуемые продукты по этой теме

- [VAP: Управление изменениями и конфигурациями в ИТ (CMDB)](https://edu.cleverics.ru/vap-change?utm_source=knowledgebase&utm_medium=article&utm_content=banner&utm_term=VAP-CHANGE) — Учебный курс: интенсив с тренером. Как повысить долю успешных изменений, снизить связанные с ними риски и знать всё про конфигурации
- [Grab@Pizza — ИТ и основной бизнес](https://edu.cleverics.ru/grab-a-pizza?utm_source=knowledgebase&utm_medium=article&utm_content=banner&utm_term=PIZZA) — Деловая игра. SLM, BRM, управление ИТ-бюджетом, управление изменениями
- [Altevics](https://cleverics.ru/solutions/altevics?utm_source=knowledgebase&utm_medium=article&utm_content=banner&utm_term=altevics) — Современная ITSM/ESM-система