Проверки физической защиты: что находят инспекторы и какие нарушения повторяются чаще всего
Физическую защиту проверяют по трём линиям сразу: документы, техника, люди. И почти всегда находят одно и то же — план, описывающий уже не тот объект, анализ уязвимости пятилетней давности, датчик без записей о проверке и оператора пульта, который не знает порядок действий. Разбираем повторяющиеся нарушения и что снять заранее.
Инспектор приезжает на площадку в понедельник, к среде в акте семь пунктов. Периметр целый, камеры висят, охрана на месте. Но журнал проверок работоспособности технических средств последний раз заполнен весной, в плане физической защиты обозначено КПП, которое перенесли два года назад, а оператор пульта не смог сказать, что он делает при срабатывании датчика на восточном участке. Ниже — нарушения, которые повторяются от проверки к проверке, и то, из чего они вырастают.
По каким линиям идёт проверка
Физическую защиту смотрят по трём линиям сразу. Документы: план физической защиты, анализ уязвимости, приказы, инструкции, перечни допущенных лиц, журналы. Техника: инженерные заграждения, средства обнаружения, телевизионное наблюдение, система контроля и управления доступом, тревожная сигнализация, связь, резервное электропитание. Люди: служба безопасности, силы охраны, операторы пульта и обычный персонал, который ходит через проходную каждый день. Основания и порядок контрольного мероприятия задаёт 248-ФЗ, предмет — требования 170-ФЗ и федеральных норм и правил, собранных в библиотеке ЯРБ.
Нарушение 1. План описывает не тот объект
Самое частое. План писали при вводе объекта. С тех пор перенесли КПП, заварили одни ворота и прорезали другие, сменили систему контроля доступа, перевели часть помещений под другое назначение, пристроили склад. В плане ничего этого нет. Инспектор идёт по территории со схемой в руках и сверяет. Каждое расхождение — отдельный пункт акта. Рабочее правило: любое изменение, которое видно на схеме объекта, требует актуализации документов по физзащите в тот же месяц, а не к следующей проверке.
Нарушение 2. Анализ уязвимости сделан один раз
Анализ уязвимости — не разовая работа при вводе объекта. Его пересматривают при изменении объекта, при изменении состава и количества ядерных материалов или источников, при изменении характеристик угроз, после нарушений и после учений, которые показали слабое место. Документ пятилетней давности, где фигурируют снятые с учёта источники и снесённые помещения, не защищает ни объект, ни организацию. Для объектов с радионуклидными источниками отправная точка — категорирование по НП-038-16: от категории источника зависит требуемый уровень защиты, и при изменении состава источников категория может измениться.
Нарушение 3. Техника есть, работоспособность не подтверждена
Средства обнаружения стоят, но записей о периодических проверках работоспособности нет. Камеры пишут, но архив хранится трое суток вместо установленного срока, а треть кадра засвечена прожектором. Датчик снят в ремонт полгода назад, компенсирующие меры на этот период не оформлены. Резервное питание не проверялось ни разу за год. Инспектор просит показать срабатывание на конкретном рубеже и засекает реакцию. Если срабатывания нет или на пульте его не видно — это уже не бумажное замечание, а неработающий рубеж.
Нарушение 4. Пропускной режим держится на знакомстве
- перечень лиц, допущенных в защищённую и внутреннюю зоны, не актуализирован после увольнений и переводов;
- карты доступа уволенных работников не заблокированы;
- вносимая техника и выносимые предметы не досматриваются, хотя в инструкции это записано;
- въезд транспорта оформляется задним числом, заявки подписываются пачкой в конце недели;
- сопровождение посетителей во внутренней зоне фактически не ведётся.
Проверяется это за полчаса: выгрузка из системы контроля доступа сверяется с кадровыми приказами и с перечнем допущенных лиц. Расхождения видны сразу и спорить с ними нечем.
Нарушение 5. Силы охраны не отрабатывают сценарии
Инструкции написаны, планы взаимодействия подписаны, но учения либо не проводились, либо проводились по одному и тому же удобному сценарию. Оператор пульта не знает норматив прибытия группы реагирования на дальний рубеж. Связь между постом и пультом на практике работает не везде. Порядок действий при отказе технических средств не отработан никем. Проверяется это вопросом к конкретному человеку на конкретном посту, а не чтением инструкции в кабинете.
Нарушение 6. Учёт и физзащита живут отдельно
Служба учёта и контроля и служба безопасности не сверяют данные между собой. Источник списан по учёту, но остался в перечне охраняемых позиций. Или наоборот: новый источник принят, размещён в хранилище, а в план физической защиты и в перечень допущенных лиц изменения не внесены. Инспектор обычно проверяет обе системы в один заход, и расхождение всплывает при первой же сверке.
Чем оборачивается каждое нарушение
| Что находят | Последствие |
|---|---|
| План не соответствует объекту | Предписание, срок на актуализацию, повторная проверка исполнения |
| Анализ уязвимости не пересматривался | Предписание, требование переработать с учётом фактического состояния |
| Средство обнаружения не работает | Короткий срок исполнения, требование компенсирующих мер на период ремонта |
| Нарушения пропускного режима | Предписание и административная ответственность |
| Силы охраны не готовы | Внеплановые учения, проверка исполнения с выездом |
| Нарушения носят системный характер | Основание для более жёстких мер вплоть до вопроса об отдельных видах работ |
Ответственность за нарушение требований в области использования атомной энергии предусмотрена КоАП РФ. Для юридического лица штраф исчисляется сотнями тысяч рублей, а по отдельным составам возможно административное приостановление деятельности.
Физическую защиту оценивают не по тому, что написано в плане, а по тому, что происходит на рубеже в момент срабатывания датчика.
Как готовиться
- Пройти по объекту со схемой из плана физзащиты и отметить все расхождения.
- Поднять дату последнего анализа уязвимости и список изменений на объекте после неё.
- Проверить журналы работоспособности технических средств за последний год, восстановить периодичность.
- Сверить перечень допущенных лиц с кадровым составом и с базой системы контроля доступа.
- Провести учение по неудобному сценарию: ночь, отказ камеры, дальний рубеж.
- Сверить перечень охраняемых позиций с данными службы учёта и контроля.
Атом-Плюс проводит предынспекционный аудит физической защиты, актуализирует план и анализ уязвимости под фактическое состояние объекта, готовит комплект документов и сопровождает исполнение предписаний Ростехнадзора до снятия с контроля. Если проверка близко или предписание уже на руках, оставьте заявку в форме ниже.
Фото: U.S. Air Force photo by Airman 1st Class Joseph Barron, Wikimedia Commons, Public domain
.jpg){kind=link}