Analiza de risc la securitate fizică: cine e obligat și ce conține

Analiza de risc la securitate fizică e documentul care stabilește ce trebuie protejat într-un obiectiv, împotriva cărui tip de amenințare și cu ce nivel de măsuri. Se întocmește înaintea oricărei decizii despre echipamente, de un expert înscris în registrul național al evaluatorilor, și rămâne în posesia beneficiarului.

E și documentul în jurul căruia se adună cele mai multe neînțelegeri: cine trebuie să îl aibă, cine are voie să îl facă, cât ține și dacă firma care montează sistemul poate să îl rezolve odată cu lucrarea. Răspunsurile de mai jos sunt scrise din perspectiva instalatorului, adică a celui care primește documentul și trebuie să proiecteze pe baza lui.

E prima piesă dintr-un lanț mai lung. Dacă vrei întâi imaginea de ansamblu, cu toate documentele cerute pe cele două linii, securitate și incendiu, pornește de la ghidul despre ce cere legea înainte de montaj.

Obligația vine din Legea 333/2003 și privește entitățile care dețin bunuri sau valori

Cadrul e Legea nr. 333/2003 privind paza obiectivelor, bunurilor, valorilor și protecția persoanelor, cu normele metodologice aprobate prin HG nr. 301/2012. Ideea de bază a lor e simplă: entitățile care dețin bunuri sau valori au obligația să adopte măsuri de securitate, iar adoptarea acelor măsuri se face pe baza unei analize de risc la securitate fizică.

Practic, asta acoperă o listă largă de organizații: societăți comerciale, indiferent de formă și de capital, instituții publice și alte entități care dețin valori. Locuințele persoanelor fizice nu intră, în mod obișnuit, sub această obligație. Încadrarea exactă a unui obiectiv nu se face însă după o listă copiată de pe un site, ci după situația reală, cu evaluatorul.

Cel mai important lucru de reținut în legătură cu momentul: analiza nu e o confirmare a sistemului montat, ci temeiul pe baza căruia se decide ce se montează. Un obiectiv care cumpără întâi echipamentele și caută documentul după a inversat ordinea, iar în cele mai multe cazuri diferența se plătește la refacere.

Se întocmește de un evaluator înscris în registrul național, nu de instalator

Analizele de risc se efectuează de experți înscriși în Registrul Național al Evaluatorilor de Risc la Securitate Fizică, registru ținut de Poliția Română. Raportul de evaluare și tratare a riscului și grila de evaluare se semnează de evaluator, iar înainte de a începe lucrul el semnează un angajament de confidențialitate cu beneficiarul.

Pentru un beneficiar, consecințele practice sunt trei:

• Firma de instalare nu poate semna documentul. Poate să pună la dispoziție date tehnice, relevee, scheme ale instalațiilor existente și poate să lucreze pe concluziile analizei. Nu poate să o întocmească în locul evaluatorului, oricât de clar ar părea cazul.
• Documentul e al tău, nu al furnizorului. Beneficiarul e cel care îl pune la dispoziția proiectantului. Dacă schimbi firma de instalare, analiza rămâne la tine și rămâne valabilă.
• Calitatea evaluatorului se verifică înainte, nu după. Registrul e public. O analiză semnată de cineva care nu figurează în el nu îți rezolvă obligația, deși costă la fel.

Există aici și un motiv de igienă profesională, dincolo de lege: cine evaluează riscul nu ar trebui să fie și cel care vinde soluția pentru acel risc. Separarea rolurilor e singurul lucru care ține evaluarea onestă.

Conținutul: identificarea obiectivului, amenințările, vulnerabilitățile și măsurile

Metodologia analizei e reglementată, iar raportul urmează o structură, nu o formă liberă. Fără să intrăm în detalii care se schimbă de la o revizuire a normelor la alta, un raport util conține următoarele straturi:

• Identificarea obiectivului și a activității reale desfășurate în el, cu delimitarea zonelor: acces public, zone de lucru, zone cu valori, spații tehnice.
• Ce se protejează concret: bani, marfă, echipamente, date, persoane. Un depozit de piese auto și o farmacie au aceeași suprafață și riscuri complet diferite.
• Amenințările plauzibile pentru acel tip de obiectiv și pentru zona în care se află, nu o listă teoretică.
• Vulnerabilitățile existente în construcție, în organizare și în sistemele deja montate.
• Nivelul de risc rezultat și măsurile de tratare propuse: mecanice, electronice, de organizare, de procedură.
• Grila de evaluare și raportul semnat de evaluator.

Pentru cine urmează să monteze sistemul, partea cu adevărat utilă e ultima. Ea spune, de exemplu, că zona casieriei trebuie supravegheată cu posibilitatea de recunoaștere a persoanei, nu doar de constatare a prezenței, ceea ce schimbă complet alegerea camerei, poziționarea și iluminarea. Fără analiză, aceste decizii se iau din obișnuință.

De la analiză la sistemul montat: ce urmează concret

Analiza nu se termină cu ea însăși. Drumul complet, cu documentele aferente, e descris în ghidul despre documentele cerute înainte de montaj. Pe scurt, pașii care urmează sunt:

1. Proiectul tehnic al sistemului se elaborează pe baza concluziilor analizei, cu respectarea normelor privind instalațiile de curenți slabi.
2. Proiectul se avizează pe linie de poliție, înainte de punerea în operă.
3. Execuția se face de o societate licențiată, cu personal atestat.
4. La finalizare se predă dosarul: proiectul și avizul, instrucțiunile de utilizare, programele echipamentelor, dovada instruirii personalului și jurnalul de service.

Dacă obiectivul are și instalații de detecție sau de stingere a incendiilor, cele două fluxuri merg în paralel, cu autorități diferite. Ce presupune al doilea e detaliat în articolul despre avizul și autorizația de securitate la incendiu.

Revizuirea: analiza nu e un document care se face o dată în viață

Analiza se actualizează periodic și, independent de termen, ori de câte ori se schimbă ceva care contează pentru risc. Situațiile tipice, din teren:

• Se schimbă destinația spațiului sau profilul activității, de exemplu un spațiu de birouri care devine spațiu comercial.
• Se modifică construcția printr-o extindere, o recompartimentare sau o cale de acces nouă.
• Se schimbă valorile deținute sau modul de manipulare a numerarului.
• Se modifică sistemul de securitate sau se schimbă furnizorul care îl întreține.

Termenul exact de revizuire periodică se verifică în normele în vigoare la momentul respectiv, pentru că e genul de prevedere care se modifică. Ce nu se schimbă e logica: un document care descrie un obiectiv care nu mai există nu protejează pe nimeni.

Cum se citește raportul: patru lucruri de verificat înainte de a-l accepta

Un raport de analiză de risc se plătește o dată și se folosește ani la rând, inclusiv de firma care va proiecta sistemul. Merită deci citit înainte de a fi arhivat, chiar dacă nu ești specialist. Patru verificări pe care le poate face oricine:

• Descrie obiectivul tău sau un obiectiv generic? Caută în text detalii care nu pot fi copiate dintr-un șablon: numărul real de accese, programul de lucru, unde se ține numerarul, ce se întâmplă la livrarea de marfă. Dacă raportul ar putea fi al oricărei firme din oraș, nu îți va folosi la proiectare.
• Măsurile propuse sunt legate de vulnerabilitățile identificate? Fiecare măsură ar trebui să răspundă unei vulnerabilități scrise mai sus în document. O listă de echipamente care apare din senin, fără legătură cu partea de analiză, e un deviz deghizat în raport.
• Sunt acoperite și măsurile care nu costă echipamente? Proceduri de acces, cine are chei, cum se predă schimbul, unde se depun valorile. Un raport care recomandă exclusiv echipamente a tratat jumătate din problemă.
• Se poate proiecta pe baza lui? Testul final: dă raportul unei firme de instalare și întreabă dacă poate proiecta pornind de la el. Dacă răspunsul e „mai trebuie o discuție ca să înțelegem ce vreți", documentul nu și-a făcut treaba.

Un detaliu care ajută la proiectare mai mult decât pare: nivelul de detaliu cerut pe fiecare zonă. Diferența dintre a constata că a trecut cineva, a distinge ce a făcut și a recunoaște cine e schimbă tipul camerei, poziția, obiectivul și iluminarea. Dacă raportul o spune explicit, proiectul iese din prima. Dacă nu, se ajunge la camere alese după preț și reglate după noroc.

Greșelile care costă cel mai mult timp

Le enumerăm pentru că se repetă, nu ca să sperie. Toate au aceeași cauză: documentul e tratat ca o formalitate de bifat la final, nu ca punctul de plecare.

• Echipamente cumpărate înainte de analiză. Se ajunge frecvent la un sistem care acoperă alte zone decât cele identificate ca prioritare, deci la completări.
• Analiză comandată doar pentru un dosar. Un raport generic, care nu descrie obiectivul real, nu ajută nici la proiectare, nici la un control.
• Proiect pornit fără document. Proiectantul lucrează pe presupuneri, iar la avizare apar corecturi care trag lucrarea înapoi cu săptămâni.
• Analiză veche, obiectiv nou. Cea mai frecventă. Spațiul s-a extins, s-a schimbat activitatea, iar documentul a rămas cel de la deschidere.

Întrebări frecvente

De reținut

Analiza de risc nu e hârtia care încheie un proiect de securitate, ci documentul care îl deschide. Făcută la timp, de cineva independent de furnizor, ea transformă o discuție despre echipamente într-o discuție despre ce trebuie protejat, ceea ce e singura care duce la un sistem dimensionat corect.

Dacă ai nevoie de ajutor cu partea tehnică, cu relevee, cu documentația unui sistem existent sau cu proiectarea pe baza unei analize deja întocmite, vezi paginile de audit tehnic de securitate și de consultanță.

Notă: acest articol descrie o procedură, nu ține loc de consultanță juridică. Încadrarea unui obiectiv concret, conținutul exact al raportului și termenele se stabilesc cu evaluatorul înscris în registrul național și cu autoritatea competentă.