Fyzické zabezpečení snížilo incidenty o 60 %

Výchozí situace

Sdílíme naši konkrétní zkušenost ze zabezpečení konkrétního průmyslového objektu. Náš přístup vedl ke snížení incidentů o 60 % během 9 měsíců. Důraz byl kladen na bezpečnostní audit a následnou optimalizaci opatření. Objekt měl přes 250 zaměstnanců ve směnném provozu, nepřetržitý provoz, velký areál, několik vstupů, stovky externích dodavatelů ročně. Na papíře zvládnutelné. V praxi systém s mezerami, které se projevily krádežemi materiálu ze skladu, neoprávněným pohybem osob v nočních hodinách a porušováním interních pravidel, přičemž se vše odhalilo vždy až zpětně.

Problém nebyl v absenci opatření

To je první věc, která při bližším pohledu překvapila. Závod neměl prázdnou ostrahu. Měl strážné, kamery, kontrolu vstupu. Formálně vypadalo vše v pořádku. Problém byl v tom, že jednotlivé prvky fungovaly odděleně. Strážný nevěděl, co zaznamenaly kamery. Kamery sledovaly prostor, ale záznamy nikdo aktivně nevyhodnocoval. Kontrola vstupu existovala, ale evidence návštěv byla vedena ručně a nikdo ji nekontroloval. Výsledkem byl systém, který vypadal jako celek, ale choval se jako tři nesouvisející věci. Incidenty se odhalovaly při inventuře nebo zpětně z kamerového záznamu, nikoliv v okamžiku, kdy se děly.

Celý projekt začal bezpečnostním auditem. Byla to prověrka vstupních bodů a pohybu osob, posouzení technického stavu kamerového systému, analýza incidentů za posledních 12 měsíců, simulace vybraných scénářů v reálném provozu. Výsledek byl, že největší slabinou byl způsob, jakým spolu technologie a lidé nekomunikovali.

Co jsme změnili

Fyzická ostraha dostala jako první konkrétní pravidla pro obchůzkovou činnost, digitální evidenci kontrolních bodů a přímou komunikaci s vedením při nestandardních situacích. Souběžně proběhla modernizace kamerového systému. Původní kamery s omezeným rozlišením nahradilo řešení s pokrytím kritických zón, nočním viděním a detekcí pohybu. Přímé propojení s pracovištěm ostrahy znamenalo, že strážný reagoval na základě živého obrazu, ne na základě telefonátu. Třetí oblast byla kontrola vstupu. Identifikační karty pro zaměstnance, povinná evidence externích pracovníků, omezení přístupu do vybraných zón na základě role a časového okna. Tohle byl ze všech změn jediný krok, který narazil na odpor ze strany zaměstnanců. A taky ten, který měl nejrychlejší měřitelný efekt.

Po 9 měsících jsme vyhodnotili snížení zaznamenaných incidentů o 60 procent. Pokles neoprávněných vstupů o 75 procent. Rychlejší reakce na bezpečnostní události. A jedna věc, která se nedá jednoduše číselně vyjádřit: výrazně vyšší disciplína v dodržování interních pravidel obecně. To poslední je efekt, na který se při bezpečnostních projektech nemyslí dopředu, ale v praxi bývá jedním z nejvýraznějších. Viditelný, funkční a konzistentní bezpečnostní systém mění chování lidí i bez přímého zásahu.

Příběh tohoto závodu je výjimečný v tom, že jeho vedení se rozhodlo situaci aktivně řešit předtím, než přišel závažnější incident. Investice do bezpečnosti přichází většinou jako reakce na problém, ne jako jeho prevence. Je to pochopitelné, protože preventivní investice se obtížně obhajuje interně. Jenže náklady na jeden závažný incident, ztrátu materiálu, výpadek provozu, právní odpovědnost, poškození vztahu s klientem, jsou zpravidla výrazně vyšší než náklady na systémové nastavení bezpečnosti od začátku.

Kdy má smysl přivolat externího odborníka a kdy ne

Interní bezpečnostní manažer má jednu výhodu - zná objekt, ví, kde jsou slabá místa, jaká je kultura zaměstnanců, co se v minulosti stalo. Tuhle znalost žádný externí konzultant nezíská ze dne na den. Zároveň má interní pohled jednu systematickou nevýhodu: je příliš blízko. Věci, které fungují léta určitým způsobem, se přestávají vidět jako potenciální problém. Externí bezpečnostní audit přináší pohled někoho, kdo vstupuje bez předpokladů a bez setrvačnosti. Vidí to, co si interní tým přestal všímat. V objektu z této případové studie interní tým věděl o problémech s evidencí dodavatelů. Považoval to za administrativní nedostatek, ne za bezpečnostní riziko. Audit je překlasifikoval na druhé největší slabé místo v celém systému.

Co se stane, když se to neřeší

Ve výrobním závodu s nepřetržitým provozem je počet příležitostí pro incident denně ve stovkách. Stovky pohybů osob, stovky transakcí, noční hodiny bez plného výkonu ostrahy. Statisticky se incidenty nakumulují rychle a bez systémového přístupu se odhalují pomalu. Jeden závažný incident může mít dopady, které se numericky nedají jednoduše vyjádřit, třeba ztráta důvěry klienta závodu, výpadek pojistného plnění z důvodu nedostatečného zabezpečení, právní odpovědnost za škodu způsobenou třetí straně, poškození reputace v dodavatelském řetězci. V porovnání s tím jsou náklady na bezpečnostní audit a systematické nastavení opatření zanedbatelné.