ГОСТ Р 53663—2009
4.5 Проверка и корректирующие действия
4.5.1 Мониторинг и измерение функционирования безопасности
Организация должна разрабатыватьи поддерживатьв рабочем состояниипроцедуры мониторин
га и измерений показателей функционирования собственной системы менеджмента безопасности, а
также процедуры мониторинга и измерений показателей функционирования самой безопасности. При
установлениичастоты оценкикачества имониторинга ключевыхпараметров работы организациядолж
научитыватьугрозы ириски вотношениибезопасности, включая потенциальныемеханизмы ееухудше
ния иих последствия. Эти процедуры должны предусматривать:
a) оценку количественных и качественных измерений, отвечающих нуждам организации:
b
) мониторинг области применения, в пределах которого должны реализовываться политика,
цели изадачи в области менеджмента безопасности организации;
c) предварительные измерения показателей функционирования для мониторинга соответствия
программ в области менеджмента безопасности критериям управления операциями, а также примени
мым законодательным, нормативным и другим требованиям, регламентирующим безопасность;
d) последующиеизмерения показателейфункционированиядлямониторингаухудшений, относя
щихся к безопасности, произошедших сбоев, инцидентов, отказов (включая несрабатывания и ложные
тревоги) и других случаев, свидетельствующих о недостатках в функционировании системы менедж
мента безопасности;
e) записи данных по результатам измерений и мониторинга, достаточных для облегчения после
дующего анализа корректирующихи предупреждающихдействий. Если для ведения мониторинга и/или
измерений требуется специальное оборудование, организация должна разрабатывать и внедрять про
цедуры. связанные с калибровкой и обслуживанием такого оборудования. Записи по калибровкам,
обслуживанию и результаты мониторинга следует хранить в течение достаточного времени в соотве
тствиис нормативными требованиями и политикой организации.
4.5.2 Оценка системы
Организация должна оценивать планы, процедуры и возможности менеджмента безопасности
посредством периодическихпересмотров, тестирований, анализа сообщенийо происшествиях, связан
ных с охраной, полученных уроков, оценок работы и результатов учений. Существенные изменения в
этих аспектахдолжны немедленно находитьотражение в процедурах.
Организация должна периодически оцениватьсоответствие системы менеджмента безопасности
применимым нормам и правилам, наилучшим производственным примерам, собственной политике и
целям.
Организация должна вести соответствующие записи поучету результатов такихоценок.
4.5.3 Сбои, инциденты, несоответствия в отношении безопасности, корректирующие и
предупреждающие действия
Организация должна разрабатывать, внедрять и поддерживать в рабочем состоянии процедуры
поопределениюответственности и полномочий в отношении:
a) оценки ипринятия предупреждающихдействий поопределению потенциальныхсбоев в систе
ме безопасностидля того, чтобы недопустить их;
b
) расследований, связанных с безопасностью:
1) отказов, включая несрабатывания иложные тревоги.
2) актов незаконного вмешательства ичрезвычайныхситуаций,
3) несоответствий:
c) принятиядействийпосмягчениюпоследствийтакихсбоев, происшествийили несоответствий;
d) инициирования и выполнения корректирующихдействий;
e) подтверждения результативности принятых корректирующихдействий.
Эти процедурыдолжны требоватьанализа всехпредложенных корректирующих ипредупреждаю
щих мер в части оценки угроз, отнесенных к охране, ирисковдо их внедрения, за исключением случаев,
когда требуется немедленное их принятие в интересахжизнилюдей или общественной безопасности.
Л
юбое корректирующее или предупреждающеедействие, предпринятое для устранения причины
фактических и потенциальных несоответствий, должно быть адекватным величине проблемы и сораз
мерным тем угрозам и рискам, с проявлением которых может вероятно столкнуться менеджмент безо
пасности. Организация должна вести записи о любых изменениях в документируемых процедурах,
являющихся результатом корректирующихипредупреждающихдействий, а принеобходимостидолжна
предусмотреть проведение тренировок.
8