Plan ochrony obiektu a stopnie alarmowe – jak połączyć dokumentację bezpieczeństwa z realną reakcją firmy?

Plan ochrony przygotowany wyłącznie na „zwykły dzień pracy” ma ograniczoną wartość wtedy, gdy otoczenie bezpieczeństwa nagle się zmienia. Wprowadzenie stopnia alarmowego nie oznacza, że każda prywatna firma automatycznie otrzymuje identyczny zestaw nowych obowiązków jak administracja publiczna. Jest jednak wyraźnym sygnałem, że organizacja powinna sprawdzić, czy jej własne procedury odpowiadają podwyższonemu poziomowi ryzyka. Plan ochrony obiektu i stopnie alarmowe warto więc połączyć jeszcze przed wystąpieniem zagrożenia: określić, kto monitoruje komunikaty, jakie działania uruchamiane są przy zmianie stopnia, które strefy wymagają dodatkowej kontroli, kto może zwiększyć obsadę ochrony i jak wygląda przepływ informacji pomiędzy zarządem, administracją, ochroną oraz zespołami technicznymi.

Dobrze przygotowana dokumentacja nie powinna jedynie opisywać obiektu. Powinna podpowiadać ludziom, co zmienić w sposobie jego ochrony, gdy zmienia się poziom zagrożenia.

Najpierw ważne rozróżnienie: stopień alarmowy nie nakłada takich samych obowiązków na każdą firmę

Stopnie alarmowe ALFA, BRAVO, CHARLIE i DELTA oraz odpowiadające im stopnie CRP funkcjonują na podstawie ustawy o działaniach antyterrorystycznych. Wprowadza je, zmienia i odwołuje zasadniczo Prezes Rady Ministrów, a stopnie mogą dotyczyć całego kraju, określonego obszaru albo konkretnych obiektów. Ustawa wskazuje również, że ich wprowadzenie stanowi podstawę do realizacji określonych przedsięwzięć przez organy administracji publicznej oraz kierowników służb i instytucji właściwych w sprawach bezpieczeństwa i zarządzania kryzysowego.

To istotne, ponieważ prywatny przedsiębiorca nie powinien mechanicznie kopiować procedur przygotowanych dla urzędu. Oficjalne przedsięwzięcia przypisane poszczególnym stopniom są skierowane przede wszystkim do systemu państwowego i podmiotów objętych właściwymi regulacjami. Mogą jednak stanowić bardzo dobry punkt odniesienia przy projektowaniu własnych procedur. Jeżeli przy wyższym stopniu administracja zwiększa kontrolę dostępu, ogranicza miejsca ogólnodostępne, wzmacnia ochronę ważnych obiektów i sprawdza gotowość personelu, przedsiębiorstwo może zadać sobie analogiczne pytanie: które z tych działań są uzasadnione w naszym obiekcie i powinny zostać wcześniej wpisane do dokumentacji?

Przeczytaj także: Aktualizacja planu ochrony obiektu – kiedy jest konieczna i co powinna obejmować?

Plan ochrony obiektu powinien uwzględniać zmianę poziomu ryzyka

Plan ochrony nie powinien być dokumentem statycznym. Na stronach Seris wskazujemy, że obejmuje on m.in. analizę zagrożeń, opis zabezpieczeń technicznych i organizacyjnych, procedury reagowania na incydenty oraz zasady współpracy pomiędzy ochroną, administracją obiektu i służbami. W przypadku obiektów podlegających obowiązkowej ochronie jego sporządzenie wynika z ustawy o ochronie osób i mienia, a plan wymaga uzgodnienia z właściwym komendantem wojewódzkim Policji. Podobne dokumenty przygotowują jednak również firmy, które formalnie nie należą do tej kategorii, traktując je jako narzędzie zarządzania bezpieczeństwem.

Jeżeli dokument ma odpowiadać rzeczywistym zagrożeniom, powinien przewidywać sytuację, w której poziom ryzyka rośnie. Nie oznacza to konieczności tworzenia czterech całkowicie różnych planów. Lepszym rozwiązaniem jest zbudowanie jednego planu bazowego i dodanie do niego modułu eskalacyjnego. Przy zmianie stopnia alarmowego organizacja nie zaczyna wtedy zastanawiać się od początku, co zrobić, lecz uruchamia wcześniej określony zestaw działań adekwatny do charakteru obiektu i ryzyka.

Nie wpisuj do planu samej nazwy stopnia – wpisz decyzje, które ma uruchamiać

Zapis „w przypadku wprowadzenia stopnia BRAVO należy zachować szczególną czujność” niewiele daje osobie odpowiedzialnej za bezpieczeństwo. Nie wiadomo, kto ma podjąć działania, co dokładnie ma zostać zmienione ani kiedy można wrócić do normalnego trybu. Dokumentacja powinna przekładać ogólny komunikat o stopniu alarmowym na konkretne zadania.

Znacznie bardziej użyteczny zapis brzmi na przykład: po potwierdzeniu podwyższenia stopnia osoba odpowiedzialna za bezpieczeństwo dokonuje przeglądu kontroli dostępu, weryfikuje listę osób uprawnionych do wejścia poza godzinami pracy, zwiększa częstotliwość obchodów określonych stref, sprawdza działanie zasilania awaryjnego oraz potwierdza dostępność osób wyznaczonych do reakcji kryzysowej. Tak właśnie należy rozumieć połączenie planu ochrony obiektu i stopni alarmowych – jako przełożenie informacji państwowej na decyzje adekwatne do konkretnej organizacji.

Jak zbudować moduł stopni alarmowych w dokumentacji bezpieczeństwa?

Najlepiej stworzyć krótką matrycę eskalacyjną powiązaną z istniejącymi procedurami. Nie powinna powtarzać całego planu ochrony. Jej zadaniem jest wskazanie, co zmienia się względem standardowego poziomu funkcjonowania.

W dokumencie warto określić:

• kto odpowiada za śledzenie oficjalnych komunikatów RCB i MSWiA,
• kto formalnie uruchamia zwiększony poziom zabezpieczeń w firmie,
• które posterunki, strefy i systemy podlegają dodatkowej kontroli,
• kiedy zwiększana jest częstotliwość patroli i obchodów,
• jakie zmiany dotyczą zasad wejścia gości, dostawców i podwykonawców,
• kiedy uruchamiany jest dodatkowy dyżur osób decyzyjnych,
• kto kontaktuje się z ochroną, administracją, IT i służbami,
• kiedy sprawdzane jest zasilanie awaryjne oraz pozostałe systemy krytyczne,
• w którym momencie uruchamiane są procedury ciągłości działania,
• kto i na jakiej podstawie przywraca standardowy tryb ochrony.

Tak przygotowana część dokumentacji pozwala prowadzić eskalację w sposób kontrolowany. Firma nie reaguje „mocniej” tylko dlatego, że wzrósł stopień alarmowy – reaguje konkretniej, zgodnie z wcześniej określonym profilem ryzyka.

ALFA nie musi oznaczać rewolucji – powinien uruchomić dokładniejsze sprawdzenie systemu

Pierwszy stopień alarmowy ma charakter ostrzegawczy. RCB wskazuje, że w systemie publicznym oznacza on m.in. wzmożoną kontrolę obiektów mogących potencjalnie stać się celem zdarzenia o charakterze terrorystycznym oraz zwiększoną czujność wobec nietypowych zachowań, pojazdów czy pozostawionych przedmiotów.

W firmowej dokumentacji można potraktować ALFA jako etap weryfikacyjny. Nie musi oznaczać natychmiastowego podwojenia ochrony. Może natomiast uruchamiać sprawdzenie monitoringu, aktualności danych kontaktowych, drożności dróg ewakuacyjnych, stanu kontroli dostępu oraz przypomnienie personelowi zasad zgłaszania nietypowych zdarzeń. Największą wartością jest wzrost uważności systemu, a nie tworzenie atmosfery zagrożenia.

BRAVO powinien oznaczać przejście od sprawdzania do wzmacniania

Przy stopniu BRAVO oficjalne procedury przewidują kontynuowanie działań z poziomu ALFA oraz dodatkowe środki, w tym m.in. sprawdzanie systemów ochrony obiektów ochranianych przez specjalistyczne uzbrojone formacje ochronne i przegląd wybranych zasobów.

W firmie ten poziom można powiązać z realnym wzmocnieniem zabezpieczeń. Jeżeli analiza ryzyka to uzasadnia, plan może przewidywać zwiększenie kontroli dostaw, bardziej restrykcyjne zarządzanie wizytami, dodatkowe obchody stref zewnętrznych, weryfikację parkingów i pojazdów, test systemów alarmowych oraz potwierdzenie gotowości osób kluczowych dla reagowania. Ważne jest jednak, aby zakres takich działań nie był kopiowany bez refleksji z procedur państwowych. Musi odpowiadać rodzajowi obiektu i jego podatnościom.

CHARLIE wymaga gotowości do ograniczenia normalnego sposobu funkcjonowania

Przy trzecim stopniu alarmowym oficjalne przedsięwzięcia obejmują działania bardziej restrykcyjne: ograniczanie liczby miejsc ogólnodostępnych, zwiększanie kontroli, ochronę środków transportu oraz ograniczanie możliwości parkowania przy chronionych obiektach.

Na poziomie przedsiębiorstwa CHARLIE powinien być punktem, w którym dokumentacja odpowiada już nie tylko na pytanie „jak lepiej chronić obiekt?”, ale również „jak zmienić sposób jego działania?”. Plan może przewidywać ograniczenie wejść do jednego lub kilku kontrolowanych punktów, wstrzymanie wizyt niezwiązanych z podstawową działalnością, zwiększenie gotowości ochrony, ograniczenie dostępu do wybranych części budynku oraz przygotowanie do pracy z mniejszą liczbą dostępnych stref. To również moment na sprawdzenie, czy organizacja potrafi działać przy częściowej niedostępności obiektu.

DELTA powinien być powiązany z planem ciągłości działania

Najwyższy stopień alarmowy jest związany z wystąpieniem zdarzenia lub bardzo wysokim poziomem zagrożenia. Wśród oficjalnych przedsięwzięć dla DELTA znajdują się m.in. identyfikacja pojazdów w rejonie obiektu, częste kontrole przestrzeni zewnętrznych, ograniczanie wizyt osób spoza instytucji oraz przygotowanie do zachowania ciągłości funkcjonowania w przypadku braku możliwości realizowania zadań w dotychczasowym miejscu.

To ważny sygnał dla firmowej dokumentacji: najwyższy poziom eskalacji nie powinien kończyć się na „większej ochronie”. Powinien łączyć plan ochrony z BCP, czyli planem ciągłości działania. Jeżeli część obiektu staje się niedostępna, firma musi wiedzieć, które procesy przenieść, które zatrzymać w sposób kontrolowany, kto podejmuje decyzję o zamknięciu określonej strefy oraz jak zabezpieczyć ludzi i mienie podczas przejścia do trybu awaryjnego.

Plan ochrony i procedury kryzysowe muszą być ze sobą połączone

Jednym z najczęstszych problemów w dokumentacji bezpieczeństwa jest funkcjonowanie kilku oddzielnych instrukcji, które nigdy nie zostały ze sobą zestawione. Ochrona ma własny plan, administrator budynku instrukcję ewakuacji, IT plan awaryjny, a zarząd procedurę kryzysową. Każdy dokument osobno może być poprawny, ale podczas zdarzenia pojawia się pytanie: który obowiązuje jako pierwszy?

Stopnie alarmowe są dobrym punktem do uporządkowania tych zależności. W dokumentacji należy jasno określić, która zmiana poziomu zagrożenia uruchamia dodatkowe działania ochrony, kiedy dołącza zespół kryzysowy, a kiedy aktywowany jest plan ciągłości działania. Nie chodzi o stworzenie jednego gigantycznego dokumentu. Chodzi o odsyłacze i procedury eskalacji, które jednoznacznie pokazują, który mechanizm uruchomić w danym momencie.

Stopnie CRP powinny znaleźć swoje miejsce obok ochrony fizycznej

RCB i MSWiA wyraźnie rozróżniają klasyczne stopnie alarmowe od stopni CRP, które dotyczą zagrożeń dla systemów teleinformatycznych administracji publicznej i infrastruktury krytycznej. Oficjalne przedsięwzięcia przy stopniach CRP obejmują m.in. zwiększenie monitorowania systemów, weryfikację komunikacji elektronicznej, sprawdzenie punktów kontaktowych, kopii zapasowych, dostępności personelu i planów ciągłości działania. Przy wyższych poziomach przewidywane są także całodobowe dyżury osób odpowiedzialnych za systemy oraz uruchamianie planów awaryjnych.

Dla przedsiębiorstwa oznacza to, że dokumentacja bezpieczeństwa fizycznego nie powinna być całkowicie oderwana od cyberbezpieczeństwa. Kontrola dostępu, CCTV, system alarmowy czy BMS coraz częściej opierają się na infrastrukturze sieciowej. Incydent cyfrowy może więc wpłynąć również na zabezpieczenia fizyczne. Nawet jeśli firma nie jest bezpośrednim adresatem ustawowych przedsięwzięć CRP, warto ustalić, czy podwyższenie tego stopnia powinno automatycznie uruchamiać np. sprawdzenie dostępności monitoringu IP, systemów kontroli dostępu, kopii konfiguracji czy alternatywnej komunikacji z ochroną.

Zarządzanie ryzykiem powinno decydować o skali reakcji

Największym błędem byłoby stworzenie tabeli, w której każdy stopień automatycznie oznacza określoną liczbę dodatkowych pracowników ochrony. Dwa obiekty mogą być objęte tym samym stopniem alarmowym i wymagać zupełnie innych działań. Centrum logistyczne z dużym ruchem ciężarowym będzie miało inne podatności niż biurowiec, zakład przemysłowy czy placówka medyczna.

Właśnie z tego powodu zarządzanie ryzykiem powinno być filtrem pomiędzy komunikatem państwowym a firmową reakcją. Trzeba ocenić ekspozycję obiektu, jego znaczenie, lokalizację, aktualne informacje, funkcjonujące systemy ochrony oraz potencjalny wpływ zdarzenia na ludzi i procesy. W Seris Konsalnet podczas audytu analizujemy m.in. obiekt, procedury, organizację ochrony, zabezpieczenia techniczne oraz sposób reagowania na incydenty, aby wskazać słabe punkty i rekomendowane działania.

Kto powinien uruchamiać procedury po zmianie stopnia alarmowego?

Dokumentacja powinna wyznaczać konkretną funkcję, a nie konkretną osobę z imienia i nazwiska jako jedynego decydenta. Jeżeli procedurę może uruchomić wyłącznie dyrektor bezpieczeństwa, który akurat przebywa na urlopie, system staje się podatny na prostą niedostępność jednej osoby.

Najlepiej określić hierarchię decyzyjną: np. dyrektor bezpieczeństwa, jego zastępca, kierownik obiektu lub wskazany członek zespołu kryzysowego. Ochrona powinna wiedzieć, kto może zmienić tryb działania posterunków, kto zatwierdza ograniczenie wejść, kto podejmuje decyzję o dodatkowych kontrolach i kto odpowiada za komunikację do pracowników. Taka struktura jest znacznie ważniejsza niż rozbudowana lista ogólnych zaleceń.

Komunikacja do pracowników powinna mówić, co się zmienia

Pracownik nie potrzebuje wykładu o podstawach prawnych stopnia BRAVO. Potrzebuje wiedzieć, że od dziś wejście boczne jest zamknięte, goście muszą być odbierani z recepcji, nie należy wpuszczać innych osób na własnej karcie i każde pozostawione bez nadzoru bagaże należy zgłaszać ochronie. Im prostszy komunikat, tym większa szansa, że przełoży się na konkretne zachowanie.

Plan powinien więc zawierać również gotowe wzory krótkich komunikatów dla poszczególnych poziomów eskalacji. Nie trzeba tworzyć ich od zera podczas zmiany stopnia. Wystarczy uzupełnić elementy zależne od sytuacji i przekazać pracownikom poprzez ustalone kanały. Taka prostota znacząco ogranicza chaos informacyjny.

Dokumentacja powinna obejmować również powrót do niższego poziomu zabezpieczeń

Wiele planów szczegółowo opisuje sposób podnoszenia poziomu ochrony, a pomija etap powrotu do normalności. Tymczasem stopnie alarmowe są zmieniane i odwoływane, a ustawa przewiduje ich odwołanie po minimalizacji zagrożenia lub skutków zdarzenia będącego podstawą ich wprowadzenia.

Firma powinna więc określić, kto decyduje o przywróceniu standardowych zasad, jak dezaktywowane są dodatkowe posterunki, kiedy ponownie otwierane są ograniczone wejścia i w jaki sposób kończy się zwiększony dyżur. Warto również sprawdzić, czy podczas obowiązywania wyższego poziomu wystąpiły zdarzenia wymagające aktualizacji dokumentacji. Deeskalacja powinna być kontrolowanym procesem, a nie automatycznym „wracamy do normy”.

Ćwiczenia pokażą, czy matryca stopni alarmowych rzeczywiście działa

Dokument może wyglądać bardzo dobrze, dopóki nie trzeba go zastosować. Podczas ćwiczenia szybko okazuje się, że pracownik ochrony nie wie, kto może zamknąć dodatkowe wejście, kontakt do osoby decyzyjnej jest nieaktualny, a administrator techniczny nie został uwzględniony w ścieżce alarmowej.

Nie trzeba od razu organizować pełnoskalowego ćwiczenia. Dobrym rozwiązaniem jest ćwiczenie typu tabletop: zespół otrzymuje scenariusz „wprowadzono wyższy stopień alarmowy” i krok po kroku przechodzi przez procedurę. Kto pierwszy zauważa komunikat? Kto go potwierdza? Kto uruchamia dodatkowe działania? Ile czasu potrzeba na zmianę zasad dostępu? Czy centrum monitorowania otrzymało informację? Takie testy często ujawniają więcej niż kolejna redakcyjna poprawka dokumentu.

Aktualizacja planu jest konieczna wtedy, gdy zmienia się rzeczywistość obiektu

Na stronach Seris podkreślamy, że plan ochrony powinien odpowiadać aktualnym zagrożeniom i sposobowi funkcjonowania firmy, a jego aktualizacja nie jest wyłącznie kwestią formalnej zgodności. W Seris Konsalnet wspieramy firmy zarówno przy opracowaniu planu od podstaw, jak i przy jego aktualizacji w odpowiedzi na zmieniające się warunki operacyjne.

Zmiana organizacji ruchu, modernizacja CCTV, nowe wejście, nowy najemca, zmiana sposobu korzystania z obiektu czy doświadczenia z okresu obowiązywania wyższego stopnia alarmowego mogą wymagać korekty dokumentacji. Jeśli procedura nadal odwołuje się do wejścia, którego już nie ma, albo do osoby, która od roku nie pracuje w firmie, formalne posiadanie planu niewiele daje.

W Seris Konsalnet łączymy plan ochrony z rzeczywistym systemem bezpieczeństwa

W Seris Konsalnet patrzymy na plan ochrony jako na dokument operacyjny, a nie formalny załącznik do systemu bezpieczeństwa. Opracowując lub aktualizując rozwiązania, analizujemy zagrożenia, organizację ochrony, zabezpieczenia techniczne i sposób reagowania na incydenty. Audyt może obejmować m.in. ochronę fizyczną, monitoring, kontrolę dostępu oraz systemy alarmowe, a jego efektem są rekomendacje dostosowane do poziomu ryzyka konkretnego obiektu.

Włączenie stopni alarmowych do planu powinno działać według tej samej zasady. Nie przepisujemy mechanicznie katalogu państwowych przedsięwzięć do dokumentacji przedsiębiorstwa. Oceniamy, które zmiany w poziomie ochrony mają sens dla danego obiektu i jak przełożyć je na zadania ochrony, administracji, technologii i osób podejmujących decyzje. Dzięki temu firma otrzymuje nie dodatkowe strony dokumentacji, lecz gotowy mechanizm eskalacji.

Przykładowa matryca reakcji może być prosta

W rozbudowanym obiekcie szczegóły będą oczywiście znacznie szersze, ale sama logika dokumentu może pozostać czytelna:

Poziom standardowy: zwykła organizacja ochrony, monitoring, kontrola dostępu, standardowe procedury gości i dostaw.

ALFA: zwiększona czujność, przegląd systemów, potwierdzenie kontaktów, przypomnienie procedur i dokładniejsza obserwacja zdarzeń odbiegających od normy.

BRAVO: dodatkowa kontrola wybranych wejść, dostaw i stref, zwiększona częstotliwość obchodów, sprawdzenie gotowości systemów oraz osób decyzyjnych.

CHARLIE: ograniczenie dostępu, zamknięcie części wejść, wzrost gotowości zespołu bezpieczeństwa, ograniczenie niekoniecznych wizyt, przygotowanie do alternatywnego sposobu działania obiektu.

DELTA: najwyższy poziom zabezpieczenia, wdrożenie scenariuszy wynikających z bezpośredniego zagrożenia lub zdarzenia, ścisła współpraca ze służbami i możliwość uruchomienia planów ciągłości działania.

Taka matryca nie jest katalogiem ustawowych obowiązków dla każdej prywatnej firmy. To model wewnętrzny, który należy każdorazowo dopasować do profilu ryzyka, statusu prawnego obiektu i obowiązujących go regulacji. Oficjalne przedsięwzięcia dla administracji mogą natomiast służyć jako punkt odniesienia przy budowaniu własnych procedur.

Podsumowanie – stopnie alarmowe powinny uruchamiać procedurę, a nie dyskusję

Plan ochrony obiektu i stopnie alarmowe warto połączyć jeszcze wtedy, gdy firma działa w standardowych warunkach. W momencie ogłoszenia wyższego stopnia nie powinno dopiero rozpoczynać się ustalanie, czy trzeba zamknąć dodatkowe wejście, sprawdzić monitoring albo zwiększyć gotowość ochrony. Te decyzje powinny wynikać z wcześniej przygotowanej matrycy eskalacji, opartej na analizie ryzyka i specyfice konkretnego obiektu.

W Seris Konsalnet traktujemy dokumentację bezpieczeństwa jako element realnego systemu ochrony. Plan powinien współpracować z monitoringiem, kontrolą dostępu, ochroną fizyczną, systemami alarmowymi i procedurami kryzysowymi. Jeśli zmiana stopnia alarmowego uruchamia jasno określony zestaw działań, organizacja nie reaguje chaotycznie – przechodzi po prostu na wcześniej przygotowany poziom bezpieczeństwa.