Článek
BE HUMAN — DEN SEDMNÁCTÝ
VÝPADEK
02:05
Jsou dvě hodiny a pět minut ráno.
Město spí.
V nemocnici svítí světla.
V pekárně se připravuje těsto.
Na silnici projíždí nákladní automobil s potravinami.
Někde za městem běží čerpadla, která udržují tlak ve vodovodní síti.
Na serverech se ukládají informace.
Peníze se přesouvají mezi účty.
Všechno funguje.
A většina lidí o tom vůbec nepřemýšlí.
Potom v jedné části města zhasne světlo.
Nejdříve v několika ulicích.
Potom v dalších.
Mobilní telefon stále ukazuje čas.
Ale internet přestane odpovídat.
V obchodě se vypne pokladna.
Na čerpací stanici přestanou fungovat stojany.
A člověk, který si chtěl jen koupit snídani, zjistí, že má peníze na účtu, ale momentálně je nemůže použít.
Nejde o skutečnou událost.
Je to myšlenkový scénář.
Nezačíná válkou.
Nezačíná asteroidem.
Ani koncem světa.
Začíná obyčejnou poruchou, která se postupně dotkne dalších systémů.
A právě to je otázka sedmnáctého dne.
Co se stane, když civilizace neztratí své bohatství, ale na určitou dobu ztratí přístup k němu?
První hodina
Představte si, že výpadek elektřiny zasáhne rozsáhlejší oblast.
V některých domech zhasnou světla.
V jiných se automaticky spustí záložní zdroje.
Některé nemocnice pokračují v provozu díky generátorům a bateriovým systémům.
Jiné služby musí přejít na nouzové postupy.
Záleží na místě, délce výpadku, technickém vybavení a připravenosti provozovatelů.
Není pravda, že při každém výpadku elektřiny okamžitě přestanou fungovat všechny nemocnice, vodovody nebo telekomunikační sítě.
Mnohé kritické služby mají záložní napájení.
Ale záložní napájení není nekonečný zdroj energie.
Baterie mají omezenou kapacitu.
Generátory potřebují palivo.
A palivo musí někdo dopravit na místo.
Zatímco běžný člověk hledá svíčku, technici už možná řeší něco úplně jiného.
Které zařízení obnovit jako první?
Kde je porucha?
Jak dlouho vydrží záložní systémy?
A které služby na obnovení elektřiny závisejí?
První hodina ještě nemusí být krizí.
Může být pouze nepříjemností.
Ale právě v této hodině se začíná ukazovat, zda společnost počítala s tím, že se něco může pokazit.
Peníze, které existují
Představte si člověka, který má na bankovním účtu tisíc liber.
Peníze nezmizely.
Banka nezanikla.
Jeho účet stále existuje.
Ale platební terminál v obchodě nemá spojení.
Bankomat nefunguje.
A mobilní aplikace nedokáže zobrazit aktuální stav.
Člověk tedy má peníze.
Ale nemůže je v danou chvíli použít obvyklým způsobem.
To je rozdíl mezi vlastnictvím a přístupem.
Dnešní ekonomika stojí na obrovském množství elektronických záznamů.
Tyto záznamy umožňují rychlé platby, mezinárodní obchod a správu majetku.
Zároveň však vytvářejí závislost na elektřině, komunikačních sítích, platební infrastruktuře a důvěryhodných údajích.
Některé platební systémy umožňují za určitých podmínek omezené offline transakce.
Některé obchody mohou přijímat hotovost.
Jiné během výpadku nemohou bezpečně pokračovat v prodeji.
Proto nejde o tvrzení, že digitální peníze při výpadku přestanou existovat.
Jde o otázku, zda má člověk dostupný náhradní způsob, jak zaplatit za základní potřeby.
Protože pro dítě, které potřebuje jídlo, není rozhodující, zda rodič vlastní dostatečnou částku někde v databázi.
Rozhodující je, zda za ni právě teď dokáže získat potraviny.
Voda za zdí
Voda je stále v řece.
V přehradě.
V podzemí.
V nádržích.
Ale ne každá voda je bezpečná k pití.
A ne každá se dokáže sama dostat až do domácnosti.
Vodárenské systémy mohou potřebovat čerpadla, úpravny, měření, řízení tlaku a komunikaci mezi jednotlivými částmi infrastruktury.
Některé oblasti využívají gravitační zásobování.
Jiné jsou více závislé na elektrickém čerpání.
Některé provozy mají vlastní záložní zdroje.
Jiné mohou být při dlouhém výpadku zranitelnější.
Představte si dvě domácnosti.
V první voda stále teče.
Ve druhé začne tlak postupně klesat.
Lidé žijí jen několik kilometrů od sebe.
Ale jejich zkušenost s výpadkem může být úplně jiná.
A tady se vrací jedenáctý den.
Mluvili jsme o vodě jako o podmínce života.
Dnes se ptáme na něco jiného.
Nestačí, aby voda fyzicky existovala.
Musí být dostupná.
Bezpečná.
A systém, který ji dodává, musí mít možnost pokračovat nebo se obnovit.
Jinak může člověk stát vedle plné nádrže a přesto nemít bezpečnou pitnou vodu.
Jídlo ve skladu
Za městem stojí distribuční centrum.
Uvnitř jsou potraviny.
Některé vydrží týdny.
Jiné potřebují chlazení.
Další musí být dopraveny během několika hodin nebo dnů.
Moderní zásobování dokáže propojit výrobce, sklady, dopravce a obchody s vysokou účinností.
Ale jeho fungování závisí na několika podmínkách.
Na dopravě.
Na energii.
Na komunikaci.
Na pracovnících.
Na dostupnosti paliva.
Na schopnosti přijímat objednávky a předávat informace.
Při krátkém výpadku nemusí nastat téměř žádný problém.
Při delším narušení se však mohou začít hromadit překážky.
Řidič má nákladní automobil.
Ale nemůže natankovat.
Sklad má potraviny.
Ale nefunguje jeho běžný systém evidence.
Obchod má zákazníky.
Ale neví, kdy přijde další dodávka.
A někdo musí rozhodnout, které zboží má přednost.
Tady se ukazuje rozdíl mezi efektivitou a odolností.
Systém může být mimořádně účinný v běžném provozu.
Ale pokud nemá dostatečné rezervy, alternativní postupy a možnost místního rozhodování, může se při poruše stát zranitelným.
To neznamená, že musíme zrušit mezinárodní obchod.
Znamená to, že základní zásobování by nemělo být závislé na jediném způsobu fungování.
Nemocnice
Vraťme se k nemocnici ze třináctého dne.
Tehdy jsme sledovali veřejnou zakázku.
Kdo rozhoduje?
Kdo dostane zaplaceno?
Kdo ponese následky?
Dnes je nemocnice dokončená.
Má lékaře.
Sestry.
Přístroje.
Léky.
Operační sály.
A pacienty.
Pak přijde výpadek.
Nemocnice přejde na záložní provoz.
Personál začne postupovat podle krizových plánů.
Některá vyšetření mohou pokračovat.
Jiná bude nutné odložit.
Některé přístroje budou mít vlastní baterie.
Jiné budou záviset na záložním napájení budovy.
Ale nemocnice není pouze soubor přístrojů.
Potřebuje také vodu.
Kyslík.
Sterilní materiál.
Léky.
Potraviny.
Odvoz odpadu.
Dopravu pacientů.
A možnost komunikovat s dalšími zdravotnickými zařízeními.
Pokud některá z těchto služeb selže, může být provoz omezen, i když samotná budova stále má elektřinu.
Právě proto je skutečná odolnost složitější než otázka, zda máme generátor.
Musíme vědět, co všechno potřebuje generátor, aby mohl fungovat.
A co všechno potřebuje nemocnice, aby mohla pokračovat.
Kdo rozhodne bez spojení?
Představte si, že se přeruší komunikace mezi centrálním řídicím systémem a místními provozy.
Na jednom místě je voda.
Na druhém jsou potraviny.
Jinde jsou léky.
Ale jednotlivé části nevědí, co se děje v ostatních.
Někdo čeká na pokyn.
Někdo čeká na potvrzení.
Někdo čeká na přístup do systému.
A čas běží.
Co když člověk, který má rozhodovací pravomoc, není dostupný?
Co když je potřebné oprávnění uloženo pouze v systému, který právě nefunguje?
Co když místní pracovníci vědí, co je třeba udělat, ale nemají možnost to oficiálně schválit?
Čtrnáctý den jsme se ptali, kdo získává přístup k rozhodování.
Dnes tuto otázku zkoušíme v nouzi.
Kdo smí jednat, když člověk s potřebnou pravomocí není dostupný?
A jak místní pracovníci doloží své oprávnění, když systém, který je běžně ověřuje, právě nefunguje?
Dobrý systém musí chránit před svévolným rozhodováním.
Ale současně musí mít promyšlené postupy pro situace, kdy běžná autorita není dostupná.
Jinak se může stát, že lidé budou mít znalosti, prostředky i schopnosti něco opravit.
Ale budou čekat na povolení, které nemůže přijít.
To neznamená zrušit odpovědnost.
Znamená to určit předem, kdo může v nouzi rozhodovat, za jakých podmínek a jak se takové rozhodnutí následně ověří.
Dvě hodiny, dva světy
Představte si dvě města.
Obě mají přibližně stejný počet obyvatel.
Obě používají moderní technologie.
Obě mají nemocnice, vodovody, obchody a dopravní síť.
V prvním městě existují záložní zdroje, pravidelná cvičení a jasně určené odpovědnosti.
Místní pracovníci vědí, co dělat, když se spojení přeruší.
Důležité informace mají bezpečně dostupné také pro nouzový provoz.
Zásobování má připravené alternativní postupy.
Ve druhém městě funguje všechno výborně.
Dokud funguje všechno.
V běžném dni může druhé město působit dokonce moderněji.
Má méně rezerv.
Méně skladů.
Méně záložních postupů.
Všechno je centralizované, automatizované a optimalizované.
Jenže potom přijde porucha.
První město musí řešit problémy.
Druhé město musí nejdříve zjistit, jak vůbec začít rozhodovat.
Nejde o tvrzení, že centralizace je vždy špatná.
Centrální řízení může zvyšovat účinnost a pomáhat při koordinaci.
Stejně tak místní rozhodování může přinášet chyby.
Důležitá je rovnováha.
A především schopnost pokračovat v základních činnostech, i když jedna část systému není dostupná.
Cena zálohy
Každá rezerva něco stojí.
Druhý zdroj elektřiny.
Náhradní komunikační spojení.
Sklad paliva.
Nouzový plán.
Školení zaměstnanců.
Pravidelné testování.
To všechno vyžaduje peníze, čas a materiál.
Z pohledu běžného účetnictví může záloha vypadat jako náklad, který většinu roku nic nevyrábí.
Ale představte si bezpečnostní pás v automobilu.
Také jej nepoužíváte proto, že každou minutu očekáváte nehodu.
Používáte jej proto, že víte, jaké následky může mít okamžik, kdy jej potřebujete.
Podobně funguje odolnost infrastruktury.
Není zadarmo.
Ale její nepřítomnost může být při poruše mnohem dražší.
To neznamená, že každá služba potřebuje neomezené množství záloh.
Takový systém by byl finančně i materiálově neudržitelný.
Znamená to, že musíme rozlišovat důležitost jednotlivých služeb, pravděpodobnost narušení a závažnost následků.
Jinou úroveň zálohování potřebuje reklamní obrazovka.
Jinou systém, který zajišťuje kyslík pacientům.
A právě zde se společný účet z desátého dne vrací v další podobě.
Kolik jsme ochotni zaplatit předem, abychom nemuseli platit mnohem více později?
Vlak v tunelu
Představte si vlak.
V jednom voze sedí lidé v pohodlných křeslech.
Mají vlastní oddělení.
Drahé jídlo.
Velká okna.
A jízdenky, které stály více než měsíční mzda jiného cestujícího.
V dalším voze sedí rodiny.
Děti.
Lidé cestující do práce.
A úplně vzadu jsou zaměstnanci, kteří se starají o provoz.
Vlak vjede do dlouhého tunelu.
Potom zastaví.
Světla přejdou na nouzové osvětlení.
Ventilace pokračuje v omezeném režimu.
Zpočátku nikdo nepanikaří.
Vlak přece může zastavit.
Ale čas běží.
Cestující v nejdražším oddělení stiskne tlačítko.
Nikdo neodpovídá.
Zkusí telefon.
Nemá signál.
Zavolá personál.
Ten čeká na informace od dispečinku.
A dispečink zatím neví, jak dlouho bude závada trvat.
Najednou mají všichni něco společného.
Stejný tunel.
Stejný vlak.
Stejnou potřebu vzduchu, vody a bezpečného pokračování.
Cena jízdenky nezmění fyzikální podmínky tunelu.
Bohatství může člověku poskytovat více možností a rezerv.
Ale nemůže samo o sobě opravit trať, obnovit napájení nebo otevřít zablokované dveře.
To musí udělat lidé, kteří vědí jak.
A systém, který jim to umožní.
Kdo má klíč?
Vlak stále stojí.
Personál má nářadí.
Někteří pracovníci znají konstrukci dveří.
Jiní vědí, kde jsou nouzové postupy.
Ale co když nikdo z přítomných nemá oprávnění rozhodnout o dalším kroku?
Co když musí čekat na centrální povolení?
A co když centrální spojení právě nefunguje?
Představte si, že jeden člověk drží klíč od místnosti, kde jsou důležité instrukce.
Jenže tento člověk cestuje v jiném vlaku.
Jedna věc je mít přístup k informacím.
Druhá je mít oprávnění podle nich jednat.
A třetí je nést odpovědnost za rozhodnutí, které musí být učiněno dříve, než se spojení obnoví.
Není to důkaz, že všechny centralizované systémy jsou špatné.
Je to obraz závislosti na jediné autoritě.
A tady se vrací jedna ze základních otázek BE HUMAN.
Kdo drží klíč?
Ne proto, aby měl nad ostatními moc.
Ale proto, aby bylo jasné, kdo může jednat, když jde o čas.
A co se stane, když držitel klíče není dostupný.
Protože skutečná odpovědnost nespočívá pouze v tom, že máme pravidla.
Spočívá také v tom, že pravidla umožňují správně jednat ve chvíli, kdy je potřebujeme.
Když se světlo vrátí
Po několika hodinách se podaří část provozu obnovit.
V některých oblastech se rozsvítí světla.
Vrátí se komunikace.
Obchody znovu otevřou.
Voda začne proudit obvyklým způsobem.
Nemocnice přecházejí z nouzového provozu zpět na běžný.
Některé služby však budou potřebovat delší čas.
Některé systémy se musí bezpečně restartovat.
Některé údaje se musí ověřit.
Některé dodávky se musí doplnit.
A některé škody už nemusí být možné zcela napravit.
Obnova totiž není pouhé zapnutí vypínače.
Je to proces.
Musíme vědět, co funguje.
Co nefunguje.
Kterým údajům lze věřit.
Které rozhodnutí je stále platné.
A zda se během výpadku něco nezměnilo.
Pokud se například dva systémy během přerušení spojení vyvíjely odděleně, nestačí je bez kontroly znovu propojit.
Je nutné ověřit, co se v každém z nich stalo.
To je technický problém.
Ale současně je to problém odpovědnosti.
Protože chybná obnova může vytvořit další škodu, i když původní porucha už skončila.
Co jsme se naučili?
Představte si, že po výpadku zasedne městská rada.
Na stole má zprávy od nemocnic.
Vodáren.
Energetiků.
Dopravců.
Obchodníků.
A obyvatel.
Někteří budou chtít vědět, proč k výpadku došlo.
Jiní, kdo za něj odpovídá.
Další, kolik bude stát oprava.
To jsou důležité otázky.
Ale jedna by neměla zapadnout.
Co musíme změnit, aby příští porucha měla menší následky?
Možná bude potřeba další záložní zdroj.
Možná lepší komunikace.
Možná jiný způsob ukládání důležitých informací.
Možná jasnější pravomoci pro místní pracovníky.
Možná pravidelné testování nouzových postupů.
A možná se ukáže, že některá rozhodnutí byla přijata pouze proto, aby se krátkodobě ušetřilo.
Rezerva byla považována za zbytečnou.
Záložní systém za příliš drahý.
Školení za ztrátu času.
Dokud se neobjevila situace, pro kterou byly určeny.
Pak se ukáže, že nejlevnější systém v běžném provozu nemusí být nejlevnější během celé své životnosti.
A právě tady se znovu setkávají ekonomika, technologie a odpovědnost.
Dítě ve vlaku
Vlak se konečně rozjede.
Cestující se vracejí na svá místa.
Někteří si stěžují na zpoždění.
Jiní si oddechnou.
Někdo otevře notebook.
Někdo pokračuje ve filmu.
A dítě, které sedělo u okna, se zeptá:
„Proč jsme zastavili?“
Dospělý odpoví:
„Něco se pokazilo.“
„A proč to nikdo nemohl hned opravit?“
„Museli jsme čekat.“
„Na koho?“
Dospělý chvíli přemýšlí.
„Na lidi, kteří věděli, co mají dělat.“
Dítě se podívá na zaměstnance, kteří procházejí uličkou.
„A ti, kteří byli tady, to nevěděli?“
Možná věděli.
Možná neměli potřebné vybavení.
Možná neměli oprávnění.
Možná neměli dost informací.
Nebo se porucha jednoduše nedala opravit rychleji.
Každá z těchto odpovědí znamená něco jiného.
A právě proto potřebujeme po každém vážném selhání zjistit, co se skutečně stalo.
Ne hledat viníka za každou cenu.
Ale rozlišit chybu člověka, technickou poruchu, nedostatek prostředků a špatně navržená pravidla.
Protože pokud se poučíme pouze z toho, kdo udělal poslední chybu, můžeme přehlédnout systém, který ji umožnil.
Otázka pro osmnáctý den
Šestnáctý den jsme se dívali na čas, který přesahuje lidský život.
Na proměny planety i vzdálený vývoj Slunce.
Ale také na rozhodnutí, jejichž následky mohou přetrvávat po generace.
Na rozdíl mezi okamžikem podpisu a dobou nápravy.
A na otázku, kdo převezme péči, až původní rozhodující lidé odejdou.
Dnes jsme se vrátili do několika hodin.
Do světa, kde může být voda v nádrži, jídlo ve skladu, zůstatek na účtu a informace uložené v systému.
Výpadek napájení nebo spojení však může člověku zabránit, aby je právě tehdy využil.
A viděli jsme, že samotné vlastnictví nestačí.
Že technologie potřebují zálohy.
Že instituce potřebují odpovědnost.
A že lidé potřebují možnost jednat také tehdy, když běžné spojení selže.
Osmnáctý den se podíváme na celý vlak.
Na to, kdo sedí v jednotlivých vozech.
Kdo rozhoduje o směru.
Kdo pokládá koleje.
A kdo nese následky, pokud se cesta ukáže jako chybná.
Protože společný systém není skutečně odolný pouze tím, že má dostatek energie a technologií.
Musí také vědět, komu slouží.
Co znamená globální systém, pokud bez spojení nedokáže místně udržet základní život?
⸻
Poznámka k zařazení
Tento text je součástí veřejného autorského seriálu BE HUMAN. Není normativní součástí technické architektury BE HUMAN CORE.
Výpadek začínající ve 02:05, obě města a zastavený vlak představují výslovně označené myšlenkové scénáře. Nejde o popis skutečné události ani o předpověď globálního kolapsu.
Kapitola rozlišuje existenci zdrojů, možnost přístupu k nim, provozní kontinuitu a obnovu po narušení.
Základním tématem není odmítnutí digitalizace, centralizace nebo globální spolupráce, ale potřeba odpovídajících záloh, jasných pravomocí, ověřitelných informací a možnosti místního pokračování základních služeb.
Faktografické podklady pro závěrečnou kontrolu
1. European Union Agency for Cybersecurity (ENISA) — materiály ke kybernetické bezpečnosti, provozní kontinuitě a odolnosti kritických služeb.
2. ISO 22301 — Security and resilience — Business continuity management systems — rámec řízení kontinuity činností.
3. ISO 22316 — Security and resilience — Organizational resilience — principy organizační odolnosti.
4. NIST SP 800-34 — Contingency Planning Guide for Federal Information Systems — plánování obnovy informačních systémů a záložních postupů.
5. WHO — Hospital emergency response and preparedness guidance — nouzové plánování nemocnic a kontinuita zdravotnických služeb.
6. UK National Risk Register — rizika rozsáhlých narušení energetiky, telekomunikací, zásobování a dalších základních služeb.
7. Bank of England a Bank for International Settlements — materiály k provozní odolnosti platební infrastruktury a finančních služeb.
Uvedené dokumenty představují tematické podklady k následnému ověření. Konkrétní technické schopnosti záložních systémů se liší podle země, provozovatele, lokality a typu služby.
