Ukazatel |
Popis rizika |
Možná řešení |
Odkazy |
Vnější hranice prostor |
Nedostatečná ochrana prostor proti vniknutí zvenčí. |
Tam, kde je to vhodné, je nainstalováno bezpečné obvodové oplocení a provádějí se pravidelné kontroly s cílem ověřit neporušenost a poškození a plánovaná údržba a opravy. Tam, kde je to vhodné, je přístup do kontrolovaných oblastí vyhrazených pro oprávněné zaměstnance umožněn pouze na základě náležitého zapisování a je kontrolován. Nepravidelné pochůzky pracovníků ostrahy. |
Dotazník se sebehodnocením – 6.2 ISO 28001:2007, oddíl A.3 Předpis ISPS |
Brány a vjezdy |
Existence bran nebo vjezdů, které nejsou sledovány. |
Všechny používané brány nebo vjezdy by měly být zajištěny pomocí vhodných opatření, tj. kamerového systémy a/nebo systému kontroly vstupu (osvětlení, reflektory atd.) .Kamerový systém je užitečný pouze tehdy, lze-li záznamy vyhodnocovat a je-li možné okamžitě reagovat. Je-li to vhodné, zavést postupy k zajištění ochrany přístupových bodů. |
ISO 28001:2007, oddíl A.3 Předpis ISPS |
Zamykací zařízení |
Nedostatečná zamykací zařízení pro vnější a vnitřní dveře, okna, brány a ploty. |
Je zaveden pokyn/postup pro používání klíčů, který je dostupný příslušným pracovníkům. Ke klíčům k uzamčeným budovám, místům, místnostem, zabezpečeným prostorám, kartotékám, trezorům, vozidlům, strojním zařízením a leteckému nákladu mají přístup pouze oprávnění zaměstnanci. Provádění pravidelných inventur zámků a klíčů. Zaznamenávání pokusů o neoprávněný přístup a pravidelná kontrola těchto informací. Pokud v místnosti/kanceláři nikdo nepracuje, musí být okna a dveře uzamčeny. |
Dotazník se sebehodnocením – 6.2.4 ISO 28001:2007, oddíl A.3 |
Osvětlení |
Nedostatečné osvětlení vnějších a vnitřních dveří, oken, bran, plotů a parkovacích ploch. |
Dostatečné vnitřní i venkovní osvětlení. V případě potřeby využití záložních generátorů nebo alternativních zdrojů energie pro zajištění trvalého osvětlení při jakémkoli narušení místních dodávek elektrické energie. Zavedené plány údržby a oprav zařízení. |
Dotazník se sebehodnocením – 6.2.4 |
Postupy pro přístup ke klíčům |
Neexistence vhodných postupů pro přístup ke klíčům. Neoprávněný přístup ke klíčům. |
Měl by být zaveden postup pro kontrolu přístupu ke klíčům. Klíče by měly být předány pouze po registraci a vráceny okamžitě po použití. Evidovat je třeba i vrácení klíčů. |
ISO 28001:2007, oddíl A.3.3 |
Opatření v oblasti vnitřního fyzického zabezpečení |
Nevhodný přístup do vnitřních úseků prostor. |
Zavedení postupu k rozlišování různých kategorií zaměstnanců v prostorách (např. vesty, identifikační karty). Přístup je kontrolován a přizpůsoben podle pozice zaměstnanců. |
ISO 28001:2007, oddíl A.3, A.4 Předpis ISPS |
Parkování soukromých vozidel |
Neexistence vhodných postupů pro parkování osobních vozidel. Nedostatečná ochrana prostor proti vniknutí zvenčí. |
Počet vozidel s přístupem do prostor by měl být co nejnižší. Parkoviště vyhrazená pro návštěvníky a pro zaměstnance jsou vzdálena od prostor pro manipulaci s nákladem nebo od skladovacích prostor. Určení rizik a hrozeb neoprávněného vjezdu soukromých vozidel do chráněných oblastí. Existence stanovených pravidel/postupu pro vjezd soukromých vozidel do prostor žadatele. V případě neodděleného parkoviště pro návštěvníky a zaměstnance je nutno identifikovat vozidla návštěvníků. |
|
Údržba vnějších hranic a budov |
Nedostatečná ochrana prostor proti vniknutí zvenčí v důsledku nevhodné údržby. |
Pravidelná údržba vnějších hranic prostor a budov při každém zjištění anomálie. |
ISO 28001:2007, oddíl A.3 |