0pt/docs/runbook/incident.md

Runbook: Incident — 0pt

Severity-nivåer

Nivå	Exempel	Svarstid
S1	Live-instans nere / dataexponering	Omedelbart
S2	Större funktion trasig	Inom 30 min (arbetstid)
S3	Mindre funktion/UI	Inom 1 arbetsdag

Kända felbilder (2026-08-10)

Symtom	Sannolik orsak	Åtgärd
/api/health grön men /api/orders tom	Ingen DB i prod (in-memory-store)	Sätt DATABASE_URL; se BACKLOG P3-4
/api/0pt/* svarar 200 anonymt	Middleware körs inte på Vercel-deployen (lucka S1)	Rotorsaksanalys; verifiera 401 anonymt före "skyddad"
deploy.yml-röd på main	Guard: placeholder COOLIFY_APP_ID (avsiktligt)	Provisionera Coolify-app + fyll UUID
Test *.realinfra.test.ts skip	ST0RE inte nåbar från CI	Inte en incident — förväntat beteende
Trivy-fynd på services/scrapers/*	Medvetet behållen bypass-stack	Läs GOLDEN-STANDARD-REPORT C6; triage, radera ej

Incidentprocess

1. Triagera: läs /api/health, senaste CI-run, git log -5.
2. Kommunicera: logga i plattformens kanal; nämn tidslinje.
3. Minsta korrekta ändring: aldrig radera funktionalitet (AR-1); fixa med minsta diff, håll tester gröna (pnpm run typecheck && pnpm run test).
4. Evidens: dokumentera i docs/compliance/ (märk VERIFIERAT).
5. Efter incident: skriv post-mortem i docs/ + uppdatera BACKLOG om ny lucka.

Roller

• Oncall: se docs/runbook/oncall.md.
• Eskalering: Simon Axelsson (simon@siax.io) — produkt- och infrastrukturbeslut (t.ex. bypass-stacken, Vercel-avveckling) tas alltid av honom.