Jak organizacja powinna reagować na sytuacje kryzysowe zgodnie z wytycznymi RCB?

Pożar w części technicznej, awaria zasilania zatrzymująca produkcję, podejrzany pakunek przy wejściu, gwałtowna powódź, włamanie do obiektu czy komunikat służb o zagrożeniu w najbliższej okolicy mają jedną wspólną cechę: firma nie dostaje czasu na spokojne ustalenie, kto powinien podjąć decyzję. Pierwsze minuty są momentem wykonywania wcześniej przygotowanego planu, a nie jego tworzenia. Właśnie w ten sposób warto rozumieć reagowanie na kryzys RCB na poziomie przedsiębiorstwa. Rządowe Centrum Bezpieczeństwa opiera krajowe planowanie na rozpoznawaniu zagrożeń, jasno przypisanych zadaniach, procedurach reagowania, przepływie informacji i współdziałaniu odpowiedzialnych podmiotów. Organizacja może wykorzystać tę samą logikę we własnym systemie bezpieczeństwa: wiedzieć, co monitorować, kto podejmuje decyzję, jak uruchomić alarm, z kim się skontaktować i jak utrzymać najważniejsze procesy, gdy standardowy sposób działania przestaje być możliwy.

RCB pokazuje przede wszystkim sposób myślenia o kryzysie

Krajowy Plan Zarządzania Kryzysowego nie jest instrukcją przygotowaną dla zwykłego przedsiębiorstwa. Jest dokumentem planistycznym wykorzystywanym na poziomie administracji publicznej i stanowi matrycę dla dalszego planowania kryzysowego. Jego konstrukcja jest jednak cenna także z biznesowego punktu widzenia. RCB nie sprowadza zarządzania kryzysowego do samej reakcji po wystąpieniu zdarzenia. System obejmuje zapobieganie, przygotowanie, reagowanie i odbudowę, a w planowaniu uwzględnia m.in. monitorowanie zagrożeń, zadania uczestników systemu, procedury reagowania oraz zasady współdziałania.

Dla firmy oznacza to zmianę perspektywy. Plan kryzysowy nie powinien być dokumentem zaczynającym się od zdania „w przypadku pożaru wezwij straż pożarną”. Powinien rozpoczynać się znacznie wcześniej: od identyfikacji procesów krytycznych, rozpoznania zagrożeń, ustalenia sygnałów ostrzegawczych i wyznaczenia osób posiadających konkretne kompetencje decyzyjne. Dopiero wtedy można tworzyć instrukcje postępowania dla poszczególnych scenariuszy.

Przeczytaj także: Zarządzanie kryzysowe w firmach – jak przygotować organizację na sytuacje nadzwyczajne?

Zarządzanie kryzysowe w firmie zaczyna się przed wystąpieniem kryzysu

Jedną z najważniejszych lekcji wynikających z systemowego podejścia RCB jest oddzielenie przygotowania od reagowania. Jeśli numer do kierownika technicznego trzeba znaleźć dopiero podczas awarii, jeśli nikt nie wie, kto może zarządzić ewakuację albo gdzie znajduje się aktualna lista osób odpowiedzialnych za kontakt ze służbami, organizacja traci czas dokładnie wtedy, kiedy ma go najmniej.

Przygotowanie powinno więc obejmować rozpoznanie procesów, bez których przedsiębiorstwo nie może funkcjonować, określenie maksymalnych akceptowalnych przestojów, identyfikację kluczowych zasobów oraz przygotowanie alternatywnych sposobów działania. Dla zakładu produkcyjnego będzie to inny zestaw priorytetów niż dla biurowca, centrum logistycznego czy placówki medycznej. W każdym przypadku podstawowe pytanie pozostaje jednak identyczne: co musimy chronić w pierwszej kolejności, aby zagrożenie dla ludzi nie rosło, a organizacja zachowała możliwość kontrolowanego działania?

Plan odpowiadania powinien określać decyzje, a nie tylko opisywać zagrożenia

W firmowych dokumentach kryzysowych często znajduje się wiele stron opisujących możliwe zagrożenia, ale znacznie mniej informacji o tym, kto dokładnie ma zrobić coś w pierwszych pięciu, piętnastu i sześćdziesięciu minutach. Dobry plan odpowiadania, czyli firmowy plan reagowania na sytuacje kryzysowe, powinien tę proporcję odwrócić. Osoba korzystająca z niego podczas realnego zdarzenia musi szybko znaleźć odpowiedź na konkretne pytanie: „co robię teraz?”.

Plan powinien określać poziomy eskalacji, skład zespołu kryzysowego, zastępstwa na wypadek niedostępności kluczowych osób, źródła informacji, kanały komunikacji, uprawnienia decyzyjne, procedury ewakuacji lub schronienia, sposób współpracy z ochroną i służbami oraz zasady uruchamiania planów ciągłości działania. Warto tworzyć oddzielne moduły dla różnych scenariuszy, ale zachować wspólny mechanizm dowodzenia. Dzięki temu zespół nie musi uczyć się zupełnie innego sposobu działania przy każdym rodzaju incydentu.

Pierwsza procedura: wykrycie i potwierdzenie zdarzenia

Każdy kryzys rozpoczyna się od informacji. Może nią być alarm z systemu technicznego, komunikat pracownika, obraz z kamery, Alert RCB, informacja od administracji publicznej, ostrzeżenie IMGW albo telefon służb. Pierwszym zadaniem organizacji jest ustalenie, czy zdarzenie jest prawdziwe, jakiego obszaru dotyczy i czy wymaga natychmiastowej eskalacji. Potwierdzanie informacji nie może jednak opóźniać działań ratujących życie – jeśli widoczny jest pożar lub istnieje bezpośrednie zagrożenie dla ludzi, działania alarmowe należy podejmować natychmiast.

Checklista zespołu bezpieczeństwa – pierwsze minuty:

• Określ źródło informacji i rodzaj zdarzenia.
• Oceń, czy występuje bezpośrednie zagrożenie dla życia lub zdrowia.
• Jeśli sytuacja tego wymaga, wezwij właściwe służby pod numerem 112.
• Zweryfikuj alarm za pomocą dostępnych systemów, np. CCTV, kontroli dostępu lub informacji od pracowników ochrony.
• Określ lokalizację i potencjalny zasięg zdarzenia.
• Powiadom osobę uprawnioną do uruchomienia procedury kryzysowej.
• Rozpocznij rejestrowanie czasu, decyzji i kolejnych działań.
• Nie rozpowszechniaj informacji, które nie zostały potwierdzone.

Taki schemat ogranicza dwa skrajne błędy: ignorowanie pierwszych sygnałów oraz chaotyczne uruchamianie wszystkich możliwych procedur na podstawie niezweryfikowanej informacji.

Druga procedura: ochrona ludzi ma pierwszeństwo przed ochroną mienia

W sytuacji kryzysowej priorytety muszą być jednoznaczne. Sprzęt, towar czy infrastruktura mogą mieć bardzo dużą wartość, ale nie powinny być chronione kosztem bezpieczeństwa ludzi. Zespół odpowiedzialny za reakcję musi szybko ocenić, czy bezpieczniejszym rozwiązaniem jest ewakuacja, pozostanie wewnątrz obiektu czy czasowe ograniczenie przemieszczania się pomiędzy strefami. Decyzja powinna odpowiadać charakterowi zagrożenia. Ewakuacja jest właściwa np. przy części pożarów, ale w przypadku określonego zagrożenia zewnętrznego opuszczenie budynku może zwiększać ryzyko.

Pracownicy muszą wcześniej znać drogi ewakuacyjne, miejsca zbiórki i sposób zgłaszania brakujących osób. Szczególnego przygotowania wymagają procedury dotyczące osób o ograniczonej mobilności, gości i podwykonawców, którzy mogą nie znać obiektu. Sama instrukcja umieszczona na ścianie nie jest wystarczająca. Procedura musi być znana, ćwiczona i możliwa do wykonania również wtedy, gdy jeden z podstawowych ciągów komunikacyjnych nie jest dostępny.

Trzecia procedura: uruchomienie zespołu kryzysowego

Nie każdy alarm wymaga zebrania zarządu. Organizacja powinna wcześniej określić poziomy zdarzeń i przypisać do nich właściwy zakres eskalacji. Niewielką awarię może obsłużyć ochrona razem z działem technicznym. Zdarzenie zagrażające ludziom, zatrzymujące krytyczny proces albo wymagające współpracy ze służbami powinno uruchomić szerszy mechanizm kryzysowy.

Zespół nie może być jedynie listą nazwisk. Każda funkcja powinna mieć określony zakres decyzji: jedna osoba zarządza bezpieczeństwem ludzi i obiektu, inna odpowiada za ciągłość procesów, kolejna za komunikację wewnętrzną i zewnętrzną, a jeszcze inna dokumentuje przebieg zdarzenia. Niezbędne są zastępstwa – kryzys może rozpocząć się w nocy, podczas urlopu prezesa lub wtedy, kiedy osoba odpowiedzialna za bezpieczeństwo znajduje się poza obiektem.

Czwarta procedura: zbuduj jeden potwierdzony obraz sytuacji

W kryzysie bardzo szybko pojawiają się równoległe wersje wydarzeń. Ochrona widzi fragment sytuacji na kamerach, pracownicy przekazują informacje przez komunikatory, dział techniczny diagnozuje awarię, a w mediach społecznościowych mogą pojawiać się niesprawdzone doniesienia. Jeżeli każdy członek zespołu kryzysowego działa na podstawie innego obrazu sytuacji, trudno podejmować spójne decyzje.

Organizacja powinna posiadać jedno miejsce gromadzenia informacji – fizyczne centrum dowodzenia, stanowisko bezpieczeństwa albo wyznaczony kanał komunikacji kryzysowej. Aktualizacje powinny być oznaczane godziną i źródłem. Trzeba odróżniać fakty od przypuszczeń. RCB przywiązuje dużą wagę do obiegu informacji w systemie zarządzania kryzysowego i utrzymywania całodobowych kanałów kontaktu pomiędzy uczestnikami systemu. W przedsiębiorstwie warto przyjąć tę samą zasadę: informacja musi dotrzeć szybko do osoby, która ma kompetencje do podjęcia decyzji.

Alert RCB jest sygnałem do oceny wpływu zagrożenia na firmę

Alert RCB jest systemem SMS-owego ostrzegania ludności stosowanym w sytuacjach, gdy występuje prawdopodobieństwo bezpośredniego zagrożenia życia lub zdrowia na znaczącym obszarze. Nie każdy komunikat będzie wymagał zamknięcia przedsiębiorstwa lub uruchomienia całego zespołu kryzysowego. Każdy dotyczący obszaru działalności firmy powinien jednak zostać potraktowany jako informacja wymagająca oceny.

Jeżeli RCB ostrzega przed intensywnymi opadami i ryzykiem powodzi, firma powinna sprawdzić nie tylko bezpieczeństwo pracowników, lecz także możliwość dojazdu do obiektu, zagrożenie dla zasilania, dostępność dostawców i położenie krytycznego sprzętu. Przy silnym wietrze znaczenie może mieć infrastruktura zewnętrzna, place składowe lub możliwość bezpiecznego opuszczenia obiektu. Alert nie jest więc gotową instrukcją dla przedsiębiorstwa. Jest wejściem do firmowego procesu decyzyjnego.

Piąta procedura: komunikacja kryzysowa musi być szybsza od plotki

Brak informacji jest szybko wypełniany przez domysły. Pracownik widzący wozy straży pożarnej przed budynkiem zacznie szukać odpowiedzi, nawet jeżeli organizacja jeszcze niczego nie przekazała. Jeżeli firma milczy zbyt długo, wewnętrzne komunikatory i media społecznościowe mogą stworzyć własną wersję zdarzeń. RCB w materiałach dotyczących komunikacji kryzysowej podkreśla znaczenie spójnego przekazu szczególnie w pierwszych godzinach sytuacji kryzysowej.

Pierwszy komunikat nie musi odpowiadać na wszystkie pytania. Powinien jasno określić, co pracownik ma zrobić. „W budynku X wystąpiła awaria. Nie wchodź do strefy B. Osoby znajdujące się na piętrze 3 powinny przejść do punktu Y. Kolejny komunikat przekażemy o 11:30” jest użyteczniejszy niż długie wyjaśnienie przyczyn, których organizacja jeszcze nie zna. Trzeba również wyznaczyć jedną osobę lub zespół odpowiedzialny za komunikację z mediami i partnerami zewnętrznymi, aby przedsiębiorstwo nie przekazywało sprzecznych informacji.

Szósta procedura: współpraca ze służbami powinna być przygotowana wcześniej

Straż pożarna, Policja czy ratownictwo medyczne mogą potrzebować informacji, których osoba oczekująca przy bramie nie będzie w stanie szybko znaleźć bez wcześniejszego przygotowania. W zależności od charakteru obiektu mogą to być plany budynku, lokalizacja zaworów i wyłączników, informacje o substancjach niebezpiecznych, liczba osób znajdujących się wewnątrz, dostępne drogi dojazdu czy dane osób posiadających wiedzę techniczną.

W firmowym planie reagowania warto więc wcześniej określić, kto przejmuje kontakt ze służbami po ich przyjeździe i jakie informacje musi być w stanie natychmiast przekazać. Ochrona przy wejściu powinna znać procedurę udostępnienia wjazdu pojazdom ratowniczym. Pracownicy nie mogą blokować dróg dojazdowych, a zespół techniczny powinien być dostępny dla dowódcy działań, jeżeli potrzebna jest specjalistyczna wiedza o infrastrukturze obiektu.

Siódma procedura: zabezpiecz procesy, których zatrzymanie tworzy kolejne zagrożenie

Kiedy bezpieczeństwo ludzi zostało zapewnione, zespół musi ocenić wpływ sytuacji na działalność. Niektóre procesy można po prostu wyłączyć i odtworzyć później. Inne nie mogą zostać zatrzymane bez dodatkowych konsekwencji. W zakładzie przemysłowym może być konieczne kontrolowane zatrzymanie instalacji. W centrum danych priorytetem stanie się utrzymanie zasilania i chłodzenia. W logistyce trzeba zabezpieczyć towary i ustalić, czy transporty mogą bezpiecznie docierać do obiektu.

Właśnie w tym miejscu zarządzanie kryzysowe w firmie łączy się z ciągłością działania. Plan reagowania powinien wskazywać minimalne procesy, zasoby potrzebne do ich utrzymania oraz alternatywne rozwiązania. Nie wystarczy napisać „uruchomić BCP”. Osoby odpowiedzialne muszą wiedzieć, co oznacza to dla konkretnego działu, kto podejmuje decyzję o przełączeniu procesu i w którym momencie rozwiązanie awaryjne staje się bezpieczniejsze niż próba utrzymania normalnej działalności.

Checklista dla zespołu kryzysowego – pierwsze 60 minut

• Potwierdź charakter, lokalizację i skalę zdarzenia.
• Zapewnij ochronę życia i zdrowia oraz uruchom ewakuację albo inne działania ochronne, jeśli są potrzebne.
• Powiadom właściwe służby.
• Uruchom właściwy poziom zespołu kryzysowego.
• Wyznacz jednego koordynatora działań.
• Zbuduj aktualny obraz sytuacji na podstawie potwierdzonych źródeł.
• Określ procesy i strefy bezpośrednio zagrożone.
• Sprawdź stan krytycznej infrastruktury: zasilania, łączności, systemów alarmowych i dostępu.
• Przekaż pracownikom pierwszy komunikat operacyjny.
• Wyznacz osobę odpowiedzialną za kontakt ze służbami i administracją.
• Oceń potrzebę uruchomienia planu ciągłości działania.
• Dokumentuj decyzje, czas ich podjęcia oraz osoby odpowiedzialne.
• Ustal termin kolejnej aktualizacji sytuacji.

Najważniejszą funkcją checklisty jest zmniejszenie ryzyka pominięcia podstawowego działania pod presją czasu. Nie zastępuje ona procedur szczegółowych, lecz tworzy wspólny szkielet reagowania niezależnie od rodzaju kryzysu.

Centrum monitorowania może być jednym z pierwszych ogniw reakcji

W wielu obiektach pierwszy sygnał o problemie pojawia się w systemie bezpieczeństwa. Czujka wykrywa otwarcie drzwi, analityka obrazu identyfikuje obecność osoby w niedozwolonej strefie, kamera pozwala zauważyć dym, a system alarmowy informuje o naruszeniu zabezpieczenia. Jeżeli takie informacje trafiają do miejsca, które działa całodobowo i posiada procedury reakcji, czas pomiędzy zdarzeniem a interwencją może zostać istotnie skrócony.

W Seris Konsalnet wykorzystujemy centrum monitorowania działające 24/7. W systemach iCCTV alert jest weryfikowany przez operatora, który w zależności od sytuacji może m.in. nadać komunikat głosowy, wezwać patrol albo powiadomić odpowiednie służby. Nasze rozwiązania alarmowe mogą łączyć monitoring sygnałów z wideoweryfikacją, CCTV i kontrolą dostępu. Taka integracja ma szczególne znaczenie w kryzysie, ponieważ pozwala przejść od informacji „coś się wydarzyło” do bardziej użytecznej odpowiedzi: „co się wydarzyło, gdzie i jaka reakcja jest potrzebna”.

Ochrona fizyczna musi znać procedurę, zanim zdarzenie wystąpi

Pracownik ochrony często znajduje się najbliżej miejsca zdarzenia i jako jeden z pierwszych otrzymuje informacje od pracowników lub systemów technicznych. Nie powinien jednak improwizować. Zakres jego reakcji musi wynikać z procedur, uprawnień, rodzaju obiektu oraz charakteru zagrożenia. Inaczej będzie wyglądało postępowanie przy próbie włamania, inaczej przy podejrzanym przedmiocie, agresywnej osobie czy informacji o pożarze.

W Seris Konsalnet łączymy ochronę fizyczną z monitoringiem, kontrolą dostępu i systemami alarmowymi. Taki model pozwala pracownikowi ochrony korzystać z większej liczby informacji i działać jako element większego systemu, a nie samotny posterunek. W sytuacjach kryzysowych szczególnie istotne są jasne kanały komunikacji oraz możliwość szybkiego przekazania informacji pomiędzy ochroną, administracją obiektu, zespołem technicznym i osobami podejmującymi decyzje.

Plan kryzysowy trzeba testować, bo papier nie pokazuje wszystkich błędów

Procedura może wyglądać bardzo dobrze podczas czytania przy biurku, a całkowicie zawieść podczas ćwiczenia. Okazuje się wtedy, że telefon do osoby odpowiedzialnej jest nieaktualny, wyznaczone miejsce zbiórki znajduje się za zamkniętą bramą, zastępca nie posiada dostępu do dokumentacji, system komunikacji nie obejmuje części pracowników albo zespół nie wie, kto ma formalnie zakończyć sytuację kryzysową.

RCB wykorzystuje ćwiczenia jako narzędzie sprawdzania planów i identyfikowania luk w procedurach oraz zdolnościach reagowania. Firma powinna przyjąć podobną zasadę. Ćwiczenie nie służy do udowodnienia, że wszystko działa. Jego wartością jest znalezienie problemów w kontrolowanych warunkach, kiedy błędna decyzja nie powoduje jeszcze realnych strat.

Po kryzysie zaczyna się etap, którego firmy często nie doceniają

Zakończenie bezpośredniego zagrożenia nie oznacza jeszcze końca zarządzania kryzysowego. Trzeba ocenić stan obiektu, ustalić warunki bezpiecznego powrotu pracowników, zabezpieczyć dowody i dokumentację, przywrócić procesy, powiadomić partnerów oraz rozliczyć wykorzystane zasoby. Jeśli zdarzenie dotyczyło systemów bezpieczeństwa lub infrastruktury, część obiektu może wymagać dodatkowej kontroli przed ponownym uruchomieniem.

Równie ważny jest przegląd działań. Co wykryliśmy wystarczająco wcześnie? Gdzie straciliśmy czas? Która decyzja była niejasna? Czy ochrona, administracja i kierownictwo dysponowały tym samym obrazem sytuacji? Który system zadziałał, a który nie? Taka analiza powinna prowadzić do aktualizacji procedur. W przeciwnym razie organizacja może przejść przez kryzys i nie wykorzystać najważniejszej lekcji, jaką zdarzenie dostarczyło.

Audyt bezpieczeństwa pozwala sprawdzić, czy plan reagowania odpowiada rzeczywistości

Jednym z największych problemów firmowych procedur jest ich stopniowe odrywanie się od rzeczywistego sposobu funkcjonowania organizacji. Zmieniają się budynki, zespoły, technologie i struktura odpowiedzialności, natomiast dokument kryzysowy pozostaje taki sam. W momencie zagrożenia może się okazać, że opisuje obiekt, którego już nie ma.

W Seris Konsalnet podczas audytu bezpieczeństwa analizujemy m.in. obiekt, procedury, organizację ochrony, monitoring, kontrolę dostępu, systemy alarmowe i sposób reagowania na incydenty. Wynikiem analizy są rekomendacje zmian odpowiadające rzeczywistemu poziomowi ryzyka. W kontekście zarządzania kryzysowego szczególnie ważne jest sprawdzenie nie tylko posiadanych zabezpieczeń, ale również zależności pomiędzy nimi: czy alarm wywołuje właściwą reakcję, czy osoba odbierająca komunikat ma aktualne instrukcje i czy po podjęciu decyzji odpowiednie zespoły są w stanie ją wykonać.

Reagowanie na kryzys RCB – czego firma powinna nauczyć się z systemowego podejścia?

Najważniejsza lekcja nie polega na kopiowaniu procedur administracji państwowej do firmowego regulaminu. Organizacje różnią się wielkością, działalnością, lokalizacją i poziomem ryzyka. Warto natomiast wykorzystać samą strukturę podejścia: monitorować zagrożenia, przygotowywać scenariusze, jasno przypisywać odpowiedzialność, utrzymywać sprawny obieg informacji, współpracować z właściwymi podmiotami, reagować według wcześniej przygotowanych procedur i planować powrót do normalnego działania.

To znacznie bardziej odporne podejście niż budowanie bezpieczeństwa wokół pojedynczych urządzeń lub jednego „specjalisty od kryzysów”. System ma działać również wtedy, gdy część osób jest niedostępna, główny kanał komunikacji nie funkcjonuje albo pierwsza informacja okazuje się niepełna.

Podsumowanie – w kryzysie firma powinna wykonywać plan, a nie dopiero go tworzyć

Reagowanie na kryzys RCB można przełożyć na bardzo konkretne zasady działania przedsiębiorstwa: wczesne wykrywanie zagrożeń, potwierdzanie informacji, ochrona ludzi, jasna eskalacja, sprawna komunikacja, współpraca ze służbami, zabezpieczenie procesów krytycznych oraz późniejsza odbudowa. To właśnie połączenie tych elementów tworzy dojrzałe zarządzanie kryzysowe w firmie.

W Seris Konsalnet patrzymy na bezpieczeństwo jako na system, w którym technologia ma dostarczać informacji, procedury porządkować sposób działania, a ludzie podejmować właściwe decyzje. Ochrona fizyczna, monitoring, centrum monitorowania, kontrola dostępu i audyt bezpieczeństwa mogą wspierać firmowy plan reagowania, ale pod jednym warunkiem: wszystkie te elementy muszą być połączone wcześniej, zanim wydarzy się pierwszy realny kryzys.