Wczesne sygnały kryzysu: jak ustawić alerty i progi eskalacji
Alerty w monitoringu marki działają dobrze, gdy opierasz je na własnej linii bazowej, a nie na cudzych liczbach. Policz średnią liczbę wzmianek z 4–8 tygodni, ustaw progi dla trzech poziomów (incydent, zagrożenie, kryzys), przypisz każdemu alertowi konkretną osobę z zastępcą i raz w miesiącu sprawdzaj, ile alarmów było fałszywych.
W skrócie
- Próg alertu ustalaj względem własnej średniej z 4–8 tygodni, bo ten sam wzrost wzmianek oznacza co innego dla lokalnej piekarni i dla ogólnopolskiej sieci.
- Przy małej liczbie wzmianek używaj progów bezwzględnych (np. 5 negatywnych wzmianek w 3 godziny), a procentowe zostaw markom z co najmniej kilkudziesięcioma wzmiankami dziennie.
- Słowa kryzysowe, takie jak „zatrucie”, „wyciek danych” czy „pozew”, powinny wywoływać alert natychmiast, niezależnie od liczby wzmianek.
- Każdy alert musi trafić do konkretnej osoby z zastępcą i mieć czas na potwierdzenie odbioru, także w weekend.
- Jeśli więcej niż połowa alertów w miesiącu okazuje się fałszywa, zespół zacznie je ignorować – wtedy popraw zapytania i podnieś progi.
Spis treści
- Czym są alerty w monitoringu marki i po co progi eskalacji?
- Jakie sygnały zapowiadają kryzys wizerunkowy?
- Krok 1: policz linię bazową swojej marki
- Krok 2: zbuduj słownik słów kryzysowych
- Krok 3: ustaw progi dla trzech poziomów kryzysu
- Krok 4: zdecyduj, kto dostaje alert i w jakim kanale
- Krok 5: przetestuj i skalibruj alerty
- Alerty bez płatnego narzędzia: minimum dla mikrofirmy
- Najczęstsze błędy przy ustawianiu alertów
- Plan wdrożenia alertów na pierwszy tydzień
Czym są alerty w monitoringu marki i po co progi eskalacji?
Alert w monitoringu marki to automatyczne powiadomienie, które narzędzie wysyła, gdy rozmowy o firmie przekroczą ustalony warunek: liczbę wzmianek, ich wydźwięk, zasięg autora albo pojawienie się konkretnego słowa. Próg eskalacji to z kolei wartość, po której przekroczeniu sprawa przechodzi z codziennej obsługi na wyższy poziom i trafia do kolejnych osób w firmie.
Bez progów monitoring działa jak skrzynka, którą ktoś przegląda, kiedy ma czas. Z progami staje się systemem wczesnego ostrzegania: wiesz, że coś się dzieje, zanim zauważy to zarząd, dziennikarz albo konkurencja. To pierwszy element przygotowania opisanego w przewodniku kryzys w social media, bo każda kolejna procedura zaczyna się od momentu wykrycia problemu.
Ten poradnik zakłada, że masz już skonfigurowany social listening, czyli zbieranie publicznych wzmianek o marce z social mediów, portali, forów i serwisów z opiniami. Jeśli dopiero wybierasz narzędzie, zacznij od porównania narzędzi do monitoringu internetu, a tu wróć, gdy pierwsze wzmianki trafią do panelu.
Jakie sygnały zapowiadają kryzys wizerunkowy?
Kryzys rzadko wybucha bez zapowiedzi – zwykle poprzedza go kilka mierzalnych sygnałów, które pojawiają się na godziny, a czasem dni przed falą. Alerty powinny łapać każdy z nich osobno, bo pojedynczy sygnał bywa niewinny, a dwa jednocześnie rzadko.
| Sygnał | Jak go mierzyć | Przykładowy warunek alertu |
|---|---|---|
| Nagły wzrost wzmianek | Liczba wzmianek w oknie 1–3 godzin względem średniej | Ponad 200% średniej dla tej samej pory dnia |
| Słowa kryzysowe | Wzmianki z frazami ze słownika ryzyka | Każda wzmianka, natychmiast |
| Wpływowy autor | Liczba obserwujących autora lub zasięg portalu | Konto powyżej 50 tys. obserwujących albo medium ogólnopolskie |
| Zmiana wydźwięku | Udział wzmianek negatywnych w ciągu doby | Wzrost o 15 punktów procentowych i jednocześnie wzrost liczby wzmianek |
| Przejście na inne platformy | Ten sam temat w 2 lub więcej źródłach | Temat z Facebooka pojawia się na TikToku lub w portalu |
| Nowe konta w komentarzach | Liczba komentarzy od kont bez historii | Kilkanaście podobnych komentarzy w godzinę |
| Oceny w mapach i serwisach z opiniami | Liczba ocen 1/5 w ciągu doby | 3 lub więcej przy średniej poniżej 1 dziennie |
Ostatnie dwa sygnały łatwo przeoczyć, bo nie zawsze trafiają do narzędzia do monitoringu. Seria podobnych komentarzy od świeżych kont to często skoordynowana akcja – jak ją rozpoznać, opisujemy w poradniku o spamie, botach i fałszywych kontach. Do tej listy warto dodać jeszcze jeden, coraz ważniejszy sygnał: zmianę tego, co o firmie odpowiadają asystenci AI. Nie da się go ustawić jako alertu w czasie rzeczywistym, ale można go sprawdzać cyklicznie według zasad z tekstu o monitoringu odpowiedzi ChatGPT, Gemini i Perplexity.
Krok 1: policz linię bazową swojej marki
Linia bazowa to średnia liczba wzmianek, zasięg i udział wzmianek negatywnych w typowym okresie – punkt odniesienia, bez którego żaden próg nie ma sensu. Policzysz ją w godzinę na danych z narzędzia.
- Wyeksportuj wzmianki z ostatnich 4–8 tygodni. Krótszy okres jest zbyt podatny na przypadki, dłuższy obejmuje zwykle kampanie i sezon.
- Usuń z danych dni nietypowe: premierę, dużą kampanię, kryzys z przeszłości. Mają one własną historię i zawyżają średnią.
- Policz średnią dzienną liczbę wzmianek osobno dla dni roboczych i weekendów – u wielu marek różnica sięga kilkudziesięciu procent.
- Policz średnią dla okien godzinowych (np. 8–12, 12–18, 18–24, 0–8), bo wieczorny skok bywa normą, a nocny już nie.
- Zapisz udział wzmianek negatywnych i średni zasięg na wzmiankę.
- Sprawdź zmienność: jeśli liczba wzmianek waha się mocno z dnia na dzień, progi procentowe będą generować fałszywe alarmy.
Linia bazowa zależy od jakości zapytania. Jeśli do wyników trafiają wzmianki o firmie o podobnej nazwie albo zwykłe słowo, które brzmi jak twoja marka, średnia będzie zawyżona, a alert przegapi realny wzrost. Zanim cokolwiek policzysz, przejrzyj instrukcję budowania słów kluczowych i wykluczeń w narzędziach do monitoringu.
Krok 2: zbuduj słownik słów kryzysowych
Słownik słów kryzysowych to lista fraz, których pojawienie się obok nazwy marki wymaga sprawdzenia od razu, niezależnie od liczby wzmianek. To najskuteczniejszy typ alertu w małych i średnich firmach, bo jedna wzmianka o „zatruciu” jest ważniejsza niż sto neutralnych.
Słownik buduj w czterech grupach:
- zdrowie i bezpieczeństwo: zatrucie, alergia, reakcja alergiczna, szpital, poparzenie, sanepid, niebezpieczny, dziecko połknęło,
- pieniądze i prawo: oszustwo, oszuści, wyłudzenie, pozew, prawnik, UOKiK, rzecznik konsumentów, policja, nie oddają pieniędzy,
- dane i bezpieczeństwo cyfrowe: wyciek, wyciek danych, włamanie, phishing, fałszywy profil, podszywa się,
- reputacja i wartości: bojkot, nie kupujcie, skandal, dyskryminacja, rasizm, mobbing, zwolnienia.
Do każdej grupy dopisz odmiany i potoczne formy, których używają twoi klienci, a także frazy specyficzne dla branży: dla sklepu internetowego „nie doszła paczka”, dla aplikacji „nie działa logowanie”, dla restauracji „włos w zupie”. Najlepszym źródłem są archiwalne skargi z obsługi klienta i komentarze z poprzednich trudnych sytuacji.
Słowa z grupy zdrowia, bezpieczeństwa i danych ustaw jako alert natychmiastowy na telefon. Pozostałe grupy mogą trafiać do zbiorczego powiadomienia co 2–4 godziny.
Krok 3: ustaw progi dla trzech poziomów kryzysu
Progi ustaw dla trzech poziomów – incydentu, zagrożenia i kryzysu – tak, żeby każdy poziom uruchamiał inną reakcję i inną grupę osób. To ta sama skala, której używa plan komunikacji kryzysowej, więc alert od razu mówi, który rozdział planu otworzyć.
| Poziom | Mała firma lokalna (kilka wzmianek tygodniowo) | Średnia marka (20–100 wzmianek dziennie) | Duża marka (ponad 500 wzmianek dziennie) |
|---|---|---|---|
| 1. Incydent | Każda negatywna wzmianka poza własnym profilem | 10 negatywnych wzmianek w ciągu doby | Wzrost wzmianek negatywnych o 50% względem średniej |
| 2. Zagrożenie | Post w grupie lokalnej z ponad 10 tys. członków lub 5 udostępnień skargi | Wzrost wzmianek o ponad 200% w 3 godziny albo konto z ponad 50 tys. obserwujących | Wzrost o ponad 150% w godzinę, pierwszy dziennikarz, temat na 2 platformach |
| 3. Kryzys | Lokalny portal lub telewizja, zagrożenie zdrowia, słowo kryzysowe z grupy bezpieczeństwa | Media ogólnopolskie, wezwania do bojkotu, słowo kryzysowe z dużym zasięgiem | Media ogólnopolskie i twórcy z dużym zasięgiem, kilka platform jednocześnie |
Liczby w tabeli są punktem startowym, a nie normą – po pierwszym miesiącu skoryguj je na podstawie własnych danych. Dwie zasady obowiązują niezależnie od skali: zagrożenie dla zdrowia, bezpieczeństwa lub danych osobowych to zawsze poziom 3, a dwa jednoczesne sygnały z poprzedniej tabeli podnoszą poziom o jeden.
Alert oparty wyłącznie na sentymencie traktuj ostrożnie. Analiza sentymentu w polskich tekstach myli się przy ironii i przeczeniach, więc warunek „udział negatywnych wzrósł” łącz zawsze z innym, np. wzrostem liczby wzmianek.
Wariant dla firmy B2B. Marka B2B ma zwykle za mało wzmianek, żeby liczyć średnie. Tu lepiej działają alerty jakościowe: każda wzmianka w mediach branżowych, każdy post z nazwą firmy od osoby z kluczowego klienta, każda wzmianka z nazwiskiem prezesa i słowem z grupy „pieniądze i prawo”.
Krok 4: zdecyduj, kto dostaje alert i w jakim kanale
Każdy alert musi trafić do konkretnej osoby z imienia i nazwiska, która ma zastępcę i określony czas na potwierdzenie odbioru. Alert wysłany na wspólną skrzynkę „marketing@” w piątek o 19:00 to w praktyce brak alertu.
| Poziom | Odbiorca | Kanał | Potwierdzenie odbioru |
|---|---|---|---|
| 1 | Osoba prowadząca profile lub dyżurny moderator | E-mail i powiadomienie w narzędziu | Do 4 godzin w godzinach pracy |
| 2 | Jak wyżej oraz kierownik marketingu lub PR | Powiadomienie push, komunikator firmowy | Do 30 minut, także w weekend |
| 3 | Jak wyżej oraz lider zespołu kryzysowego | Telefon lub SMS od osoby dyżurnej | Do 15 minut |
Część narzędzi do monitoringu wysyła alerty bezpośrednio do komunikatora firmowego, np. przez integrację ze Slackiem lub Teams. Jeśli twoje tego nie oferuje, ustaw regułę przekierowującą e-maile z alertami na osobny kanał. Poziom 3 zawsze wymaga rozmowy telefonicznej – automatyczna wiadomość może utonąć w setce innych.
Alerty poza godzinami pracy wymagają dyżuru: grafiku, który mówi, kto w danym tygodniu ma telefon przy sobie. Gotowe modele grafików dla małych i większych zespołów znajdziesz w poradniku o dyżurach moderacyjnych i eskalacji. Gdy alert dotyczy fali komentarzy pod twoim postem, osoba dyżurna może od razu przejść do scenariusza na pierwszą godzinę kryzysu w komentarzach.
Nie zapominaj o miejscach, których narzędzie do monitoringu nie widzi albo widzi z opóźnieniem: wiadomości prywatnych, zamkniętych grup i komentarzy pod reklamami. Tu sygnałem ostrzegawczym jest nagły wzrost liczby wiadomości w skrzynce Meta Business Suite lub zgłoszeń w obsłudze klienta – umów się z działem obsługi, że informuje cię, gdy w ciągu godziny przychodzi kilka skarg na ten sam problem.
Krok 5: przetestuj i skalibruj alerty
Alerty sprawdzisz najszybciej, wywołując je celowo: opublikuj z prywatnego konta testową wzmiankę ze słowem kryzysowym i zmierz, po ilu minutach trafi do właściwej osoby. Jeśli trwa to dłużej niż godzinę, alert natychmiastowy nie spełnia swojej roli i trzeba sprawdzić ustawienia albo pokrycie źródeł w narzędziu.
Po uruchomieniu prowadź prosty rejestr alertów: data, poziom, czy alarm był zasadny, czas reakcji. Raz w miesiącu policz:
- odsetek fałszywych alarmów – jeśli przekracza 50%, zespół przestanie reagować; popraw wykluczenia i podnieś progi,
- przegapione sytuacje – trudne tematy, o których dowiedziałeś(-aś) się z innego źródła niż alert; obniż próg albo dopisz słowa do słownika,
- czas od alertu do reakcji – osobno dla dni roboczych i weekendów.
Te trzy liczby dobrze włączyć do comiesięcznego raportu z monitoringu dla zarządu, bo pokazują, że system ostrzegania działa, nawet w miesiącu bez kryzysu.
Progi koryguj także przed okresami naturalnie większego ruchu. Przed Black Friday (27 listopada 2026 r.) i Cyber Monday (30 listopada) liczba wzmianek w e-commerce rośnie, a z nią liczba skarg na dostawy – podnieś progi wolumenowe na czas sezonu, ale nie zmieniaj słownika słów kryzysowych. Daty, przy których warto zrobić taki przegląd, oznaczysz w kalendarzu okazji marketingowych.
Alerty bez płatnego narzędzia: minimum dla mikrofirmy
Mikrofirma z kilkudziesięcioma wzmiankami miesięcznie zbuduje podstawowy system alertów bez abonamentu, ale musi zastąpić automatyczne progi stałym rytmem ręcznych kontroli. Minimalny zestaw:
- Darmowe alerty wyszukiwarki na nazwę firmy, nazwisko właściciela i nazwy kluczowych produktów, z dostarczaniem „na bieżąco”.
- Powiadomienia push o oznaczeniach i wzmiankach włączone w aplikacjach Facebooka, Instagrama, TikToka i LinkedIna na telefonie osoby prowadzącej profile.
- Powiadomienia o nowych opiniach w profilu firmy w mapach i serwisach z recenzjami.
- Ręczne wyszukiwanie nazwy marki w TikToku, na Instagramie, Facebooku i X dwa razy dziennie, rano i wieczorem, z zapisem w arkuszu.
- Członkostwo w 2–3 największych lokalnych lub branżowych grupach, w których klienci rozmawiają o firmach z okolicy.
Ten zestaw nie złapie nagłego wzrostu w nocy i nie policzy średniej, ale wystarczy, żeby zauważyć problem w ciągu kilku godzin, a nie kilku dni. Gdy wzmianek jest więcej niż kilkanaście tygodniowo, ręczne kontrole zaczynają zabierać więcej czasu niż koszt najtańszego narzędzia.
Najczęstsze błędy przy ustawianiu alertów
Najczęstsze błędy przy ustawianiu alertów sprawiają, że system albo milczy, gdy powinien dzwonić, albo dzwoni tak często, że wszyscy go wyciszają.
- Progi skopiowane od innej marki – 200% dla firmy z 3 wzmiankami dziennie to szum, dla sieci z tysiącem wzmianek to już kryzys w toku.
- Alert tylko na wolumen – kryzys zdrowotny może zacząć się od jednej wzmianki, dlatego słownik słów kryzysowych jest obowiązkowy.
- Wszyscy dostają wszystko – przy pięciu odbiorcach każdy zakłada, że reaguje ktoś inny.
- Brak zastępcy – alerty idą do osoby na urlopie, a w narzędziu nikt nie zmienia odbiorcy.
- Zbyt wąskie zapytanie – narzędzie nie widzi wzmianek z literówkami, skrótami nazwy ani nazw produktów.
- Ślepe zaufanie do sentymentu – automatyczna klasyfikacja bez ręcznego sprawdzenia uruchamia eskalację z powodu ironicznego komplementu.
- Brak przeglądu – progi ustawione przy wdrożeniu przestają pasować po roku, gdy marka urosła lub zmieniła ofertę.
Plan wdrożenia alertów na pierwszy tydzień
Alerty w monitoringu marki wdrożysz w tydzień, poświęcając na to około godziny dziennie:
- Dzień 1: przejrzyj zapytanie w narzędziu, dodaj odmiany nazwy, literówki i wykluczenia.
- Dzień 2: wyeksportuj dane z 4–8 tygodni i policz linię bazową dla dni roboczych, weekendów i okien godzinowych.
- Dzień 3: spisz słownik słów kryzysowych w czterech grupach, uzupełniony o frazy z archiwum skarg.
- Dzień 4: ustaw progi dla trzech poziomów i zapisz je w planie kryzysowym.
- Dzień 5: przypisz odbiorców, zastępców i kanały; ustal grafik dyżuru na najbliższy miesiąc.
- Dzień 6: przetestuj alerty testową wzmianką i zmierz czas dotarcia do odbiorcy.
- Dzień 7: załóż rejestr alertów i wpisz do kalendarza comiesięczny przegląd progów.
Gdy system działa, sprawdź go w praktyce podczas symulacji kryzysu z zespołem: niech ćwiczenie zacznie się od prawdziwego alertu wywołanego testową wzmianką, a nie od maila „mamy kryzys”.
Najczęściej zadawane pytania
Jak ustawić powiadomienia o wzmiankach o firmie w internecie?
Najprościej w narzędziu do social listeningu: dodaj projekt z nazwą marki w odmianach, ustaw alert o nagłym wzroście wzmianek i osobny alert na słowa kryzysowe, a powiadomienia skieruj na e-mail i telefon osoby dyżurnej. Bez płatnego narzędzia połącz darmowe alerty wyszukiwarki, powiadomienia platform o oznaczeniach i komentarzach oraz ręczne wyszukiwanie nazwy marki dwa razy dziennie.
Ile wzmianek oznacza, że zaczyna się kryzys?
Nie ma jednej liczby dla wszystkich. Dla marki z 50 wzmiankami dziennie sygnałem zagrożenia bywa wzrost o ponad 200% względem średniej z 4 tygodni, a dla lokalnej firmy z kilkoma wzmiankami w tygodniu – jeden post w dużej grupie mieszkańców. Ważniejsze od samej liczby są tempo wzrostu, zasięg autorów i to, czy temat przechodzi na inne platformy.
Czy alerty o sentymencie negatywnym są wiarygodne?
Tylko częściowo. Automatyczna analiza sentymentu w języku polskim myli się przy ironii, przeczeniach i slangu, więc alert oparty wyłącznie na udziale wzmianek negatywnych generuje sporo fałszywych alarmów. Lepiej łączyć go z innym warunkiem, np. wzrostem liczby wzmianek albo obecnością słów kryzysowych, i zawsze sprawdzać kilka wzmianek ręcznie przed eskalacją.
Kto w firmie powinien dostawać alerty z monitoringu?
Alert pierwszego poziomu dostaje osoba prowadząca profile lub dyżurny moderator, alert drugiego poziomu dodatkowo kierownik marketingu lub PR, a trzeciego – lider zespołu kryzysowego, zwykle członek zarządu. Każda rola potrzebuje zastępcy. Wysyłanie wszystkich alertów do wszystkich kończy się tym, że nikt nie czuje się odpowiedzialny za reakcję.
Jak często zmieniać progi alertów?
Przeglądaj je raz w miesiącu przy raporcie z monitoringu, a gruntownie przeliczaj raz na kwartał lub po dużej zmianie: kampanii, wejściu na nowy rynek, premierze produktu. Przed okresami o naturalnie większym ruchu, takimi jak Black Friday, podnieś progi wolumenowe na czas sezonu, żeby nie dostawać alarmów z powodu zwykłego wzrostu zainteresowania.