КЛАСС 4 · ИНЖЕНЕР

Инфраструктура. Знает, где что лежит, и сгорит первым.

ТЕХ +3 · АНАЛИЗ +1 · СВЯЗЬ +2 · НЕРВ −1 · ЁМКОСТЬ 3

Зоны мастерства: изоляция · восстановление · работа с вендорами

Личный набор: Ключи от всего — физический доступ куда угодно на площадке без броска.

---

Как играть

НЕРВ −1 — не случайность. Вы в этом кризисе с первой минуты и уйдёте последним. Ваши спасброски на усталость хуже всех за столом, и к пятому блоку вы будете тем, кто идёт с −3, пока Директор идёт с 0.

Передача смены для вас не роскошь, а необходимость. Планируйте её заранее — лучше всего между блоками 4 и 5, на границе первых суток. Блок без вас команда переживёт. Седьмой блок с вами на −4 — вряд ли.

Вы единственный, кто может отвечать за состояние систем и за их отключение одновременно. Это делает вас человеком, к которому все идут с просьбами, и человеком, который чаще всех оказывается виноват: отключил — встал бизнес, не отключил — расползлось.

Практическая рекомендация: каждый раз, когда вас просят что-то отключить, называйте вслух, что именно перестанет работать. Не как отговорку, а как факт для протокола. Директору нужно принимать решение с этой информацией, а не без неё, и через два блока он вспомнит, что вы сказали.

---

Способности

▪ Рубильник

действие

Изоляция без броска. Работает всегда.

Фасилитатор бросает d6: на 1–2 вы отключили что-то критичное — ВОССТАНОВЛЕНИЕ −1, и у Директора появляется проблема.

Единственное в игре действие, которое гарантированно срабатывает. Треть шансов на побочный ущерб — цена этой гарантии, и она честная: в реальном инциденте выдёргивание сегмента из сети всегда задевает что-то, о чём не подумали.

При треке СЕГМЕНТАЦИЯ 4 (автоматическая изоляция по сигналу) d6 не бросается вообще. Это одна из самых заметных покупок в фазе бюджета.

💡 Совет: объявляя Рубильник, назовите границу вслух: «отрезаю склад от корпоративной сети, наружу оставляю только диспетчеризацию транспорта». Фасилитатор бросает d6 всё равно, но чем точнее заявка, тем понятнее, что именно сломалось, и тем меньше это похоже на произвол.

▪ У меня есть копия

1 раз за игру

Вы вспоминаете про бэкап, снапшот или старую систему, о которой не знал никто. Фасилитатор обязан согласиться, что она есть, но определяет ограничение: возраст, неполнота, утерянный ключ, другой город, не тот формат, сервер под столом у уволившегося админа.

Заявляйте конкретно, и ограничение будет мягче: «у нас остался стенд складской системы, который поднимали под нагрузочное тестирование в мае» звучит убедительнее, чем «наверняка где-то есть копия».

Это единственный способ вытащить команду из ситуации «БЭКАПЫ 1 и всё зашифровано». Держите на самый чёрный момент — он наступит.

▪ Ступень 2 · Знание местности

свободно, 1 раз за блок

Задайте фасилитатору один вопрос об архитектуре — что с чем связано, куда что ходит, кто владелец. Ответ честный и без броска.

Семь бесплатных честных ответов за игру. Это очень много, и большинство игроков забывают ими пользоваться.

Что спрашивать:

• ✓ «Складская система одна на все одиннадцать центров или у каждого свой экземпляр?»
• ✓ «Кто ещё имеет доступ в производственный контур, кроме нас?»
• ✓ «Через что диспетчеризация транспорта получает подписи маршрутов?»
• ✓ «Кто владелец этой учётной записи и когда её заводили?»

Что не спрашивать (это не архитектура, это расследование — идите к Охотнику):

• ✗ «Противник туда ходил?»
• ✗ «Эта учётная запись скомпрометирована?»

⚠ Внимание: вопрос сгорает в конце блока. Не накапливается. Если вы за семь блоков задали три — вы отдали четыре честных ответа просто так.

---

Специализации

▪ АРХИТЕКТОР

Вы строите так, чтобы падало по частям.

Ступень 3 · Аварийная перегородка — действие · 1 ЁМКОСТЬ Бросок ТЕХ против DC 14. Успех — РАСПРОСТРАНЕНИЕ не может продвигаться два блока.

Требует трека СЕГМЕНТАЦИЯ 3 (микросегментация).

С ТЕХ +3 и мастерством +3 вам нужно выбросить 8. Два блока замороженного распространения — это два блока, за которые команда успевает построить КАРТИНУ, не теряя территорию.

Ступень 4 · Наименьшая привилегия — 1 раз за игру Отзовите избыточные права. Противник не может использовать «Собрать креды» до конца игры.

Убирает из его репертуара бесплатное действие, которое до конца следующего блока поднимает итоговый DC всех ваших защитных бросков на 2. Против Дракона, у которого «Собрать креды» стоит высоко в таблице повадок, это заметно меняет ход второго акта.

▪ ХРАНИТЕЛЬ

Бэкапы. Единственный человек, чья работа заметна ровно один раз.

Ступень 3 · Проверенная копия — пассивно Трек БЭКАПЫ для вас всегда считается на +1 выше. Способность «У меня есть копия» получает на одно ограничение меньше.

Единственная пассивная способность, работающая как половина очка бюджета, выданная бесплатно. Команда с Хранителем может смело брать БЭКАПЫ 3 вместо 4 и потратить сэкономленное очко на КОММУНИКАЦИИ.

Ступень 4 · Неизменяемое хранилище — 1 раз за игру Объявите, что часть копий физически неизменяема. Противник не может уменьшать ВОССТАНОВЛЕНИЕ.

Прямая защита от сценария «мы восстанавливаемся, а он снова шифрует». Объявляйте до того, как он это сделает, а не после.

▪ ОПЕРАТОР

Технологические сети. Там, где отказ убивает людей, а не квартальный отчёт.

Ступень 3 · Ручной режим — действие Переведите производство на ручное управление. Оно работает на половине мощности, но противник не может его остановить.

Половина мощности лучше нуля примерно всегда, и особенно на площадках непрерывного цикла, где остановка — это не пауза, а многосуточный перезапуск.

Ступень 4 · Физический разрыв — 1 раз за игру Отключите технологический контур физически. Он абсолютно недосягаем. Вернуть его в строй стоит двух действий позже.

Абсолютная защита с честной ценой. Два действия на возврат — это два блока вашей игры, потраченные на разгребание последствий собственного решения.

Против Дракона, который пришёл сломать производство, это единственный надёжный ответ. Против Дракона, который пришёл за данными, — дорогая ошибка.

---

Ступень 5 · Капстон · С НУЛЯ

1 раз за игру · 3 ЁМКОСТИ

Развёртывание заведомо чистой инфраструктуры из проверенных образов. ВОССТАНОВЛЕНИЕ +4 сегмента, и противник теряет всё ЗАКРЕПЛЕНИЕ в этом сегменте.

Занимает два блока. Стоит всю вашу ЁМКОСТЬ.

Требует трека БЭКАПЫ 3 (золотые образы). Без золотых образов разворачивать нечего.

Это самое сильное восстановительное действие в игре: четыре сегмента из шести за один приём плюс обнуление закрепления. И это два блока, в которые вы не делаете ничего другого, — то есть Рубильник, Знание местности и вся ваша реакция на события выключены.

---

---

Типичные ошибки игрока за Инженера

1. Не передавать смену. НЕРВ −1. Вы устанете первым и сильнее всех. Планируйте передачу до того, как накопите три уровня, а не после.

2. Резать по первому требованию. Рубильник срабатывает всегда, и в этом опасность: он превращается в рефлекс. Каждое применение — треть шанса на ВОССТАНОВЛЕНИЕ −1 и одна проблема Директору.

3. Забывать про «Знание местности». Семь бесплатных честных ответов за игру. Средний игрок использует два.

4. Чинить молча. Вы понимаете инфраструктуру лучше всех, но никто, кроме вас, не понимает, что означает ваше «я поднял резервный контур». Переводите на человеческий сами, не ждите Дипломата.

5. Тратить «У меня есть копия» на удобство. Это не «дайте мне ещё один бэкап», это «вытащите нас из тупика». Тупик наступит.

📚 Отсюда это растёт: отчёты по восстановлению после разрушительных кампаний устойчиво показывают одно и то же: узкое место — не в наличии копий, а в порядке восстановления. Каталог зависимостей («что нужно поднять, чтобы поднять это») в большинстве организаций не существует в письменном виде и живёт в голове у двух-трёх человек. Один из них в отпуске.

---

КЛАСС 5 · ГОЛОС

Коммуникации. Говорит публично о том, чего ему не рассказали.

ТЕХ −1 · АНАЛИЗ +1 · СВЯЗЬ +3 · НЕРВ +2 · ЁМКОСТЬ 3

Зоны мастерства: внешние заявления · пресса и площадки · коммуникация с сотрудниками

Личный набор: Прямая линия — один звонок любому журналисту или площадке минуя посредников.

---

Как играть

Каждый раз, когда вы спрашиваете «так что мне отвечать», технари будут раздражаться.

Спрашивайте всё равно. Заявление, сделанное без фактов, стоит дороже, чем задержка. Заявление, сделанное с неверными фактами, стоит дороже, чем оба.

Ваша реальная работа — не «сочинить красиво». Она состоит из трёх частей:

1. Вытащить из команды формулировку, которую можно произнести. Не «данные не украдены» (этого никто не знает), а «на текущий момент мы не подтвердили факт доступа к данным клиентов и сообщим, как только сможем сказать точнее».
2. Определить очередь. Кто узнаёт первым: сотрудники, клиенты, регулятор, пресса. Ошибка в порядке стоит сегмента ПУБЛИЧНОСТИ.
3. Не дать команде пообещать то, чего она не выполнит. Обещание «мы восстановимся к утру», данное в блоке 3, работает против вас в блоке 6.

НЕРВ +2 — вторая по устойчивости характеристика за столом. Это не украшение: на вас будут давить сильнее всех, потому что вы единственный, кто может «просто сказать что-нибудь».

---

Способности

▪ Встречный нарратив

реакция · 2 раза за игру

Часы ПУБЛИЧНОСТЬ должны продвинуться. Бросьте СВЯЗЬ против базового DC 13 + текущее значение часов, затем примените КОММУНИКАЦИИ. Успех — отмените один сегмент.

Чем позже, тем дороже. Ранняя реакция стоит вдвое меньше.

При КОММУНИКАЦИЯХ 3 итоговый DC совпадает с таблицей: со СВЯЗЬЮ +3 и мастерством +3 это успех с 7 при ПУБЛИЧНОСТИ 0 и с 12 при ПУБЛИЧНОСТИ 5. При минимальном треке 1 итоговые DC выше на 2: нужны соответственно 9 и 14. Разница — четверть вероятности.

Требует трека КОММУНИКАЦИИ 1 (назначенный ответственный за внешние заявления). Без него способность не работает вовсе.

⚠ Внимание: самая частая ошибка — держать оба заряда «на потом». При ПУБЛИЧНОСТИ 4 базовый DC уже 17, а при КОММУНИКАЦИЯХ 1 итоговый DC равен 19. Оба заряда легко сгорают за один блок.

▪ Первыми

1 раз за игру

Вы выходите с проверенным предварительным заявлением раньше, чем информация утекла. ПУБЛИЧНОСТЬ +1 немедленно, затем отмените два следующих продвижения этих часов от действия противника «Заговорить» или внутренней утечки.

Цена: вы публично признали инцидент, и регуляторный таймер стартует немедленно.

Самое серьёзное решение вашей роли и один из трёх-четырёх настоящих поворотных моментов игры. Обсудите его с Арбитром до применения: он единственный, кто знает, какие сроки включатся и в каком объёме.

Правильный момент — когда ПУБЛИЧНОСТЬ ещё низкая (0–2), а команда уже понимает, что утечка неизбежна. Вы платите один управляемый сегмент сейчас, чтобы перехватить два неконтролируемых позже. Простой, ошибочное обещание и новый внешний факт всё ещё могут двигать часы.

▪ Ступень 2 · Держим строй

действие

Внутреннее сообщение сотрудникам. До конца следующего блока никакая утечка изнутри не может продвинуть ПУБЛИЧНОСТЬ.

Сорок тысяч сотрудников. Половина уже знает, что что-то не так, потому что у них не работает система. Люди, у которых нет информации, придумывают её и пересказывают — и это не злой умысел, а нормальное человеческое поведение.

Дёшево (действие, без ЁМКОСТИ) и почти всегда окупается в блоках 2–4.

---

Специализации

▪ ПЕРЕГОВОРЩИК

Вы разговариваете с теми, с кем разговаривать не хочется.

Ступень 3 · Канал — действие · 1 ЁМКОСТЬ Установите связь с противником. Узнаёте одну из его целей. Он узнаёт, что вы готовы говорить: до конца следующего блока итоговый DC действий команды, прямо мешающих противнику, +1.

Одна из двух скрытых целей противника — это очень много. Знание того, что ему нужны деньги, а не разрушение, меняет всю стратегию команды.

Плата честная: он теперь знает, что вы готовы платить или готовы обсуждать. Некоторые Драконы этим пользуются с удовольствием.

Ступень 4 · Затягивание — 1 раз за акт Переговоры о выкупе тормозят противника: он пропускает одно действие.

Целый блок противника вычеркнут. По стоимости это сопоставимо с успешной локализацией и достаётся одним объявлением.

⚠ Внимание: «Затягивание» работает, только если у противника есть скрытая цель, которой переговоры действительно помогают. Фасилитатор решает это по стат-блоку. Если рычага нет, заряд тратится, противник не пропускает действие, а вы получаете честный факт: переговорный канал не меняет его темп. Причину и архетип это не раскрывает.

▪ ХРОНИКЁР

Внутренняя аудитория. Сорок тысяч человек, которые всё равно всё узнают.

Ступень 3 · Прозрачность — 1 раз за игру Расскажите сотрудникам правду раньше, чем пришлось. ПУБЛИЧНОСТЬ +1 немедленно, но до конца игры она не может расти от внутренних утечек.

Вы платите один сегмент сейчас, чтобы закрыть целый класс угроз до конца сессии. Почти всегда выгодно, если применить в блоке 1–3.

Ступень 4 · Свои люди — пассивно Сотрудники сообщают о странном. Один раз за акт фасилитатор обязан дать вам подсказку об активности противника.

Единственный источник разведданных, не требующий ни броска, ни ЁМКОСТИ, ни трека ЛОГИ. Работает даже когда все технические средства ослеплены.

📚 Отсюда это растёт: несколько известнейших длительных вторжений были обнаружены не средствами защиты, а внимательным человеком, заметившим бытовую странность — лишнюю регистрацию устройства, счёт на услугу, которой не заказывали, коллегу, который «зачем-то попросил переслать файл». Канал «сообщить о странном», по которому не наказывают, стоит дешевле любого средства обнаружения и работает там, где средства слепы.

▪ ПУБЛИЦИСТ

Пресса, площадки, Реестр. Внешняя правда.

Ступень 3 · Подготовленное заявление — действие, только до роста ПУБЛИЧНОСТИ Заготовьте текст. Следующее применение «Встречного нарратива» — автоматический успех.

Требует трека КОММУНИКАЦИИ 2 (заготовленные шаблоны заявлений).

Ограничение «только до роста ПУБЛИЧНОСТИ» означает: применяется в блоке 1 или не применяется никогда. Это ровно то, чему способность учит.

Ступень 4 · Смена рамки — 1 раз за игру Переведите разговор с «их взломали» на «они отреагировали образцово». ПУБЛИЧНОСТЬ −2 сегмента.

Работает только если есть, о чём говорить. Фасилитатор вправе спросить, что именно вы предъявляете как образцовое реагирование, — и если ответа нет, применение всё равно засчитывается, но вы почувствуете себя неловко, а это тоже часть обучения.

---

Ступень 5 · Капстон · ПОЛНОЕ РАСКРЫТИЕ

1 раз за игру

Вы публикуете подтверждённую хронологию, известный объём, ошибки и план исправления. ПУБЛИЧНОСТЬ обнуляется. До конца игры она может вырасти не более чем на 1 сегмент за блок, а повтор уже раскрытого факта её не двигает.

Цена: Реестр и затронутые стороны получают все факты, которые компания обязана раскрыть. Привилегия может защищать конфиденциальный юридический анализ, но не исходные артефакты, установленные факты и обязанности по уведомлению.

Это капстон, который нужно согласовать с Арбитром за два блока до применения. Он не стирает инцидент и не обещает отсутствие санкций: вы меняете не факты, а режим разговора — с догоняющей реакции на управляемое раскрытие.

---

---

Типичные ошибки игрока за Голоса

1. Ждать полной информации. Не дождётесь. Работайте с формулой «что мы знаем / чего не знаем / когда скажем» — она честная, произносимая и не ломается, когда факты изменятся.

2. Держать оба «Встречных нарратива» до критического момента. DC растёт вместе с часами. Заряд, потраченный при ПУБЛИЧНОСТИ 0, стоит вдвое меньше того же заряда при ПУБЛИЧНОСТИ 4.

3. Обещать сроки. «Мы восстановимся к утру» — самая дорогая фраза вашей роли. Обещайте следующее сообщение, а не результат: «мы дадим обновление в шесть».

4. Говорить наружу, не сказав внутрь. Сотрудники, узнавшие об инциденте из новостей, — это гарантированный рост ПУБЛИЧНОСТИ и потерянное доверие внутри.

5. Не разговаривать с Арбитром. Каждое ваше публичное слово имеет регуляторные последствия, и он единственный, кто их знает. Два вопроса ему стоят дешевле одного неудачного заявления.

---

КЛАСС 6 · АРБИТР

Юрист и комплаенс. Ни одной сильной стороны и почти нет слабых. Единственный, кто помнит про сроки.

ТЕХ −1 · АНАЛИЗ +2 · СВЯЗЬ +2 · НЕРВ +2 · ЁМКОСТЬ 3

Зоны мастерства: уведомления Реестра · договорные обязательства · привилегия расследования

Личный набор: Печать привилегии — один конфиденциальный аналитический меморандум за игру получает защиту без расхода ЁМКОСТИ.

---

Как играть

У вас нет пика, зато нет и провала: вы единственный, кто может подстраховать почти где угодно. Три характеристики по +2 означают, что вы способны сделать почти любой бросок на приемлемом уровне — просто нигде не будете лучшим.

И вы единственный, у кого есть часы, идущие независимо от воли команды.

Регуляторный срок не останавливается, пока команда спорит. Он не ждёт, пока Форензик определит объём. Он не делает скидку на то, что вы ещё ничего не знаете. Ваша главная функция за столом — произносить вслух, сколько осталось, каждый блок, пока это не начнёт всех раздражать. Раздражение — правильный результат.

Вторая функция, о которой вспоминают поздно, — защищённый контур юридического анализа. Привилегия не делает факты невидимыми: она отделяет конфиденциальный запрос юридического совета и рабочие выводы от общего оперативного потока. Создавайте этот контур до того, как спорная оценка разойдётся по чатам.

Практический приём: ведите вслух список обязательств. «Если подтверждается доступ к клиентским данным — включается уведомление регулятора и трое крупнейших клиентов по договору. Если останавливается производство больше чем на сутки — включается неустойка по двум контрактам». Команда должна принимать решения с этим списком перед глазами.

---

Способности

▪ Привилегия расследования

реакция · 1 ЁМКОСТЬ · максимум 3 раза

Когда команда формулирует аналитический вывод, объявите конфиденциальный запрос юридического совета до его передачи за пределы защищённой группы. Сам вывод не создаёт дополнительного штрафа в регуляторном или судебном эпизоде.

Исходные журналы, артефакты, установленные факты и обязательные уведомления остаются доступны и продолжают действовать механически. Защита относится к юридическому анализу и рабочей оценке, а не к реальности инцидента.

Что стоит накрывать в первую очередь:

• «мы знали об этой уязвимости с прошлого квартала»;
• «эта система не обновлялась с 2091 года»;
• «мы отключили журналирование, чтобы сэкономить место»;
• любая внутренняя оценка объёма, сделанная до того, как факты подтвердились.

💡 Совет: три применения плюс личный набор — итого четыре защищённых вывода за игру. Спрашивайте до обсуждения: «это оперативный факт или конфиденциальный запрос юридического совета?». Постфактум превратить общий чат в защищённый контур нельзя.

▪ Регуляторный щит

1 раз за игру

Если уведомление подано в срок и полно, следующий регуляторный бросок — автоматический успех.

Если срок нарушен, способность не работает вообще.

Это единственная способность в игре с бинарным предусловием, зависящим от дисциплины команды, а не от бросков. Пропущенный срок обнуляет её целиком, и никакие последующие действия этого не исправляют.

▪ Ступень 2 · Часы идут

свободно, в начале блока

Объявите вслух, сколько времени осталось до ближайшего обязательного срока. Фасилитатор обязан ответить точно.

Бесплатно, каждый блок, без ограничений по количеству. Пользуйтесь всегда — это единственный источник точного времени в игре, и он превращает абстрактную тревогу в число, вокруг которого можно строить план.

Требует трека КОММУНИКАЦИИ 3 (список контактов Реестра и регуляторов) для точной работы. Без него ответ будет приблизительным.

---

Специализации

▪ ЛОЦМАН

Вы умеете разговаривать с Реестром.

Ступень 3 · Предварительное уведомление — действие Подайте неполное уведомление в срок. Таймер останавливается; полноту можно донести на два блока позже без штрафа.

Решает главный конфликт роли: срок наступает раньше, чем появляются факты. Вы честно сообщаете «инцидент есть, объём уточняется» и покупаете команде два блока.

Ступень 4 · Прецедент — 1 раз за игру Сошлитесь на аналогичный случай. Один регуляторный штраф отменяется.

Страховка от одной конкретной ошибки. Не более и не менее.

▪ ДОГОВОРНИК

Вы читали то, что подписывали остальные.

Ступень 3 · Мелкий шрифт — 1 раз за акт Обнаружьте обязательство или защиту в договоре. Фасилитатор обязан согласиться, что пункт есть, и определяет, в чью пользу.

Обоюдоострая способность: пункт найдётся обязательно, но он может оказаться обязательством, а не защитой. Формулируйте так, чтобы вам было интересно услышать оба ответа: «что у нас в договоре с этим поставщиком про уведомление о его инцидентах?» — полезно в любую сторону.

Ступень 4 · Ответственность вендора — 1 раз за игру Переложите часть последствий на поставщика. Один эффект, ухудшивший положение, делится пополам.

Против Дракона, пришедшего через цепочку поставок, это единственная способность в игре, которая работает по существу проблемы.

▪ СЛЕДОВАТЕЛЬ

Вы ведёте расследование так, чтобы им потом можно было пользоваться.

Ступень 3 · Цепочка хранения — пассивно Все улики, найденные при вашем участии, имеют документированное происхождение и целостность. Фасилитатор не может назначить им последствие «непригодны из-за нарушенной цепочки хранения».

«При вашем участии» означает, что вы потратили действие на помощь тому, кто их находит. Помощь даёт ему преимущество, а вам — пригодный для последующих разбирательств материал. Цепочка хранения не создаёт привилегию и не скрывает саму улику.

Ступень 4 · Внутренний источник — действие · 1 ЁМКОСТЬ Опросите сотрудника. Узнаёте один факт о том, что происходило до инцидента.

Единственный способ получить информацию о периоде, не покрытом логами. Спрашивайте про изменения: что развернули, кого подключили, что отключили ради экономии, кому дали доступ «на время».

---

Ступень 5 · Капстон · ЗАЩИЩЁННЫЙ РАЗБОР

1 раз за игру

Соберите отделённую от оперативного журнала хронологию юридических советов, решений и оснований. Отмените один штраф, возникший только из-за неосторожной внутренней формулировки или нарушения процедуры работы с материалами; следующий бросок по этому же эпизоду совершается с преимуществом.

Капстон не отменяет установленный факт, пропущенный срок, вред клиентам или обязанность раскрытия. Его сила в другом: команда может показать, кто, когда и на основании чего принял решение, не переписывая историю задним числом.

---

---

Типичные ошибки игрока за Арбитра

1. Молчать до момента, когда станет ясно. Ясно не станет. Ваши сроки идут от подозрения, а не от подтверждения.

2. Пытаться накрыть привилегией факты. Три применения плюс личный набор защищают юридический анализ, но не журналы, артефакты и обязательные уведомления. Сначала отделите контур, потом обсуждайте вывод.

3. Забыть, что «Регуляторный щит» умирает при просроченном сроке. Он не «ослабевает». Он не работает вообще.

4. Играть тормозом. Соблазн роли — говорить «нельзя» на всё. Полезный юрист говорит «можно, если» и называет условие. Ваша функция — не запрещать, а раскрывать цену.

5. Не спрашивать «Часы идут» каждый блок. Способность бесплатная и свободная. Не пользоваться ею — просто потеря.

📚 Отсюда это растёт: сроки уведомления в реальном мире отсчитываются не от установления фактов, а от момента, когда организации стало известно об инциденте, — и это принципиально. GDPR даёт 72 часа от «стало известно», NIS2 требует раннего предупреждения за 24 часа, требования к публичным компаниям США отмеряют четыре рабочих дня от признания инцидента существенным, в контуре ГосСОПКА срок для компьютерного инцидента считается часами. Никто из регуляторов не ждёт, пока вы закончите расследование, и практически все разрешают уточнять объём позже.

---

КЛАСС 7 · ДИРЕКТОР

Первое лицо. Понимает меньше всех и отвечает за всё.

ТЕХ −1 · АНАЛИЗ +1 · СВЯЗЬ +2 · НЕРВ +3 · ЁМКОСТЬ 3

Зоны мастерства: деньги и остановка бизнеса · совет директоров · ключевые клиенты

Личный набор: Подпись — любая трата согласована фактом произнесения.

---

Как играть

Вам будут докладывать выводы, которые через два часа окажутся неверными, и решать по ним придётся сейчас.

Требуйте не уверенности, а диапазона. Два вопроса, которые нужно задавать каждый раз, когда вам что-то докладывают:

«Насколько вы уверены?» «Что изменит ваш ответ?»

Первый вопрос даёт вам степень доверия к выводу. Второй — говорит, стоит ли ждать. Если ответ на второй звучит как «ещё три часа работы Форензика», вы знаете цену ожидания. Если «ничего не изменит», вы знаете, что ждать бессмысленно.

НЕРВ +3 — лучшая устойчивость за столом. Вы устаёте медленнее всех и должны это использовать: к шестому блоку, когда половина команды идёт с −2, вы всё ещё способны принять решение.

ТЕХ −1 и АНАЛИЗ +1 означают, что технически вы бесполезны, и это правильно. Ваш ресурс — не броски, а власть: отменить решение, дать деньги, остановить бизнес, взять вину.

Главная ловушка роли: не решать. Директор, который на каждый вопрос отвечает «делайте, как считаете нужным», отдаёт свою функцию Координатору и превращается в наблюдателя. Решайте, даже когда данных мало, — за это вам и платят.

---

Способности

▪ Это решаю я

свободно · 2 раза за игру

Вы отменяете любое решение команды. Оно не происходит.

Игрок, чьё решение отменено, получает жетон Вдохновения. Компенсация встроена намеренно.

Абсолютное вето без броска и без ЁМКОСТИ. Двух зарядов достаточно, чтобы переломить игру дважды, и в этом весь смысл: у вас нет способа сделать работу за команду, но есть способ её остановить.

Применяйте, когда команда действует по выводу, которому вы не доверяете, или когда решение необратимо, а данные — нет.

💡 Совет: отменяя, называйте причину и альтернативу. «Нет. Мы не останавливаем непрерывную линию, пока не услышим Форензика: сначала изолируем её от корпоративной сети». Вето без альтернативы — это пауза, а не решение.

▪ Остановить всё

1 раз за игру

Бизнес встаёт полностью. Противник не может продвигать никакие часы два блока.

Цена: ВОССТАНОВЛЕНИЕ −2, ПУБЛИЧНОСТЬ +2. Простой такого масштаба виден снаружи мгновенно.

Самое дорогое и самое сильное решение в игре. Два блока полной заморозки противника — это, по сути, две трети акта.

Считайте прежде, чем применять: два сегмента ВОССТАНОВЛЕНИЯ — это два-три действия Инженера, а два сегмента ПУБЛИЧНОСТИ — это два DC для «Встречного нарратива» Голоса.

▪ Ступень 2 · Порог

свободно, один раз за игру, только в первом акте

Объявите заранее: при каком условии вы останавливаете производство.

• Условие наступает, вы держите слово — вся команда получает Вдохновение.
• Нарушаете — теряете это Вдохновение и получаете −1 ко всем броскам СВЯЗЬ до конца игры.

Единственная способность в игре, которая наказывает за отказ от собственного слова.

Формулируйте порог так, чтобы он был проверяемым: не «если станет опасно», а «если подтверждается активность противника в производственном контуре» или «если ЛОКАЛИЗАЦИЯ не закрыта к концу четвёртого блока».

📚 Отсюда это растёт: заранее определённые критерии остановки — стандартная практика в отраслях с высокой ценой отказа: авиация, медицина, атомная энергетика. Смысл не в осторожности, а в том, что решение, принятое заранее и на холодную голову, качественно отличается от решения, принятого в момент, когда все смотрят на тебя и каждая минута стоит миллион. Формально это называется предустановленными критериями эскалации, и почти ни у кого их нет в письменном виде.

---

Специализации

▪ ВЛАДЕЛЕЦ

Это ваши деньги. Буквально.

Ступень 3 · Открытый кошелёк — 1 раз за игру Любая проблема, решаемая деньгами, решается немедленно. Фасилитатор называет цену в последствиях, не в рублях.

Ключевое ограничение — «решаемая деньгами». Внешняя команда реагирования на площадке через два часа: да. Знание о том, где противник: нет.

Ступень 4 · Долгий горизонт — пассивно Вы игнорируете первый штраф от ПУБЛИЧНОСТИ. Акционеры вам верят.

Тихая страховка, которая один раз спасает от неприятного каскада.

▪ ОПЕРАЦИОННИК

Вы знаете, сколько стоит час простоя каждой линии.

Ступень 3 · Частичный ход — действие Выберите, какая часть бизнеса работает. ВОССТАНОВЛЕНИЕ растёт вдвое медленнее, но ПУБЛИЧНОСТЬ не растёт от простоя.

Обмен темпа на тишину. Хорош в сценариях, где главная угроза — репутационная, и плох там, где нужно быстро вернуться в строй.

Ступень 4 · Ручная логистика — 1 раз за игру Верните процессы на бумагу. Производство не может быть остановлено противником до конца игры.

Против Дракона, пришедшего сломать производство, это отменяет половину его программы одним объявлением.

▪ КРИЗИСНЫЙ УПРАВЛЯЮЩИЙ

Вас нанимают, когда уже случилось.

Ступень 3 · Холодная голова — пассивно Вы не получаете усталость первые четыре блока.

С НЕРВ +3 и этой способностью вы к седьмому блоку идёте максимум с −1, пока остальные идут с −2 и −3. К финалу вы — самый дееспособный человек за столом, и финальные решения будут вашими.

Ступень 4 · Мандат — 1 раз за игру Передайте всю полноту власти одному игроку на блок. Он совершает два действия вместо одного.

Лишнее действие в критический блок. Отдавайте тому, у кого осталась ЁМКОСТЬ, — двойной ход без ресурсов стоит вдвое меньше.

---

Ступень 5 · Капстон · Я БЕРУ ЭТО НА СЕБЯ

1 раз за игру

Вы принимаете личную ответственность публично. ПУБЛИЧНОСТЬ −3. Следующий регуляторный штраф, связанный с кризисным управлением, отменяется; установленные нарушения, сроки и вред не исчезают.

Цена: ваш персонаж уходит в отставку по итогам инцидента. Он доигрывает сессию, но в кампании больше не появляется.

Единственный капстон в игре, который стоит персонажа. В кампании это настоящая потеря: накопленные Уроки, ступень сеньорности, история — всё остаётся в прошлой сессии.

📚 Отсюда это растёт: четвёртая опора Договора о Периметре — личная ответственность совета директоров, не имущественная ответственность компании. Это экстраполяция реальной тенденции: регуляторы всё чаще выходят на персональную ответственность руководителей за достоверность отчётности о киберрисках, а отставки первых лиц после крупных инцидентов перестали быть редкостью примерно тогда же, когда страховщики начали считать это управленческим, а не техническим риском.

---

---

Типичные ошибки игрока за Директора

1. Не решать. «Делайте, как считаете нужным» — не решение, а отказ от роли. Если данных мало, скажите, чего именно ждёте и до какого момента.

2. Требовать уверенности. Её не будет. Требуйте диапазон и условие пересмотра.

3. Держать «Остановить всё» до последнего блока. В седьмом блоке замораживать нечего. Правильный момент — блок 4 или 5, когда противник вот-вот дойдёт до необратимого.

4. Тратить вето на мелочи. Два заряда. Отменять стоит необратимое: платёж, публичное заявление, остановку непрерывного цикла, уничтожение улик.

5. Обещать порог и не держать его. −1 ко всем броскам СВЯЗЬ до конца игры — это единственная механическая кара за нарушенное слово во всей системе, и она заслуженная.

6. Уходить в технику. ТЕХ −1. Ваш вопрос — не «что показывают логи», а «что вы сможете сказать мне через час и что для этого нужно».