ГОСТ Р 55234.2—2013
зарегистрированы. Уровень детализации записей должен быть достаточным для получения
объективных свидетельств, необходимых для выполнения оценки риска третьей стороной.
3.3.1.4 Оценка риска
Организация должна обеспечивать идентификацию, внедрение и поддержку надлежащих
методов оценки и регистрации риска.
Примечание - Оценка риска должна включать классификацию риска, направленную на
выявление риска, требующего обработки. Для оценки риска должны быть использованы описания
вероятности и последствий опасности, а также уровни приемлемого риска. Классификацию риска
используют, например, при применении матрицы риска с указанием категорий вероятности и
последствий. При этом категории вероятности и последствий связаны с их уровнями (высокий,
средний и низкий). Организация может применять и другие подходы к оценке риска.
Существуют качественная, смешанная или количественная оценка риска. Организация должна
установить применяемые методы оценки риска для конкретной ситуации. В процессе оценки
необходимо уделять особое внимание риску, соответствующему биологическим агентам и токсинам
(например, на основании описания групп риска, информационного листка о безопасности материала и
т.д.). После определения и внедрения методов управления и средств контроля, организация
должна провести анализ приемлемости остаточного риска, а также идентифицировать и внедрить
дополнительные методы управления и средства контроля риска.
3.3.1.5 Менеджмент риска
Организация должна определить, внедрить и поддерживать в рабочем состоянии методы
выполнения действий, разработанных на основе результатов оценки риска, с указанием ограничений по
времени, распределения ответственности и полномочий, а также видов отчетности и порядка
утверждения документов.
Примечание -Подходы к менеджменту риска должны содержать план управления,
включающий:
а)перечень специалистов, ответственных за выполнение плана;
б)перечень необходимых ресурсов (например, человеческих и финансовых ресурсов);
в)график выполнения работ;
г)подробную информацию о методах и периодичности проверки выполнения плана.
Стратегии менеджмента риска должны включать в себя иерархическую структуру методов
управления и средств контроля. К ним относят ликвидацию опасных работ, применение
альтернативных организмоа/видов деятельности, изоляцию опасности, использование технических
средств контроля, мер административного управления, применение средств индивидуальной защиты
(СИЗ).
3.3.2 Соответствие и соблюдение требований
Организация должна определить и внедрить все требования системы менеджмента биориска.
Законодательные требования содержат национальные / федеральные, региональные / областные,
городские и местные нормативные требования, которые организация должна соблюдать.
Примечание - Организация должна определить законодательные и обязательные требования
к лаборатории, связанные с используемыми биологическими агентами и токсинами, а также другие
требования, связанные с обеспечением защиты и прав персонала, охраны окружающей среды,
охраны здоровья и техники безопасности(например, требований пожарной безопасности,
электробезопасности и т.д.). Организация должна проводить мониторинг новых и планируемых
требований и анализ действующих требований. Требования системы менеджмента биориска
организации необходимо постоянно актуализировать.
3.3.3 Цели, задачи и программа
3.3.3.1 Цели и задачи управления биориском
Организация должна установить, внедрить и актуализировать документированные цели и
задачиуправлениябиориском,контроляобеспеченияэффективностиуправленияна
соответствующих уровнях и в соответствующих подразделениях организации.
4.3.3.2 Мониторинг методов управления и средств контроля
Руководство организации должно определить методы управления и средства контроля
биориска, обеспечить их функционирование на местах и установить документированные процедуры
мониторинга эффективности методов управления и средств контроля, направленных на снижение
риска или устранение опасностей, идентифицированных при оценке риска.
Примечание - Мониторинг методов управления и средств контроля биориска может
осуществляться путем проведения аудита, установления процедур отчетности о корректирующих
действиях по выявленным несоответствиям и отклонениям, результатах расследования аварий и
инцидентов, постоянном улучшении методов управления и средств контроля и способов их
внедрения, включая обеспечение адекватными ресурсами для поддержки их результативности.
9