Roky chráním lidi v ulicích i uvnitř budov a opakovaně vidím totéž: nejslabším místem firemního zabezpečení nebývají zámky ani kamery, ale ta krátká chvíle u recepce. Sepsal jsem, jak nastavit kontrolu vstupu tak, aby chránila a přitom nebrzdila běžný provoz. Velkou část z toho zvládnete zavést vlastními silami.
Nikdo tam nevnikl. Prostě vešel
Když si mě firma zavolá na prověrku vstupního režimu, obvykle nejdřív jen sedím v hale a dívám se. Beze slova, s telefonem v ruce, jako kdokoli jiný, kdo na někoho čeká. Většinou se dřív nebo později stane totéž. Někdo podrží dveře člověku, který jde za ním. Recepční na chvíli odejde od pultu. Kolem projde technik s montážním kufrem a nikdo se ho na nic nezeptá, protože má vestu a tváří se, že ví, kam jde.
Za ta léta jsem se naučil, že do většiny firem se nikdo nedobývá. Jednoduše vejde. Nepotřebuje páčidlo, potřebuje slušné vystupování a chvíli, kdy se nikdo nedívá. To je vlastně dobrá zpráva, protože proti tomuhle se dá bránit hlavně organizací a domluvenými pravidly, ne nákupem další techniky. Základem jsou pravidla, která někdo skutečně dodržuje.
Následující text je o tom, jak taková pravidla poskládat od vchodu až po sklad, aniž byste zpomalili každodenní provoz.
Rozdělte objekt na zóny, ne na venku a uvnitř
Většina firem má v hlavě jen dvě úrovně: venku a uvnitř. Jakmile se člověk dostane přes vchod, může se pohybovat prakticky kdekoli. To je nejčastější strukturální chyba, kterou při prohlídkách nacházím.
Objekt je potřeba rozdělit podle míry rizika. Veřejná část, kam se dostane kdokoli, tedy hala a recepce. Interní část s kancelářemi, kam patří zaměstnanci a doprovázené návštěvy. Zázemí zaměstnanců. A kritická zóna, což bývá sklad, serverovna, archiv nebo místnost s hotovostí a citlivou dokumentací.
U každé zóny si odpovězte na tři otázky:
Pokud u některé z nich neumíte odpovědět, není to zóna. Je to chodba. A přesně tam problémy vznikají.
- Kdo do ní smí vstoupit a podle čeho to pozná ostraha nebo systém?
- Smí tam někdo cizí být sám, nebo jen v doprovodu?
- Kdo za tu zónu odpovídá jménem a příjmením?
Recepce je bezpečnostní pozice, ne informační pult
Recepce rozhoduje o tom, jestli všechno ostatní vůbec dostane šanci fungovat. A přesto to bývá místo s nejmenší podporou. Člověk na recepci má vítat klienty, přebírat zásilky, přepojovat hovory a zároveň má být tím, kdo zastaví někoho, kdo tam nepatří. To je hodně rolí najednou.
Když s recepcemi pracuji, řeším nejdřív dvě věci. Za prvé: má ten člověk napsané, co dělat, když přijde někdo neohlášený? Ne obecně, že má ověřit, ale konkrétně komu volá, co říká a kam si návštěvu posadí, než se to vyjasní. Za druhé: má někoho za zády? Recepční, která ví, že jí na jedno stisknutí tlačítka přijde na pomoc kolega nebo ostraha, se chová jinak než ta, která ví, že je na to sama.
Evidence návštěv, ověření účelu a viditelný identifikátor jsou minimum. Ale dokud recepce nemá pravomoc někoho nepustit dál a jistotu, že jí to vedení nevyčte, je z toho jen papírování.
Návštěva, dodavatel a kurýr nejsou jedna kategorie
Návštěva se po objektu nemá pohybovat sama. Přebírá ji konkrétní člověk, ten ji doprovodí a ten ji také odvede zpět a odhlásí. Zní to formálně, ale v praxi to omezuje situace, kdy se někdo ztratí na patře, kam neměl přijít.
Dodavatelé a servisní technici jsou jiná kategorie. Chodí opakovaně, znají prostředí a často se dostanou do míst, kam běžný zaměstnanec nesmí. Pro ně dává smysl vyhrazený vstup, časově omezené oprávnění a předem odsouhlasený rozsah pohybu. Když přijde technik mimo domluvený termín, je to důvod k ověření, ne k tomu pustit ho rychleji, aby se nezdržoval.
Kurýři by se do interních prostor dostávat neměli. Předávací místo hned u vchodu tuhle agendu vyřeší a zároveň omezí jednu z nejjednodušších cest, jak se dovnitř dostat pod záminkou.
Karty a kamery nerozhodují, rozhodují lidé
Přístupové systémy, elektronické zámky, turnikety a kamery mají svoje místo. Dávají přehled o tom, kdo kde byl, a při incidentu zkrátí dobu, než víte, co se vlastně stalo. Samy o sobě ale nikoho nezastaví.
Z technické stránky mě zajímá hlavně několik věcí. Aby měl každý zaměstnanec vlastní identitu a nesdílel kartu s kolegou. Aby měl přístup jen tam, kam ho ke své práci opravdu potřebuje, ne pro jistotu všude. Aby se při ukončení pracovního poměru oprávnění rušilo týž den, ne až se na to někdo rozpomene. A aby kamera nebyla jen záznamové zařízení, ale aby existoval člověk, který ví, co dělat, když na ní něco uvidí.
Žádný systém nepomůže, pokud jsou dveře k němu podložené klínem, protože tudy chodí zásobování. Tohle vidím pravidelně a obvykle je za tím proces, který někdo nastavil bez ohledu na to, jak lidé ve firmě skutečně pracují.
Když to selže a jak zjistíte, že to funguje
Ke kontrole vstupu patří i scénáře pro chvíle, kdy něco nevyjde. Ztracená karta. Výpadek systému. Neoprávněná osoba uvnitř. Agresivní člověk na recepci. Na každou z těch situací má mít personál jednoduchý postup: komu volá, co dělá do příjezdu pomoci a co naopak dělat nemá.
Zvlášť u agresivního návštěvníka platí, že úkolem recepce není nikoho zpacifikovat. Úkolem je udržet odstup, přivolat pomoc a nezhoršit situaci. Nacvičit se to dá poměrně rychle a považuji to za dobře vynaložený čas.
Pak je tu poslední část, na kterou se zapomíná nejčastěji. Bezpečnostní režim zastarává tiše. Lidé odejdou, karty zůstanou aktivní. Přibude nový sklad a nikdo mu nepřiřadí zónu. Doporučuji nastavit si pravidelnou revizi: projít seznam aktivních přístupů, vyhodnotit incidenty za uplynulé období a jednou za čas si nechat udělat kontrolní průchod objektu někým, kdo tam nepracuje. Právě ten cizí pohled odhalí věci, které domácí lidé už dávno přestali vidět.
Co si z toho odnést
Kontrola vstupu není o tom udělat z firmy pevnost. Je to o tom vědět, kdo je uvnitř, proč tam je a kam smí. Rozdělené zóny, recepce, která ví, co dělat, a má za sebou oporu, oddělený režim pro návštěvy, dodavatele a kurýry, technologie doplněná o odpovědné lidi a zvyk to celé pravidelně revidovat — to je podle mé zkušenosti to podstatné. Zbytek jsou detaily, které se přizpůsobí konkrétnímu objektu.
Chci k tomu dodat jednu věc na rovinu: žádné opatření nedává stoprocentní jistotu a nikdo Vám ji poctivě slíbit nemůže. Smyslem dobře nastaveného vstupního režimu je snížit riziko, ztížit cestu dovnitř a zkrátit dobu, než na problém někdo zareaguje.
Velkou část toho, co jsem popsal, zvládnete vlastními silami a nevyžaduje to velké investice do techniky. Jde hlavně o rozhodnutí a o důslednost. Kde se přizvání někoho zvenčí vyplatí nejvíc, je úvodní posouzení objektu a nácvik nestandardních situací s personálem.
Pokud si nejste jistí, jak na tom Vaše firma je, rád se přijdu podívat a projdu s Vámi vstupní režim nezávazně. Někdy z toho vyjde pár drobných úprav, které si zvládnete udělat sami. Někdy se ukáže, že je potřeba víc. Obojí je legitimní výsledek a řeknu Vám to na rovinu.
„Do většiny firem se nikdo nedobývá — jednoduše vejde. Stačí mu slušné vystupování a chvíle, kdy se nikdo nedívá.“— Robert Václavík
