Evaluarea de risc la securitate fizică nu este o listă standard de camere, senzori și agenți de pază. Procesul pornește de la activitatea reală, amenințările, vulnerabilitățile, persoanele, bunurile și măsurile existente, pentru a stabili soluții proporționale și aplicabile obiectivului.
Ideile principale
Clarifică dacă obiectivului îi este aplicabilă analiza de risc sau fișa de securitate.
Contractează un evaluator abilitat și verifică înscrierea în RNERSF.
Pregătește informații reale despre activitate, fluxuri, incidente și măsuri existente.
Folosește recomandările în proiect, proceduri și planul de implementare.
Stabilește ce formă de evaluare este aplicabilă
Cadrul introdus în Legea nr. 333/2003 în mai 2026 definește evaluarea de risc ca proces realizat prin analiza de risc la securitate fizică sau prin fișa de securitate, după caz. Nu porni de la presupunerea că aceeași documentație este obligatorie pentru orice companie și orice punct de lucru.
Analiza de risc este obligatorie pentru unitățile pentru care normele stabilesc cerințe minimale privind paza, alarmarea, caracteristicile construcției și zonele funcționale. Categoria obiectivului, activitatea și măsurile aplicabile trebuie clarificate înainte de contractarea livrabilului.
- entitatea juridică și fiecare punct de lucru analizat
- activitatea, programul și categoria obiectivului
- bunurile, valorile și informațiile protejate
- cerințele minimale și documentele deja existente
Verifică evaluatorul și cadrul contractual
Analiza se realizează de un evaluator abilitat de IGPR și înscris în Registrul Național al Evaluatorilor de Risc la Securitatea Fizică. Verifică identitatea evaluatorului, entitatea prin care lucrează și situația sa în RNERSF înainte de semnarea contractului.
Contractul trebuie să indice obiectivul, punctele de lucru, livrabilele, accesul necesar, responsabilitățile și protejarea informațiilor. Legea cere ca evaluatorul să efectueze personal analiza pe baza datelor identificate la unitate, iar beneficiarul trebuie să furnizeze informații reale fără a influența concluziile.
Pregătește datele despre activitate și persoane
Descrie activitățile, programul, perioadele fără personal, numărul și rolurile angajaților, vizitatorii, colaboratorii, livrările și operațiunile desfășurate în afara programului. Include modul de deschidere, închidere și predare a responsabilității între schimburi.
Prezintă fluxurile de numerar, bunuri, documente, chei și credențiale numai în măsura relevantă evaluării. Informațiile sensibile trebuie transmise controlat și păstrate conform responsabilităților stabilite, nu distribuite în copii neprotejate.
Adună planurile și inventarul măsurilor existente
Pregătește planurile disponibile, compartimentarea, căile de acces, vecinătățile, zonele publice, tehnice și restricționate. Marchează modificările care nu apar în documentele vechi și permite evaluatorului să confirme situația direct în teren.
Inventariază paza, procedurile, încuietorile, seifurile, iluminatul, alarmarea, CCTV-ul, controlul accesului, comunicațiile și mentenanța. Notează starea, acoperirea, responsabilul și defectele cunoscute, fără a prezenta simpla existență a unui echipament ca dovadă de eficiență.
Documentează incidentele și schimbările relevante
Pune la dispoziție incidentele, tentativele, alarmele false, pierderile, conflictele și defecțiunile relevante, împreună cu momentul, zona, modul de descoperire și măsurile luate. Include evenimentele care nu au produs pagube, dar au evidențiat o vulnerabilitate.
Menționează renovările, schimbarea activității, extinderea programului, creșterea valorilor, modificarea fluxurilor sau apariția unor vecinătăți și amenințări noi. Aceste schimbări pot determina revizuirea evaluării și actualizarea măsurilor.
Pregătește vizita în teren
Asigură accesul în toate zonele relevante și prezența unei persoane care cunoaște activitatea reală, nu doar documentele administrative. Vizita trebuie să poată surprinde intrările, traseele, barierele, vizibilitatea, iluminatul, zonele de depozitare și modul de utilizare în perioade diferite.
Nu ascunde defecte și nu modifica temporar operarea doar pentru inspecție. O analiză construită pe o situație idealizată poate recomanda măsuri nepotrivite și nu protejează beneficiarul atunci când procedurile reale diferă de cele declarate.
Verifică livrabilul și planul de implementare
Documentația trebuie să lege amenințările și vulnerabilitățile de măsurile recomandate, priorități și responsabilități. Recomandările trebuie să poată fi transpuse în planul de pază, proiectul sistemului de alarmare, regulamente și proceduri, fără formulări imposibil de verificat.
Clarifică termenele, măsurile imediate și dependențele de proiectare sau autorizare. Evaluatorul stabilește cerințele rezultate din risc; instalatorul și proiectantul dezvoltă soluția tehnică în domeniul lor, iar beneficiarul aprobă și urmărește implementarea.
Revizuiește evaluarea când riscul se schimbă
Legea actualizată în 2026 prevede revizuirea în termene diferite după modificarea parametrilor de risc, producerea unui incident relevant sau schimbarea caracteristicilor arhitecturale, funcționale ori a obiectului de activitate. Verifică termenul exact aplicabil situației și nu amâna revizuirea până la următorul control.
Păstrează analiza, dovezile implementării și revizuirile într-un dosar controlat. La fiecare schimbare, actualizează și documentele dependente, configurațiile, instruirea și testele, astfel încât măsurile scrise să corespundă permanent modului real de operare.