Я багато років охороняю людей на вулиці й усередині будівель і раз у раз бачу одне й те саме: найслабше місце в захисті компанії — це рідко замки чи камери, а здебільшого та коротка мить на рецепції. Тут я описав, як налаштувати контроль доступу, щоб він захищав, але не гальмував щоденну роботу. Чимало з цього ви зможете запровадити власними силами.
Не вдерся, а просто зайшов
Коли компанія запрошує мене перевірити пропускний режим, я зазвичай спершу просто сиджу у вестибюлі й спостерігаю. Мовчки, з телефоном у руці, як звичайна людина, що когось чекає. Рано чи пізно майже завжди відбувається те саме. Хтось притримує двері людині, яка йде слідом. Адміністраторка на хвилину відходить від стійки. Повз проходить технік з інструментальною валізою, і ніхто його ні про що не питає, бо на ньому світловідбивний жилет і він поводиться так, ніби знає, куди йде.
За ці роки я переконався: у більшість компаній ніхто не вдирається — туди просто заходять. Лом не потрібен, потрібні пристойні манери й мить, коли ніхто не дивиться. Власне, це добра новина, бо захищатися від цього можна насамперед організацією та погодженими правилами, а не купівлею ще якоїсь техніки. Основа — правила, яких хтось справді дотримується.
Далі — про те, як скласти такі правила від входу до складу, не сповільнюючи повсякденної роботи.
Поділіть приміщення на зони, а не просто на «зовні» й «усередині»
Більшість компаній мислить лише двома рівнями: зовні та всередині. Щойно людина минула вхід, вона може ходити практично будь-де. Це найпоширеніша структурна помилка, яку я знаходжу під час оглядів об’єктів.
Приміщення треба поділити за рівнем ризику. Публічна частина, куди може потрапити будь-хто: вестибюль і рецепція. Внутрішня частина з офісами — для працівників і відвідувачів у супроводі. Службові приміщення для персоналу. І критична зона: зазвичай це склад, серверна, архів або кімната з готівкою та конфіденційними документами.
Якщо хоча б на одне із запитань нижче ви не можете відповісти, це не зона, а коридор. Саме там і виникають проблеми.
Для кожної зони дайте відповідь на три запитання:
- Хто має право туди заходити і за якими ознаками це розпізнає охорона чи система?
- Чи може стороння людина перебувати там сама, чи лише в супроводі?
- Хто відповідає за цю зону — конкретна людина, з ім’ям і прізвищем?
Рецепція — пост безпеки, а не довідкове бюро
Від рецепції залежить, чи матиме все інше хоч якийсь шанс спрацювати. І все ж саме тут зазвичай найменше підтримки. Людина на рецепції має зустрічати клієнтів, приймати посилки, переадресовувати дзвінки — і водночас зупиняти тих, кому там не місце. Це чимало ролей одночасно.
Коли я працюю з рецепцією, насамперед дивлюся на дві речі. По-перше: чи є в цієї людини письмова інструкція, що робити, коли приходить хтось без попередження? Не абстрактне перевірити, а конкретно: кому телефонувати, що казати й де відвідувач зачекає, поки все з’ясується. По-друге: чи є кому її підстрахувати? Адміністраторка, яка знає, що одним натисканням кнопки викличе на допомогу колегу чи охоронця, поводиться інакше, ніж та, що розраховує лише на себе.
Журнал відвідувачів, перевірка мети візиту й бейдж на видноті — це мінімум. Але доки рецепція не має права не пропустити людину далі і певності, що керівництво не дорікне їй за це, усе це лише формальність на папері.
Відвідувачі, підрядники й кур’єри — це різні категорії
Відвідувач не повинен ходити приміщеннями сам. Його зустрічає конкретний працівник, він же супроводжує, проводжає назад і фіксує вихід. Звучить формально, але на практиці це зменшує кількість випадків, коли хтось «блукає» поверхом, куди не мав потрапляти.
Підрядники та сервісні техніки — окрема категорія. Вони приходять неодноразово, знають обстановку й часто потрапляють туди, куди звичайному працівникові не можна. Для них доречні окремий вхід, дозвіл з обмеженим строком дії та заздалегідь погоджена зона пересування. Якщо технік прийшов не в домовлений час, це привід для перевірки, а не для того, щоб поспіхом його пропустити, аби не затримувати.
Кур’єрам узагалі не слід заходити у внутрішні приміщення. Пункт передачі одразу біля входу розв’язує це питання і водночас обмежує один із найпростіших способів потрапити всередину під якимось приводом.
Вирішують не картки й камери, а люди
Системи контролю доступу, електронні замки, турнікети й камери мають своє призначення. Вони показують, хто де був, а під час інциденту допомагають швидше з’ясувати, що насправді сталося. Але самі по собі нікого не зупиняють.
З технічного боку для мене найважливіші кілька речей. Щоб кожен працівник мав власний ідентифікатор і не передавав картку колезі. Щоб він мав доступ лише до тих приміщень, які справді потрібні йому для роботи, а не всюди про всяк випадок. Щоб після звільнення права доступу скасовували того самого дня, а не тоді, коли хтось згадає. І щоб камера не була лише записувальним пристроєм: має бути людина, яка знає, що робити, коли щось побачить на екрані.
Жодна система не допоможе, якщо двері, які вона контролює, підперто клином, бо через них заносять товар. Я бачу це регулярно, і зазвичай за цим стоїть процес, який хтось налаштував, не враховуючи, як люди в компанії працюють насправді.
Коли щось іде не так і як переконатися, що все працює
Контроль доступу передбачає й сценарії на випадок, коли щось пішло не за планом. Загублена картка. Збій системи. Стороння особа всередині. Агресивна людина на рецепції. На кожну з цих ситуацій персонал має мати простий порядок дій: кому телефонувати, що робити до прибуття допомоги і чого робити не слід.
Особливо коли відвідувач агресивний, завдання рецепції — не знешкодити його, а тримати дистанцію, викликати допомогу й не загострювати ситуацію. Відпрацювати це можна досить швидко, і цей час, на мою думку, витрачено недаремно.
І нарешті — частина, про яку забувають найчастіше. Режим безпеки застаріває непомітно. Люди звільняються, а їхні картки лишаються активними. З’являється новий склад, і ніхто не визначає для нього зону. Раджу запровадити регулярний перегляд: перевіряти список активних прав доступу, аналізувати інциденти за минулий період і час від часу доручати контрольний обхід об’єкта людині, яка у вас не працює. Саме погляд збоку помічає те, що ваші люди давно перестали бачити.
Головний висновок
Мета контролю доступу — не перетворити компанію на фортецю, а знати, хто всередині, навіщо він там і куди йому можна. Чітко розмежовані зони, рецепція, яка знає, що робити, і має підтримку, окремі правила для відвідувачів, підрядників і кур’єрів, техніка, за якою стоять відповідальні люди, і звичка регулярно все це переглядати — з мого досвіду, саме це головне. Решта — деталі, які залежать від конкретного об’єкта.
Скажу прямо ще одне: жоден захід не захищає на всі сто відсотків, і ніхто не може чесно вам цього пообіцяти. Добре налаштований пропускний режим потрібен для того, щоб зменшити ризик, ускладнити шлях усередину й скоротити час, за який хтось відреагує на проблему.
Більшу частину описаного ви зможете запровадити власними силами, і великих вкладень у техніку це не потребує. Ідеться передусім про рішення й послідовність. Зовнішній фахівець найбільше знадобиться для первинної оцінки об’єкта та відпрацювання нестандартних ситуацій із персоналом.
Якщо ви не певні, у якому стані пропускний режим у вашій компанії, призначте відповідальну особу, пройдіть кроки з цієї статті й письмово зафіксуйте місця, де немає чіткої процедури. Якщо знадобиться зовнішній аудит або технічні зміни, ще до допуску підрядника на об’єкт перевірте його компетентність, ліцензії та межі відповідальності. Окремої послуги з контролю доступу Bodyguard Group® не надає.
«У більшість компаній ніхто не вдирається — туди просто заходять. Досить поводитися чемно й дочекатися миті, коли ніхто не дивиться».— Robert Václavík
Застереження
Стаття — практичний орієнтир. Вона не означає, що Bodyguard Group® пропонує окрему послугу поза своїм каталогом. Технічні, юридичні чи інші спеціалізовані рішення має впроваджувати компетентний фахівець у відповідній галузі.
