Analiza de risc la securitate fizica

Subiectul Analiza/evaluare de risc este tot mai des abordat in ultimele luni, mai ales ca termenul pana la care ar trebui implementate masurile se apropie, mai avem practic 2 luni pana la aplicare.

Cred ca subiectul trebuie tratat cu inceputurile pentru a fi inteles de toata lumea mai ales de societatile care trebuie sa aplice masurile.

Scurt istoric

  • HG nr. 301/11.04.2012 pentru aprobarea Normelor metodologice de aplicare a Legii nr. 333/2003 privind paza obiectivelor, bunurilor, valorilor si protectia persoanelor, in care apare si notiunea de analiza de risc la securitate fizica;
  • INSTRUCTIUNI nr. 9 din 1 martie 2013 privind efectuarea analizelor de risc la securitatea fizica a unitatilor ce fac obiectul Legii nr. 333/2003 privind paza obiectivelor, bunurilor, valorilor si protectia persoanelor termen de aplicare 18 luni sau imediat pentru societatile noi
  • Dispoziţia INSPECTORULUI GENERAL AL POLIŢIEI ROMÂNE nr. 15 din 08.04.2013 privind stabilirea modului de organizare şi desfăşurare a interviului în vederea înscrierii specialiştilor cu vechime în domeniul evaluării riscului la securitatea fizică în Registrul Naţional al Evaluatorilor de Risc la Securitate Fizică
  • Standardul ocupational pentru educatie si formare profesionala: ”Evaluator de risc la securitatea fizica”, Cod COR: 242115, aprobat de Autoritatea Nationala pentru Calificari, ediţia 2014;

Termeni utilizati in legislatie:

analiza de risc la securitatea fizica – activitate desfăşurată pentru a identifica ameninţările şi vulnerabilităţile care pot pune în pericol viaţa, integritatea corporală sau libertatea persoanei ori care pot aduce prejudicii valorilor deţinute de unităţi, în scopul determinării impactului şi evaluării riscurilor de securitate şi în baza căreia se stabilesc măsurile necesare pentru limitarea sau eliminarea acestora;

securitate fizică – starea de fapt în care riscul determinat de factorii de ameninţare şi vulnerabilităţile care pot pune în pericol viaţa, integritatea corporală sau libertatea persoanei ori pot aduce prejudicii valorilor deţinute de unităţi se situează la un nivel acceptabil;

Conform acestor reglementari legale evaluarile de risc trebuiau sa existe pentru orice locatie/punct de lucru incepand cu 1 ianuarie 2014.

Cine trebuie sa implementeze aceste masuri:

Ministerele si celelalte organe de specialitate ale administratiei publice centrale si locale, regiile autonome, companiile si societatile nationale, institutele nationale de cercetare-dezvoltare, societatile comerciale, indiferent de natura capitalului social, precum si alte organizatii care detin bunuri ori valori cu orice titlu, denumite in prezenta lege unitati,

Legea precizeaza toate societatile comerciale indiferent ca au sediul in garsoniera sau in camera trei a unei case, evaluarea fiind folosita la avizare plan de paza.

Datorita aplicarii proaste si fara pregatire prealabila a acestei intentii de a rezolva anumite probleme legate de planurile de paza pentru fiecare obiectiv suntem aproape de 2016, si sunt inca multe societati care din diferite motive nu au evaluarea de risc realizata pana in acest moment, unii chiar sperand chiar la o a treia amanare a implementarii acestei masuri legale (au existat pana in acest monent doua amanari ale datei de implementare 2013 si 2014).

Dupa cum se observa desi legea apare in aprilie 2012, instructiunile pentru cum se vor efectua astfel de evaluari apar aproape dupa un an, iar normele pentru cum si cine poate devenii evaluator de risc apar la inca o luna. Astfel in 2013 in Romania erau doar pana in 100 de evaluatori de risc alocatii la un numar imens de obiective,suntem aproape in 2016 si avem aproape 1200 de evaluatori de risc la efractie.

Potrivit ONRC in martie 2015 sunt inregistrate 1 470 000 societati inmatriculate, in 2012 erau aproximativ un milion iar anul trecut 1 150 000 , si aproximativ 4 960 000 sedii sociale, profesionale sau secundare(statistica la martie 2015),

Practic revin pentru fiecare evaluator un numar de peste 1000 de societati de evaluat, si mergand mai departe cu acest calcul in 3 ani (2013,2014,2015) practic daca fiecare din cei inscrisi ar fi lucrat  permanent doar la evaluarile de risc, trebuiau sa analizeze 1 societate/zi timp de 365 zile, 3 ani fara pauza, lucru posibil poate doar pe hartie si prin metode de gen copy/paste.

Sunt  societati care au un singur sediu social/punct de lucru dar exista societati (banci retailer, case de schimb) care au si 1000 de locatii, sa ne imaginam cum unevaluator zboara ca Mos Craciun in seara de ajun sa ajunga in 1000 de locatii in o singura zi.

Numarul de societati comerciale active ne poate indica si cat poate sa semnifice aceasta piata nou creata,  daca luam in calcul o evaluare medie de 100 de euro si doar numarul de societati comerciale avem (1,47milioane) putem stabili o valoare aproximativa de 100 milioane euro, aproximativ 30 milioane euro pe an, piata recurenta  fiecare societate avand obligatia ca la maxim trei ani sa reface evaluarea re risc.

Efectele asupra industriei de securitate

Nu stiu cati specialisti din piata de securitate au observat imbunatatiri in industria de securitate de la adoptarea acestor masuri, eu unul nu am vazut ba din contra.

Avem deschiderea unei noi de piete pe segmentul de securitate, piata in care pot intra foarte multe firme si persoane fara a mai trece prin lungul proces de licentiere a unei firme de securitate, doar pe baza unui curs si a unei diplome.

Au fost multe discutii in acesti 4 ani pe aceasta tema, care in final au insemnat pierdere de timp si cumva abaterea atentiei de la problemele reale ale acestei industrii.

Pro evaluarea de risc la securitate fizica:

  • Evaluarea riscurilor de securitate in sine este o activitate normala pentru orice afacere, orice afacere in mod normal ar trebui sa isi evalueze riscurile financiare, comerciale etc;
  • Evaluarea riscurilor de securitate este o activitate de prevenire pierderi uzuala in domeniul de securitate;
  • Evaluarea riscurilor este facuta (in teorie) de un evaluator independent fata de prestatorul serviciilor de securitate;
  • Evaluarea riscurilor este periodica odata la 3 ani, in urma unor incidente de securitate, sau in urma unor modificari de structura a locatiilor in care isi desfasoara activitatea;

Contra evaluarea de risc la securitate fizica:

  • Evaluarea se face pe baza unei grile si plecand de la coeficienti de criminalitate publicati anual de IGPR, iar grilele de evaluare sunt bune pentru locatii mici fara complexitate, suprafete mici, flux limitat de oameni, masini ;
  • Daca indicele calculat prin aceste grile este la limita dintre acceptabil si inacceptabil este foarte usor la modificarea unor elemente de evaluare, coeficienti de criminalitate sa treci de la acceptabil la inacceptabil, ce faci de fiecare data mai chemi evaluatorul sau calculezi singur, cum monitorizezi riscurile?;
  • Evaluarea riscurilor se face copy/paste in multe cazuri din lipsa de timp sau din cauza bugetului mic alocat pentru aceasta activitate;
  • Evaluarea se poate face si prin resurse proprii, eu angajat daca sunt evaluator autorizat pot efectua evaluarea de risc pentru compania mea;
  • Majoritatea societatilor comerciale vad in evaluare un cost in plus, si bineinteles vad „vinovatul” pentru acest cost firmele de securitate;
  • Aproape fiecare firma de securitate a calificat un om sau mai multi sa devina evaluator de risc, acestia au inregistrate un PFA sau microintreprindere si au mers tot catre clientii lor sa efectueze evaluarile de risc gratuit sau pe sume cat mai mici, de teama concurentei neloiale sau pentru a deschide o noua linie de afacere;
  • Cum majoritatea evaluatorilor provin din firme de securitate sau au dubla personalitate angajat firma de securitate si evaluator de risc, este greu daca nu imposibil sa spunem ca evaluarile sunt independente. Pe baza informatiilor din evaluare in calitate de angajat al firmei de securitate revin si recomand firma mea pentru a implementa solutiile de securitate propuse;
  • Tocmai din aceste motive sunt evaluatori de risc care ar face anumite evaluari si gratis sau pe pretul cel mai mic posibil;
  • Nu a fost definit foarte clar ce inseamna incident de securitate, in retail furturile sunt zilnice, pot fi considerate incidente si astfel sa fiu nevoi sa refac evaluarea de risc?
  • Sunt evaluatori de risc care pe langa evaluare fac si consultanta de securitate, sugerand direct sau indirect anumite solutii de securitate sau anumiti furnizori, nu mi se pare ok ori esti evaluator ori consultant si imi dai solutii, unde este din nou independenta evaluatorului; (stabilirea cerinţelor, măsurilor şi mecanismelor de securitate pentru sistemul ce urmează a fi implementat, de ordin structural, tehnic, tehnologic şi operaţional;)
  • Art7/h prevede: “estimarea costurilor de securitate, în funcţie de măsurile de securitate propuse şi nivelul de risc asumat”, in conditiile actuale de piata in care gasim ora de paza de la 7 lei la 20 lei, sau camere video de la 50 euro la 2000 euro, mi se pare o solutie proasta sa il pui pe un eveluator de risc sa ofere solutii si apoi sa si estimeze costul lor, pentru obiective micinu inseamna munca multa insa pentru un obiectiv complex aceasta activitate presupune munca de consultanta in care sunt implicati mai multi specialisti;
  • Unii considera evaluarea de risc = audit de securitate, este ca si cum ai spune bilant contabil = audit contabil;
  • Evaluarea de risc este cumva avizata/aprobata de politia romana, de oameni care nu sunt in final calificati evaluator de risc, pai iarasi revin la profilul meu este ca si cum un bilant contabil este supervizat de o persoana care este cel mult contabil, nu cred ca este normal;
  • Prin implementarea evaluareii de risc se impiedica/ ingreuneaza implementarea de solutii de securitate inovatoare, pentru ca schimbarea solutiei de securitate presupune o noua evaluare de risc; intreb acum evaluatorii credeti ca este posibil asta? ma refer in general pentru obiectivele medii si mari, complexe;

 

Opresc aici sirul de contra argumente,  pentru ca in opinia mea aceasta masura este  rar intalnita in  tari cu industrie de securitate dezvoltata, nu cred ca este una nici oportuna nici benefica pentru industria de securitate si  pentru clientul de securitate. In plus nu cred ca scopul intial al acestei masuri a fost atins, iar decizia logica si normala este sa eliminam aceasta prevedere.

Pentru cei care nu au inca efectuta analiza de risc gasiti la acest link lista evaluatorilor autorizati:

Registrul National al Evaluatorilor de risc.

constantin iordacheConstantin Iordache, Consultant Securitate