ГОСТ Р 53661—2009
Процедуры по разработке и реализации предупреждающего действия должны учитывать:
- использование соответствующих источников информации, таких как результаты корректирую
щих действий, тенденции возникновения актов незаконного вмешательства, сведения об аудитах сис
темы менеджмента безопасности, обновленные оценки рисков, новая информация по обеспечению
безопасности, рекомендации персонала охраны и т.д.;
- инициирование и внедрение предупреждающего действия, а также обеспечение контроля
эффективности его реализации:
- ведение записей об одобрении изменений и изменениях в процедурах, вызванных предупреж
дающим действием;
vii) дополнение
Корректирующие или предупреждающие действия должны быть эффективными и практически
реализуемыми. По каждому такомудействию следует проводить проверку его эффективности. Случаи
невыполнения или несоблюдения сроков следует докладывать высшему руководству в возможно
короткие сроки.
2) Анализ несоответствий и актов незаконного вмешательства
Выявленные несоответствия и акты незаконного вмешательствадолжны периодически категори
роваться и анализироваться для определения причин их возникновения. Частота и сложность анализа
должна демонстрироваться заинтересованным по цепи поставок лицам.
При категорировании и анализе следует учитывать:
- частоту и сложность рассматриваемых происшествий:
- дату, время, место происшествия, а также деятельность, услугу или подразделение, затронутое
происшествием:
- тип и степень или характер воздействия на средства, цепь поставок и т.д.;
- направленность и причины возникновения.
Особое внимание следует уделять актам незаконного вмешательства, которые могут рассматри
ваться как показатель угроз обеспечению безопасности или уязвимости охранных мероприятий.
Должны быть выработаны обоснованные выводы и корректирующие действия. Такой анализ
следует довести до высшего руководства организации и должен быть включен в анализ обеспечения
безопасности со стороны руководства (см. 4.6).
3) Мониторинг и оповещение результатов
Эффективность проведения расследований в области менеджмента безопасности и процесс
оповещения результатов расследования следует подвергать оценке. Оценка должна быть объектив
ной и по возможности иметь количественные показатели.
При оценке расследования организация должна:
- идентифицировать причины несоответствий в системе менеджмента безопасности и в системе
менеджмента организации в целом, насколько это возможно;
- оповестить руководство и заинтересованных лиц о полученных данных и рекомендациях
(см. 4.4.3);
- включать соответствующие полученные данные и рекомендации в непрерывный процесс ана
лиза обеспечения безопасности;
- контролировать своевременное внедрение изменений в управлении и их дальнейшую эффек
тивность;
- применять опыт, приобретенный в ходе расследований чрезвычайных ситуаций и актов неза
конного вмешательства как для всей организации в целом, так идля подконтрольных цепей поставок.
При этом необходимо концентрироваться на устранении принципиальных причин появления несоот
ветствий. а не ограничиваться отдельнымидействиями по устранению схожих несоответствий в подоб
ных частях организации.
4) Ведение записей
Ведение записей может быть быстрым с наименьшим формальным планированием или более
сложным и рассчитанным на долгосрочные действия. Сопутствующая документация должна соответ
ствовать уровню корректирующего действия.
Сведения и рекомендации следует направлять представителю руководства по безопасности для
сбора и анализа (см. 4.5.4).
Записи проведения расследований актов незаконного вмешательства должны поддерживаться в
рабочем состоянии. Такие записи могут потребоваться операторам цепи поставок.
е) Типовые выходные данные
Типовые выходные данные включают в себя:
- процедуру расследования актов незаконного вмешательства и чрезвычайных ситуаций:
32