DA38563209 – ANALIZĂ DE RISC UAT

REVIZIE/ANALIZĂ DE RISC UAT

Pretul pentru serviciile prestate este final, prestatorul nefiind plătitor de TVA. Analiza riscurilor identificate de urmare a procesului de evaluare va viza gruparea şi ierarhizarea riscurilor identificate. În vederea ierarhizării riscurilor identificate se va utiliza tehnica MATRICE probabilităţi/consecinţe, în conformitate cu standardul SR EN 31010:2010, scara valorică cu cinci trepte (1-5). Evaluarea riscurilor presupune evaluarea probabilităţii de materializare a riscurilor şi a impactului (consecinţelor) asupra obiectivelor în cazul în care acestea se materializează. Combinaţia dintre nivelul estimat al probabilităţii şi nivelul estimat al impactului constituie expunerea la risc, în baza căreia se realizează profilul riscurilor. Scopul evaluării riscurilor este de a stabili o ierarhie a riscurilor unei organizaţii care, în funcţie de tolerabilitatea la risc, permite stabilirea celor mai adecvate modalităţi de tratare a riscurilor. Expunerea la risc reprezintă consecinţele, ca o combinaţie de probabilitate şi impact, pe care le poate resimţi o organizaţie în raport cu obiectivele prestabilite în cazul în care riscul s-ar materializa. Pentru fiecare risc identificat, vor fi descrise: scenariul de producere, cauzele riscului respectiv și a va fi estimat nivelul frecvenței (de la min.1- ”Improbabil”, la max.5 ”Aproape sigur”). Analiza de risc la securitatea fizică, se materializează prin documentaţia întocmită în cadrul procesului standardizat de management al riscului, prin care se determină, în mod dinamic, măsurile necesare şi aplicabile pentru încadrarea riscurilor de securitate la niveluri acceptabile. Documentaţia prevăzută mai sus se înregistrează la unitatea beneficiară după asumarea de către conducătorul acesteia, urmând ca în termen de 60 de zile să se realizeze implementarea măsurilor stabilite. Procesul de efectuare a analizei de risc începe după semnarea contractului de prestări de servicii dintre beneficiar şi prestator. Efectuarea analizei de risc se va realiza prin parcurgerea următoarelor etape: a) definirea parametrilor interni şi externi care generează şi/sau modifică riscurile la securitatea fizică a unităţii; b) stabilirea metodei şi a instrumentelor de lucru; c) identificarea tuturor riscurilor la securitatea fizică, a zonelor de impact, a evenimentelor şi cauzelor riscului, precum şi a potenţialelor consecinţe; d) analizarea riscurilor la securitatea fizică; e) estimarea riscurilor unităţii beneficiare; f) întocmirea Raportului de evaluare şi tratare a riscurilor la securitatea fizică. Ameninţările la adresa securităţii fizice a unităţilor, care pun în pericol viaţa, integritatea corporală sau libertatea persoanelor, vor fi tratate cu prioritate, indiferent de importanţa bunurilor sau a valorilor ce pot fi afectate la producerea unui incident de securitate. Documentaţia privind analiza de risc va cuprinde: a) Raportul de evaluare şi tratare a riscurilor la securitatea fizică; b) Grila de evaluare, specifică obiectului de activitate; c) Documentele-suport. În conformitate cu Instrucţiunea nr. 9 din 01.02.2013, privind efectuarea analizelor de risc la securitatea fizică a unităţilor ce fac obiectul Legii nr. 333/2003, ART. 7, alin (2), Raportul de evaluare şi tratare a riscurilor la securitatea fizică va cuprinde: a) nominalizarea unităţii, obiectul de activitate al acesteia şi scopul evaluării; b) amplasarea geografică a unităţii, vecinătăţi, căi de acces, alţi factori externi cu impact asupra activităţii unităţii; c) cadrul organizaţional intern, politici şi responsabilităţi privind securitatea fizică a unităţii beneficiare; d) sursele de risc la securitatea fizică, zonele de impact, evenimentele produse şi cauzele riscurilor identificate pentru unitatea evaluată, precum şi potenţialele consecinţe asupra persoanelor şi activităţii; e) analizarea riscurilor identificate; f) estimarea riscurilor la securitatea fizică; g) stabilirea cerinţelor, măsurilor şi mecanismelor de securitate pentru sistemul ce urmează a fi implementat, de ordin structural, tehnic, tehnologic şi operaţional; h) estimarea costurilor de securitate, în funcţie de măsurile de securitate propuse şi nivelul de risc asumat; i) concluziile raportului, în care se propun una sau mai multe opţiuni de tratare a riscurilor în vederea încadrării în domeniul acceptabil al riscului de securitate fizică, menţionând concret dimensionarea dispozitivului de pază, zonele sau punctele controlate prin mijloace electronice de supraveghere video, efracţie, control acces şi alarmare, elementele de protecţie mecanofizică, precum şi alte măsuri. Grila de evaluare specifică obiectului de activitate al unităţii beneficiare se completează pentru situaţia în care riscul a fost tratat, iar nivelul acestuia se încadrează în domeniul riscului acceptabil. Se vor avea în vedere sistemele tehnice (subsistemul TVCI – supraveghere video, subsistemul alarmare la efracţie şi subsistemul de control acces) şi măsurile realizate cu personal uman existente la obiectivele evaluate. În categoria documentelor-suport intră: chestionare, declaraţii, planuri şi schiţe ale imobilelor, alte documente specifice, date obţinute şi folosite în procedura de evaluare. Evaluarea şi cuantificarea gradului de risc asociat unităţii se fac prin determinarea unei valori numerice ataşate obiectivului evaluat, sens în care se utilizează grila corespunzătoare obiectului de activitate. Aplicaţiile informatice cu grilele de evaluare pe categorii de obiective se publică în format electronic pe pagina web a I.G.P.R.