KI für die Kommunikation bei Major Incidents: eine Geschichte auf jedem Kanal

Rama Adi
Geschrieben von

Rama Adi

Katelin Teen
Geprüft von

Katelin Teen

Zuletzt bearbeitet October 30, 2026

Expertengeprüft
Handgezeichneter Support-Mitarbeiter am Laptop und eine Kollegin mit Tablet, dazu ein KI-Assistent in einer Sprechblase, der einen Alarm, eine Notiz und eine E-Mail an verschiedene Kanäle sendet
TL;DR

KI für die Kommunikation bei Major Incidents funktioniert, wenn Sie ein verifiziertes Incident-Protokoll führen und jeden Kanal daraus antworten lassen: die Statusseite, die Ticket-Antworten, das Makro Ihrer Agenten, die E-Mails an Großkunden und den internen Kanal. Die KI entwirft jedes Update, eine benannte Person (Ihr Incident Lead oder Comms-Verantwortlicher) gibt alles Öffentliche frei, und alle 30 Minuten geht ein Update raus, das Ziel, das incident.io vorgibt für Major Incidents.

Die KI, die Tickets selbstständig beantwortet, sollte nur Tickets anfassen, die einem erklärten Incident zugeordnet sind, und nur mit Worten aus dem letzten freigegebenen Update. Keine erfundenen ETAs, keine Ursachen-Vermutungen, kein „Ihre Daten sind sicher“. Planen Sie dann die zweite Welle nach der Behebung ein: „Ist es wirklich behoben?“-Antworten, Berichtsanfragen und SLA-Gutschriften.

Ich baue die Helpdesk-Integrationen von eesel, und der KI-Helpdesk-Teammate, an dem ich arbeite, macht das in Zendesk, Freshdesk und Gorgias: Er taggt Ausfall-Tickets, schreibt Antworten aus dem freigegebenen Update und übergibt Ausfälle und Datenverlust direkt an einen Menschen, so wie Qontro es auf Freshdesk betreibt. Die Pläne starten bei 299 $ im Monat für 500 Credits.

Warum hören Kunden bei einem Ausfall Unterschiedliches?

Weil jede Person aus dem antwortet, was sie gerade weiß, und alle Unterschiedliches wissen. Ein Agent bei Ticket #4012 hat die Statusseite vor zehn Minuten gelesen. Ein Account Manager hat etwas in einem Slack-Thread gehört. Ein Engineer hat einem Großkunden gesagt: „Sollte in einer Stunde behoben sein.“ Die Statusseite selbst hat sich seit dem ersten Post nicht bewegt. Niemand lügt. Sie antworten nur aus unterschiedlichen Momentaufnahmen.

Das Freshdesk-Hilfecenter beschreibt es gut. In seiner Anleitung zu verknüpften Tickets steht, dass bei Ausfällen verschiedene Kunden in unterschiedlichen Abständen Updates bekommen, „based on the persistence of the customer and the workload of the agent.“ Wer viermal mailt, bekommt vier Updates. Wer einmal mailt, bekommt Schweigen.

Das langsame erste Update verschärft es. Der Good-Incident-Management-Report von incident.io fand, dass Unternehmen mit 250 bis 1.000 Mitarbeitenden im Median 33 Minuten von der Erklärung eines Major Incidents bis zum ersten Statusseiten-Post brauchten, langsamer als kleinere und größere Unternehmen. In dieser halben Stunde häufen sich die Tickets, und die Geschichten laufen auseinander.

Balkendiagramm der Median-Minuten von der Erklärung eines Major oder Critical Incidents bis zum ersten Statusseiten-Update: 11 Minuten unter 250 Mitarbeitenden, 33 Minuten bei 250 bis 1.000 und 24 Minuten über 1.000, entnommen dem Good-Incident-Management-Report von incident.io
Balkendiagramm der Median-Minuten von der Erklärung eines Major oder Critical Incidents bis zum ersten Statusseiten-Update: 11 Minuten unter 250 Mitarbeitenden, 33 Minuten bei 250 bis 1.000 und 24 Minuten über 1.000, entnommen dem Good-Incident-Management-Report von incident.io

Auch die Leute, die den Incident betreuen, spüren es von innen. Ein SRE bat auf Reddit genau darum um Hilfe:

Reddit

"When stuff is finally resolved, I have to parse through slack to see what happened when, ignore the "what's the status" slacks sent by 15 different random people, build a timeline with my investigation steps, etc."

Die Lösung ist also nicht „schneller schreiben“. Sie besteht darin, allen einen Ort zum Lesen zu geben und die KI die Umformulierung für jede Zielgruppe übernehmen zu lassen. Ich würde außerdem meinen Leitfaden zu KI-Support bei SaaS-Ausfällen neben diesem lesen: Dieser Beitrag behandelt die Ticketflut, mein Leitfaden zu KI für Statusseiten-Updates die Statusseite selbst, und dieser hier, was Sie auf jedem Kanal sagen und wer es sagt.

Woraus sollte jeder Kanal antworten?

Aus einem Incident-Protokoll in einfachen Worten, das eine Person besitzt und aktualisiert. Nicht aus dem Engineering-Slack-Kanal, nicht aus dem War-Room-Call, nicht aus dem Gedächtnis von jemandem. Beschränken Sie es auf vier Felder:

  • Was betroffen ist: die Produktbereiche, Regionen oder Kundengruppen, in den Worten Ihrer Kunden („Checkout in der Web-App“), nicht in Dienstnamen („payments-api-v2“).
  • Verifizierte Fakten: nur das, was Engineers bestätigt haben. „Einige Kartenzahlungen schlagen fehl“ ist ein Fakt. „Ein fehlerhaftes Deployment hat es verursacht“ ist eine Vermutung, bis es jemand bestätigt.
  • Was wir tun: eine Zeile. „Wir rollen das Release von 14:10 zurück“ reicht.
  • Nächstes Update um: eine Uhrzeit, jedes Mal.

Dieses Protokoll kann in Ihrem Incident-Tool leben (incident.io, PagerDuty, Jira Service Management) oder auf der Statusseite selbst. Wo es liegt, ist weniger wichtig als die Regel, dass jede Nachricht an irgendjemanden aus ihm neu geschrieben wird, nie aus einem Nebengespräch.

Handgezeichnetes Hub-Diagramm mit einer Incident-Protokoll-Karte in der Mitte, die auflistet, was betroffen ist, verifizierte Fakten, was wir tun und nächstes Update um, mit Pfeilen nach außen zu Statusseite, zugeordneten Tickets, Makro der Agenten, Großkunden, internem Kanal und Social Media
Handgezeichnetes Hub-Diagramm mit einer Incident-Protokoll-Karte in der Mitte, die auflistet, was betroffen ist, verifizierte Fakten, was wir tun und nächstes Update um, mit Pfeilen nach außen zu Statusseite, zugeordneten Tickets, Makro der Agenten, Großkunden, internem Kanal und Social Media

Die Pfeile zeigen absichtlich nur nach außen. Meldet ein Kunde in einem Ticket etwas Neues („es ist auch auf dem Handy kaputt“), geht das an den Comms-Verantwortlichen, der es prüft und ins Protokoll aufnimmt. Es springt nicht direkt in die Antwort an einen anderen Kunden. Diese eine Regel verhindert, dass Kanal Nummer sechs von Kanal Nummer eins abdriftet.

Wer verantwortet die Incident-Kommunikation, und wo passt die KI hin?

Eine Person, die das Problem nicht selbst behebt. Engineers, die in Produktion debuggen, sollten keine Entschuldigung formulieren. Das kam immer wieder vor, als ich nachlas, wie Betreiber damit umgehen:

Reddit

"Someone not directly working the incident owns comms. gets updates from the team, tracks timelines, and updates the dedicated status page/notification channels."

Der Report von incident.io gibt denselben Rat in einfacheren Worten: „Assign communications roles“, damit klar ist, wer die Statusseiten-Updates verantwortet. Die KI sitzt unterhalb dieser Person, nicht neben ihr. Sie macht aus dem Protokoll fünf Versionen für fünf Zielgruppen, und der Comms-Verantwortliche liest und gibt frei. Das ist Human in the Loop in seiner einfachsten Form, und der eigene Kommunikationsleitfaden von incident.io zieht dieselbe Linie: KI sollte beim Entwerfen helfen, statt externe Nachrichten ohne Prüfung durch eine Person zu versenden.

Handgezeichnete Grafik mit drei Spalten: KI entwirft Statusupdates, Ticket-Antworten, Kunden-E-Mails und interne Zusammenfassungen; ein Mensch gibt alles Öffentliche, alles an Großkunden und die erste Antwort bei einem neuen Incident frei; KI nennt nie eine ETA, die Engineers nicht gegeben haben, nie eine Ursachen-Vermutung, nie „Ihre Daten sind sicher“ und nie „behoben“, bevor es stimmt
Handgezeichnete Grafik mit drei Spalten: KI entwirft Statusupdates, Ticket-Antworten, Kunden-E-Mails und interne Zusammenfassungen; ein Mensch gibt alles Öffentliche, alles an Großkunden und die erste Antwort bei einem neuen Incident frei; KI nennt nie eine ETA, die Engineers nicht gegeben haben, nie eine Ursachen-Vermutung, nie „Ihre Daten sind sicher“ und nie „behoben“, bevor es stimmt

Die rechte Spalte würde ich ausdrucken. Jede dieser vier Zeilen ist ein Satz, den ein Sprachmodell gern schreibt, wenn der Prompt nur etwas nachhilft, denn es sind genau die Dinge, die ein besorgter Kunde hören will. Eine KI-Halluzination in einem normalen Ticket kostet einen Kunden. Derselbe Satz in einer Incident-Antwort geht an Hunderte gleichzeitig, und er ist die Zeile, von der sie später einen Screenshot machen.

Wie oft sollten Sie Incident-Updates senden?

Bei einem Major Incident alle 30 Minuten, auch wenn sich nichts geändert hat. Das ist das Ziel im Report von incident.io, der sagt: „aim to share status page updates every 30 minutes during major and critical incidents.“ Seine Daten zeigen, dass die meisten Teams nahe daran landen.

Balkendiagramm der Median-Minuten zwischen Statusseiten-Updates bei Major oder Critical Incidents: 24 Minuten unter 250 Mitarbeitenden, 29 Minuten bei 250 bis 1.000 und 30 Minuten über 1.000, entnommen dem Good-Incident-Management-Report von incident.io
Balkendiagramm der Median-Minuten zwischen Statusseiten-Updates bei Major oder Critical Incidents: 24 Minuten unter 250 Mitarbeitenden, 29 Minuten bei 250 bis 1.000 und 30 Minuten über 1.000, entnommen dem Good-Incident-Management-Report von incident.io

Der Leitfaden von incident.io nennt das leere Update die „Heartbeat“-Regel: „We're still investigating. No new information. Next update in 30 minutes.“ Es wirkt wie nichts, leistet aber echte Arbeit. Ein Kunde, der weiß, dass das nächste Update um 15:30 kommt, eröffnet um 15:20 kein Ticket. Der Kommunikationsleitfaden empfiehlt, den Rhythmus nach Schweregrad zu staffeln: alle 20 bis 30 Minuten bei SEV1, alle 4 Stunden bei SEV2 und Updates zu Geschäftszeiten bei SEV3.

Das ist die einfachste Aufgabe für die KI. Das Heartbeat-Update ist langweilig, es ist das, das Leute in Minute 45 eines schlimmen Incidents vergessen, und es birgt fast kein Risiko, weil es nichts Neues sagt. Lassen Sie die KI es aus dem Protokoll entwerfen und den Comms-Verantwortlichen erinnern, wenn es fällig ist. Der Plan unten zeigt, was jeder Schweregrad braucht, damit Sie sich vor dem nächsten Incident einigen können statt währenddessen.

Incident-Kommunikationsplan nach Schweregrad
Wählen Sie einen Schweregrad, um zu sehen, wer informiert wird, wie oft und was die KI tun darf.
Erklären, zuerst posten, dann den 30-Minuten-Heartbeat halten.
Wer erfährt esÖffentliche Statusseite, jedes zugeordnete Ticket, Großkunden per E-Mail, Führungskräfte und Support im internen Kanal, Social Media, wenn Kunden dort posten.
Erstes UpdateZiel sind etwa 10 Minuten bei einem kleinen und 20 bei einem großen Unternehmen (die „gute“ Marke von incident.io). „Wir untersuchen“ ist ein völlig ausreichender erster Post.
RhythmusAlle 20 bis 30 Minuten bis zur Behebung, mit der Uhrzeit des nächsten Updates in jedem Post.
KI entwirftStatusupdate, das Agenten-Makro, Kunden-E-Mails, die interne Zusammenfassung und Antworten auf zugeordnete Tickets.
KI sendet alleinNur Antworten auf Tickets, die diesem Incident zugeordnet sind, mit der zuletzt freigegebenen Formulierung. Großkunden und Datenverlust-Meldungen gehen an einen Menschen.
Mensch gibt freiJeden öffentlichen Post und jede E-Mail an einen Großkunden.
Informieren Sie die Betroffenen, ohne Megafon.
Wer erfährt esKunden, die sich gemeldet haben, die betroffene Komponente auf der Statusseite, falls Sie eine zeigen, und intern Support sowie Account Manager.
Erstes UpdateEine Antwort auf die ersten zugeordneten Tickets und eine Notiz im internen Kanal mit dem Workaround.
RhythmusAlle 4 Stunden, plus eines, wenn sich Workaround oder Fix ändern.
KI entwirftDie Workaround-Antwort, das Makro und die interne Zusammenfassung.
KI sendet alleinDie Workaround-Antwort auf zugeordnete Tickets, sobald der Comms-Verantwortliche sie beim ersten Mal freigegeben hat.
Mensch gibt freiDie erste Version der Workaround-Antwort und jede Änderung an der Statusseite.
In der Queue erledigen.
Wer erfährt esNur die Kunden, die es melden, und der Team-Kanal.
Erstes UpdateEine normale Antwort zu Geschäftszeiten.
RhythmusUpdates zu Geschäftszeiten und eine Notiz, wenn es behoben ist.
KI entwirftDie Antwort und einen Tag, damit sich die Tickets später finden lassen.
KI sendet alleinIhre üblichen Antworten, plus die Zeile „bekanntes Problem, wir kümmern uns“ aus Ihrem Makro.
Mensch gibt freiNichts Neues. Prüfen Sie einmal täglich die Tag-Anzahl, falls es größer ist, als es aussah.
Rhythmen und Ziele für das erste Update stammen aus dem Report und dem Kommunikationsleitfaden von incident.io. Die KI-Regeln sind meine Empfehlung.

Wie halten Sie Agenten und die KI auf demselben Skript?

Geben Sie dem Support Desk dieselben Worte wie der Statusseite und machen Sie es leicht, jedes Ticket zum Incident zu finden. Beide großen Helpdesks haben die Technik für den zweiten Teil bereits. Was sie damit jeweils tun, ist im Detail wissenswert, denn ich habe erlebt, dass Teams mehr annehmen, als die Funktion tatsächlich leistet.

Zendesk Problem- und Incident-Tickets. In der Zendesk-Dokumentation erstellen Sie ein Problem-Ticket für den Ausfall, setzen den Typ jedes zugehörigen Tickets auf Incident und verknüpfen sie. Wenn Sie das Problem-Ticket lösen, wird jedes verknüpfte Incident-Ticket gelöst, und der Kommentar, den Sie am Problem-Ticket schreiben, wird den noch offenen Incident-Tickets hinzugefügt. Zwei Haken auf derselben Seite: „Customers are not notified using the messaging channel“ und „AI agent tickets can't be linked to problem and incident tickets.“ Läuft also die Hälfte Ihres Ausfall-Traffics über den eigenen Bot von Zendesk, erreicht das Sammel-Schließen ihn nicht. Meine Anleitung zu Incident- und Problem-Tickets behandelt die Einrichtung, und Massen-Statusupdates füllen die Lücken.

Freshdesk verknüpfte Tickets. Freshdesk verknüpft zusammengehörige Tickets mit einem Master-Ticket, dem Tracker. Kommentare am Tracker gehen als Broadcast an jedes verknüpfte Ticket, aber laut Einrichtungsanleitung ist die „internal broadcast message will be visible only to agents of the helpdesk.“ Kunden sehen sie nicht. Jeder Agent sendet die eigentliche Antwort weiterhin selbst. Und das Lösen des Trackers löst die verknüpften Tickets standardmäßig nicht. Verknüpfte Tickets erfordern den Pro- oder Enterprise-Plan.

Diese Lücke füllt die KI gut. Die Helpdesk-Funktion gibt Ihnen eine Liste jedes Tickets zum Ausfall. Die KI macht aus dem neuesten freigegebenen Update eine Antwort auf jedes davon, in der Sprache des Kunden, ohne dass jemand 300 Mal kopiert und einfügt. Auch Tagging zählt hier: Ein Betreiber auf r/sre fasste den Grundgriff zusammen.

Reddit

"support tools like zendesk allow you to add tags to tickets related to the same issue via a "master" ticket"

Ein Tag wie incident-2026-10-30-checkout an jedem zugeordneten Ticket ermöglicht es, alle später zu schließen, sie für den Post-Incident-Bericht zu zählen und die Kunden zu erkennen, die dreimal geschrieben haben. Wenn Sie KI-Ticket-Tagging noch nicht eingerichtet haben, ist ein Ausfall ein schmerzhafter Moment, um zu merken, dass Sie es brauchen. Dasselbe gilt für die Ticket-Deduplizierung, da Ausfall-Tickets gebündelt von denselben Leuten eintreffen.

Aktualisieren Sie das Makro Ihrer menschlichen Agenten gleichzeitig mit der Statusseite. Ein KI-Makro, das eine Stunde nach dem ausgelieferten Fix noch „wir untersuchen“ sagt, ist der Grund, warum ein Kunde an einem Nachmittag zwei verschiedene Antworten bekommt.

Wann sollte die KI bei einem Incident selbst antworten?

Nur wenn drei Dinge zutreffen: Jemand hat den Incident erklärt, das Ticket passt eindeutig dazu, und die Antwort nutzt Formulierungen, die eine Person bereits freigegeben hat. Fehlt eines davon, entwirft die KI und ein Mensch sendet. Das ist die ganze Regel, und sie deckt fast jeden Fall ab.

So würde ich eingehende Tickets bei einem Major Incident sortieren:

Das TicketWas die KI tutWarum
Passt zu einem erklärten IncidentAntwortet mit dem neuesten freigegebenen Update und der Uhrzeit des nächsten Updates, taggt und verknüpft esDie Worte wurden schon einmal geprüft
Sieht nach Ausfall aus, nichts erklärtHinterlässt eine interne Notiz und meldet es dem Bereitschaftsteam, bestätigt nichtsEs könnte das erste Zeichen eines echten Incidents sein oder das WLAN eines einzelnen Kunden
Von einem Großkunden oder nennt einen VertragÜbergibt es mit Zusammenfassung an den Account-VerantwortlichenDiese Kunden erwarten einen Menschen und einen Eskalations-Weg
Meldet Datenverlust, Sicherheitsbedenken oder doppelt abgebuchtes GeldDirekt an einen Menschen, keine AntwortEine falsche Zeile ist hier ein rechtliches Problem
Hat mit dem Ausfall nichts zu tunNormale QueueLassen Sie den Incident nicht alles andere verschlucken

Zwei davon stammen direkt aus echten Setups. Qontro, ein ERP-Unternehmen auf Freshdesk, entwirft eine Antwort auf jedes neue Ticket (190 in einem Monat), schickt aber Ausfälle, Datenverlust und Abrechnungsfragen direkt an einen Menschen, und wenn ein Ticket nicht genug enthält, um sicher zu antworten, sagt der Agent das, statt zu raten. SE Ranking betreibt eesel über 4.650 Zendesk-Konversationen im Monat und taggt jedes Ticket, das es anfasst, mit ai_handled, sodass das Team genau zählen kann, was die KI getan hat. Seine Übergaberegel passt auch gut zu Incident-Tagen: Der Agent sagt Kunden, sie sollen in ein bis zwei Werktagen mit einer Antwort rechnen, und sagt nie, dass sich gleich jemand dazuschaltet.

Dieser letzte Punkt ist für mich eine Narbe. Ich habe bei einem Webhosting-Unternehmen auf Zendesk erlebt, wie ein Bot Kunden sagte, er übergebe sie an einen Menschen, obwohl die Übergabe nie stattfand. Bei einem Ausfall verdoppelt so ein leeres Versprechen den Ärger. Was Ihre KI also über nächste Schritte sagt, muss etwas sein, das Ihr System wirklich tut. Mein Beitrag zu Best Practices für die Übergabe zeigt, wie Sie das testen, bevor Sie es brauchen, und mit Simulationstests können Sie die Ausfall-Tickets des letzten Quartals vorab gegen neue Regeln abspielen.

Noch eine Falle: Incident-Antworten der KI sollten enden, sobald ein Mensch den Thread übernimmt. ClutchLoop betreibt seinen Agenten auf Gorgias genau mit dieser Regel: Antwortet bereits ein Teammitglied in einem Thread, hält sich der Agent raus. Bei Großkunden mit einem Account Manager am Ticket ist das das gewünschte Verhalten.

Was leistet die KI der Incident- und Helpdesk-Tools tatsächlich?

Der Großteil der KI in Incident-Tools richtet sich an die Engineers: Zusammenfassungen, Zeitleisten, Post-Mortems. Weniger Funktionen betreffen Kundennachrichten, und die, die es tun, sind Entwurfs-Tools mit prüfendem Menschen. Hier steht, was die Seiten der jeweiligen Anbieter sagen, mit ihren Preisen.

ToolKI für Incident-KommunikationStatusseitePreis (Anbieterseite)
Atlassian StatuspageAuf der Preisseite keine genanntJa, das KernproduktFree (100 Abonnenten), Hobby 29 $, Startup 99 $, Business 399 $, Enterprise 1.499 $ im Monat
incident.ioKI-Funktionen wie Scribe und Suggestions, plus ein KI-nativer Post-Mortem-Editor in Pro und Enterprise1 öffentliche Seite bei Basic, Team und Pro, Kundenseiten bei EnterpriseBasic kostenlos, Team 19 $ pro Nutzer und Monat, Pro 25 $, plus On-Call 10 bis 20 $ pro Nutzer
PagerDutyAI Status Updates entwirft interne und externe Updates, Einsatzkräfte prüfen vor dem SendenExterne Seite ab Professional (250 Abonnenten)Professional 21 $ pro Nutzer und Monat jährlich, KI als Add-on; Starter 2.800 $ im Jahr mit 1.000 KI-Aktionen
Jira Service ManagementRovo-Agenten ab Standard; KI-Incident-Erstellung und Entwürfe für Post-Incident-Reviews in PremiumNur im Enterprise-PlanStandard 21,50 $, Premium 55,28 $ pro Agent und Monat
ZendeskCopilot (Zusammenfassungen, Zusammenführungsvorschläge, ähnliche Tickets), KI-Agenten werden pro automatisierter Lösung abgerechnetNeinSuite Team 55 $, Professional 115 $ pro Agent und Monat jährlich; Copilot 50 $ pro Agent und Monat
FreshdeskFreddy AI Agent (500 Sessions inklusive, danach 49 $ pro 100), Copilot 29 $ pro Agent und MonatNeinGrowth 19 $, Pro 55 $, Enterprise 89 $ pro Agent und Monat jährlich
eeselEntwirft oder sendet Antworten in Ihrem Helpdesk, taggt und verknüpft Tickets, Freigaben pro AktionNein, liest Ihre299 $ im Monat für 500 Credits, ein Ticket ist ein Credit

Ein paar Details, die mehr zählen als die Preisspalte. Die Dokumentation von PagerDuty sagt, dass AI Status Updates externe Updates nur aus Slack entwerfen kann; in Microsoft Teams und der Web-App sind es nur interne Updates. In Jira Service Management ist „incident stakeholder communication“ (interne und externe Stakeholder einladen und per E-Mail informieren) eine Premium-Funktion, der Standard-Plan enthält sie also nicht. Mehr dazu in meiner Aufschlüsselung der JSM-Preise und im Beitrag zu KI-Post-Incident-Reviews.

Auf der Helpdesk-Seite wissen weder Zendesk Copilot noch Freddy AI von Ihrem Incident, solange es ihnen niemand sagt. Sie arbeiten mit Tickets und Hilfeartikeln, und Ihr Incident-Protokoll liegt in einem anderen Tool. Beide zu verbinden ist die eigentliche Aufgabe.

Alle Plandetails stehen in meinen Leitfäden zu Zendesk-Preisen und Freshdesk-Preisen.

Wie verbinden Sie das Incident-Protokoll mit dem Helpdesk?

Senden Sie jedes Statusupdate aus Ihrem Incident-Tool als Daten an die KI, die Tickets beantwortet. Das ist der Teil, mit dem ich meine Tage verbringe, also hier die einfache Version, wie es funktioniert.

Statuspage kann jedes Incident-Update an eine URL senden. Seine Webhook-Benachrichtigungen sind HTTP-POST-Anfragen mit dem Incident- oder Komponenten-Update, und sie sind ab dem Startup-Plan (99 $ im Monat) verfügbar. Das ist die Art von Update, die diese Payloads tragen:

Eine Statuspage-Incident-Seite mit dem Titel Errors in the admin portal, mit einem Button Subscribe to updates und einem Update Investigating mit dem Text we are aware of errors in the admin portal and will post more updates shortly, entnommen der Statuspage-Dokumentation von Atlassian
Eine Statuspage-Incident-Seite mit dem Titel Errors in the admin portal, mit einem Button Subscribe to updates und einem Update Investigating mit dem Text we are aware of errors in the admin portal and will post more updates shortly, entnommen der Statuspage-Dokumentation von Atlassian

Auf der eesel-Seite gibt Ihnen eine Webhook-Automation eine private URL, an die jeder Dienst JSON per POST senden kann, und der Agent wacht mit diesen Daten auf und folgt den Anweisungen, die Sie dafür geschrieben haben. Sie richten also den Statuspage-Webhook auf diese URL und sagen dem Agenten: „When an incident update arrives, save the latest approved text as the current incident status. On new tickets that match it, reply with that text and the next update time, add the incident tag, and leave everything else for a person.“ Dasselbe funktioniert mit incident.io oder PagerDuty über deren eigene Webhooks oder Zapier. eesel hat keine native Statuspage-Integration, der Webhook ist also der Weg.

In Zendesk sind die eesel-Aktionen, die an einem Incident-Tag zählen: Ticket-Antwort entwerfen (zurückgehalten, bis eine Person freigibt), interne Notiz hinterlassen, Tags hinzufügen, Tickets suchen und Felder wie Status oder Priorität aktualisieren. Jede Aktion lässt sich auf selbstständig, Freigabe nötig oder aus stellen. Am ersten Tag würde ich „Send ticket reply“ auf Freigabe und „Add tags“ sowie „Leave internal note“ auf automatisch setzen.

Das eesel-Dashboard mit einer Freigabeanfrage, Allow eesel to use Leave public reply, mit der entworfenen Antwort über den Buttons Approve, Always Allow und Deny, entnommen der eesel-Dokumentation
Das eesel-Dashboard mit einer Freigabeanfrage, Allow eesel to use Leave public reply, mit der entworfenen Antwort über den Buttons Approve, Always Allow und Deny, entnommen der eesel-Dokumentation

Freigaben müssen nicht im Dashboard stattfinden. Wenn der Lauf von Slack aus gestartet wurde, landet die Freigabe-Karte in diesem Thread, sodass Ihr Comms-Verantwortlicher Antworten im selben Kanal freigeben kann, den er ohnehin beobachtet. Wenn Ihr Incident Lead im Terminal lebt, erledigt die eesel CLI dasselbe: eesel approvals listet auf, was wartet, und eesel approvals approve <id> sendet es. Das heißt auch, dass ein Coding-Agent wie Claude Code oder ein Skript in Ihrem Incident-Runbook die Queue für Sie prüfen kann. Am Agenten ändert sich zwischen Dashboard, Slack und Terminal nichts. Es ist derselbe Teammate mit denselben Berechtigungen.

Ein Zendesk-Ticket, in dem eesel AI eine entworfene Antwort als interne Notiz gepostet hat, signiert mit Left by eesel AI und einem Link zur Ansicht im Dashboard, entnommen der Zendesk-Dokumentation von eesel
Ein Zendesk-Ticket, in dem eesel AI eine entworfene Antwort als interne Notiz gepostet hat, signiert mit Left by eesel AI und einem Link zur Ansicht im Dashboard, entnommen der Zendesk-Dokumentation von eesel

Was passiert nach der Behebung des Incidents?

Eine zweite Ticketwelle, und die meisten Teams planen sie nicht ein. Die Statusseite springt auf behoben, alle atmen aus, und dann füllt sich der Posteingang mit einer anderen Art von Nachricht.

Handgezeichnete Zeitleiste, die bei Resolved beginnt, mit vier Stationen: ist es wirklich behoben, auf das letzte Update verweisen; verknüpfte Tickets schließen, eine abschließende Notiz an jedes; Berichtsanfragen, den Post-Incident-Bericht senden; SLA-Gutschriften, an eine Person weiterleiten; mit Stunden nahe der ersten Station und Tagen nahe der letzten
Handgezeichnete Zeitleiste, die bei Resolved beginnt, mit vier Stationen: ist es wirklich behoben, auf das letzte Update verweisen; verknüpfte Tickets schließen, eine abschließende Notiz an jedes; Berichtsanfragen, den Post-Incident-Bericht senden; SLA-Gutschriften, an eine Person weiterleiten; mit Stunden nahe der ersten Station und Tagen nahe der letzten

Das kommt herein, grob in dieser Reihenfolge:

  • „Ist es wirklich behoben?“ Diese kommen innerhalb von Stunden, oft von Kunden, die den Resolved-Post nie gesehen haben. Die KI kann mit dem Text des letzten Updates antworten und einer Zeile, die einlädt, zu antworten, falls sie das Problem noch sehen. Ein echtes „bei mir immer noch kaputt“ geht an einen Menschen, da es bedeuten kann, dass der Fix nicht bei allen ankam.
  • Alle verknüpften Tickets schließen. Senden Sie eine abschließende Notiz an jedes mit dem Incident getaggte Ticket, nicht nur an die noch offenen. In Zendesk erledigt das Lösen des Problem-Tickets das meiste. In Freshdesk lösen Sie die verknüpften Tickets selbst oder lassen die KI die abschließende Notiz an jedes posten. Beobachten Sie in den nächsten Tagen Ihre Wiedereröffnungsrate, denn sie zeigt, ob die „behoben“-Nachricht angekommen ist.
  • Anfragen nach dem Post-Incident-Bericht. Größere Kunden fragen nach der Aufarbeitung, oft für ihre eigene Compliance. Führen Sie eine Liste, wer während des Incidents gefragt hat (der Tag macht das einfach), und senden Sie allen den Bericht, sobald er veröffentlicht ist. Lassen Sie die KI die Ursache nicht zusammenfassen, bevor Ihre Engineers sie veröffentlichen.
  • SLA-Gutschriften. Das sind Vertragsfragen mit Geld dahinter. Leiten Sie sie mit dem Plan des Kunden und Beginn und Ende des Incidents an eine Person, so wie ich Abrechnungsstreitigkeiten handhaben würde.

In der Welle lernen Sie auch am meisten. Zählen Sie die getaggten Tickets, wie viele vor dem ersten Statusseiten-Post kamen und wie viele „Gibt es ein Update?“ fragten. Diese drei Zahlen verraten, ob Ihr erster Post langsam war, ob Ihr Rhythmus gehalten hat und wo Sie beim nächsten Mal ansetzen. KI-Support-Reporting kann sie für Sie ziehen.

Das richtig zu machen, zählt über den Tag hinaus. Wie ein Gründer auf r/SaaS es ausdrückte:

Reddit

"if you wait until an outage to figure this out it’s already chaos, so even a simple status page plus a prewritten we’re investigating template and one owner for updates goes a long way because trying to debug while replying to tickets in real time is how small issues turn into trust problems fast"

Vertrauen ist auch der Grund, warum ich das mit Ihrer Churn-Arbeit verbinden würde. Die Kunden, die bei einem Ausfall geschrieben haben, wägen danach am ehesten einen Wechsel ab, und ein persönliches Nachfassen ihres Account Managers eine Woche später kostet sehr wenig.

Wie richten Sie es vor dem nächsten Ausfall ein?

Machen Sie es an einem ruhigen Dienstag, nicht um 2 Uhr nachts. In dieser Reihenfolge würde ich vorgehen:

  1. Den Comms-Verantwortlichen-Turnus benennen. Eine Person pro Schicht, die nicht im Engineering-Dienst ist. Schreiben Sie sie neben Ihren Bereitschaftsplan.
  2. Die Vorlage für das Incident-Protokoll schreiben. Die vier Felder: was betroffen ist, verifizierte Fakten, was wir tun, nächstes Update um.
  3. Die Formulierungen vorab freigeben. Posts für „Investigating“, „Identified“, „Monitoring“, „Resolved“, plus je eine Ticket-Antwort und eine Kunden-E-Mail. Der Report von incident.io empfiehlt genau deshalb vorab freigegebene Vorlagen für häufige Incidents.
  4. Ticket-Verknüpfung einschalten. Problem- und Incident-Tickets in Zendesk oder verknüpfte Tickets in Freshdesk, plus ein Tag-Format für jeden Incident.
  5. Die KI mit aktivierten Freigaben verbinden. Öffentliche Antworten auf Freigabe setzen, Tags und interne Notizen auf automatisch, und den Statusseiten-Webhook verbinden. Prüfen Sie eine Woche lang Entwürfe zu echten Tickets, bevor Sie eine Antwort auf automatisch stellen.
  6. Eine Übung durchführen. Simulieren Sie einen SEV2 in einer Test-Marke. Prüfen Sie, ob der erste Post innerhalb Ihres Ziels rausgeht, der Heartbeat feuert, das Makro aktualisiert wird und jedes getaggte Ticket die abschließende Notiz bekommt.

Wenn Ihr Team über Schichtwechsel hinweg arbeitet oder Wochenenden dünn abdeckt, ist Schritt 1 der wichtigste. Ein Ausfall um 3 Uhr nachts ohne jemanden im Comms-Turnus ist der Grund, warum die Statusseite vier Stunden auf „Investigating“ stehen bleibt.

eesel für Ihre Incident-Tage testen

Wenn Ihre Support-Queue auf Zendesk, Freshdesk oder Gorgias läuft, stößt der KI-Helpdesk-Teammate von eesel dazu wie ein neuer Agent, der Ihr Help Center und vergangene Tickets schon gelesen hat. An einem Incident-Tag taggt er jedes Ausfall-Ticket, antwortet auf zugeordnete Tickets mit dem Update, das Ihr Comms-Verantwortlicher freigegeben hat, und übergibt Großkunden, Datenverlust und Abrechnung direkt an einen Menschen, das Setup, das Qontro auf Freshdesk betreibt. Verbinden Sie Ihre Statusseite über einen Webhook, und jede Antwort bleibt bei derselben Geschichte wie die Statusseite.

eesel bearbeitet ein Zendesk-Ticket: Es liest die Kundendaten, aktualisiert die Ticketfelder, taggt es und schreibt die Antwort

Der Start ist kostenlos mit 100 Credits, danach 299 $ im Monat für 500, wobei ein Ticket als ein Credit zählt, egal wie viele Updates es bekommt. Richten Sie es auf Zendesk oder Freshdesk ein, bevor Ihr nächster Ausfall kommt, nicht währenddessen.

eesel testen

Häufig gestellte Fragen

Was ist KI für die Kommunikation bei Major Incidents?
Es ist KI, die die Updates entwirft, die Ihr Team bei einem Ausfall verschickt (Statusseiten-Posts, Ticket-Antworten, E-Mails an Großkunden, interne Zusammenfassungen), und zwar aus einem verifizierten Incident-Protokoll, damit jeder Kanal dasselbe sagt. Alles Öffentliche gibt eine Person aus Ihrem Team frei, bevor es rausgeht. Sie passt gut zu KI-Support bei Ausfällen, das die Ticketflut selbst behandelt.
Kann KI Statusseiten-Updates während eines Ausfalls schreiben?
Ja, als Entwürfe. Sowohl die AI Status Updates von PagerDuty als auch die KI von incident.io entwerfen Updates aus den Incident-Daten, und laut PagerDuty-Dokumentation prüfen die Einsatzkräfte, bevor etwas versendet wird. Belassen Sie es bei allem Öffentlichen dabei und lassen Sie die KI die Routine-Posts „Wir untersuchen weiter, nächstes Update um“ ausfüllen, damit der 30-Minuten-Rhythmus nie reißt. Mein Leitfaden zu Freigabe-Workflows zeigt, wie Sie den Prüfschritt einrichten.
Wie oft sollte man Kunden bei einem Major Incident updaten?
Alle 30 Minuten ist das Ziel, das incident.io für große und kritische Incidents setzt, und die eigenen Daten des Unternehmens zeigen einen Median zwischen 24 und 30 Minuten. Posten Sie nach Plan, auch wenn sich nichts geändert hat, und nennen Sie immer, wann das nächste Update kommt. Ein verlässlicher Rhythmus verhindert, dass Kunden „Gibt es Neuigkeiten?“-Tickets eröffnen, und schützt Ihre SLA-Zahlen.
Sollte ein KI-Agent bei einem Ausfall automatisch auf Kunden antworten?
Nur auf Tickets, die einem bereits erklärten Incident zugeordnet sind, und nur mit Formulierungen aus dem neuesten freigegebenen Update. Er sollte nie eine ETA oder Ursache raten und nie sagen, dass Daten sicher sind. Alles andere, einschließlich Großkunden und aller, die Datenverlust melden, geht über eine saubere Übergabe an einen Menschen.
Wie verknüpft man alle Ausfall-Tickets in Zendesk?
Mit einem Problem-Ticket. Markieren Sie jedes Ausfall-Ticket als Incident und verknüpfen Sie es. Wenn Sie das Problem-Ticket lösen, löst Zendesk alle verknüpften Incident-Tickets und fügt Ihren Abschlusskommentar den offenen hinzu. Laut Zendesk-Dokumentation werden Kunden im Messaging-Kanal so nicht benachrichtigt, und Tickets von KI-Agenten lassen sich nicht verknüpfen. Meine Anleitung zu Incident- und Problem-Tickets zeigt die Einrichtung.
Was kostet KI für die Kommunikation bei Major Incidents?
Das hängt davon ab, wo die KI sitzt. Der Professional-Plan von PagerDuty kostet 21 $ pro Nutzer und Monat bei jährlicher Abrechnung, AI Status Updates gibt es als Add-on. Der Team-Plan von incident.io kostet 19 $ pro Nutzer und Monat, Pro 25 $. Zendesk Copilot kostet 50 $ pro Agent und Monat bei jährlicher Abrechnung. eesel startet bei 299 $ im Monat für 500 Credits, wobei ein Ticket ein Credit ist, egal wie viel Arbeit darin steckt.
Was sollte nach der Behebung des Incidents passieren?
Rechnen Sie mit einer zweiten Welle: „Ist es wirklich behoben?“-Antworten, Anfragen nach dem Post-Incident-Bericht und SLA-Gutschriften. Schließen Sie jedes verknüpfte Ticket mit einer abschließenden Notiz, schicken Sie den Bericht an alle, die danach gefragt haben, und geben Sie Gutschrift-Anfragen an eine Person. Taggen Sie alle, damit Sie die Welle in Ihrem Support-Reporting zählen können.

Share this article