Что определяет ответственность компании за безопасность

Международный Кодекс по Управлению Безопасной эксплуатацией судов.

Перечень контрольных вопросов с ответами по разделам МКУБ.

В 2021 году охранная система каждого более или менее крупного бизнеса должна быть не только физической, ведь сегодня угрозы корпоративной безопасности могут принимать практически любой, даже самый простецкий вид. Повсеместная глобализация принесла огромное количество преимуществ, но с повальным развитием технологий у предпринимателей появилось множество проблем, касающихся защиты информации. Человек, сумевший добраться до сведений о своих конкурентах, получает мощный перевес для работы на рынке, тем самым превращаясь в настоящего монополиста. Именно поэтому абсолютно каждой организации следует надежно хранить свои данные, предваряя все попытки несанкционированного вторжения.

Что значит комплексная безопасность компании

Нетрудно догадаться, что в современных реалиях вопросы, связанные с охраной тех или иных особо важных данных, выдвигаются перед каждым предприятием, вне зависимости от вида осуществляемой деятельности, организационно-правовой формы и места, занимаемого в отрасли. Всевозможные утечки, связанные, например, с документацией, способны нанести непоправимый ущерб интересам фирмы, в том числе и благодаря усилению позиций конкурентов. К счастью, в 2021 году владельцы разных типов бизнеса могут оперировать целыми перечнями различных средств и систем, не допускающих утечки важной информации.

Сегодня под термином о корпоративной безопасности подразумевается понятие о целом комплексе различных мероприятий, нацеленных на повсеместную протекцию экономических, технических и юридических выгод какой-либо организации. Причем абсолютно все меры внедряются в структуры корпорации пошагово, в соответствии с этапами изначально проработанного и продуманного плана. Выполнить все операции наскоком и рядом быстрых решений не получится: в современных реалиях высокие заборы и охранные посты не представляют собой особой проблемы для злоумышленников. Нынешние бизнесмены борются буквально за каждого клиента, и любая утечка способна решить исход рыночной коммерческой битвы.

Внешние и внутренние угрозы корпоративной безопасности компании

К числу самых популярных проблем, с которыми сталкиваются владельцы бизнеса, не позаботившиеся о должной протекции наличествующих сведений, относятся:

• действия нечистых на руку конкурентов;
• финансовый шантаж;
• незаконные влияния со стороны сотрудников государственных учреждений;
• умышленные кражи, взломы, вторжения;
• случаи некомпетентности сотрудников;
• мошенничество и ситуации, связанные с намеренным непогашением кредитов;
• и т. д.

Политика безопасности компании как составляющая нормативного регулирования

Нетрудно догадаться, что в основе любой крупной организации лежит ряд правоприменительных регламентов, расширяемых и сжимаемых в зависимости от сферы деятельности и размеров предприятия. В рамках присутствующих, функционирующих внутри фирмы положений, в обязательном порядке прописываются меры различной протекции как физической, так и технической или информационной. Причем человек, составляющий своды подобных правил, в обязательном порядке опирается на действующее законодательство.

10 принципов обеспечения безопасности компании

К счастью, в 2021 году бизнесмены могут опираться на выкладки, полученные благодаря анализу деятельности каких-либо других организаций. Специалисты, много лет работающие в сфере СБ, сумели выработать перечень основных, принципиальных моментов, по которым осуществляется протекция любого более или менее успешного бренда:

• комплексность;
• своевременность;
• непрерывность;
• законность;
• плановость;
• целесообразность;
• дублирование;
• специализация;
• совершенствование;
• централизация.

Под каждым из этих терминов скрывается особо важный момент, обязательно принимаемый во внимание во время построения надежной охранной системы в рамках какой-либо фирмы.

Создание эффективной службы безопасности компании: пошаговая инструкция

Как уже говорилось ранее, сегодня владельцу бизнеса не нужно самостоятельно сидеть над планом по проработке структур СБ на своем предприятии. Все выкладки давно написаны компетентными людьми — осталось только продумать способ их внедрения.

Шаг 1. Выбор цели

Поиск явных, неявных и криминальных угроз, с последующими выводами о том, как можно их избежать.

Шаг 2. Постановка целей

Расстановка приоритетов и делегирование некоторых секторов общей задачи отдельным специалистам. Анализ ситуаций, в рамках которых беда уже случилась, с полным исследованием всех возможных последствий.

Шаг 3. Формирование отдела

Максимально приемлемый состав СБ на небольшом предприятии, должен включать в себя трех сотрудников — управляющего, заместителя и аудитора. На иные должности у маленькой компании попросту не хватит средств. Это важный этап системы обеспечения корпоративной безопасности.

Шаг 4. Расчет бюджета

СБ — это структура, не приносящая доходов, но напрямую влияющая на количество всяческих убытков. По статистике, на годовое содержание подобного отдела требуется не менее 3 млн рублей.

Шаг 5. Поиск профессионалов

Учет послужных списков, компетенций, знаний и навыков каждого приглашаемого на работу человека. Желательно отдать предпочтение специалистам, ранее трудившимся в МВД, ФСБ, ФСКН и ФСО.

Объекты ОБ

К числу таковых относятся:

• различные бизнес-процессы;
• руководство корпорации и ее персонал;
• активы и финансовые средства;
• товарно-материальные ценности;
• технологические выкладки;
• информационные ресурсы;
• репутация, имидж и так далее.

Именно по этим направлениям работают классические СБ всевозможных профильных организаций.

Субъекты ОБ

Рассмотрение корпоративной безопасности как системного явления производится с учетом следующих переменных:

• руководящий состав;
• отдельно нанятый сотрудник;
• совещательные органы;
• внешняя команда иного юридического лица;
• собственная группа СБ.

Нетрудно догадаться, что в рамках той или другой компании могут функционировать и смешанные варианты, включающие в себя несколько вышеупомянутых аспектов.

Новая парадигма ответственности

Как уже говорилось ранее, в 2021 году абсолютно каждое предприятие должно заботиться о сохранении собственных тайн, технологических карт, сертификатов, сведений и информационных свидетельств. Сегодня к защитным модулям выдвигаются чрезвычайно высокие требования, касающиеся, в том числе и необходимости в комплексном, повсеместном подходе.

Служба безопасности не справится

Чтобы не столкнуться с ситуацией, в рамках которой нанятые мастера попросту не сумели выполнить свои непосредственные обязанности, руководитель должен:

1. Обучить обнаружению критических событий.
2. Научить анализу тех или иных угроз.
3. Рассказать о методах противостояния.
4. Ввести должностные стандарты и регламенты.
5. Проработать пошаговые инструкции.

Что больше всего мешает выстраивать систему

Сегодня в числе общеизвестных выкладок присутствует целых пять основных фактов, встающих на пути в виде препятствий у каждого бизнесмена, реализующего комплекс мер по протекции предприятия от внешних и внутренних угроз:

• низкая квалификация в профильной отрасли;
• нехватка профессионалов;
• чрезмерная экономия на сопутствующей отрасли;
• страх потери, казалось бы, нужных специалистов.

Избавившись от представленных проблем, руководитель без особого труда займется операциями по повышению эффективности вверенной ему СБ.

Какие задачи стоят перед новообразованной службой

Нетрудно догадаться, что практически все основные дела только что созданной структуры безопасности должны пролегать в двух плоскостях:

• защита любой информации, представляющей интерес для фирмы;
• предотвращение случаев утечки данных в сторону конкурентов;
• обеспечение стабильного операционного функционирования бренда;
• развитие кадрового состава, увеличение числа мастеров своего дела;
• протекция от нападок со стороны партнеров и так далее.

Абсолютно все перечисленные аспекты в обязательном порядке разбиваются на множества шагов, с последующей их тщательной, внимательной и аккуратной проработкой.

Принципы обеспечения безопасности в компании

К числу таковых относятся:

• создание нормативной отчетности;
• установление брендовой политики;
• оформление инструкций по реагированию на разные ситуации;
• непрерывность и комплексность подхода;
• повсеместная координация;
• адресация управления персоналам.

Сюда входят такие принципиальные моменты, как экономность, прозрачность и открытость всех образуемых структур. Причем один из самых важных этапов заключается именно в приобретении профильного программного обеспечения, позволяющего структурировать все имеющиеся на предприятии информационные выкладки.

Шпаргалка распознавания угроз

Общие рекомендации, выдаваемые персоналу новообразованной СБ, имеют приблизительно такой вид:

• всесторонний подход к каждой ситуации;
• действие по минимальному набору документации;
• применение средств обнаружения и профилактики;
• тщательный и внимательный подбор членов команды;
• развитие лояльности специалистов;
• использование безопасного, надежного ПО.

Подобные советы в обязательном порядке отражаются в нормативных, правоприменительных и внутрикорпоративных инструкциях компании.

Международные организации, предоставляющие услуги по аутсорсинговому обслуживанию в области корпоративной безопасности

Сегодня в сети можно найти огромное количество порталов, рассказывающих о тех или иных брендах, функционирование которых лежит исключительно в плоскости построения модулей СБ. К числу самых надежных предприятий подобного толка относятся:

• ControlRisks;
• Kroll;
• GPW LTD;
• Hartsecurity;
• G4S и так далее.

Профильных брендов, предлагающих аналогичные услуги в рамках общего коммерческого рынка, на самом деле очень много. Однако перечисленные организации обладают непререкаемым авторитетом однозначных лидеров для всей сферы в целом. Их клиенты — это крупные корпорации, индивидуальные предприниматели и небольшие юридические лица, официально зарегистрированные на территории различных стран.

Задачи систем КБ

К перечню таковых относятся:

• создание условий для нормальной работы;
• предотвращение всевозможных инцидентов;
• минимизация рисков;
• защита законных структур бизнеса;
• протекция информационных выкладок;
• проведение охранных мероприятий и так далее.

Принципы построения, процессы и направления корпоративной безопасности предприятия в обязательном порядке направляются как во внутреннюю, так и во внешнюю сторону деятельности фирмы. Причем немаловажную роль играет факт использования персоналом какого-либо профессионального или непрофессионального программного обеспечения.

От качества и степени надежности софта зависят случаи утечки нужных данных, и именно поэтому владельцу бизнеса следует подумать о покупке по-настоящему стоящего своих денег ПО.

Для эффективного функционирования и автоматизации различных бизнес-процессов подходит софт от «Клеверенс», который позволяет не только быстро и безопасно проводить все операции, но и помогает повысить эффективность работы предприятия в целом.

Основные виды угроз интересам компании

К числу таковых относятся:

• конкуренция;
• человеческий фактор;
• деятельность государственных органов;
• организованная преступность;
• техногенные и природные катастрофы.

Сотрудники обязаны иметь достойный ответ на проблему любого характера.

Функционирование СБ осуществляется на принятии во внимание следующих принципов:

• комплексность;
• своевременность;
• плановость;
• централизация;
• кооперация;
• законность;
• активность и так далее.

Средства обеспечения протекции

Могут быть техническими, организационными, информационными, финансовыми, правовыми, кадровыми и интеллектуальными.

Подсистемы охранительных структур

К числу таковых относятся следующие разновидности модулей безопасности:

• информационная;
• кадровая;
• физическая;
• личная;
• территориальная;
• правовая и пр.

Причем с любым из перечисленных аспектов должен взаимодействовать отдельный специалист, обладающий соответствующими компетенциями.

Способы функционирования СБ

Основы, риски и задачи корпоративной безопасности организации при проработке инструкций должны учитывать следующий набор методик:

• изменение местоположения;
• устранение объекта опасности;
• маскировка настоящего положения дел;
• активация охранных структур.

Нетрудно догадаться, что на каждый регламент пишется собственная пошаговая инструкция, шаги которой проанализированы заранее.

Служба безопасности компании

Как уже говорилось ранее, в небольших организациях сопутствующий отдел должен состоять из, максимум, трех людей — управленца, заместителя и аналитика. В рамках более крупных компаний ячейка расширяется соответственно габаритам и конфигурации бизнеса.

Подготовка к созданию служб, департаментов, руководителей и отделов комплексной корпоративной безопасности

Здесь основную роль играет плановый подход — предварительное оформление всех будущих шагов. После создания определенной нормативной документации ответственный человек должен неукоснительно следовать заранее созданной схеме действий. Нетрудно догадаться, что основной момент заключается, в том числе и в проработке внутриполитических стандартов для всей фирмы в целом. Заниматься подобными операциями должен сотрудник, спокойной обращающийся с текущими разделами законодательства Российской Федерации. Даже у небольшой фирмы на содержание СБ уходит порядка 3 000 000 рублей в год. Именно поэтому цена ошибки велика, так как данные активы направлены не на увеличение прибыли, а на снижение возможных расходов.

Особенность построения охранительных служб в условиях экономического кризиса

В 2021 году бизнесу пришлось столкнуться со множеством проблем, касающихся международной пандемии и предпосылок надвигающегося финансового упадка. Добиться немалых успехов в деле создания эффективной и оптимальной протекции сегодня можно только с использованием следующих принципов:

• определение направлений, оставляемых на аутсорсинг;
• привлечение сотрудников непрофильных отделов к антикризисным процессам;
• внутрикорпоративные расследования;
• вычисление ненадежных партнеров и контрагентов;
• внесение изменений в общие концепции и так далее.

Модернизации должна подвергаться, в том числе и политика обеспечения безопасности на корпоративных мероприятиях.

Количество показов: 12433

(в ред. Федерального закона от 22.08.2004 N 122-ФЗ)

Руководители организации имеют право:

(в ред. Федерального закона от 22.08.2004 N 122-ФЗ)

создавать, реорганизовывать и ликвидировать в установленном порядке подразделения пожарной охраны, которые они содержат за счет собственных средств;

(в ред. Федерального закона от 22.08.2004 N 122-ФЗ)

вносить в органы государственной власти и органы местного самоуправления предложения по обеспечению пожарной безопасности;

проводить работы по установлению причин и обстоятельств пожаров, происшедших на предприятиях;

устанавливать меры социального и экономического стимулирования обеспечения пожарной безопасности;

получать информацию по вопросам пожарной безопасности, в том числе в установленном порядке от органов управления и подразделений пожарной охраны;

обеспечивать на безвозмездной основе на основании заключенных в соответствии с Гражданским кодексом Российской Федерации договоров объектовые, специальные и воинские подразделения федеральной противопожарной службы движимым и недвижимым имуществом, необходимым для выполнения возложенных на указанные подразделения задач и находящимся на балансе организаций, включенных в утвержденный Правительством Российской Федерации перечень объектов, критически важных для национальной безопасности страны, других особо важных пожароопасных объектов, особо ценных объектов культурного наследия народов Российской Федерации, закрытых административно-территориальных образований, федеральных территорий, где создаются объектовые, специальные и воинские подразделения федеральной противопожарной службы, а также нести расходы по содержанию такого имущества.

(абзац введен Федеральным законом от 16.04.2022 N 110-ФЗ; в ред. Федерального закона от 14.07.2022 N 274-ФЗ)

(см. текст в предыдущей редакции)

Руководители организации обязаны:

(в ред. Федерального закона от 22.08.2004 N 122-ФЗ)

соблюдать требования пожарной безопасности, а также выполнять предписания, постановления и иные законные требования должностных лиц пожарной охраны;

разрабатывать и осуществлять меры пожарной безопасности;

(в ред. Федерального закона от 30.12.2015 N 448-ФЗ)

(см. текст в предыдущей редакции)

проводить противопожарную пропаганду, а также обучать своих работников мерам пожарной безопасности;

включать в коллективный договор (соглашение) вопросы пожарной безопасности;

содержать в исправном состоянии системы и средства противопожарной защиты, включая первичные средства тушения пожаров, не допускать их использования не по назначению;

абзац утратил силу. — Федеральный закон от 22.08.2004 N 122-ФЗ;

оказывать содействие пожарной охране при тушении пожаров, установлении причин и условий их возникновения и развития, а также при выявлении лиц, виновных в нарушении требований пожарной безопасности и возникновении пожаров;

предоставлять в установленном порядке при тушении пожаров на территориях предприятий необходимые силы и средства;

(в ред. Федерального закона от 22.08.2004 N 122-ФЗ)

обеспечивать доступ должностным лицам пожарной охраны при осуществлении ими служебных обязанностей на территории, в здания, сооружения и на иные объекты предприятий;

предоставлять по требованию должностных лиц государственного пожарного надзора сведения и документы о состоянии пожарной безопасности на предприятиях, в том числе о пожарной опасности производимой ими продукции, а также о происшедших на их территориях пожарах и их последствиях;

(в ред. Федерального закона от 22.08.2004 N 122-ФЗ)

незамедлительно сообщать в пожарную охрану о возникших пожарах, неисправностях имеющихся систем и средств противопожарной защиты, об изменении состояния дорог и проездов;

содействовать деятельности добровольных пожарных;

обеспечивать создание и содержание подразделений пожарной охраны на объектах исходя из требований, установленных статьей 97 Федерального закона от 22 июля 2008 года N 123-ФЗ «Технический регламент о требованиях пожарной безопасности».

(в ред. Федерального закона от 30.12.2015 N 448-ФЗ)

(см. текст в предыдущей редакции)

Руководители организаций осуществляют непосредственное руководство системой пожарной безопасности в пределах своей компетенции на подведомственных объектах и несут персональную ответственность за соблюдение требований пожарной безопасности.

(часть третья введена Федеральным законом от 22.08.2004 N 122-ФЗ)

Ответственный за пожарную безопасность в арендуемом помещении

В большинстве случаев действующие в настоящее время нормативные акты четко определяют, кто и за что отвечает при выполнении требований законодательства, связанного с защитой от огня. Однако, один вопрос до сих пор вызывает неоднозначное толкование юристов. Он связан с определением тех лиц или хозяйствующих субъектов, кто несет ответственность за пожарную безопасность в том случае, когда помещение или здание находится не в собственности, а в аренде у хозяйствующего субъекта.

Существующая на данный момент практика трактует требования законодательства следующим образом. Во-первых, в ст. 38 ФЗ №69-ФЗ четко прописана ответственность за нарушения пожарной безопасности следующих юридических и физических лиц:

• собственник объекта. Данное обстоятельство является вполне логичным и не вызывает вопросов;
• руководители соответствующих подразделений государственной исполнительной власти и выбранных органов местного самоуправления. В перечень их функций включен контроль над соблюдением хозяйствующими субъектами, действующими на их территории, требований законодательства по рассматриваемому вопросу. Поэтому соответствующую ответственность за нарушение правил пожарной безопасности несет, притом вполне логично, каждый руководитель территориального органа власти;
•  лица, которые на законном основании владеют, пользуются или распоряжаются объектом защиты. Именно под данную категорию попадают арендаторы зданий или помещений.
• Несмотря на то, что они напрямую не указаны в законе, большинство специалистов по юридическим вопросам считают это вполне четко прописанным условием.

Исходя из основных моментов вышесказанного, следует вполне однозначный вывод, что арендатор несет ответственность за пожарную безопасность помещения, здания или сооружения, которым пользуется, распоряжается или владеет.

При этом обязательно следует обратить внимание на еще одно немаловажное обстоятельство. Требования законодательств дают прямой ответ и на другой вопрос, несет ли арендодатель ответственность за пожарную безопасность объекта защиты? Да, безусловно, причем в не меньшей степени, чем хозяйствующий субъект, взявший помещений или здание в пользование по заключенному арендному договору.

Кто несет ответственность за пожарную безопасность в целом на предприятии

Требования существующего на данный момент законодательства четко определяют, что ответственность за пожарную безопасность на предприятии несет, прежде всего, его непосредственный руководитель, а также специально назначенный сотрудник, ответственный конкретно за данное направление работы. К нему предъявляются следующие обязательные требования:

• стаж работы в организации не менее 3-х лет;
• принадлежность к руководящему составу хозяйствующего субъекта;
• утверждение приказом по предприятию, подписанным руководителем.

Еще одним дополнительным, но при этом обязательным условием назначения ответственным является прохождение соответствующего обучения. Его курс обычно составляет не менее 72 часов и включает не только изучение основных требований по рассматриваемой теме, но и правил оказания необходимой медицинской первой помощи, основ охраны труда и организации безопасного производства и т.д.

К числу обязанностей ответственного за противопожарную безопасность на предприятии относятся следующие вопросы:

• проведение предусмотренного законодательством обязательного инструктажа;
• контроль над соблюдением руководством и рядовыми сотрудниками правил и требований, предписанных законодательством о пожарной безопасности;
• проверка наличия и правомерности необходимых удостоверений, которые должны быть у всех ИТР, а также у некоторых представителей рабочих профессий;
• организация обучения и проведение аттестаций по рассматриваемой тематике;
• проведение учений и тренировок;
• разработка всей необходимой документации, включая инструкции и планы эвакуаций;
• контроль над состоянием средств и систем сигнализации и пожаротушения.

Такой внушительный список обязанностей, которые возложены действующим законодательством на ответственного сотрудника на предприятии, показывает, какое серьезное значение придается вопросам, связанным с обеспечением требований пожарной безопасности.

Ответственность за нарушение правил пожарной безопасности

Ответ на следующий немаловажный вопрос, какую ответственность несет ответственный за пожарную безопасность, содержится в соответствующих разделах КоАП России. Он предусматривает два основных вида наказания:

• приостановка деятельности нарушившего закон предприятия. Это наказание встречается на практике чаще всего. Его срок составляет 90 суток и определяется ст. 3.12 упомянутого выше Кодекса;
• наложение штрафа. Данный вид ответственности также используется в реальной жизни достаточно часто. Он определяется ст. 20.4 КоАП и составляет весьма существенные суммы:

1. для юридических лиц предусматриваются санкции в размере от 150 до 200 тыс. руб. при первом нарушении, от 200 до 400 тыс. руб. при повторном;
2. для занимающих ответственные должности лиц: от 15 до 30 тыс. руб. при первом нарушении, от 30 до 60 тыс. руб. в случае повторного.

Следует учитывать и то обстоятельство, что ответственность за нарушение требований и обязательных предписаний в области пожарной безопасности, предусмотренных действующим законодательством, может быть не только административной, но, в ряде случаев, и уголовной. В частности, ст. 219 УК РФ предусматривает возможность возбуждения дела в случае нанесения тяжкого и особо тяжкого вреда жизни и здоровью человека. В этом случае наказание может составлять до 5 лет лишения свободы, если нарушение пожарной безопасности привело к гибели одного физического лица. В случае двух и более смертей срок по решению суда может составить максимум 7 лет. Дополнительным наказанием является запрет заниматься определенными видами деятельности.

Почти каждое предприятие имеет службу безопасности, но мало кто понимает, какие задачи перед ней необходимо ставить. Выработанная стратегия защиты и работа на опережение помогают более эффективно отражать внешние и внутренние угрозы.

Угрозы

Задачи, которые ставятся руководством компании в сфере безопасности, связываются с объектами защиты, а не с общим пониманием рисков, характерных для поверхностного подхода к разработке стратегии. При этом любые новые организационные меры, направленные на повышение уровня защиты, встречают неприятие сотрудников и менеджмента, рассматривающих их как ненужные ограничения и помехи в течении бизнес-процессов.

Крупные компании давно выстроили комплексную систему безопасности на всех уровнях – от информационного до экономического.

Небольшие ограничиваются минимумом усилий, неся при этом существенные убытки. Общая система рисков выглядит так:

1. Риски бизнеса. Это угроза репутации, черный пиар с точки зрения внешних взаимодействий или инвестиции, новые разработки, которые могут быть неуспешными с точки зрения внутренних задач.

2. Информационные риски. Это утечки информации, угроза ее целостности, подмена, затрудненный доступ к данным, сервисам и приложениям.

3. Риски персонала. Это текучка кадров, переманивание ценных сотрудников конкурентами, задача по охране труда, снижению травматизма и заболеваемости на рабочих местах с тяжелыми и вредными условиями труда.

4. Инфраструктурные риски. Это поломка или выход из строя оборудования, аварии, проблемы на опасных производственных объектах, загрязнение природной среды выбросами предприятия.

5. Финансовые риски. Это кражи, ущерб, убытки, штрафы, проигрыши в судах.

С этими проблемами сталкивается каждая компания. Опираясь на их понимание, вырабатывается схема компонентов корпоративной безопасности:

1. Информационная безопасность.
2. Экономическая безопасность, задачей которой становится предотвращение утечек средств из компании.
3. Правовая безопасность. В ее рамках компания защищается от неправомерных действий сотрудников и конкурентов, предотвращает подлоги и мошенничество, взаимодействует с проверяющими и правоохранительными органами.
4. Кадровая безопасность. Здесь решаются задачи по защите жизни и здоровья сотрудника, предотвращению «утечки мозгов».
5. Имущественная безопасность, в рамках которой защите подлежат принадлежащие компании помещения, объекты инфраструктуры, оборудование.
6. Риск-менеджмент. Здесь защищаться необходимо от неэффективных инвестиций, ненадежных поставщиков.
7. Репутационная безопасность.

Очевидно, что со всеми этими задачами не может справиться исключительно СБ.

Как выстроить систему корпоративной безопасности

Помимо службы безопасности, комплексные задачи защиты предприятия от внутренних и внешних угроз решает высший и средний менеджмент, финансовая дирекция, служба внутреннего контроля, КРУ, юридическое подразделение, службы персонала и ИТ. Возникает необходимость выстраивания их эффективного взаимодействия. 

Требуется выработать механизм борьбы с угрозами, состоящий из этапов:

1. Обнаружение. Сотрудники предприятия должны выработать механизм обнаружения угрозы таким образом, чтобы не возникло ложных срабатываний. Так, для ИТ-специалиста решением задачи станет настройка системы мониторинга ИТ-инфраструктуры, оповещающая о вторжениях, для внутреннего аудита – отклонение в результатах финансово-хозяйственной деятельности, отличающееся от обычных значений сезонных или иных колебаний. Например, когда пик продаж сельхозтоплива приходится не на начало посевной кампании, а на ее середину, возникает ситуация, в которой отклонение выглядит неестественным.

2. Анализ. Сотрудник должен предвидеть возможность угрозы, оценивать масштаб, находить источники и меры реагирования своими силами или с привлечением причастных подразделений.

3. Противостояние. Для каждого типа угроз должна быть разработана собственная политика или инструкция, позволяющая быстро принять меры самостоятельно, выбрать подходящее из дерева решений.

4. Регламентация. Все этапы работы с угрозами внутренней безопасности предприятия должны быть регламентированы в четких инструкциях, принятых на уровне руководства компании.

Все эти задачи не должны становиться самоцелью. Выявление угроз и реакция на них не могут быть основными задачами подразделений, чья деятельность связана с иными бизнес-процессами.

Основные проблемы

При выстраивании системы внутренней безопасности необходимо понимать сложности, мешающие сделать ее эффективной:

• Отсутствие понимания реальности угрозы. Компания не осознает опасности, даже когда ее активы уже заинтересовали хакеров, конкурентов или рейдеров.
• Низкий уровень подготовки специалистов. Профессионала в сфере корпоративной безопасности невозможно подготовить на курсах, ему требуется длительная практическая школа. Но чем больше трудовой стаж специалиста, тем менее доступны по цене его услуги небольшим компаниям.
• Стремление к экономии. Если оно проявляется в сфере безопасности, убытки могут стать существенно большими, чем возможные издержки.
• Корпоративная культура. Организации со свободным и неформальным стилем общения, проектным типом работы часто боятся растерять ценный персонал, вводя дополнительные ограничения.

Невозможно найти эффективное решение в каждой ситуации, все зависит от типа угроз и руководства, на чьи плечи ложится груз принятия решения.

Задачи СБ и принципы ее работы

Тип предприятия определяет функции службы безопасности, созданной из профессионалов, ранее работавших в этой сфере, но основные ее задачи не изменяются в зависимости от структуры организации:

• обеспечение информационной безопасности на всех уровнях, установление и поддержание режима коммерческой тайны;
• защита компании в конкурентной борьбе;
• обеспечение устойчивости работы компании и стабильности бизнес-процессов;
• работа с кадрами;
• проверка добросовестности клиентов и партнеров;
• взаимодействие с государственными органами;
• обеспечение сохранности финансов.

Решение этих задач основывается на следовании общим принципам работы с рисками подразделений, не только решающих проблемы безопасности, но и занятых исключительно вопросами бизнеса. Необходимо:

• организовать работу с информационными потоками таким образом, чтобы СБ всегда понимала, где сведения находятся и с данными какой степени конфиденциальности может работать каждый сотрудник;
• регламентировать действия. Все действия сотрудников, связанные с рисками и угрозами, должны быть описаны в методиках и политиках. Их нарушение дает возможность привлечь работников к дисциплинарной или гражданско-правовой ответственности при условии, что они были должным образом ознакомлены с регламентирующими документами;
• обеспечить анализ каждого инцидента и подготовку выводов по его результатам. В компании желательно иметь общую базу знаний по ситуациям, связанным с рисками. Даже если доступ к ней будут иметь только уполномоченные сотрудники, она даст возможность не решать задачу заново каждый раз, а обеспечит преемственность методик. Анализ и выработанные рекомендации помогут справиться с рисками даже тогда, когда участников предыдущего инцидента уже уволили;
• добиться системности в обеспечении безопасности на всех уровнях. Для этого необходимо максимально автоматизировать все процессы управления, внедрить CRM-системы с настройками, обеспечивающими не только ручной, но и программный контроль отклонений, уведомляющими об инцидентах. Это поможет решить задачу выведения управления всеми процессами безопасности в одном месте;
• обеспечить непрерывность процессов контроля и мониторинга. Изучение текущей ситуации должно вестись в постоянном режиме, а не только при столкновении с очередным происшествием. Также непрерывно должно идти изучение внешней и внутренней среды, прогнозирование рисков, выработка возможных ходов по их нейтрализации;
• добиться получения наибольшего результата при наименьших вложениях. Экономичность решения не исключает его эффективности. Технические меры, такие как камеры слежения и отслеживающие действия сотрудников программы, эффективны, но организационные и разъяснительные меры превентивного характера дают не меньший результат;
• обеспечить координацию всех сотрудников и подразделений предприятия, решающих вопросы безопасности. Регламенты и должностные инструкции с подробным описанием функций снимут риск конфликта интересов;
• добиться полной прозрачности решений в сфере безопасности, объяснения их необходимости всем причастным. Это поднимет общую мотивацию.

Профессиональная работа с рисками, построенная на единой стратегии, системности, использовании современных программных средств, поможет защитить компанию от большинства из них и увеличить ее конкурентоспособность.

16.01.2020

Когда вы заключаете трудовой договор и устраиваетесь на работу, обязанности появляются не только у вас, но и у работодателя. Одна из них — обеспечивать безопасность и создавать необходимые условия труда.

Что такое требования охраны труда

Нормативная база. Некоторые требования охраны труда перечислены в главе 34 ТК РФ. Например, работодатель обязан обеспечивать безопасные условия труда и проводить обязательные медосмотры.

Кроме трудового кодекса, требования охраны труда содержатся еще в нескольких федеральных законах, вот основные:

1. Федеральный закон от 28.12.2013 № 426-ФЗ «О специальной оценке условий труда».
2. Федеральный закон от 24.07.1998 № 125-ФЗ «Об обязательном социальном страховании от несчастных случаев на производстве и профессиональных заболеваний».
3. Федеральный закон от 21.12.1994 № 69-ФЗ «О пожарной безопасности» и другие.

Руководителям организаций совсем необязательно знать абсолютно все требования охраны труда. Важно помнить:

1. О специальной оценке условий труда.
2. О службе охраны труда или должности специалиста по охране труда.
3. Об обучении по охране труда.

Правила обычно применяют напрямую, а на основе типовых инструкций по охране труда каждая организация разрабатывает свою собственную.

Кто отвечает за охрану труда

Все зависит от количества работников в организации и сферы ее деятельности.

При подборе сотрудника работодатель может использовать профстандарт «Специалист в области охраны труда». Но это не обязательно — так говорят суды.

Если профстандарт работодателю не нравится, он может установить любые требования к соискателю, какие считает нужным. Но в таком случае он все-таки рискует привлечь внимание проверяющих органов, пусть и не всегда обоснованно.

Функции специалиста по охране труда. В разных компаниях функции могут отличаться, но примерно они перечислены в п. 7 рекомендаций по организации работы службы охраны труда.

Все функции можно условно разделить на три группы:

1. Обучение сотрудников, разработка и обновление обучающих материалов.
2. Текущая деятельность, в том числе анализ причин травматизма, расследование несчастных случаев.
3. Контроль, например, за выдачей и правильным применением средств индивидуальной защиты и в целом за соблюдением законодательства в организации.

И специалист по охране труда, и руководитель, и все работники организации обязаны соблюдать требования охраны труда.

Виды ответственности

За нарушение требований охраны труда могут привлечь к ответственности как работодателя, так и руководителя организации, а также ответственного сотрудника или любого другого работника. Вот какая ответственность может наступить за разные нарушения.

Дисциплинарная. Дисциплинарное взыскание применяется к работнику, который по своей вине не выполнил или ненадлежащим образом выполнил свои обязанности в сфере охраны труда.

Мы уже подробно писали о дисциплинарных взысканиях, поэтому кратко перечислю основные моменты.

Работник должен знать свои обязанности, доказательство этого — подпись работника.

Материальная. Это обязанность одной стороны трудового договора возместить другой причиненный ущерб. Даже если договор расторгли, обязанность возместить ущерб не исчезает.

Нести материальную ответственность может и работник, и работодатель. Например, работодатель может возместить работнику моральный вред, причиненный небезопасными условиями труда.

Ответственность в размере прямого действительного ущерба. Работник заплатит только за порчу имущества, а, например, штрафы, которые работодатель платит в инспекцию труда или в налоговый орган, возмещать не должен.

Так, Новосибирский областной суд указал, что уплата штрафов — обязанность организации, которую привлекли к ответственности. Поэтому взыскать с работника сумму штрафа не получится, даже если его действия косвенно привели к нарушению компанией законодательства.

Противоправность поведения. У каждого работника, в соответствии с ч. 2 ст. 21 ТК РФ, есть несколько обязанностей перед работодателем, одна из них — соблюдать требования по охране и безопасности труда. Поэтому, если поведение любого работника привело к нарушению безопасности труда и к ущербу работодателю, этот работник понесет материальную ответственность.

Причинная связь между поведением работника и причиненным работодателю ущербом. Если ущерб причинен не работником, а, допустим, его подчиненным, причинная связь между поведением начальника и ущербом есть.

Например, это подтвердил Свердловский областной суд. Истец отвечал за охрану труда в организации и за безопасность погрузочно-разгрузочных работ в соответствии с должностной инструкцией. Он поручил другому работнику такие работы, но не проконтролировал их. Во время работ из-за нарушения техники безопасности сломался кран. Суд установил связь между поведением ответственного лица и поломкой крана и, соответственно, ущербом имуществу работодателя.

Вина работника в причинении ущерба. Вина включает в себя прямой и косвенный умысел, легкомыслие и небрежность. Прямой умысел — это когда работник точно знал, что хотел сделать, и сделал это. А если он не знал точно, к чему приведет его поведение, но предполагал что-то негативное, — это косвенный умысел. Легкомыслие работника — когда он подозревает, что его действия приведут к чему-то плохому, но надеется, что этого не случится, хотя оснований для такой надежды нет. А небрежно работник себя ведет, когда не предвидит никакого негатива, хотя должен.

Отдельно кодекс охраняет труд водителей.

Однако в приказе, должностной инструкции или трудовом договоре со специалистом по охране труда работодатель может обязать его, например, не допускать к работе лиц, которые не прошли обучение. Или обязать назначать дисциплинарные взыскания за нарушения требований охраны труда. В таком случае специалист по охране труда может быть признан должностным лицом — тогда его можно привлечь к административной ответственности. Суды подтверждают обе точки зрения.

Уголовная. Если работник нарушил инструкцию по охране труда предприятия, к уголовной ответственности его привлечь нельзя. Но если последствия нарушения значительные, например тяжкий вред здоровью, а работник — ответственный за соблюдение правил охраны труда в компании, его могут привлечь к уголовной ответственности.

Меры ответственности

Для работника. Работника за нарушение правил охраны труда могут привлечь к дисциплинарной, материальной и уголовной ответственности, в редких случаях — к административной, если его можно признать должностным лицом.

Суды относят к тяжким последствиям разные события. Например, когда работник посетил чужой цех на заводе и оставил свой участок производства без присмотра. Или когда имел место групповой несчастный случай со смертельным исходом.

Но работник несет полную материальную ответственность, то есть возмещает ущерб в полном объеме вне зависимости от размера заработка, если:

1. Полная материальная ответственность предусмотрена законом, например ответственность руководителя.
2. Работник причинил ущерб умышленно.
3. Работник причинил ущерб в состоянии алкогольного, наркотического или иного токсического опьянения.
4. Работник причинил ущерб в результате административного правонарушения или преступления, и это установлено приговором суда либо актом органа власти.
5. Ущерб причинен не во время исполнения трудовых обязанностей.

В этих случаях работодатель вправе взыскать и не весь ущерб, но на это не стоит рассчитывать.

В качестве дополнительного наказания могут лишить права заниматься определенной деятельностью или занимать определенные должности, например должность специалиста по охране труда, на срок до 3 лет. Но суд не обязан назначать дополнительное наказание — все зависит от обстоятельств преступления.

Для работодателя. Работодателю грозят два вида ответственности: в большинстве случаев — административная и иногда — материальная.

Материальная ответственность работодателя заключается в возмещении ущерба работникам из-за того, что он некачественно или недостаточно охранял их труд.

При повторном нарушении должностных лиц могут оштрафовать и на 40 тысяч рублей, а компанию — на 200 тысяч. Плюс к штрафу суд может назначить дополнительные наказания:

1. дисквалификацию от 1 года до 3 лет — для должностных лиц;
2. приостановление деятельности до 90 суток — для организаций.

Особенности уголовной ответственности

Когда наступает. Главная статья, по которой нарушителей требований охраны труда привлекают к уголовной ответственности, — ст. 143 УК РФ. Уголовное наказание грозит, если по неосторожности были причинены:

1. тяжкий вред здоровью;
2. смерть одного человека;
3. смерть двух и более лиц.

Для определения тяжести вреда здоровью человека правительство РФ разработало специальные правила. Вот признаки, которые могут быть связаны с нарушением требований охраны труда:

1. Опасность для жизни.
2. Потеря зрения, речи, слуха или какого-либо органа или утрата его функций.
3. Прерывание беременности.
4. Психическое расстройство.
5. Неизгладимое обезображивание лица.
6. Значительная стойкая утрата общей трудоспособности не менее чем на одну треть.
7. Полная утрата профессиональной трудоспособности.

Помимо общих нарушений требований охраны труда, уголовный кодекс отдельно описывает особые нарушения:

1. Правил безопасности при проведении строительных и иных работ — ст. 216 УК РФ.
2. Правил промышленной безопасности опасных производственных объектов — ст. 217 УК РФ.
3. Правил безопасности объектов топливно-энергетического комплекса — ст. 217.1 УК РФ.
4. Правил пожарной безопасности — ст. 219 УК РФ.

Для квалификации нарушений по всем этим статьям, кроме последней, имеет значение не только вред здоровью пострадавшего, но и ущерб предприятию.

Это могут быть:

1. Руководители организаций, их заместители.
2. Руководители филиалов и представительств.
3. Специалисты по охране труда.
4. Представители организаций, которые специализируются на оказании услуг по охране труда.
5. Лица, которые по гражданско-правовому договору обеспечивают охрану труда в организации.
6. Любые другие лица с описанными функциями.

Поведение потерпевшего играет роль при привлечении к уголовной ответственности. Если потерпевший пострадал и из-за собственной небрежности, и из-за действия или бездействия ответственного за охрану труда в организации, суд может учесть это при назначении наказания.

Когда могут освободить от уголовной ответственности. Нарушение требований охраны труда — это преступление небольшой или средней тяжести в зависимости от того, остался ли в живых потерпевший. Поэтому нарушителю доступно сразу несколько способов освободиться от уголовной ответственности. Все они, кроме истечения сроков давности, действуют только для тех, кто совершил преступление впервые.

Оформление нарушения

Нарушение правил охраны труда оформляется разными способами в зависимости от того, кто его обнаружил.

Работодатель. Если нарушение обнаружил работодатель и решил привлечь работника к дисциплинарной или материальной ответственности, он должен составить акт о нарушении трудовой дисциплины.

Как обжаловать взыскание

Дисциплинарное или материальное. Мы уже подробно об этом писали, поэтому вспомним основные правила.

В инспекцию имеет смысл обращаться, только если работодатель неправильно оформил наложение взыскания. Если работник не согласен по сути, придется идти в суд или КТС, если она создана в организации. При этом если сотрудника уволили за нарушение правил охраны труда и он хочет восстановиться на работе, поможет только суд. Если сотрудник считает, что он не нарушал правила охраны труда, он может обратиться в КТС.

От этого зависит и порядок обжалования. Если к ответственности привлек орган, то обжаловать акт можно в вышестоящий орган или в районный суд. Если привлек суд — то только в вышестоящий суд. О том, как обжаловать решения судов, Т—Ж уже подробно писал.