ISPS sikring og Beredskap

Liv Grethe Bryne – Hydro Olje & Energi / HMS / Beredskap & Security

ISPS sikring og Beredskap

Security < > safety Krav og retningslinjer ISPS Trusselnivåer Krise og beredskap

Safety < > Security

Uhell, ulykke, ikke tilsiktet hendelse

Safety Security

Tilsiktet, ulovlig, vinnings hensikt

Eksempler på sikringsbrudd-

- Overtredelse av driftsprosedyrer med konsekvenser for security- Overtredelse av adgangsbestemmelsene - Vinningsforbrytelser- Rusmiddelmisbruk/smugling

- Tilfeldig skadeverk/sabotasje mot infrastruktur, forsyninger, materiell og IT-systemer

- Industrispionasje

- Introduksjon av fremmedlegemer- Bombetrusler- Organisert kriminalitet- Terrorangrep

Krav

Petroleumsloven – kap 9 Energiloven – kap 6 Sivilforsvarsloven – Industrivernpliktige bedrifter Objektsikkerhetsforskriften – under utarbeidelse Forskrift om terrorsikring av havner og skip (basert på EU forordning

725 / ISPS koden) ADR – kap 10 Interne selskapskrav

Retningslinjer

DSB: ROS analyse for kommunene

OLF 091 – Anbefalte retningslinjer for sikring av materiell og forsyninger i oljeindustrien

OLF 003B – Sikringskontroll og brukerkomiteer ved helikopterterminaler

FG – Innbruddsikring for næringslivet

Europanorm EN 50 131- Alarmsystemer

Forskrift om sikkerhet og terrorberedskap om bord på skip, flyttbare boreinnretninger og i havner

EU forordning 725/2004 og International Ship and Port Facility Security code (ISPS)

- Skip over 500 brt i internasjonal trafikk - Havner / terminaler som betjener slike skip

PS: Ny forskrift på vei – basert på EU forordning 065 / Port Security – utvidelse av ”ISPS”-området

ISPS koden

ISPS kodens ulike nivåer / prinsipper –

- Nivå 1- Nivå 2- Nivå 3

Har ditt selskap konkrete planer for et økt trusselnivå?

ISPS < > Ikke-maritime foretak

Kan foretak som ikke er underlagt ISPS bestemmelsene lære noe av disse?

- Adgangskontroll- Sårbare områder/operasjoner- Last, leveranser, forsyninger- Overvåking og kontroll

ISPS < > Ikke-maritime foretak

Hva mangler i ISPS koden med tanke på egensikring?

- Informasjonssikring; beskyttelse av selskapet forretningsfortrinn, strategier, kommunikasjon etc

- Personell sikring (delvis); Rutiner for ansettelser, opplæring, reiseaktiviteter, avslutte arbeidsforhold

Trusselnivåer

(Et uoffisielt forsøk på å matche ulike nivåer…. )

Nasjonalt nivå OLF/ Forsvaret ISPS

Lavt Normalt Nivå 1

Moderat Alfa Nivå 1

Høyt Bravo ogCharlie

Nivå 2

Ekstremt Delta Nivå 3

Hva er en krise?

Krisen kommer overraskende Mangel på kontroll Vitale interesser står på spill Mange aktører Tidspress Sammenbrudd i den regulære beslutningsprosessen Fokus på kortsiktige løsninger Usikkerhet Mangel på informasjon Intens interesse og oppfølging fra utenforstående

Security kriseberedskap

En god security kriseberedskap forutsetter at grunnleggende sikring er på plass:

- Personell- Fysisk / Adgang- IT / kommunikasjon- Logistikk- Sårbare operasjoner/områder

Grunnsikringen må

være funksjonell

Fra trussel til hendelse

Fare --- ----- ------ ------ ------ -> Ulykke, hendelse

?

Security kriseberedskap

Er noe annerledes for en beredskapssituasjon som skyldes security?

- Varsling- Bekjempelse- Redning- Evakuering - Normalisering

Oppsummering

Security < > safety Krav og retningslinjer ISPS Trusselnivåer Krise og beredskap

Takk for oppmerksomheten!