S.C. EXPERT PERFORMANCE S.R.L. Mobil: 0747 078 381 ‘expert moldovan@emailcom CU. 33896560; J2/1268/2014 en Nr. 34 din 14.09.2021 Exemplar unic (Confidential) (-Jebasto Feel the Drive ( pentru obiectivul: apartinand de S.C. WEBASTO ROMANIA S.R.L. Zimandu Nou, Platforma Industrials Werner Baier, nr. 1, judet Arad Obiect de activitate: Fabricarea altor piese si accesorii pentru autovehicule si pentru motoare de autovehicule - cod CAEN 2932 Evaluator de Risc la Securitate Fizicd: STEFAN MOLDOVAN -572_R.N.E.RS.F. 2022me Fealtheorive CUPRINS Introducere ‘CAPITOLUL I~ NOMINALIZAREA UNITATH, OBIECTUL DE ACTIVITATE AL ACESTEIA SISCOPUL EVALUARII CAPITOLUL II - AMPLASAREA GEOGRAFICA A OBIECTIVULUI, VECINATATI, CAI DE ACCES, FACTOR] EXTERNI CU IMPACT ASUPRA ACTIVITATI UNITATH 2.1. Amplasarea geografic’ a unit&ti 2.2. Vecinatai 23, Glide acces 2.4. Factori externi cu impact asupra activitatii unitatii CAPITOLUL Ill - CADRUL ORGANIZATIONAL INTERN 3.1. Proiectarea cadrului organizational pentru gestionarea riscului_ | 3.2. Zonele functionale din obiectivul evaluat 3.3, Stabilirea contextului 3.4. Alte elemente cu efect de modificare a nivelului de rise CAPITOLUL IV - SURSELE DE RISC LA SECURITATEA FIZICA, ZONELE DE IMPACT, EVENIMENTE PRODUSE $I CAUZELE RISCURILOR IDENTIFICATE, EVENIMENTE $I CONSECINTE ASUPRA PERSOANELOR $I ACTIVITATII DIN UNITATEA EVALUATA CAPITOLUL V- ANALIZA RISCURILOR IDENTIFICATE 5.1. Gruparea riscurilor pe categorii 5.2. lerarhizarea riscurilor identificate 5.3. Metoda folosita — analiza scenariilor CAPITOLUL VI - ESTIMAREA RISCULUI 6.1. Extinderea estimari riscului ‘CAPITOLUL VII - STABILIREA CERINTELOR, MASURILOR $I MECANISMELOR DE SECURITATE DE ORIN STRUCTURAL, TEHNIC, TEHNOLOGIC $I OPERATIONAL PENTRU SISTEMUL CE URMEAZA A FI IMPLEMENTAT CAPITOLUL VIII - ESTIMAREA COSTURILOR DE SECURITATE CCAPITOLUL IX CONCLUZIILE RAPORTULUI Atentie! agin 2 Conia cater nk cr pt inten ite pA acd express propreINTRODUCERE Raportul de evaluare si tratare a riscurilor la securitatea fizicd a fost elaborat in conformitate cu metodologia stabilité prin Instructiunile M.A. nr. 9 din 01.02.2013 pentru unitatile ce fac obiectul Legit 33/2003 privind paza obiectivelor, bunurilor si valorilor si protectia persoanelor, cu modificarile si completérile Ulterioare, precum si conditile pe care trebuie sé le indeplineasc& persoanele care desfésoars astfel de activitati, in scopul identific&rii, analizari si estimari riscurilor la securitatea fizic8 si adoptarii masurilor specifice pentru reducerea acestor riscuri la S.C. WEBASTO ROMANIA SRL, Sat Zimandu Nou, Comuna Zimandu Nou, Platforma Industrial& Werner Baier, nr. 1, jude Arad, denumitd in continuare ,unitate”, pentru obiectivul/punct de lucru ‘Webasto Romania situat in Sat Zimandu Nou, Comuna Zimandu Nou, Platforma Industrials Werner Baier, nr. 1, judet Arad, denumit in continuare ,obiectiv”. Raportul de evaluare si tratare a riscurilor la securitatea fizicd a fost elaborat in scopul indeplinirii de citre acest obiectiv a prevederilor legale pentru asigurarea cadrului legal privind functionarea obiectivului, prevenirea s8varsiri de infractiuni care pot aduce atingere ordinii si sigurantei publice si are la baz3 identificarea riscurilor potentiale specifice, precum si procedurile de rdspuns la urgenté, in vederea asigurarii in acest scop, a = informarii oportune a conducerii societati, angajatilor acesteia si, dupa caz, a autoritatilor publice local - _ pregatirii personalului cu functii de decizie, a angajatilor sia fortelor de interventie; = interventiei de urgent, in mod organizat si intr-o conceptie unitar8, pentru prevenirea, limitarea si inkéturarea consecintelor incidentului/evenimentului de securitate fiz = relusrii in conditii normale a activitétilor unitati, Vizita de documentare in obiectiv: 18.01.2022 Tipul evaluat reevaluare la 3 ani in intelesul prezentului Raport de evaluare si tratare a riscurilor, in conformitate cu Instrutiunile M.A. nr. 9/2013, termenii urmatori se definesc astfe!: > securitate fizicd ~ starea de faptin care riscul determinat de factorii de amenintare si vulnerabilititile care pot pune in pericol viata, integritatea corporalé sau libertatea persoanei ori pot aduce prejudicii valorilor detinute de unitati, se situeazé la un nivel acceptabil; > amenintare ~ factor intern sau extern ce are capacitatea de a exploata vulnerabilitatea unei unitati prin acte sau fapte ce creeaza dezechilibre ori instabilitati si genereaza stari de pericol asupra vietii,integritatii corporale sau libertatii persoanelor ori valorilor detinute; > vulnerabilitate ~ caracteristic’ de ordin fizic-arhitectural si operational a unei entitati, prin care aceasta este expusd distrugerii, agresiunii ori disfunctionalitatii in fata unei amenintari. > analiza de risc Ja securitatea fizicd - activitate desfisurat’ pentru a identifica amenintarile si vulnerabilitile care pot pune in pericol viata, integritatea corporals sau libertatea persoanei ori care pot aduce prejudicii valoritor detinute de unitati, in scopul determindrii impactului si evaluarii riscuritor de securitate si in baza céreia se stabilesc masurile necesare pentru limitarea sau eliminarea acestora; > incident de securitate - eveniment produs, avind o evolutie necontrolaté, care genereaz8 consecinte nedorite asupra persoanelor si/sau valorilor si/sau activitatilor in cadrul unei unitati si care necesita o actiune imediata pentru restabilirea situatiei anterioare; > mésuré de securitate-componenta de baz a unei solutii de securitate, corespunzatoare tineia sau mai multor amenintari si vulnerabilitdti identificate conform analizei de risc si care are ca scop reducerea riscurilor asociate; Aten! Cone at rca nen pt nts te pub lard epeal popeRe Webasto Feel the Drive mecanisme de securitate—solutii care cuprind mai multe m&suri de securitate, care functioneazé conform uunor scenarii predefinite, pentru securizarea unuia sau mai multor obiective, atunci cand sunt amplasate ‘in acelasi perimetru; sistemde securitate - ansamblu integrat de masuri organizatorice, tehnice si procedurale care are scop obtinerea securitatifizice pentru 0 organizatie sau obiectiv; parametri interni si externi care genereazé si/sau modificd riscurile la securitatea fizieé a unitdti — reprezint& contextul care poate cuprinde, dar nu se limiteazé la: mediul cultural, social, politic, de reglementare, financiar, tehnologic, economic, natural si concurential, la nivel international, national, regional sau local; factorii cheie si tendintele cu impact asupra obiectivelor organizatiei; © relatile cu partile interesate, perceptile sivalorile acestora, + PROCESUL STANDARD DE EVALUARE A RISCURILOR Aten! eet arc tel are pe ns tpl acrdlepesal pope| Webasto 1.1, UNITATEA BENEFICIARA: S.C. WEBASTO ROMANIA S.R.L., Sat Zimandu Nou, Comuna Zimandu Nou, Platforma industrial Werner Baier, nr. 1, judet Arad 1.2. OBIECTIVUL: Webasto Roménia 1.3. ADRESA: Sat Zimandu Nou, Comuna Zimandu Nou, Platforma Industrial Werner Baier, nr. 1, jude Arad 1.4, _ DATE DEIDENTIFICARE: ‘© Nr. Inregistrare Oficiul Registrului Comertului-/02/336/19.03,2009 © Cul.:19380121 1.5. OBIECTUL DE ACTIVITATE: Fabricarea altor piese si accesoril pentru autovehicule si pentru motoare de autovehicule - cod CAEN 2932 1.6. INCADRAREA: Obiectivul se regdseste in categoria de unitéti care nu au obligatia incadrérii in cerinte minime stabilite — conform Anexei 1 la Normele metodologice, Copitolul il, - Analiza de rise o fost efectuatd conform Grilei 12 — din instructiunile MAI nr. 9/01.02.2013) ‘SCOPUL EVALUARII Raportul de evaluare si tratare a riscurilor la securitatea fizic’ a fost elaborat in scopul: 41. Alinieri la cerintele de securitate conform H.G. nr. 301/2012 2. Identificrii amenintarilor si vulnerabilitatilor care pot pune in pericol viata, ntegritatea corporal sau libertatea persoanei ori care pot aduce prejudicii valorilor detinute de unitate in scopul > ‘In conformitate cu prevedei HG. 301/2012 pentru aprobarea Normelor metodologice de aplicare a Lei paza obiectivelor, bunurilor, valorilor si protectia persoanelor rir. 33/2003 privind Norme metodologice de aplicare a Legii 33/2003 privind paza obiectivelor, bunurilor, valorilor si protectia persoanelor INSTRUCTIUNI nr. 9 din 1 martie 2013 privind efectuarea analizelor de risc la securitatea fizica a unitatilor ce fac obiectul Legii nr. 33/2003 privind paza obiectivelor, bunurilor, valorilor si protectia persoanelor ‘SR EN ISO 31000:2010 Managementul riscului ~ Principii si linii directoare SR EN ISO 31010:2010 Managementul riscului ~ Tehnici de evaluare a riscului SR EN 50132 Sisteme de alarmd. Sisteme de supraveghere TVCI care se utilizeaz in aplicatiile de securitate SR EN 50133 Sisteme de alarma. Sisteme de control al accesului care se utilizeaza in aplicatille de securitate art.25 din Instructiunile nr. 9 din 1 martie 2013 privind efectuarea analizelor de risc la securitatea fizicd a unitatilor ce fac obiectul Legit nr. 333/2003 privind paza obiectivelor, bunurilor, valorilor si protectia persoanelor, cu modificgrile si completérile ulterioare: ,Pentru obiectivele preexistente, evaluarea $i cuantificarea factorilor din grild se face prin oprecierea locals a starii de fapt si prin consultorea contractelor de servicii de pazd, transport valori, monitorizare, instalare si mentenangé sisteme de alarmare, a documentelor de procurare, certificare, punere in functie si prin verificéri functionale ale echipamentelor electronice si dotdirilor de protectie mecanofizice.” Atentiet Pasir 6 amin tc racer cede po nr us nt pols andl epresl popeRy Hebasto 2.1. AMPLASAREA GEOGRAFICA A OBIECTIVULUI Obiectivul Webasto apartinand WEBASTO ROMANIA SRL const dintr-un ansamblu de clidiri cu destinatie de spatii productie si birouri administrative amplasate la intrarea in localitatea Zimandu Nou, la sud de localitate, pe DN79, intr-o zoné cu obiective industriale. Locatia obiectivului se aflé la urmatoarele coordonate: Coordonate GPS N 46,270711 €21,391060 2.2. VECINATATI Tip activitate/ infra-structurs Denumire/ tip unitate Distanta fata de Sali de Evenimente entertainment ZIMANDUL NOU localitate 300m | nord e671 Infrastructura rutier’ | 50m | vest TRANSPORTAUTOBAGIS | __loabtel [searonice | ——id Teren arabil agricultura 80m 2.3. CAIDE ACCES ‘Accesul in obiectiv se face pe latura de vest, din E671 Atentiet Pagint|7 Came itor etn rept nan te publ asl ego Poaa Webasto FACTORI EXTERNI CU IMPACT ASUPRA ACTIVITATH UNITATHL Contextul extern este mediul in care unitatea isi indeplineste obiectivele— firms privata. Factorii externi care genereazé si / sau modifica riscurile la securitatea fizicd a unitatii ~ contextual ~ poate cuprinde, dar nu se limiteaz’ la: Y mediul social, cultural, politic, de reglementare, financiar, tehnologi nivel international, national, local; Y factorii-cheie si tendintele cu impact asupra obiectivelor unit3tii Y relatiile cu partile externe interesate, perceptille si valorile acestora. natural si concurential la Partile interesate externe in cazul obiectivului evaluat sunt: firme de furnizare bunuri si produse, consumabile, servicii, et. firme de asiguréri firme de furnizare servicii PSI si SSM firme de furnizare servicii de securitate © firme de transport Relatille cu aceste firme sunt relatii contractuale si nu sunt de natur& a influenta in mod negativ securitatea fizicd a obiectivului. o 000 Cerinte legale side reglementare in domeniul securitati fizice Legea nr. 33/2003; HG 301/2012; Instructiuni nr. 9 din 1.0.2013, Parametrii externi care pot genera/ modifica riscurile la securitate fizica ai unitatii: Mediul cultural/ religios/ demografic/ social/ politic: © locatia obiectivului si masurile de securitate impuse, precum si regulile de acces sunt in masura 88 diminueze tentativele de sustragere de bunuri din obiectiv Mediul legal si de reglementare comunitar, national, regional, local: ‘© activitatea in obiectiv se desfasoard in conformitate cu masurile de securitate mentionate in cuprinsul prezentului raport de evaluare si cu regulile de control al accesului autovehiculelor si persoanelor impuse de conducerea unitat Factori externi cu tendinge de impact asupra unitati/ obiectivului _amplasat pe raza unei localitati cu coeficient de criminalitate locald sc&zuta + amplasat in extravilanullocalittii © zond cu vieibilitate ‘© posibilitatea de disimulare/fuga - greoaie - tinand cont de posibilele cdi de acces si fugd ‘© traficul pietonal/ rutier intens ‘+ patrunderea din exterior, prin efractie in obiectiv poate filuat in considerare prin escaladare gard perimetral, dar putin probabila tinand cont de amplasamentul si natura activitatilor din obiectiv Factori interni cu tendinte de impact asupra unit3ti/ ot ui © obiectiv cu activitate de productie + activitatea in obiectiv se desfsoard non-stop, 24/ 24 ore © activitatea desf’suratd nu implicdriscuri pentru personal sau vizitatori ‘© muse desfésoard activitéti de tranzactionare cu numerar in relatie cu clienti externi ‘© nu se depoziteaz’ numerar in obiectiv — exceptie sume reduse necesare unor cheltuieli neprevizute aa Pagind | Canoe it arcane re pot ain nt publ itd ees poptari(Webasto Feel the rive obiectiv prevazut cu sistem electronic de detectie si alarmé la efractie perimetral cu semnalizare/ alarmare in postul de paz obiectiv prevazut cu sistem electronic de detectie si alarma la efractie ~ zona administrativ’ obiectiv prevazut cu sistem electronic de supraveghere video obiectiv prevazut cu sistem electronic de control acces obiectiv previzut cu dispozitiv de pazd cu agenti de securitate ~ 3 posturi de pazi permanent - 24/ 24 ore pe durata programului de lucru ~ mai mul de 3 persoane in obiectiv Amplasarea geografic’ a obiectivului prezint& urmatoarele caracteristici: oooG a situat in judetul Arad - coeficient de criminalitate local de 72,17 -SCAZUT 4 situat pe raza localit’ii Zimandu Nou - coeficient de criminalitate local de 21,49 - SCAZUT obiectiv amplasat in extravilan litate; trafic pietonal/ rutier intens zon’ cu vial Forte de ordine public’: ” ‘cea mal apropiat sectie de politie se afld la circa 1,5 km — Politia Zimandu Nou Evenimente de securitate petrecute in obiectiv —istoric recent Data/ perioada Descriere pe scurt aproximativa 2018 nu nu nu nu ca] nu nu Componenta etnicd a populatiei din zona: Conform ultimului_ recensimant, populatia _comunei Zimandu Nou se ridicé la 4.657 de locuitori. Componenta etnicd a comune Zimandu Nou este urmatoarea: See ee Romani — 60,25% Mag! — 33,04% Componenta etnicd a comune’ i Romi - 1,84% ae : rat co2%) i Necunoscut ~4,42% Biwonss eso Alt& etnie ~ 0,42% Sherwwertc%) maseneoess ——arrD Aten ene ae crac cen car ptt sn ite pit et cdl expres ropa~» Feel the rive 3.1.1. Contextul intern/ Factori interni cu impact asupra securitatii obiectivului ‘nfelegerea contextului intern si extern al unitétii trebuie avutd in vedere inainte de inceperea proiectarii siimplementérii cadrului organizational intrucat aceasta poate avea o influent& semnnificativa in acest proces. Evaluarea contextului intern al unitatii poate include, dar nu se limiteazs conducere, structura cadrului organizational, roluri si responsabilitati; Politici, obiective si strategii implementate pentru indeplinirea acestora; capabilitati,resurse si cunostinte (ex. capital, resurse umane, timp, tehnologii, procese, sisteme, etc); sisteme de informati,fluxuri de informati, procese de luare a deci Y relatille cu partle interne interesate, perceptille si valorile acestora; v v SA48 lor; cultura orgar standard, linii directoare si modele adoptate de unitate; Y forma si anvergura relatiilor contractuale. jesfaisoar’ activitatea un numar mai mare de 3 persoane 3.1.2. Stabilirea politici referitoare la managementul risculul Se recomanda ca politica referitoare la managementul riscului s8 precizeze in mod clar obiectivele si angajamentul unital referitoare la managementul risculut si, de reguld, trateaz& urmatoarele: ‘© motivatia unitatii pentru gestionarea riscului; + legaturile dintre obiectivele si politicile unit&tii si politica referitoare la managementul riscului, ‘+ réspunderile si responsabilitatile pentru gestionarea riscului; ‘+ modul tn care sunt tratate conflictele de interese; ‘+ angajamentul de punere la dispozitia celor responsabili de gestionarea riscului a resurselor necesare; ‘* modalitatea in care performanta managementului riscului este masuratd si raportats; ‘© angajamentul de a revizui siimbun&tati politica 5icadrul organizational de management al riscului periodic sica urmare a unui eveniment sau a unei modificari a circumstantelor. 3.1.3, Parametrii interni ce ar putea genera/ modifica riscurile la securitatea fizicd a uni ‘+ nerespectarea obligatilor asumate prin contractut de prestari servici de securitate de catre furnizorul extern ‘+ nerespectarea procedurilor de securitate fizicd implementate ori lipsa acestor proceduti ‘+ diminuarea sistemelor/ masurilor de securitate, f8ré o evaluare a riscurilor la securitatea fizicé in prealabil unitatea avea implementat un sistem de management integrat al plementate proceduri de lucru pe linie de securitate fizic’; exist un plan de paz al obiectivului ae eT oman a arc oo a mu pat insti pba id ard epee pep2 Webasto 1D activitatile desfésurate in obiectiv NU presupun gestionarea de date sau informatii clasificate dar presupun gestionarea de date confidentiale si date cu caracter personal (1 unitatea/ punctul de lucru NU se incadreazs in categoria de unitati de interes strategic 3.1.4, Valorile si bunurile ce trebuie protejat vizitatori/ furnizori/clienti aflati in obiectiv personalul propriu valori in numerar tranzactionate si depozitate in obiectiv, bunurile depozitate in obiectiv tehnica de calcul datele si informatile personale si confidentiale renumele unitatii 3.1.5. Responsabilitati pe linie de securitate Funcfia/Nume | rey Atributii pe linie de securitate societate | | 1 Gestionarea activittilor ce tin de asigurarea securitajii obiectivului | Persoand |) Instruirea personalului propriu pe linia securitatiifizice; desemnat 4) Verificarea functionérii sistemelor electronice de securitate (detectie si | alarma la efractie/ supraveghere video/ control acces) | (O Asigurd servicii de securitate Societiti * paza cu agenti de securitate specializate * interventia cu echipaje specializate in cazul in care se transmite un licentiate semnal de alarma din obiectiv ‘© _mentenanta $i service-ul pentru sistemul electronic de securitate Forma si anvergura relatiilor contractuale pe linie de securitate fizic’ Unitatea are incheiat un contract de presari servicii cu 0 societate specializatd de paz pentru furnizarea de servicii de securitate - monitorizare si interventie Politica de securitate a unitati presupune: politica de securitate; strategia de securitate; politica de continuare a afacerii; bugetul pentru securitate; elaborarea si implementarea procedurilor privind securitatea fizica. Reducerea $i controlul riscurilor prin implementarea sistemelor de securitate, presupune: protectia prin sisteme mecano-fizice; protectia prin sisteme electronice de securitate; subsistem de detectie si semnalizare a efractiei; subsistem de televiziune cu circuit inchis; subsistem de control acces. Reducerea si controlul riscurilor prin masuri de protectie cu dispozitiv de paz, presupune: concluziile analizei de risc potrivit creia este sau nu este nevoie de paz umand; numarul de posturi de paz necesare pentru obiectiv; numérul de agenti de securitate si atributille acestora; cexistenta planului de pazd al unit&tii avizat de catre politie; forma de paza; teste! Paging Ti Comoe rer coer nu po ites puch acrteeel popeCo Feel the rive > contractul de prestiri servicii de paza cu firms specializat3;, > modalitatea de monitorizare a obiectivului; > modalitatea de interventie la obiectiv, prin echipaje specializate de interventie. Registrul de risc cuprinde: > monitorizarea permanenta a riscului prin intocmirea de statistici privind evenimentele la securitate fizicd identificate. Planul de tratare a riscurilor cuprinde: > riscuri tratate; > rezultatul tratariiriscurilor; > caracteristicile mijloacelor de control; > elemente si perioade de revizuire. Conform reglementérilor interne, fiecare angajat al societ&tii are atributiuni pe linia asigurarii securitaii fizice a bunutilor si valorilor existente in obiectiv. Politica unitatii evaluate in domeniul securit3tifizice, pune in prim plan protectia vietisiintegritatea fizicd a salariatilor, vizitatorilor, clientilor si colaboratorilor pe teritoriul unitati Sistemul de securitate fizic8 se adapteazd continu pentru a asigura ‘© protectia vieti si integritatea fizic8 a salariatilor, vizitatorilor, clientilor si colaboratorilor pe teritoriul unitati © protectia documentetor sia informatillor detinute de beneficiar, prioritate avand cele confidentiale, personale sicele cu impact asupra unitatii protectia datelor cu caracter personal sia datelor cu caracter special ale salariatilor unitati bunurile materiale din patrimoniul unit3ti in acest scop, sistemul de securitate se va structura pentru a se conforma urmstoarelor principii care vor trebui indeplinite cumutati ‘+ principiul suficientei ~ respectiv, dimensionarea corespunzatoare a investiillor in asigurarea securitatii fizice a obiectivului, investitlle fiind proportionale cu valorile ce trebuie protejate ‘+ principiul asigurarii conditiilor minime impuse de legislatia in vigoare In scopul prevenirii si contracarari oricdror actiuni cuimpact asupra securit8tiifizice a bunurilor si valorilor din obiectiv, precum si pentru prevenirea actiunilor cu impact asupra integritati fizice si a vietil persoanelor (angajati si client), conducerea societati va intreprinde urmatoarele: + stabilirea zonelor considerate critice ~ respectiv, zonele in care se manipuleazd si se depoziteaz’ bani sau alte valor, sistemul de securitate fiind concentrat in mod special pe aceste zone. ‘ stabilirea masurilor de detectie a accesului neautorizat in obiectiv, mAsuri de detectie a tentativelor de acces neautorizat in obiectiv, m&suri pentru intéi *rea/contracararea accesului in obiectiv. in acest scop vor fi implementate masuri de protectie mecano-fizica i va fi instalat un sistem electronic de securitate, precum siun sistem tehnic de control acces, “© stabilirea de masuri pentru monitorizarea permanenti a spatiului obiectivului, in special a zonelor critice, prin instalarea unui sistem de televiziune cu circuit inchis, cu posibilitatea inregistrérii si stoc&rii imaginilor de pe camerele de supraveghere pentru 0 duraté de cel putin 20 zile, la 0 calitate care sa poatd duce la identificarea si recunoasterea persoanelor ‘4 instruirea periodic personalul angajat cu privire la modul de folosire al mijloacelor electronice de alarmare precum si modul de actiune in diferite situati Responsabilul cu securitatea fizicd din obiectiv réspunde de dotarea necesars, de incheierea si derularea contractelor cu societati specializate privind instalarea mijloacelor de alarmare si protectie, mentenanta a rT amined degre mp ei a a i aloes opis| Webasto acestora, ol angajatilor. Angajatii au obligatia de a-si insusi procedurile de securitate si de a le respecta. jinerea avizelor specifice, existenta procedurilor specifice si aducerea acestora la cunostinta 3.2.6. Alti factori interni care influenteazd securitatea fizicd a unitatii/ obiectivului: Nivelul de rise din unitate/ obiectiv este influentat atat de cadrul organizational intern cdt si de configuratia sidotarea cu echipamente de securitate a obiectivului. Programul de lucru Program de activitate: ‘© permanent, 24/24 ore itatilor desfisurate in obiectiv © activitéti de productie © nu se lucreazd in regim de tranzactionare in relatia cu clienti externi * nu se depoziteaz’ numerar in obiectiv - exceptie sume reduse destinate unor cheltuieli neprevazute (curierat, deconturi etc.) Natura acti Ati factori interni Sistemul de alimentare cu energie electric’ + sursa principald de alimentare cu energie electric’ a obiectivului este reteaua electricd national; + sursa de rezervé - generator electric, surse UPS si acumulatori pentru sistemele electronice de securitate + iluminatul exterior asigurat de corpuri de iluminat fixate pe clé sipe stalpiin curtea obiectivului 3.1.7. Masur intreprinse in vederea punerii in practic’ a politicilor si responsabilitatilor pe line de securitate fizicd Din punct de vedere al securitatii fizice, se considera zone critice: zonele de acces in obiectiv zonele perimetrale zona echipamente securitate zona de tranzactionare/ depozitare numerar Limitarea accesului persoanelor neautorizate, a accesului clandestin (efractie) ori prin fort& a persoanelor in zonele functionale stabilite, constituie una dintre politicile de securitate de bazi ale unitatii reglementate prin planul de paz (dacd se impune) si procedur interne. ‘in acest sens sunt necesare masuri de prevenire si detectie a accesului sau tentativelor de acces neautorizat, ‘msuri pentru contracararea/ intarzierea p&trunderii precum $i pentru alertarea fortelor de interventie. Protectia zonelor critice trebuie realizaté att prin mijloace mecano-fizice, electronice, interventie prin personal de paz, precum si prin stabilirea unor masuri si proceduri clare privind: ‘+ marcarea si delimitarea zonelor de securitate + modul de alarmare si de interventie in situatii de urgent’ * evacuarea in siguranta a personalului, vizitatorilor, bunurilor si valorilor + tratarea, raportarea, cercetarea si evidenta incidentelor de securitate Avene Paging 13 amped ricer cel are po nese tpl ard epesl popRl Webasto baste Protectia mecano-fizica, asigurata pri gard perimetral din panouri de sarma sudaté —pe toate laturile perimetrale + pereti perimetrali clidiri—structurd din beton armat, pereti din ziddrie/panouri metalice izolate + _uside acces ~ tamplirie PVC/ metalice — prevazute cu sisteme de inchidere — yal8/ z8vor/ lacat Protectia cu sisteme electronice de securitate este asigurati cu: Sistem electronic de detectie si alarm’ - efractie ‘* da~zone administrative si perimetral-exterior Sistem electronic de supraveghere video © da—zone perimetrale side acces sistem electronic de control acces o da Sistem electronic de detectie si alarms - incendiu ° da 3.1.8. Protectia prin paz cu personal uman Potrivit art. 2 alin, (1) din Legea nr. 333 din 8 iulie 2003 (actualizata) privind paza obiectivelor, bunurilor, valorilor si protectia persoanelor “Ministerele si celelalte organe de specialitate ale administratiei publice centrale si locale, regiile autonome, companiile i societétile nationale, institutele najionale de cercetare-dezvoltare, societatile comerciale, indiferent de natura capitalului social, precum si alte organizatii care detin bunuri ori valori cu orice titlu, denumite in prezenta lege unitati, sunt obligate sa asigure paza acestora”. La data efectuarii documentarii ~ obiectivul era asigurat cu dispozitiv de paza umana — 3 posturi de paza: Post de paza nr. 1 - permanent, 24/ 24 ore, fix, neinarmat, amplasat la poarta de acces nr. 1 (latura de sud- vest) Post de paz nr. 2- permanent, 24/ 24 ore, fix, neinarmat, amplasat la poarta de acces nr. 2 (latura de est) Post de paz nr. 3- permanent, 24/24 ore, mobil, neinarmat, amplasat la poarta de acces nr. 2 (latura de est) —cuatributii de patrulare pe perimetrul obiectivului Dispozitivul de paz’ este asigurat in baza unui contract de prestari servicii de pazd cu o societate specializat/ licentiata 3.1.9 Alte elemente cu efect de modificare a nivelului de rise Elemente cu efect de diminuare a riscului = obiectiv previzut cu dispozitiv de paz umand 3 posturi de paz permanent, 24/ 24 ore - _ obiectiv prevazut cu sisteme electronice de supraveghere video = obiectiv prevazut cu sisteme electronice de detectie si alarms la efractie - obiectiv prevazut cu sisteme electronice de detectie si alarma la incendiu Elemente cu efect de crestere a riscului = suprafata intins’ a obiectivului Aten Paging] 14 anos rer heal pot state publi tac eres propreWebasto Fal he Drive 3.2. Zonele functionale din obiectivul evaluat: Conform art. 1 din H.G. nr. 301/2012 - Zonele functionale pentru care este necesaré adoptarea unor masuri de securitate sunt: a) zona de acces in unitate si zona perimetrala; b) zona de tranzactionare; ¢) zona de depozitare; d) zona de expunere; e) zona de transfer f) zona de procesare; 8) zona echipamentelor de securitate; h) zona de tranzactii cu automate bancare |) alte zone cu regim de securitate ridicat; Conform, din H.G. nr. 301/2012 - art. 2 alin (1) - prin zona de acces in unitate se infelege locul amengjat cu elemente de inchidere nestructurale destinate intrérii sau iesirii persoanelor. Céile de acces pot fi dedicate clientilor, angajatilor, transferului valorilor sau mixte. Zona perimetralé reprezinté limita fizicd a constructiei, constituité din elemente fixe sau mobile, cum ar fi: pereti, vitraje sau ferestre. Zone de acces obiectiv: © poarta de acces auto ~ amplasati pe latura de sud-vest din profile metalice, culisanté, cu actionare electric’, previzuté si cu semibariere actionate electric © poarti de acces pietonal destinat accesului personalului propriu, clientilor, colaboratorilor sistem de acces cu turnicheti si card de acces; amplasatd in zona = punct de control acces - latura de sud-vest © poarta de acces ~ amplasatd pe latura de sud ~ destinat accesului spre zona rezervoarelor si spre parcarea interioara — din profile metalice cu sistem de ‘inchidere — lacat; prevzuta si cu semibariere actionate electric © poarta de acces pietonal ~ sistem de acces cu turnicheti si card de acces = amplasata pe latura de est — destinat& accesului personalului din parcarea exterioara © poarta de acces pietonal ~ sistem de acces cu turnicheti si card de acces - amplasata pe latura de vest - destinatd accesului personalului din parcarea interioar’ © poarta de acces auto —amplasaté pe latura de est — din profile metalice, culisant8, cuactionare electricd, previzuta si cu semibariere actionate electric © poarta de acces pietonal sister de acces cu turnichetisicard de acces - amplasaté pe latura de est, In zona punctului de control acces de pe latura de est — destinat accesului personalului © poart de acces ~ spre zona de santier ~ latura de nord ~ din profile metalice, cu sistem de inchidere lac&t (provizorie ~ pana la finalizarea lucrarilor de extindere. Pe timpul nopti se inchide si se incuie de c&tre personalul cu atributii de paza) * Zone perimetrale © gard perimetral din plas’ de arma sudatd - inaltime — circa 2 m ~ pe toate laturile perimetrale ene! Pagans 1 in a occ nna cry its pb acral expres prepetaraaArt. 2 alin (2) - Zone de tranzactionare reprezinté spatiu! in care operatorii manipuleazé valorile monetare sau bunurile n relatia cu clientil. (© nueste cazul ~ nu se desfasoars activitati de tranzactionare cu numerar in relatie cu clienti externi Art. alin(3) -Zone de depozitare reprezintd spatiul special amengjat pentru péstrarea in siguranté a valorilor ‘monetare ori a bunurilor. © Seif metalic masiv - amplasat in birou financiar ~ cladire administrativa, etaj 1 ~incpere securizata mecano-fizic si electronic ~se depoziteazi numerar sume reduse destinate unor cheltuieli urgente (curierat, deconturi, etc.) Art. 2 olin (4) - Zone de expunere reprezinté spatiul amenajat pentru prezentarea catre public, in conditii de siguranta, @ bunurilor sau valorilor. (© nueste cazul - nu sunt expuse bunuri sau valori spre comercializare ori vizionare Art. 2 alin (5) - Zone de transfer reprezinté spatiile prin care se vehiculeazé valorile intre locul de depozitare si alte zone interioare sau exterioare in cazul transportului. © nueste cazul~nu se desfisoara activitati de transfer numerar Art. 2 alin (6)- Zona de procesare reprezinté spatiul special destinat si amenajat pentru prelucrarea, numérarea si pregétirea pentru depozitare, alimentarea automatelor bancare sau tronsport al valorilor ‘monetare. © nueste cazul - nu se proceseazé numerar Art. 2 alin (7)- Zone echipamente de securitate reprezinté spatiul restrictionat accesului persoanelor neautorizate, destinat amplaséiii, functionérii sau monitorizdrii unor astfel de echipamente. ©. rack-uri metalice cu sisteme de inchidere - in corpurile de clidiri © camerd server—uséi metalicd cu sistem de inchidere — in zona administrativé Art. 2 alin (8)- Zona de tranzactii cu automate bancare reprezintd spatiul in care clientii pot face operatiuni cu numerar prin intermediul unui automat bancar, care nu presupune existenta unui operator. © nueste cazul Art. 2 alin (9)- Alte zone cu regim de securitate ridicat reprezint’ spatiile care necesitd restrict sau protectie speciald datoritd valorilor de protejat ori a actvit8ti © nueste cazul Astfel, pentru obiectivul evaluat se stabilesc urmatoarele zone functionale pentru care sunt necesare masuri pe linia securitatiifizice : ‘zone de acces in obiectiv “zone perimetrale ‘zona de tranzactionare “zona de depozitare + zona echipamente de securitate Conducdtorul unit3tii/ administratorul va avea in vedere si va urmri * incheierea de contracte de prestari servicii pentru activitdti de proiectare, instalare si mentenant& a sistemelor electronice de securitate, numai cu unitatilicentiate conform legii ‘© infiintarea, completarea alarmare impotriva efractiei ‘Astrarea la obiectiv a jurnalului de service a sistemului tehnic de Ateniiet Paging 16 one at occa ond cmp pb tac ees portaWebasto Feel the Deve Implementarea managementului de securitate prin: a a oaaq noa organizarea structuralé de securitate; documente de sustinere a activitatii de securitate fizicé (declaratii, angajament, politicd si proceduri de securitate, plan de pazd, proiect tehnic de instalare a sistemului tehnic de alarm la efractie sistemului tehnic de supraveghere video, registru de rise); caracteristcile structurale, tehnologice si operationale ale sistemelor de protectie mecano-fizicd; nivelul de educatie de securitate al personalului; asigurarea mentenantei; asigurarea continuitatiialimentarii cu energie electricd si a comunicatillor; comportamentul in situatii de pericol; respectarea masurilor generale conform Anexei 1 din H.G. 301/2012 a Art. 3 (2) Structura subsistemului de alarmare ta efractie este alcétuité din: centrala de alarmé cu tastaturile de operare, elementele de detectie, echipamentele de avertizare si semnalizare si alte componente specifice acestui tip de aplicatii. Rolul functional al subsistemului este de a detecta patrunderea in spatiile protejate @ persoanelor neautorizate, de a sesiza stdrile de pericol din unitate si, dupa caz, de a ingreuna consumarea actului infractional (2) Subsistemul de control al accesului cuprinde unitatea centralé, care gestioneazé punctele de control, unitatile de comandé, cititoarele, incuietorile sau dispozitivele electromagnetice de actionare a usilor, si are rolul de restrictionare a accesului neautorizat in spatiile protejate (3) Subsistemnul de televiziune cu circuit inchis are in componenté camerele video, echipamentele de multiplexare, stocare $i posibilitatea de vizualizare 0 imaginilor preluate, in vederea ‘observéri/recunoasterii/identificéri persoanelor. 0 ana Beneficiarii sistemelor avizate sunt obligati sd incheie contracte de intretinere periodicd cu societditi licentiate, care si ateste functionarea sistemului conform parametrilor tehnici D ants (1) Protectia mecanofizici cuprinde elementele care asigurd delimitarea fizicé tn scopul protejiit vetii integrit6til personalului operator sau restrictionérit accesului neautorizat la valori (2) Gradul de sigurantd/rezistenta ol elementelor de protectie mecanofizice utilizate tn unitéti se stabileste proportional cu cuantumul valorilor protejate si nivelul de risc determinat, recomandéndu-se alegerea unei clase de nivel mediu, definits de standordele europene/nationale de profil. 0 ART.6 (2)In ofara programului de lucru, expunerea bunurilor si valorilor prin intermediul unor suprafete vitrate exterioare este permisé doar in situatia in care suprafata vitraté prezinté rezistenté: la atacuri manuale sau se afié in imobile asigurate cu posturi de pazé fizcé. (2) Usile si ferestrele exterioare trebuie sé aibé incuietori de siguranté pentru a se asigura intérzierea patrunderii neautorizate in spatiul unitatii, cu exceptia obiectivelor in care este instituité paza fizicé si a celor cu program permanent. 7 agin) 17 ie a crc ciel care mpl iste so at pub acral expres prope3.3. Descrierea si caracteristicile obiectivului Obiectivul evaluat - "Webasto Romania” apartinand S.C. WEBASTO ROMANIA S.R.L. se afld amplasat in cextravilanul localitétiiimandu Nou intr-o zona delimitat8, de forma paralelipipedicd, avand o suprafata de circa 114.532 mp, imprejmuitd cu gard din panouri de sarm sudatd pe toate laturile. In incinta imprejmuitd se afl cladiri tip hal, destinate procesului de productie, zonelor de depozitare ‘materi prime si materiale, zone tehnice, precum si cladiri cu destinatie de zone administrative. Obiectivul este prevézut cu mai multe zone de acces destinate atat autovehiculelor cat si personalului; sunt amplasate pe laturile de est, sud si vest si constau in porti de acces pentru autovehicule ~ din profile metalice, cu actionare electricd si semibariere actionate electric, precum si din porti/ turnicheti metalic prevzuti cu sisteme electronice de control acces pe baz de card. Cladirile obiectivului ~ denumite generic Hala 1, Hala 2 si Hala 3 (Hala noua), au peretii pe structurs din beton armat 5i panouri metalice, prevazuti cu usi de acces pietonal si utilaje, precum si cu usi de evacuare in caz de incendiu. La momentul efectudrii documentarii se afla in constructie/ amenajare o nou’ cldire - cu destinatie de birouri administrative si cercetare-dezvoltare, amplasatd pe latura de nord-vest a obiectivului. Clidire P+E constructie din beton/ panouri metalice izolate. Accesul in clidire se face din curtea obiectivului prin uside acces din tamplirie PVC cu sisteme de inchidere tip yala si sisteme electronice de control acces. Usile de acces sunt pozitionate pe toate laturile celor cladirilor si diferd functie de necesitati; vedere constructive acestea se impart in: ‘* si din tamplérie aluminiu ‘+ usitdmplarie PVC ‘+ usievacuare, metalice, antifoc, cu bard antipanics in punct de * _usitip rulou (pentru accesul auto) Zona administrativa (de birouri) se afl8 amplasatd pe latura de vest a Halei 1, precum si pe latura de vest aHalei3. Accesul in zona administrativa se face din curtea obiectivului prin usi de acces din tmplarie PVC + geam termopan, prevzute cu sisteme de inchidere cu yal& Obiectivul este prevazut cu sisteme electronice de Securitate — sistem electronic de detectie i alarms la efractie (zona administrativa si zona gardului perimetral-exterior) , sistem electronic de supraveghere video pe zonele perimetrale si de acces in obiectiv, sistem electronic de control acces in obiectiv si sistem electronic integrat de detectie, alarma si stingere incendiu. Obiectivul este prevzut cu dispozitiv de paz8 cu agenti de securitate — format din 3 posturi de pazi permanente, neinarmate ‘Noté: La momentul efectudrii documentai, din ratiuni de prevenire a réspéndiri Covid19, accesul personolului se {face doar prin zona celor dou’ puncte de control acces prevézute cu personal de pazd unde sunt verficat din punct de vedere al temperatur si exista solu de dezinfectar. Accesul personalului prin portile cu turichet direct din zonele de parcare este blocat temporar Gaile de acces si de evacuare sunt marcate si vi Atentie! “Pagina 18 Came a crc conden are pet Wnts dept aca rea propelDesc re (Webasto Feel the Deve biectiv cu activitate indust ansamblu de cladir productie smplasate intr-o zon8/ curte imprejmuitd pe toate laturile ‘Amplasare [* Zimandu Nou, judet Arad Zona perimetrala gard perimetral — panouri de sérma sudatd —indltime circa 2 metri © _pereti din panouri metalice izolate pe structurd din beton armat ~ pentru cladiri Zone de acces © poarta de acces auto — amplasati pe latura de sud-vest — din profile metalice, culisantd, cu actionare electric’, prevézuta si cu semibariere actionate electric © poarté de acces pietonal destinat’ accesului personalului propriu, clientilor, colaboratorilor ~ sistem de acces cu turnicheti si card de acces; amplasat in zona - punct de control acces - latura de sud-vest © poarta de acces — amplasaté pe latura de sud ~ destinata accesului spre zona rezervoarelor si spre parcarea interioara — din profile metalice cu sistem de ‘nchidere — lacat; prevazuta si cu semibariere actionate electric © poarta de acces pietonal — sistern de acces cu turnicheti si card de acces - amplasaté pe latura de est ~ destinatd accesului personalului din parcarea exterioar’ © poarta de acces pietonal ~ sistem de acces cu turnicheti si card de acces - amplasatd pe latura de vest ~ destinatd accesului personalului din parcarea interioara © poarta de acces auto —amplasati pe latura de est —din profile metalice, culisant3, cuactionare electricd, prevazutd si cu semibariere actionate electric ‘© poarta de acces pietonal — sistem de acces cu turnicheti si card de acces - amplasata pe latura de est, in zona punctului de control acces de pe latura de est —destinat accesului personalului © poarta de acces ~ spre zona de santier ~ latura de nord — din profile metalice, cu sistem de inchidere lacat (provizorie ~ pang la finalizarea lucrarilor de extindere. Pe timpul noptii se inchide si se incuie de cdtre personalul cu atributii de paz) Zona de tranzactionare nu se desfisoara activit8ti de tranzactionare in rel de tranzactionare ~ sume reduse financiar - amplasat in zona administrativa cu clienti externi relatia cu proprii angajati — birou Zona de depozitare ‘+ nuse depoziteaza numerar in obiectiv - exceptie sume reduse destinate unor plati urgente (curierat, deconturi deplasare, etc.) sumele sunt depozitate in seif metalic cu grad de rezistenta certificat3, amplasat {in zona administrativ’ - Birou Financiar usd tamplarie aluminiu + geam termopan— cu sistem de inchidere- yal’ control acces electronic pe baz de card de acces seif metalic - dimensiuni aproximative 60x120 cm, cu sistem de inchidere electronic’ Zona de transfer © nueste cazul ~ nu se efectueaz’ transfer de numerar ~ sume mari zona de transfer din casierie in parcarea din incinta obiectivului Aten! Pagid 19 Coo crc nen ae pet ists et bl sera pes popeRee Webasto ee ‘© camer server amplasatd la etaj—zona IT ‘+ us metalicd, antifoc, cu sistem de inchidere — yal Zona echipamente ee ‘* acces controlat pe baz de card securitate + incint& previzut’ cu sistem electronic de detectie si alarma la efractie si sistem electronic de supraveghere video Sisteme de Toteetie | Tus Port cusisteme de inchidere functionale/actionate electric p + semibariere actionate electric mecano/fizice « sistem electronic de supraveghere video Sistemede | « sistem electronic de detectie si alarms la efractie— zoné administrativa « sistem electronic de detectie si alarma la efractie— zona gard-exterior « sistem electronic de control acces « sistem electronic de detectie, alarma si stingere incendiu Muminare pe timp de noapte ‘ corpuri de iluminat pe cladiri si stalpi—ilumninare bun’ ‘© obiectiv de tip industrial - productie © amplasatin extravilanul local intens zona cu vizibilitate, zona cu trafic pietonal/ rutier Caracteristici/ | * nu se desfésoard operatiuni cu numerar — in relatia cu clienti externi particularititi | nu se depoziteazi numerar in obiectiv - exceptie sume reduse destinate unor plati urgente (curierat, deconturi deplasér, etc.) nu se lucreazé/ depoziteaz substante periculoase ori din categoria celor supuse regimului special ‘ suprafata mare a obiectivulul Vulnerabilitati | » usi vulnerabile la fortare tate de la postul de pazd Nivel de Observatii __ _dispozitiv de paz’ umana ~3 posturi de pazd permanente, 24/ 24 ore tenet Paint 20 Con tc cri cn et Bins pea ral peal optRls (Jebasto Amplasare obiectiv (foto Google Map) Obiectiv si zone de acces Poarta de acces | nr. 1 sipunet control acces cu agenti de securitate ~ latura de sud-vest Pain 21(Aebasto Fel the Drive Punctul de control acces si zona de acces personal Poarta de acces nr. 2 si punct control acces cu agentide securitate — latura de est; zona de acces personal Poarta acces personal, din parcarea exterioaré — latura de vest Aten! Pagind [22 Came ta arc ten pe eats tepals acardleprel popePoarta acces personal, din parcarea exterioara — latura de est Zona de acces ~ parcare exterioara — latura de est Gard perimetral — latura de est Aten! Coie tcc ena rec pt te ude pub i acl mesa propia (Webasto Pagid [23Webasto Gard perimetral— latura de nord-est Poarté de acces (provizorie) ~ zona de constructie a noii cladiri | Gard perimetral ~ latura de vest agin 2 Aten! mie i acca conten creme inns tp i acral eps prope(Webasto Gard perimetral— latura de sud Urmare a activititilor de documentare desfasurate in obiectiv au fost identificate urmatoarele amenintari si vulnerabilitati de securitate posibile: Amenintiri ‘Amenintari de natur’ uman3: ‘© persoane din interior care pot savarsi acte infractionale in unitate/ obiectiv, cum ar fi: furt, agresiune, fizicd sau verbalé asupra personalului propriu, clienti, viztatori; amenintare cu bomb, etc. © persoane din exterior care pot ameninta unitatea/ obiectivul din exterior - amenintarea personalului in exteriorul obiectivului, constrangerea de a dezarma sistemul electronic de securitate, etc, ‘© clienti nemultumiti sau rau intentionati sae cits jie at anc tn crept nats pbc ter eres ropess Feelte ve ‘© persoane in stare de ebrietate sau aflate sub influenta unor substante cu efect halucinogen ‘© persoane sau grupuri de persoane turbulente © grupariteroriste Amenintari de naturd material’: ‘© incendiul ‘© intemperii, fenomene naturale extreme, cataclisme naturale ‘Amenintari de natura procedural: ‘© lipsa procedurilor de securitate ‘*proceduri de securitate inadecvate ori neactualizate ‘© lipsa unor contracte ori vicit in contractele incheiate pe domeniul securitati fizice # executarea defectuoasi a serviciului de pazd umana © neefectuarea la timp a revizillor si activitatilor de mentenanta a sistemelor electronice de securitate (detectie si alarma la efractie si supraveghere video) Vulnerabilitati Vulnerabilit3ti de naturd umana: ‘© necunoasterea legislatiei privind paza bunurilor ‘© neglijenta sau incompetenta personalului propriu ‘© _actionarea din proprie initiativa in afara cadrului procedural ‘* necunoasterea procedurilor de securitate fizica Vulnerabilitati de natura materiala: © functionarea defectuoasd a sistemului electronic de detectie si alarmé la efractie in caz de intruziune '* functionarea defectuoasa a sistemului electronic de supraveghere video — calitatea slaba a imaginilor, imagini stocate pe o perioada mai mic3 de 20 zile, etc. ‘+ dotarea necorespunzatoare sau insuficienta a sistemului de securitate fizic’ © ipsa dotarilor si masurilor recomandate in analiza de risc la securitate fizicd Vulnerabilitati de natura procedurala: ‘© _lipsa procedurilor de securitate proprii si de cooperare ‘¢ lipsa contractului de mentenanté a sistemelor electronice de securitate (detectie si alarma la efractie si supraveghere video) © neadaptarea cadrului organizatoric la necesitatile si cerintele sistemului de securitate fizica ‘© lipsa documentetor specitice : jurnal service, registru evenimente, plan de paz, etc. ‘Amenintiirile la care este expusd unitatea/ obiectivul precum si vulnerabilitatile acestuia pot favoriza sau pot micsora probabilitatea de producere a unui eveniment de securitate in unitate/ obiectiv; acestea pot constitui surse de rise si au o influena direct asupra nivelului acestor riscuri. Controlul asupra amenintérilor si vulnerabilitatilor reprezinté masurile si mecanismele de securitate care pot reduce probabilitatea de producere a unui eveniment de securitate fii De asemenea, contextul extern ~ riscul de {ard la un eventual atac terorist, nivelul criminalitatii judetene si locale, amplasarea geografica a obiectivului, vecinatatile acestuia, pot influenta nivelul surselor de risc pentru toate categorille de incidente de securitate fizicd comise de persoane. Atente! Pagind 126 amine ite vance neni cn pot in te pb fcr ers ppta Webasto Riscurile de calamitati naturale produse ca urmare a unor fenomene naturale extreme, sunt dependente de zona geograficd in care se afl amplasat obiectivul, cursurile de api existente in imediata apropiere, natura terenului, etc. Riscul la incendiu este dependent si direct proportional cu masurile de protectie adoptate pe aceasta lini. Riscurile la securitate fizic& pot fi grupate in: iscuri subiective: ~ efractia furtul talharia sabotajul atac asupra persoanelor atac terorist distrugerea de bunuri sau valori intrerupere a monitorizérii si comunicatiilor © Riscuri obiective: ~ pagube incendiu/ explozie = pagube provocate de intemperii ori seisme Categorii de persoane care pot valorifica vulnerabilitatile existente in obiectiv: personalul de pazi proprii angajati chiriasi colaboratori/ furnizori de servicii alte categorii de persoane Nu au fost evaluate riscurile de incendiu, protectie a muncii ~ SSM, atac informatic, fraude financiare, accidente de mediu, etc. decat colateral din punctul de vedere al securit&tiifizice in contextul Legii 333/200 si He 01/2012. Pentru aceste categorii de riscuri beneficiarul va intocmi planuri proprii de interventie ori analize de rise separate in care sistemul de securitate fizicd are sarcini specifice dar colaterale evenimentului fe Pagid 12 Coie a ccracer chen cr mpl tts dat pub trl eps propea (rebasto Au fost identificate un numar de 5 riscuri, grupate astfel: 4 Ariscuriincadrate in criterile specifce (efractie, furt, atac armat/ atac terorist, distrugere de bunuri), caracterizate de: (© situat in judetul Arad - coeficient de criminalitate local de 72,17 - SCAZUT situat pe raza localitatiiZimandu Nou - coeficient de criminalitate local de 21,49— SCAZUT socio-economice din tara si din regiune specificul activitatit desfasurate in obiectiv ‘© conditil ° & 1 rise incadrat la alte criterii stabilite de evaluator (incendiu/ explozie), caracterizat de: O scurt circuit foc deschis $i surse de incdlzire ( avarila retelele electricitate LO. substante si materiale inflamabile ( fenomene naturale imprevizibile 5.2. lerarhizarea riscurilor identificate lerarhizarea riscurilor identificate s-a realizat conform matricei expuneri la risc din Metodologia de implementare a standardului de control intern ”Managementul riscurilor” ~ Standardul 11 - Ordinul 964/207 al MFP. lerarhizarea finala a riscurilor identificate, are ca finalitate riscul total la securitate fizic’ al obiectivului, camedie aritmeticd a riscurilor identificate. Pe o scald cu 5 trepte, impactul, probabilitatea si nivelul de risc sunt notate astfel: a fidicat Pot NIVEL DE RISC ridicat ee Paging [28 on dss ne np bs pa dereRl Webasto Din analiza probabilitatii de materializare sia impactului evenimentelor nedorite, caracterizate prin riscurile identificate, s-au obtinut urmatoarele niveluri ale riscurilor: Bs Categorie rise Eee Reenter 1 | Efractie | > | Furt(numerar, bunuri, documente/ date confidentiale) 3 | Atac armat/ atac terorist 1 improbabil 4 | Distrugere de bunuri 1 improbabil 5 | Incendiu/ explozie 1 improbabil Transpusé sub forma de tabel numeric grla anterioard arata astfel: eS os oe eed Probabiitate pefet states Nivel de rise et a To Pe o scald cu 5 trepte, de la "foarte scizut” la “foarte ridicat”, nivelul de risc se prezint’ astfel: eo Fe) se ae t peeeeeateo Conform definitiei, expunerea la risc este o combinatie intre probabilitate s1impact. Prin urmare, scala de evaluare a expunerii la risc nu mai este unidimensional8, ca in cazul probability sau impactului, ci una bidimensionala sau, cu alte cuvinte, de tip matricial. Liniile matricei descriu variatia probabilitatii, iar coloanele variatia impactului. Expunerea la risc apare la intersectia liniilor cu coloanele. Atente! Pagina] 29 Came dtc racer ogi a po insite rac ees propea Hebasto Foarte ridicat ‘FS-FR ‘S-FR M-FR R-FR FR-FR (FR) at (R) FS-R SR M-R RR FR-R Mediu (M FM sm | mm | RM | FRM = E=X*Y Se&zut (S) FSS ss ms RS FRS Foarte scdzut (FS) ashes x Foarte reek Improbabil | putin | Posibil | Probabit | “PrO9P (fs) | probabil | (Mm) ®) : 68) e Din ratiuni de a pune mai bine in evidenta ierarhia, scalele calitative sunt transformate in scale 188 astfel de scale au marele dezavantaj ca atenueaz semnificatia. Vom exemplifica acest faptin numerice, cazul scalelorin 5 trepte: y Foarte ridicat (FR) | 5 5 10 15 20 25 Ridicat (R) 4 See ie 16 20 Mediu (M) 3 6 9 2 as || E=xX*y Scézut (8) Foarte scizut (FS) ~_| Foarte putin =) | Probabil/ rr) | probabil Peay | Frecvent | sigue | (3) | te) (FR) 1 2 3 4 5 Aceeasi expunere, 4 spre exemplu, o au riscurile caracterizate prin: probabilitate foarte sczutd si impact ridicat; probabilitate scizuta si impact scazut; probabilitate ridicatd si impact foarte scézut. Ori, modalitatea de tratare a unor astfel de riscuri poate fi diferit8, desi expunerea la risc este aceeasi. Atentiet agin [30 amined cv race hel ae po nn tb Gd acardlepe proprecrite Aidlet # & Moderat a 3 Minor © esemnineaty Nesamnifeaty Minot Moderat=—Rideat. crite impact RTOTAL | RS | | Ra | | Ra ra | Nivelul de risc initial, la securitate fizicd al obiectivului este: Asanenae Rea AEN — 3,6 /MINOR Metoda utilizata - analiza scenariilor patrunderea _unor persoane din exterior in obiectiv prin oat escaladarea ori penetrarea zonelor perimetrale, fortarea usilor, ferestrelor ori sistemelor de inchidere ale acestora producere aaetaesiam patrunderea unor persoane cu chei potrivite ori cu carduri de Efractie Be acces neautorizate Sursa de ‘* persoane din exterior amenintare + _persoane din interior Grad de .., |* moderat expunere la rise paea TTT Cans at ct dan crt tau pb cra eel rp‘Webasto Falthe Deve Probabilitatea de producere ‘+ foarte putin probabil Impact © sedzut Nivel de rise pentru obiectiv © minor Posibile consecinte je afectarea sanatatii si/sau i : /* nesemnificative vietii angajatilor / clientilor > pierderi legate — de J minore intreruperea functionarii jierderifinanciare directe __|* nesemnificative J» pierderifinanciare indirecte |» nesemnificative j= redundanta/durata de ‘© nesemnificative inlocuire a activului Je afectarea imaginii companiei_|* nesemnificative Je _pierdere clienti ‘*_nesemnificative Je afectarea conformitatii cu prevederile legale, |® minore contractuale, etc. ‘* pitrunderea——unor Persoane din exterior/ din interior — in obiectiv sau in anumite zone acesta fara drept, prin efractie ‘= consecinte punctuale Optiuni de tratare je reducere/ tratare risc Mijloace de control existente pazé cu agenti de securitate — 3 posturi de paza permanente, 24/ 24 ore sistem electronic de supraveghere video sistem electronic de detectie si alarma la efractie — zona administrativa sistem electronic de detectie si alarma la efractie — zona | gard perimetral ‘+ gard perimetral ~ panouri sarma sudat8 ~inaltime 2 metri ~pe tot perimetrul ‘usi/ porti cu sisteme de inchidere functionale _iluminare bund Vulnerabititati ‘© uside acces zone administrative — vulnerabile la fortare ‘+ gard perimetral vulnerabil fa escaladare '+_zone depozitare - vulnerabile la patrundere neautorizaté Mijloace de control recomandate ‘© configurarea sistemului electronic de supraveghere video astfel incat s8 inregistreze si si stocheze imagini video la 0 calitate ridicat& care si poati duce la identificarea si recunoasterea persoanelor, pentru minim 20 zile + asigurarea mentenantei si revizii periodice ale sistemului electronic de detectie si alarma la efractie/ hold-up si tet Paging [32 Cope cra cae rept i uit ob acl resersupraveghere video de cétre 0 societate specializat’. licentiat’ ‘© instituirea unui registru service in care se vor face mentiuni despre verificdrile periodice precum si interventiile la sistemul electronic de securitate ‘© elaborarea de proceduri de lucru pe linie de securitate in care vor fi stabilite, printre altele: modul de actiune al personalului propriu in diferite situati, responsabilitati ‘ instruirea periodic a personalului propriu pe linia procedurilor de securitate Probabilitate de producere 8 fe abil (rezidual) eae Impact (rezidual) © scdzut Nivel de rise (rezidual) + minor i ‘© sustragerea din obiectiv de c&tre persoane din interior/exterior - a unor bunuri/valori din patrimoniul obiectivului/unitat Metode posibil afi folosite: ‘+ sustragerea de numerar ori alte bunuri obiectiv, pe timpul Zilei ori in timpul programului de lucru, profitand de neatentia personalului, de oportunitatile aparute (bunuri/ numerar - lisate nesupravegheate, etc.), de nefunctionarea ori functionarea defectuoasé a sistemului electronic de securitate, etc; ‘+ sustragerea de_numerar sau bunuri pe timpul nopti ori in ‘fara programului de lucru, prin patrunderea prin efracti obiectiv, profitind de existenta unor zone perimetrale vulnerabile, bunuri/ valori neasigurate cu mijloace de protectie mecano-fizicS sau cu mijloace de protectie electronic ori nefunctionarea sau functionarea defectuoasa Scenarii de produce! __aacestora ae Sursa de * persoane din exterior ameninjare |» _persoane din interior Grad de + moderat expunere la rise Probabilitatea | de producere ee Impact © sedzut Nivel de rise + moderat pentru obiectiv © afectarea —_sandtati sifsau vieti angajatilor / |» minore clentilor Posibile © pierderi legate de consecinge intreruperea + minore/moderate functionari * pierdere —_financiara , ‘© minore/moderate directa Atenpet Pagind 33 ome at arc contempt pbc ft eral expres propria(Webasto Fel he Drive © pierdere —_financiara © min derat aie minore/ moderate ‘© redundanta/durata de urate G° |e minore/ moderate inlocuire a activului + afectarea—imaginil |) inore companiei *_pierdere clienti + nesemnificative ‘© afectarea conformitatii cu prevederile legale, |* minore/ moderate contractuale ete. + sustragerea de control existente ‘© consecinfe punctuale | numerar, documente/ date confidentaile oot ae J+ reducere/tratare rise tratare ‘© pazd cu agenti de securitate — 3 posturi de pazi permanente, 24/24 ore ‘+ sistem electronic de supraveghere video ‘= sistem electronic de detectie si alarms la efractie ~ zona administrativs Mijloace de ‘+ sistem electronic de detectie si alarmé la efractie ~ zona gard perimetral ‘© gard perimetral ~ panouri sérm& sudat8 - indltime 2 metri ~ pe tot perimetrul © usi/ porticu sisteme de inchidere functionale © iluminare buns ‘© _usi de acces zone administrative — vulnerabile la fortare © gard perimetral vulnerabil la escaladare Js zone depozitare - vulnerabile la patrundere neautorizaté ‘* configurarea sistemului electronic de supraveghere video astfel incat si inregistreze si sd stocheze imagini video la 0 calitate ridicat care s& poaté duce la identificarea si recunoasterea persoanelor, pentru minim 20 zile ‘© asigurarea mentenantei si revili periodice ale sistemului electronic de detectie si alarma la efractie/ hold-up si supraveghere video de ctre o societate specializatd mij Mcare de licentiata control ‘+ instituirea unui registru service in care se vor face mentiuni recomandate despre verificirile periodice precum si interventiile la sistemul electronic de securitate * elaborarea de proceduri de lucru pe linie de securitate in care vor fi stabilite, printre altele: modul de actiune al personalului propriu in diferite situatii, responsabilitati ‘* instruirea periodicé a personalului propriu pe linia procedurilor de securitate Probabilitate de producere + foarte putin probabil (rezidual) Re ere Avene agin 34 Cope ate arco contempt ine pb cr expresal propria(Webasto Feelthe Dene Impact (rezidual) © sclzut Nivel de rise (rezidual) ‘© minor © sustragerea de sume tranzactionare prin amenintarea personalului ori prin folosirea de arme albe sau de foc sustragerea de sume in numerar din zona de depozitare/ procesare prin amenintarea personalului ori prin folosirea OY de arme albe sau de foc sustragerea de sume in numerar din zona de transfer in in numerar din zona de clientilor * pierderi legate de intreruperea functionarii ponent ‘momentul efectuarii transferului de numerar din obiectiv, prin amenintarea personalului ori prin folosirea de arme albe sau de foc «+ atacul armat comis asupra obiectivului sau personalulul din obiectiv de cdtre persoane din exterior/ interior, cu scop de a rizbunare ori in scopul revendicar catre autoritati Sursa de * persoane din exterior amenintare * persoane din interior Grad de + nesemnificativ expunere la rise Probabilitatea : ceeetucne | improbabil Impact + ridicat Nivel de rise pentru obiectiv |° "°F © afectarea —_sandtati ‘tac armat/ Atac terorist sifsau vietii angajatilor / |* moderate/ majore moderate/ majore © pierdere —financiara directa moderate/ majore * pierdere ——_financiara indirecta moderate/ majore * redundanta/durata de inlocuire a activului moderate/ majore Posibile ® afectarea imag consecinte companiei majore © pierdere clienti minore/ moderate * afectarea conformitatit cu prevederile legale, contractuale ete. moderate/ majore © consecinte punctuale atacul armat cu scop de sustragere sau tentativa de sustragere de sume de bani din obiectiv sub amenintare amenintarea, ranirea ori chiar uciderea personalului, clientilor, vizitatorilor, etc. tenet Pagid 35 jie a aca nen re mp ein publ az epee portmaterialelor, infrastructurii control existente Optiuni de : J+ monitorizare rise tratare * paz cu agenti de securitate — 3 posturi de pazi permanente, 24/ 24 ore ‘sistem electronic de supraveghere video ‘© sistem electronic de detectie si alarma la efractie ~ zona administrativa Mijloace de ‘* sistem electronic de detectie si alarmé la efractie zona gard perimetral © gard perimetral — panouri sarma sudatd — indltime 2 metri ~pe tot perimetrul ‘© usi/ porticu sisteme de inchidere functionale Je iluminare buns Vulnerabilitati ‘© uside acces zone administrative — vulnerabile la fortare ‘© gard perimetral vulnerabil la escaladare '* zone depozitare ~ vulnerabile la ptrundere neautorizat’ Mijloace de control recomandate ‘* configurarea sistemului electronic de supraveghere video | astfel incdt s& inregistreze si si stocheze imagini video la 0 calitate ridicat8 care s& poatd duce la identificarea $i recunoasterea persoanelor, pentru minim 20 zile ‘* asigurarea mentenan| periodice ale sistemului electronic de detectie si alarma la efractie/ hold-up si supraveghere video de catre o societate specializata licentiats ‘© instituirea unui registru service in care se vor face mentiuni despre verificirile periodice precum $i interventile la sistemul electronic de securitate ‘+ elaborarea de proceduri de lucru pe linie de securitate tn care vor fi stabilite, printre altele: modul de actiune al personalului propriu in diferite situatii, responsabilit3ti © instruirea periodic’ a personalului propriu pe linia procedurilor de securitate Impact (rezidual) Probabilitate de producere (rezidual) Nivel de risc (rezid ‘© improbabil ual) © minor Vandalizare/ Distrugerea de bunuri '* deteriorarea sau distrugerea partiala ori in totalitate, cu senardel intentie, @ unor bunuri aflate in patrimoniul obiectivului, cu paar intentie, in scop de rézbunare, din teribilism ori sub influenta bauturilor alcoolice sau a drogurilor sau datorita unor i afectiuni psihice ‘Sursa de + teribilisti ameningare + persoane nemultumite tent Pagid [36 amin rt toga a po nse pati ik endal erestopet(-Jebasto Feather - ‘* persoane cu afectiuni psihice *_persoane aflate sub influena alcoolulul Grad de © scazut expunere la rise | Probabilitatea ‘i + improbabil de producere 7 Impact © scdzut Nivel devise [> pentru obiectiv |” "°F i © afectarea — sanatatii sifsau vietii angajatilor / | minore/ moderate lientilor * pierderi legate de intreruperea J+ minore/ moderate functionarii * pierdere —financiara |, sinore/ moderate directa * pierdere — financiara |. sinore indirecta * redundanta/durata de |, srinore/ moderate inlocuire a activului * afectarea —imaginil |, mpinore/ moderate di ccompaniei oe * pierdere clienti___|»_nesemnificative pumenee * afectarea conformitati cu prevederile legale, |¢ minore/ moderate contractuale etc. " distrugeri provocate la usi de acces ‘+ distrugeri_provocate la echipamente : '* spargere suprafete vitrate * consecinfe punctuale |) ees ont aplicarea de alte substante corozive ori aderente pe peretii lad * executarea de grafitti pe peretii cladirit Optiuni de ee J+ monitorizare rise tratare paz cu agenti de securitate — 3 posturi de paza permanente, 24/ 24 ore ‘sistem electronic de supraveghere video ‘= sistem electronic de detectie si alarmé la efractie ~ zona 7 administrativa Mijloace de : : «© sistem electronic de detectie si alarm’ la efractie - zona control existente gard perimetral ‘gard perimetral ~ panouri sarma sudatd ~inaltime 2 metri = pe tot perimetrul ‘© usi/ porticu sisteme de inchidere functionale ‘+ iluminare buna Aten Paging 37 ane ite er oil pot nh a AS andl peta popeWebasto Feel the Drive Vulnerabititéti ‘© uside acces zone administrative - vulnerabile la fortare © gard perimetral vulnerabil la escaladare [= zone depozitare — vulnerabile la ptrundere neautorizat’ Mifjloace de control recomandate * configurarea sistemului electronic de supraveghere video astfel incat s8 inregistreze si sa stocheze imagini video la 0 calitate ridicat’ care si poata duce la identificarea si recunoasterea persoanelor, pentru minim 20 zile ‘* asigurarea mentenantei si revizii periodice ale sistemului electronic de detectie si alarma la efractie/ hold-up si supraveghere video de cétre 0 societate specializata. licentiats ‘© instituirea unui registru service in care se vor face mentiuni despre verificatile periodice precum si interventille la sistemul electronic de securitate ‘* elaborarea de proceduri de lucru pe linie de securitate in care vor fi stabilite, printre altele: modul de actiune al personalului propriu in diferite situatii, responsabilitati © instruirea periodic’ a personalului propriu pe linia procedurilor de securitate Impact (rezidual) Nivel de rise (rezid Probabiltate de producere (rezidual) ual) ‘© minor producere Incendiu / explozie * aparitia/provocarea de incendii/exploziiin obiectiv pe fondul uunor defectiuni tehnice aparute la _componentele tehnologice ori la reteaua de alimentare cu energie electric’ + lasarea nesupravegheaté, sub tensiune a unor dispozitive de incdlzire sau care pot produce céldurd si declansa incendi * depozitarea necorespunzitoare a materiilor prime, materialelor, substantelor, etc. * nerespectarea procedurilor de lucru de catre angajati * fumatul in afara locurilor permise, stabilite in fiecare facilitate sau in apropierea unor recipiente cu substante inflamabile, ori in zone unde se manipuleaz astfel de substante ** folosirea focului deschis in obiectiv © aparitia unui scurt-circuit la reteaua electricd + incendii/explozii provocate in obiectivele invecinate care se pot transmite sila obiectivul evaluat * producerea de incendii prin actiuni _premeditate infractionale ‘* incendii ori distrugeri provocate de fenomene naturale extreme, necontrolabile Sursa de amenintare © focul deschis © scurt-circuit ‘* fumatul in zone cu materiale combusti decat cele permise © man criminal’ hazard provocat de proximitate ori inaltelocuri | Pasi Atentie Pagina | etn tis oil x ot et HL sd pea opt(Webasto Fes the rive fenomene naturale extreme Grad de i moderat cexpunere la rise Probabilitatea improbabil de producere |* '™" Impact ridicat Nivel de rise : pentru obiectiv |" "°F afectarea sandal si/sau vietii angajatilor / |* minore/ moderate/ majore clientilor | plerderi legate de intreruperea ‘+ minore/ moderate/ majore functionarii - Pierdere —financiara |. ssinore/ moderate/ majore directa pierdere —financiara | jinorey moderate/ majore indirecta redundanta/durata de |, jringre/ moderate/ majore inlocuire a activului Posibile afectarea_—_imaginil |, minore/ moderate/ majore oe companiei Some pierdere clienti ‘*_ minore/moderate/majore afectarea conformitatii cu prevederile legale, |* minore/moderate/majore contractuale etc. 7 ‘* distrugeri de nivel minor/ ‘mediu/ ridicat, provocate prin incendiu - functie de locul : producerii incendiului si consecinfe punctuate | ‘iotenta si propagarea acestuia « posibile vitamdiri corporale or i decesul unor persoane | juni Dostuns e monitorizare rise tratare sisteme electronice de detectie si alarma la incendiu sistem automatizat de stingere a incendiului Mijloace de usi de evacuare personal control existente |« stingstoare de incendiu amplasate in obiectiv personal instruit afisaje viibile de avertizare i © materiale inflamabile in obiectiv Vulnerabilitati echipamente/ utilaje sub tensiune revizia periodicd a instalajillor de alimentare cu energie Mijloace de . : a electrics control a efectuarea reparatillor planificate sau a celor necesare recomandate urmare a unor defectiuni sae Paging 38 ee at arc cnt cre pt ites te pa kee ene popetaa~~ Feel the Drive ‘© revizia periodic a componentelor destinate preveniii si stingerii incendiilor + instruirea periodicd a personalului propriu (angajat), pe line de Pst * afisarea de colante/ sisteme luminoase/ etc. in locur vizibile pentru atentionarea persoanelor cu privire la: caile de evacuare, existenta hidrantilor, existenta si modul de utilizare al stingatoarelor, fumatul/focul deschis interzis, etc. Probabilitate de producere (rezidual) | ~ improbabil Impact (rezidual) © scdzut Nivel de rise (rezidual) © minor Ordinea de tratare a riscurilor va fi urmatoarea: Ordine tratare Risc iz 1 RA; R2; RB; RS 2 Ra Atente! Paging [40 ame arco conte ma pe sine pub crepe protaigeqosdua, zojdxa /nypuaauy | s igeqosdu unung ap avaanasia | igeqoudust 0103 2ee /yeusse 2 auezuoyuow ysy0193 2e7e ewe Dey sau aseeR7 asezuoyuou bau a1eea7 asezuoyuou unasry niysiBay - ezaqUisFeel the Ore (Jebasto SORT ‘SHaTERUGT BERIT OCIS 3 13} 000°0r ans 12yo ojeny2es4u09 ‘9]@33} ajuopansid nes 3} TOO'0OT Broo OT ANS 78 | ase nquad jan dwR sreanayenn | Leet 2p wew row Heweusd sunep f2e1d "EPUAUY | wy yeypauial 9p 1Gsod See near oaae eee Meas FERS ON RUDI BIspIea az ¢ wind jo ap ‘epeouad 0 ad savayut 2p parang 16004 pau us yooray 02s gies foyueduios wuidew eoses—yy TupURGeS exaigo ap [eAraiut igemideut aise Inynanoe eauinooju se) eaunoojuexesaau aso nu ones ister viata ey | UrUL 2284 are0d os ee ungee exe, | Min2e]¥L ep eyeInp/equepUNpEY fluepunpes ex ON |S wae eaumoony {4 208 ivepunpa: @s0, WRI] HO RIUSNOSTT eruedhuco ued eyoaspuy exeyour np__ayeog | sofew —_grearnayy | yesapou emcees citer PU eIDUEUY B49PI01d Tuo eluanjosur ‘euedwoo aonp —_areod | sofew __gzearsayy | yesopou ‘exsouip euejoueuy es9ps9id xny uyeworne onc mo wa gaye ama | yeoman anda op swt oobi nquad easedruanuy Ee "PUY | ereapaye oN me er peated ”N, ewan Fe feoIpaw ininjeuossed efiuaniayu — gwuaryns i" soysuoys /syieleaue wnt Sie) sutsad oun [rss eens | Ha mest wiRgURS emIEDOpY fou oo enum ips |gresbae oe pioin eombary 3 a 3 3 ¥ a zs PAN saqny eayequnaas naquad aqUEAD|94 sojan}2e HO[en # B2EnJEN ap SUDScala de frecventa Tndicatori indice | + este probabil s8 nu apard niciodata eae 7 % frecventi mai mic& decét odata la 20 ani * poate apare doar in circumstante profesionale se intample 2 “nua fost semnalat in domeniul de activitate ® frecventa mai micd de odati la 10 ani 4 arputea apare in anumite circumstante profesionale | se poate intampla ocazional 5-2 intmplat in domeniul de activitate cel putin odati in intervalul de 5 ai %__vaapérea probabil in multe circumstante profesionale % se va intampla probabil, dar nu va reprezenta 0 problema persistent pentru domeniul de activitate Ha 4 _% s-amaiintamplat in trecut cel putin odata intr-un interval de 2 ani + este de asteptat s& apard in majoritatea circumstantelor profesionale se vaintampla, eventual frecvent 5 _iminent z pee % frecventa mai mare decat odat3 in fiecare an Indice de rise roape sigue catastrofid Atentet Poge 43 amin dt rr onl ae a put ein te pb el srl prea ropeMinimizarea probabilititii de producere evenimentului de securitate se poate face adoptand masuri de securitate asupra ameninférilor si controale privind modul de aplicare al acestor mAsuri si au un efect de descurajare asupra persoanelor predispuse la comiterea unor evenimente de securitate in obiectiv. Masurile de securitate si controalele au ca scop reducerea vulnerabilitstilor care pot favoriza producerea evenimentului/ incidentului de securitate, Caracteristica comuna in producerea evenimentelor/ incidentelor de securitate produse cu intentie este plasarea in cAmpul infractional a faptuitorilor patrunsi legal sau prin efractie in obiectiv. ‘in acest sens, masurile si mecanismele de securitate adoptate sunt orientate spre descurajarea infractorilor, spre recunoasterea si identificarea persoanelor patrunse in perimetrul unitatii/ obiectivului, indiferent de intentile acestora, impiedicarea sau ingreunarea/ intarzierea patrunderii prin efractie in spatile protejate, detectarea patrunderi prin efractie in spatille protejate, surprinderea in flagrant a infractorilor, protejarea si conservarea urmelor sia mijloacelor materiale de proba de catre agentii de securitate ori persoanele cu atributiuni in domeniul securitatii fizice in scopul identificarii faptuitorilor, precum si cooperarea cu alte forte pe aceasté lini Analiza evenimentelor, consecintelor si a parametrilor amenintare-vulnerabilitate-mod de producere a concluzionat legétura dintre probabilitatea producerii unui eveniment/ incident de securitate fizicd si existenta ori absenta urmatoarelor masur ‘© existenta unui sistem electronic de detectie si alarma la efractie ‘© existena unui sistem electronic de supraveghere video cu circit inchis, ‘© existenta unor masuri de protectie mecano-fizice (incuietori, seif, etc.) ‘© existenta unor servicii de: © monitorizare/ interventie cu echipaje specializate (© mentenanta sistemelor electronice de securitate (© proiectarea si dezvoltarea sistemelor electronice de securitate ‘© masuri organizatorice interne ‘© proceduri de securitate ‘© asigurarea bunurilor 5 valorilor Prin implementarea mSsurilor de securitate recomandate, riscurile de producere a unui evenimenty/ incident de securitate fizicd se reduce considerabil, incadrandu-se intr-un interval "mediu-scazut” \Nivelul masurilor de securitate va fi stabilita in functie de: © evaluarea nivelului de riscla securitate fizicd ‘* masurile si mecanismele de securitate deja existente in obiectiv '* conditiile minimale prevazute de lege pentru tipul de obiectiv evaluat ‘* nivelul riscului acceptabil asumat de conducstorul unit3ti Nu au fost analizate decat riscurile si masurile pentru diminuarea acestor riscuri pentru: ‘© evenimente ce fin de protectia muncii ~ SSM. = riscurile de personal = evenimente de mediu riscuri/ infractiunt fiscale atac informatie riscul afacerilor Intrucat aceste categorii de riscuri nu sunt specifice riscurilor de securitate fizica Riscul de incendiu a fost analizat tangential dar acesta face obiectul unei analize de risc distincte. tenet oie ae crc neil x pt tan ie pA fa er re pp> (Webasto Scopul estimarii riscului este acela de a contribui, pe baza rezultatelor analizei de risc, la luarea decizillor cu privire la riscurile care necesita tratate si cu privire la prioritizarea tratdrii acestora. Estimarea riscurilor la securitate fizicd pentru obiectivul evaluat s-a realizat pe baza compararii valorilor de risc obtinute dup’ completarea Grilei nr. 12 — corespunzatoare obiectivului evaluat, cu valoare de prag impusa. ‘In baza chestionarului "site visit” completat cu ocazia vizitelor de documentare efectuate in obiectiv, a fost completat’ o primd grili de evaluare pe care au fost bifate caracteristicile, dotarile si masurile de securitate existente la data documentari Valoarea de risc la momentul efectudrii documentarii, determinata pe Grila nr. 12, este de 53,775 - mai micd decat valoarea de prag (VR<60%), ceea ce inseamné c8 obiectivul evaluat se incadreazé intr-un nivel de risc ACCEPTABIL. up’ completarea grilei de evaluare conform situatiei initiale gasite in obiectiv cu ocazia vizitei de documentare, precum si a grilei corespunzatoare ~ completat’ cu masurile necesare a fi implementate pentru incadrarea in nivelul de rise acceptabil, valoarea punctajelor calculate si afisate pe grilé este cea din tabel: Risc criterii specifice (Vacs) Risccriterii securtate fizicd (Vacs) Rise criteriifuncionale (Vacr) Risc alte criteri~ crestere ris (Vasc) Risc alte criterii— diminuare risc (Veac) tener Page as Coin a tr oie are mp nate pues acedlepresl popme (rebasto in ceea ce priveste variabilele cu risc maxim, situatia initial& si cea finala este urmatoare ; : Dupaimplementarea La data documentés Sea ED Total Total variabile variabile a 5 5 Criterifde securitate ie = Protectie mecano-fizic -2A Criterilde securitate 7 : Sisteme electronice de securitate -28 Criterii de securitate Paza -2C 7 3 Citeifunetionale é s | TOTAL 35 35 Urmare a auditului efectuat au fost identificate un numar de 5 riscuri la securitatea fizicd structurate astel % Oriscuri moderate 5 riscuri minore Criteriile de acceptabilitate sunt urmatoarele: “+ riscurile critice - nu sunt acceptabile riscurile majore - nu sunt acceptabile riscurile moderate ~ se va analiza de la caz la caz necesitatea si eficienta tratarii acestora sau ‘monitorizarea lor % riscurile minore — pot fi monitorizate dupa caz e 4 | Incadrare/nivel rise Denumire rise monitorizare rise, Efractie Furt (numerar, bunuri, documente/ date confidentiale) Talhirie/ Atac armat/ Atac terorist | Distrugere de bunuri [Incendiu/ explozie | monitorizare rise ‘monitorizare risc ‘monitorizare rise monitorizare/tratare/partajare rise, Sr Page 46 anit curser oe pot nin ie uc acd pept