Ukazatel

Popis rizika

Možná řešení

Odkazy

Vnější hranice prostor

Nedostatečná ochrana prostor proti vniknutí zvenčí.

Tam, kde je to vhodné, je nainstalováno bezpečné obvodové oplocení a provádějí se pravidelné kontroly s cílem ověřit neporušenost a poškození a plánovaná údržba a opravy.

Tam, kde je to vhodné, je přístup do kontrolovaných oblastí vyhrazených pro oprávněné zaměstnance umožněn pouze na základě náležitého zapisování a je kontrolován.

Nepravidelné pochůzky pracovníků ostrahy.

Dotazník se sebehodnocením – 6.2

ISO 28001:2007, oddíl A.3

Předpis ISPS

Brány a vjezdy

Existence bran nebo vjezdů, které nejsou sledovány.

Všechny používané brány nebo vjezdy by měly být zajištěny pomocí vhodných opatření, tj. kamerového systémy a/nebo systému kontroly vstupu (osvětlení, reflektory atd.)

.Kamerový systém je užitečný pouze tehdy, lze-li záznamy vyhodnocovat a je-li možné okamžitě reagovat.

Je-li to vhodné, zavést postupy k zajištění ochrany přístupových bodů.

ISO 28001:2007, oddíl A.3

Předpis ISPS

Zamykací zařízení

Nedostatečná zamykací zařízení pro vnější a vnitřní dveře, okna, brány a ploty.

Je zaveden pokyn/postup pro používání klíčů, který je dostupný příslušným pracovníkům.

Ke klíčům k uzamčeným budovám, místům, místnostem, zabezpečeným prostorám, kartotékám, trezorům, vozidlům, strojním zařízením a leteckému nákladu mají přístup pouze oprávnění zaměstnanci.

Provádění pravidelných inventur zámků a klíčů.

Zaznamenávání pokusů o neoprávněný přístup a pravidelná kontrola těchto informací.

Pokud v místnosti/kanceláři nikdo nepracuje, musí být okna a dveře uzamčeny.

Dotazník se sebehodnocením – 6.2.4

ISO 28001:2007, oddíl A.3

Osvětlení

Nedostatečné osvětlení vnějších a vnitřních dveří, oken, bran, plotů a parkovacích ploch.

Dostatečné vnitřní i venkovní osvětlení.

V případě potřeby využití záložních generátorů nebo alternativních zdrojů energie pro zajištění trvalého osvětlení při jakémkoli narušení místních dodávek elektrické energie.

Zavedené plány údržby a oprav zařízení.

Dotazník se sebehodnocením – 6.2.4

Postupy pro přístup ke klíčům

Neexistence vhodných postupů pro přístup ke klíčům.

Neoprávněný přístup ke klíčům.

Měl by být zaveden postup pro kontrolu přístupu ke klíčům.

Klíče by měly být předány pouze po registraci a vráceny okamžitě po použití. Evidovat je třeba i vrácení klíčů.

ISO 28001:2007, oddíl A.3.3

Opatření v oblasti vnitřního fyzického zabezpečení

Nevhodný přístup do vnitřních úseků prostor.

Zavedení postupu k rozlišování různých kategorií zaměstnanců v prostorách (např. vesty, identifikační karty).

Přístup je kontrolován a přizpůsoben podle pozice zaměstnanců.

ISO 28001:2007, oddíl A.3, A.4

Předpis ISPS

Parkování soukromých vozidel

Neexistence vhodných postupů pro parkování osobních vozidel.

Nedostatečná ochrana prostor proti vniknutí zvenčí.

Počet vozidel s přístupem do prostor by měl být co nejnižší.

Parkoviště vyhrazená pro návštěvníky a pro zaměstnance jsou vzdálena od prostor pro manipulaci s nákladem nebo od skladovacích prostor.

Určení rizik a hrozeb neoprávněného vjezdu soukromých vozidel do chráněných oblastí.

Existence stanovených pravidel/postupu pro vjezd soukromých vozidel do prostor žadatele.

V případě neodděleného parkoviště pro návštěvníky a zaměstnance je nutno identifikovat vozidla návštěvníků.

Údržba vnějších hranic a budov

Nedostatečná ochrana prostor proti vniknutí zvenčí v důsledku nevhodné údržby.

Pravidelná údržba vnějších hranic prostor a budov při každém zjištění anomálie.

ISO 28001:2007, oddíl A.3