L0 交出來的是一件欄位齊全、已經去重的案件。

現在它躺在第一個真人面前。這個人要做的事，只有一件：決定它走哪一軌。

多數人在這裡的第一個動作是打開附件看程式碼。那是錯的動作，因為研判可以慢，分軌不能慢。

L1 判斷的不是嚴重度，是時鐘有沒有在跑

這一句是整篇的支點，而且它最常被搞混。

嚴重度跟法定時鐘是兩件事，答案甚至可以相反：

一個 CVSS 9.8 的弱點，如果沒有任何人在利用、也還沒公開，法定時鐘沒有在跑。你該修，該排優先序，但你沒有 24 小時的壓力。

一個 CVSS 5.4 的弱點，如果已經有證據顯示遭在野利用，時鐘就在跑。

餐飲業的食品中毒通報義務是同一種邏輯。觸發通報的條件無關「這道菜的衛生狀況有多糟」，看的是有沒有人已經吃下去了。衛生局第一時間要知道的是後者，因為只有後者有時間性。

**L1 要回答的是「有沒有人已經吃下去」。**至於這道菜有多糟，那是研判階段的事。

順序不能換的理由是成本。

第一題三十秒就能答，第五題要找人、要開會、要打斷別人。**先做便宜的排除，把貴的判斷留給真的需要的案件。**顛倒順序的流程，會讓你為了一封寄錯的信去把決策人叫醒。

第二題有個容易被跳過的細節：**「還在歐盟市場上」包含通路與系統整合商手上的庫存。**這一格答錯的代價是漏掉一整批應該納管的產品，而且你要到很後面才會發現。

第五題是最重要的一題

多數 triage 流程只有前四題。缺了第五題，案件會卡在 L1 手上，因為沒有人喜歡承認自己判斷不出來。

第五題要配三個設計：

**一、升級不需要理由，只需要一個動作。**要求填「升級原因」等於在懲罰升級，然後大家就不升級了。

**二、升級的人不會因為升級錯而被檢討。**這一條跟 Day 12 給決策人的免責是同一件事，只是往下延伸了一層。整條鏈上每一個人都要被保護，否則鏈就會在最沒有權力的那一環斷掉。

三、時間到就升級，不是判斷不出來才升級。

第三點最違反直覺，但它是唯一有效的。給 L1 一個明確的時間盒，建議三十分鐘。時間到還沒有答案，案件自動往上走，不需要 L1 主動承認什麼。

把「我不知道」從一個需要勇氣的宣告，變成一個時間到了就會發生的事。

三個常見誤判

**第一，把「嚴重度高」當成「走軌一」。**回到上面那一節。這是最常見的一個，而且它會讓軌一塞滿不該進來的案件，然後真的該進來的那件被淹掉。

第二，把通報者的形容詞當成證據。「這是一個非常嚴重的漏洞，你們必須立刻處理」是通報者的立場，不是在野利用的證據。要的是可驗證的東西：日誌、鑑識報告、可信情資來源、公開的利用目錄。

**第三，把「我們產品不在歐盟賣」當成免責。**這一句要查過才能講。經銷商轉售、系統整合商裝進別人的方案裡出口、客戶自己帶進歐洲——這幾條路都不會經過你的業務報表。

那個坑：生效那天沒有人做 intake

這一段是我判斷會發生、但還沒被驗證的事，寫出來當提醒。

排編制的時候，intake 這個角色幾乎一定被排在後段。理由聽起來很合理：它看起來最不需要專業判斷，誰都可以做，所以誰都可以晚一點再說。

於是可能出現這個畫面：L0 建好了、決策人指定了、runbook 寫了、政策公告了，但沒有人每天早上打開那個佇列。

流程的第一個環節，常常是編制的最後一個。

解法不是新增一席。intake 需要的是三件事：**每天固定時段、有人被指名、看完要留紀錄。**三十分鐘的事，但那三十分鐘沒有主人，後面所有設計都不會啟動。

交付物：L1 五問卡

印出來貼在螢幕旁邊。這張卡的用途是讓判斷可以被交接，而不是只存在某個人的腦袋裡。

三個提醒。

**第一，「進入時間」填 L0 的收件時間。**這一格是整張卡最容易填錯的地方，而它決定了時鐘的起點。填成「我打開的時間」，等於把自己的反應延遲從紀錄裡抹掉，稽核時解釋不了。

**第二，Q3 答「是」的時候一定要寫證據來源。**只寫「是」的紀錄，半年後沒有人知道當時憑什麼。

**第三，這張卡要留檔，即使案件走了軌三。**判定「不是我們的產品」也是一個判定，而它有可能是錯的。留著才能回頭查。

明天 Day 17：分級不要做太細

小團隊三級就夠：會中斷工作的、排程處理的、退件合併的。五級是大組織的奢侈品，而且細分級距會讓你花時間爭論 P2 跟 P3 的差別。

順便問一句。你們現在收到一件弱點通報：

從進到信箱，到有人決定它該怎麼走，通常多久？

（a）一小時內　（b）當天　（c）幾天　（d）沒有這個決定，直接就開始修了

留個字母就好，不用打長篇。（d）比想像中常見，而且它在案件量小的時候完全看不出問題。

這系列每天更新，覺得有用的話幫忙訂閱一下，謝謝。

參考：Regulation (EU) 2024/2847 第 13(8)、14、69(3) 條；ISO/IEC 30111 弱點處理流程。五問順序、時間盒與五問卡欄位為個人整理，非法規明文。