Woda jest jedną z podstawowych usług, których ciągłość ma bezpośrednie znaczenie dla bezpieczeństwa mieszkańców i funkcjonowania miasta. Dlatego poważna awaria przedsiębiorstwa wodociągowego bardzo szybko może przestać być wyłącznie problemem technicznym.
Uszkodzenie kluczowego elementu infrastruktury, przerwa w dostawie energii, skażenie, awaria systemów sterowania, nieuprawniona ingerencja czy inne zdarzenie mogą uruchomić cały łańcuch zależności. Konsekwencje mogą odczuć nie tylko mieszkańcy, ale również placówki ochrony zdrowia, przedsiębiorstwa, szkoły, służby oraz inne podmioty świadczące podstawowe usługi.
Dlatego pytanie o bezpieczeństwo wodociągów powinno brzmieć nie tylko: „czy infrastruktura jest zabezpieczona?”, ale przede wszystkim: „czy przedsiębiorstwo jest przygotowane na sytuację, w której zabezpieczenia lub podstawowe mechanizmy działania okażą się niewystarczające?”
Wodociągi to infrastruktura o znaczeniu strategicznym
Znaczenie infrastruktury wodociągowej znajduje odzwierciedlenie również w obowiązujących przepisach.
Ustawa o ochronie osób i mienia wskazuje m.in. ujęcia wody, wodociągi i oczyszczalnie ścieków jako obiekty i urządzenia mogące mieć istotne znaczenie dla funkcjonowania powiatów lub miast na prawach powiatu, jeżeli ich zniszczenie lub uszkodzenie może stanowić zagrożenie dla życia lub zdrowia ludzi, środowiska albo powodować poważne straty materialne.
Nie jest to więc infrastruktura, której bezpieczeństwo można rozpatrywać wyłącznie w perspektywie technicznej.
Awaria wodociągów może mieć charakter systemowy – jej skutki mogą przenieść się na kolejne obszary funkcjonowania miasta.
Największe ryzyko często znajduje się pomiędzy systemami
Współczesne przedsiębiorstwo wodociągowe jest złożonym systemem zależności.
Proces dostarczania wody wymaga nie tylko sprawnej infrastruktury technologicznej. Znaczenie mają również energia elektryczna, systemy sterowania i automatyki, telekomunikacja, infrastruktura informatyczna, dostępność personelu, dostawy materiałów i części zamiennych, transport oraz współpraca z podmiotami zewnętrznymi.
W efekcie awaria jednego systemu może wpłynąć na funkcjonowanie kolejnego.
To właśnie zależności pomiędzy poszczególnymi elementami infrastruktury powinny być jednym z istotnych przedmiotów analizy bezpieczeństwa przedsiębiorstwa.
W przypadku podmiotów krytycznych aktualne przepisy dotyczące zarządzania kryzysowego zwracają uwagę m.in. na ocenę ryzyka, zależności międzysektorowe, rozwiązania organizacyjno-techniczne, systemy rezerwowe, zarządzanie incydentami oraz zdolność do odtworzenia świadczenia usługi kluczowej.
Oznacza to zmianę sposobu myślenia o bezpieczeństwie.
Nie wystarczy zabezpieczyć pojedynczy obiekt. Trzeba rozumieć cały system i jego podatności.
Ciągłość działania to coś więcej niż plan awaryjny
Ciągłość działania jest często utożsamiana z przygotowaniem kilku procedur na wypadek awarii. W rzeczywistości jest to znacznie szersze zagadnienie.
Chodzi o zdolność organizacji do utrzymania najważniejszych funkcji, ograniczenia skutków zakłócenia oraz możliwie szybkiego powrotu do normalnego sposobu działania.
Aktualne przepisy dotyczące podmiotów krytycznych definiują odporność jako zdolność do zapobiegania incydentom, ochrony przed nimi, reagowania, absorbowania ich skutków, adaptacji oraz odtwarzania infrastruktury niezbędnej do świadczenia usługi kluczowej.
W praktyce oznacza to konieczność spojrzenia na przedsiębiorstwo z kilku perspektyw jednocześnie.
- Co jest naprawdę krytyczne dla świadczenia usługi?
- Które elementy systemu mają największe znaczenie dla jego funkcjonowania?
- Jakie zdarzenia mogą spowodować utratę tej zdolności?
- Jak długo przedsiębiorstwo może funkcjonować przy ograniczonej dostępności określonych zasobów?
- Czy organizacja jest przygotowana nie tylko na sam incydent, ale również na jego długotrwałe konsekwencje?
Odpowiedzi na te pytania wymagają już indywidualnej analizy konkretnego przedsiębiorstwa, jego infrastruktury, organizacji i otoczenia.
Plan ochrony powinien wynikać z rzeczywistego poziomu zagrożenia
Jednym z ważnych elementów systemu bezpieczeństwa może być plan ochrony.
Przepisy wskazują, że plan ochrony powinien uwzględniać charakter działalności jednostki, analizę potencjalnych zagrożeń, ocenę aktualnego stanu ochrony, zastosowane zabezpieczenia techniczne oraz zasady organizacji ochrony.
Samo posiadanie dokumentu nie oznacza jednak, że przedsiębiorstwo jest bezpieczne.
Znacznie ważniejsze jest to, czy przyjęte rozwiązania odpowiadają rzeczywistym zagrożeniom i rzeczywistej wartości chronionej infrastruktury.
Wodociągi mogą obejmować wiele obiektów i instalacji o różnym znaczeniu dla całego systemu. Nie każdy z nich będzie wymagał identycznego podejścia. Kluczowe staje się więc właściwe rozpoznanie najważniejszych elementów oraz ocena ich podatności.
To obszar, w którym ogólne schematy i rozwiązania „dla każdego” mogą okazać się niewystarczające.
Czy zabezpieczenia rzeczywiście odpowiadają zagrożeniom?
Jednym z podstawowych problemów w bezpieczeństwie infrastruktury jest rozbieżność pomiędzy tym, jak przedsiębiorstwo powinno być zabezpieczone, a tym, jak jest zabezpieczone w rzeczywistości.
Dotyczyć to może zarówno organizacji ochrony, jak i zabezpieczeń mechanicznych czy elektronicznych.
Ustawa o ochronie osób i mienia wyróżnia m.in. bezpośrednią ochronę fizyczną oraz zabezpieczenie techniczne obejmujące elektroniczne systemy alarmowe i mechaniczne środki zabezpieczenia.
Samo zastosowanie określonego rozwiązania nie przesądza jednak o jego skuteczności.
Liczy się jego dopasowanie do konkretnego obiektu, zagrożenia i sposobu funkcjonowania przedsiębiorstwa.
Dlatego audyt bezpieczeństwa nie powinien ograniczać się do sprawdzenia, czy określone urządzenia lub procedury istnieją. Jego wartością jest przede wszystkim możliwość zidentyfikowania obszarów, w których rzeczywisty poziom ochrony może nie odpowiadać wymaganiom i charakterowi zagrożeń.
Co się stanie, kiedy wystąpi kilka problemów jednocześnie?
Najtrudniejsze scenariusze nie zawsze polegają na jednej dużej awarii.
Znacznie większym wyzwaniem może być sytuacja, w której kilka pozornie niezależnych problemów pojawia się w tym samym czasie.
Awaria infrastruktury może zostać połączona z przerwą w zasilaniu. Ograniczenie dostępu do obiektu może wystąpić jednocześnie z niedostępnością części personelu. Problemy techniczne mogą zostać spotęgowane przez zakłócenia komunikacji lub systemów sterowania.
W takich sytuacjach sprawdzana jest nie tylko infrastruktura, ale przede wszystkim odporność organizacji.
- Czy decyzje mogą być podejmowane wystarczająco szybko?
- Czy osoby odpowiedzialne wiedzą, jakie mają kompetencje?
- Czy przedsiębiorstwo posiada odpowiednie mechanizmy rezerwowe?
- Czy możliwe jest utrzymanie najważniejszych funkcji?
- Czy współpraca z samorządem i służbami będzie działała w praktyce?
To właśnie podczas rzeczywistego incydentu okazuje się, czy przygotowany system bezpieczeństwa jest rzeczywiście funkcjonalny.
Testowanie ciągłości działania ma znaczenie
Nie każdy problem można przewidzieć podczas tworzenia dokumentacji.
Dlatego istotnym elementem budowania odporności są ćwiczenia i testy.
Ich zadaniem nie powinno być jedynie formalne potwierdzenie przygotowania przedsiębiorstwa. Największą wartością jest możliwość sprawdzenia, jak organizacja zachowuje się pod presją oraz gdzie pojawiają się problemy, których wcześniej nie dostrzeżono.
Obowiązujące przepisy przewidują w przypadku podmiotów krytycznych testy ciągłości działania polegające na praktycznym sprawdzeniu zdolności do zapewnienia ciągłości świadczenia usługi kluczowej lub jej przywrócenia.
To istotna różnica pomiędzy posiadaniem procedury a posiadaniem sprawdzonej zdolności do działania.
Bezpieczeństwo wodociągów to również bezpieczeństwo miasta
Przedsiębiorstwo wodociągowe nie funkcjonuje w próżni.
Poważne zakłócenie jego działania może wymagać współpracy z jednostką samorządu terytorialnego, służbami, inspekcjami, innymi przedsiębiorstwami oraz podmiotami odpowiedzialnymi za funkcjonowanie pozostałych usług publicznych.
Aktualne przepisy dotyczące podmiotów krytycznych wskazują na potrzebę bieżącej współpracy z właściwymi organami zarządzania kryzysowego oraz służbami, strażami i inspekcjami w zakresie wymiany informacji o zagrożeniach i incydentach oraz sposobu postępowania w przypadku ich wystąpienia.
Dlatego odporność przedsiębiorstwa wodociągowego powinna być rozpatrywana również jako element odporności całego miasta.
Jak ocenić gotowość przedsiębiorstwa?
Nie ma jednego uniwersalnego zestawu zabezpieczeń, który można zastosować w każdym przedsiębiorstwie wodociągowym.
Zakres niezbędnych działań zależy m.in. od rodzaju infrastruktury, organizacji przedsiębiorstwa, jego znaczenia dla lokalnej społeczności, istniejących zależności oraz rozpoznanych zagrożeń.
Dlatego pierwszym krokiem powinno być poznanie rzeczywistego poziomu bezpieczeństwa i odporności organizacji.
Dopiero na tej podstawie można określić, które obszary wymagają wzmocnienia, jakie rozwiązania powinny zostać wdrożone oraz jakie działania powinny zostać potraktowane jako priorytetowe.
Odporność buduje się przed wystąpieniem kryzysu
Poważna awaria wodociągów może mieć konsekwencje wykraczające daleko poza teren przedsiębiorstwa. Może wpłynąć na funkcjonowanie mieszkańców, instytucji publicznych, przedsiębiorstw i innych elementów miejskiego systemu bezpieczeństwa.
Dlatego przygotowanie przedsiębiorstwa powinno obejmować nie tylko reagowanie na awarie, ale również identyfikację zagrożeń, ochronę infrastruktury, ocenę odporności, zapewnienie ciągłości działania oraz przygotowanie do odtworzenia kluczowych funkcji.
Największym wyzwaniem nie jest jednak samo przygotowanie dokumentów.
Jest nim odpowiedź na pytanie:
Czy w sytuacji poważnego zakłócenia przedsiębiorstwo będzie rzeczywiście zdolne do utrzymania najważniejszych usług i szybkiego odtworzenia pełnej sprawności?
Na to pytanie nie odpowie ogólna procedura ani pojedyncze zabezpieczenie. Potrzebna jest indywidualna ocena bezpieczeństwa konkretnego przedsiębiorstwa i jego infrastruktury.
Jak wspieramy samorządy i spółki komunalne?
INSTIN wspiera przedsiębiorstwa i podmioty odpowiedzialne za infrastrukturę wodociągową w obszarze bezpieczeństwa, ochrony infrastruktury oraz przygotowania organizacji na sytuacje zakłócające jej funkcjonowanie. W ramach działań realizowane są m.in.:
Tworzenie dokumentacji i planów ochronnych:
Audyty i analizy bezpieczeństwa:
Szkolenia i procedury dla kadr oraz ochrony:
Chcesz sprawdzić, czy Twoje przedsiębiorstwo wodociągowe jest przygotowane na poważne zakłócenie?
Koniecznie napisz na kontakt@instin.pl lub zadzwoń pod numer +48 737 393 280.
Skontaktuj się z nami i dowiedz się, jak skutecznie chronić kluczową infrastrukturę!
Zapoznaj się z naszą całą ofertą!
