Audyt bezpieczeństwa fizycznego

Analizujemy, czy liczba, rozmieszczenie i zadania pracowników ochrony odpowiadają rzeczywistym potrzebom obiektu. Sprawdzamy organizację posterunków i patroli, przekazywanie służby, dostęp do procedur, komunikację oraz współpracę ochrony z recepcją i administracją.

Znaczenie ma nie tylko to, czy posterunek jest obsadzony. Audytor ocenia również, czy pracownik posiada informacje potrzebne do działania, zna obiekt i osoby funkcyjne oraz wie, kiedy powinien zareagować samodzielnie, a kiedy przekazać decyzję dalej.

Sprawdzamy, czy ochrona pełni rzeczywistą funkcję operacyjną, czy jej rola została sprowadzona do biernej obecności i wykonywania powtarzalnych czynności.

Kontrola dostępu powinna pozwalać ustalić, kto może wejść, do jakiej strefy, na jakiej podstawie i przez jaki czas.

Audyt może obejmować wejścia główne, boczne i techniczne, przejścia pomiędzy strefami, bramy, garaże, parkingi oraz dostęp poza standardowymi godzinami pracy. Analizujemy sposób nadawania i odbierania uprawnień, zgodność dostępów z aktualnymi rolami, dostęp czasowy i postępowanie po zagubieniu karty.

Sprawdzamy również, czy system zapewnia rzeczywistą kontrolę. Elektroniczna rejestracja wejścia traci znaczenie, jeżeli drzwi pozostają otwarte, użytkownicy przepuszczają inne osoby albo dostęp do strefy można uzyskać inną drogą.

Nie każda osoba, która prawidłowo weszła do budynku, powinna móc swobodnie poruszać się po całej przestrzeni.

Samo zarejestrowanie wizyty nie zapewnia kontroli nad dalszym przemieszczaniem się osoby zewnętrznej.

Audytor sprawdza, w jaki sposób wizyty są zgłaszane i zatwierdzane, jak potwierdzany jest cel wejścia, jakie uprawnienia posiada karta czasowa oraz czy gość lub podwykonawca pozostaje pod kontrolą po odejściu od recepcji.

Istotne są również zasady zakończenia wizyty lub prac. Organizacja powinna wiedzieć, czy karta, identyfikator i klucz zostały zwrócone, a zakres dostępu zamknięty.

Szczególnej uwagi wymagają firmy sprzątające, wykonawcy remontowi i serwisy techniczne, których personel pracuje w wielu strefach oraz w godzinach ograniczonej obecności pracowników organizacji.

Strefy logistyczne często funkcjonują niezależnie od recepcji i głównego wejścia. Mogą być obsługiwane przez ochronę, magazyn, administrację albo firmę zewnętrzną, a odpowiedzialność pomiędzy tymi jednostkami nie zawsze jest jasno rozdzielona.

Podczas audytu oceniamy sposób awizowania transportów, identyfikację kierowców i pojazdów, nadzór nad załadunkiem i rozładunkiem oraz możliwość przejścia z rampy do innych części obiektu.

Sprawdzamy również, jak strefy funkcjonują poza godzinami administracyjnymi. Nocna dostawa, weekendowy serwis albo odbiór materiału nie powinny automatycznie podlegać słabszej kontroli.

Obszar gospodarki odpadami bywa traktowany wyłącznie jako proces porządkowy lub logistyczny. Z perspektywy bezpieczeństwa może jednak stanowić drogę wynoszenia surowców, komponentów, części zamiennych, narzędzi, odpadów produkcyjnych, złomu, wyposażenia przeznaczonego do likwidacji, dokumentów albo nośników danych.

Audyt może objąć sposób kwalifikowania materiału jako odpadu, zatwierdzanie wywozu, dostęp do kontenerów i stref gospodarczych, identyfikację firmy odbierającej oraz nadzór nad załadunkiem.

Znaczenie ma możliwość odtworzenia operacji. Organizacja powinna wiedzieć, kto zatwierdził wydanie, jaki pojazd realizował odbiór, kto uczestniczył w załadunku oraz czy ilość i rodzaj wywożonego materiału odpowiadały dokumentacji.

Oceniamy cały cykl zarządzania dostępem — od wydania uprawnienia, przez jego zmianę i okresowy przegląd, aż po blokadę i zwrot po zakończeniu współpracy.

W przypadku kluczy sprawdzamy sposób przechowywania, ewidencję pobrań, liczbę kopii, dostęp do depozytorów oraz zasady postępowania po zagubieniu.

System traci rozliczalność, jeżeli karty są przekazywane pomiędzy osobami, identyfikatory pozostają bez nadzoru, a organizacja nie potrafi ustalić, kto posiada klucz i ile jego kopii istnieje.

Audyt nie jest projektem technicznym ani przeglądem instalacji. Analizujemy operacyjne wykorzystanie systemów.

W przypadku monitoringu znaczenie ma nie tylko rozmieszczenie kamer. Sprawdzamy, jaki jest cel obserwacji, kto ma dostęp do obrazu, jakie zdarzenia wymagają reakcji oraz czy możliwe jest szybkie odnalezienie nagrania po incydencie.

W systemie kontroli dostępu oceniamy logikę uprawnień, dostęp pozagodzinowy, reakcję na pozostawione otwarte drzwi oraz wykorzystanie logów. W przypadku alarmów sprawdzamy, kto otrzymuje sygnał, jak jest on weryfikowany, kto podejmuje decyzję i jak wygląda eskalacja.

System techniczny może działać prawidłowo, a jednocześnie nie wspierać organizacji, jeżeli nie został powiązany z konkretnym sposobem reakcji.

Procedury powinny wspierać działanie, a nie wyłącznie dokumentować pożądany stan.

Audytor ocenia, czy zasady są aktualne, odpowiadają układowi i funkcji obiektu oraz wskazują, kto podejmuje decyzję i kto wykonuje konkretne działanie. Sprawdzamy również, czy procedury są znane osobom, które mają z nich korzystać, i czy można je zastosować pod presją czasu.

Szczególnym problemem jest sytuacja, w której ochrona, recepcja, administracja, HR, IT i facility management odpowiadają za fragmenty procesu, ale nikt nie jest właścicielem jego całości.

Bezpieczeństwo fizyczne zależy również od zachowania użytkowników obiektu. Podczas audytu obserwujemy między innymi wpuszczanie innych osób przez zabezpieczone drzwi, przekazywanie kart, pozostawianie otwartych przejść oraz reakcję na osoby nieznane.

Nie chodzi o przenoszenie zadań ochrony na wszystkich pracowników. Organizacja powinna jednak zapewnić prosty sposób zgłoszenia osoby bez identyfikatora, otwartych drzwi lub innego odstępstwa.

Zakres audytu wynika z ryzyka i sposobu działania organizacji, a nie z uniwersalnej checklisty.

Pracownik używa własnej karty, a następnie przepuszcza kolejną osobę. System rejestruje tylko pierwsze wejście i nie odzwierciedla rzeczywistego ruchu.

Problem dotyczy nie tylko osób zewnętrznych. Pracownik może w ten sposób wejść do strefy, do której sam nie posiada uprawnień.

Karty byłych pracowników, podwykonawców albo osób po zmianie stanowiska pozostają aktywne. Dostęp bywa nadawany „na wszelki wypadek”, a klucze są wydawane bez jednoznacznego potwierdzenia.

Z czasem organizacja traci możliwość ustalenia, kto powinien mieć dostęp do określonej strefy i ile kopii kluczy faktycznie znajduje się w obiegu.

Gość, serwisant albo pracownik firmy sprzątającej zostaje zarejestrowany, ale może poruszać się poza zakresem niezbędnym do wykonania zadania.

Ryzyko wzrasta, gdy karta czasowa otwiera zbyt wiele pomieszczeń, nie ma zasady eskortowania, a zakończenie prac nie jest rozliczane.

Główne wejście jest chronione, lecz te same strefy można osiągnąć przez rampę, garaż, przejście techniczne albo drzwi otwarte dla wygody użytkowników.

W zakładach produkcyjnych problem może obejmować również brak kontroli nad odpadami, złomem i innym mieniem opuszczającym obiekt.

System posiada rozbudowaną infrastrukturę, ale służy głównie do odtwarzania zdarzeń po incydencie. Alarm trafia do kilku osób, ale nie wiadomo, kto ma go zweryfikować i kto podejmuje decyzję.

Technologia nie zapewnia kontroli, jeżeli informacja nie prowadzi do określonego działania.

HR informuje o zakończeniu zatrudnienia, administrator zarządza kartami, ochrona reaguje na alarmy, a facility manager odpowiada za obiekt. Każda jednostka wykonuje fragment zadania, ale nikt nie zarządza całym procesem.

W rezultacie uprawnienie może pozostać aktywne mimo częściowego wykonania czynności przez wszystkie zaangażowane strony.

Zasady nie uwzględniają nowego wejścia, pracy nocnej, wzrostu liczby podwykonawców albo przebudowy recepcji.

Pracownicy obchodzą procedurę nie zawsze dlatego, że ją lekceważą. Czasami legalny proces nie może być sprawnie realizowany przy zastosowaniu obecnych zasad.

Pojedyncza nieprawidłowość może mieć ograniczone znaczenie. Ryzyko rośnie, gdy otwarte wejście techniczne łączy się z brakiem identyfikacji podwykonawców, słabą reakcją pracowników i monitoringiem, który jedynie zapisuje obraz.

Każdy element osobno może zostać uznany za drobne odstępstwo. Łącznie tworzą realną drogę niekontrolowanego dostępu.