Juntou-se ao trabalho em resposta a crises, emergências e segurança no setor químico

Os Padrões Antiterrorismo para Instalações Químicas (CFATS) Padrão de Desempenho Baseado em Riscos (RBPS) 9 - Resposta, acertadamente aponta que a resposta de emergência e a resposta de segurança a um incidente não devem ser confundidas. Os dois são separados, mas complementares. Enquanto a resposta de emergência, ou plano de gerenciamento de crise, lida com as implicações mais amplas do incidente, o plano de segurança lida com as questões de segurança específicas levantadas pelo incidente em um nível tático. Como esses planos se encaixam? Como as organizações devem se organizar para garantir que as operações de segurança e a resposta mais ampla sejam coordenadas? Que outros planos podem ser necessários para responder efetivamente aos impactos de um incidente de segurança?  

Vamos começar com alguns conceitos básicos e delinear os vários elementos que consideraríamos cruciais para uma resposta bem-sucedida a um incidente de segurança. Deve-se observar que aqui há todo um mundo de terminologia em torno do gerenciamento de crises e da resposta a emergências, com muitos termos usados ​​indistintamente. Para fins de clareza e para este artigo, descreveremos resumidamente como usamos os vários termos-chave e o que consideramos os principais elementos de uma resposta de segurança bem-sucedida.

• Gestão de Crises: a gestão de um incidente em seu sentido mais amplo, em um nível estratégico, geralmente no nível corporativo, amplamente focado nos impactos financeiros e de reputação do incidente, bem como assegurar que aqueles que lidam com os impactos táticos e operacionais tenham o recursos de que precisam para cumprir a sua função. Isso é sustentado por um plano de gestão de crises.
• Gerenciamento de Emergências: o gerenciamento do incidente em um nível tático, geralmente no local. Aqui, os respondentes são responsáveis ​​pela coordenação das atividades para garantir que o incidente seja tratado e para garantir a coordenação de todo o site. Isso é sustentado por um plano de resposta de emergência, plano de resposta do local ou algo semelhante.
• Gerenciamento de Incidentes: a resposta física ao incidente, uma função prática onde as atividades físicas são realizadas. Pode haver várias equipes de gerenciamento de incidentes. Por exemplo, uma equipe de gerenciamento de incidentes pode estar trabalhando na resposta de segurança, enquanto outra lida com os impactos do evento de segurança nas operações do local, como conter qualquer dano e mitigar os impactos mais amplos. Essa equipe atua no nível operacional. As equipes de gerenciamento de incidentes provavelmente trabalharão diretamente com outras equipes de resposta, como suporte de combate a incêndios, suporte médico, suporte para recuperação de derramamento perigoso, equipes de restauração ambiental e aplicação da lei local. As equipes podem implantar procedimentos operacionais permanentes de emergência específicos aqui ou planos de operações de emergência.
• Equipe de continuidade de negócios: enquanto as equipes de gerenciamento de crise, emergência e incidente operam para responder ao incidente, a equipe de continuidade de negócios irá considerar o impacto que o incidente tem nas operações do local e determinar um plano para recuperar essas atividades em linha com -recursos acordados. Por exemplo, o incidente de segurança pode ter privado o local de suprimentos essenciais ou pode ter levado o local a encerrar todas ou parte de suas operações. A equipe de continuidade de negócios é responsável por garantir que haja um plano para que o local ou a empresa como um todo possam continuar a cumprir suas obrigações com seus clientes, independentemente do incidente. 

A resposta eficaz a um incidente será mais ou menos assim:

Muitas vezes, as organizações consideram apenas a resposta de primeiro ou segundo nível no nível do site. Muitas organizações não promulgam acordos de continuidade de negócios o mais rápido possível. Em vez de planejar sua recuperação desde o início, eles esperam até que o incidente termine, lidando com cada estágio do incidente sequencialmente. Isso leva a uma recuperação prolongada com a cauda do incidente se arrastando por muito mais tempo do que deveria. Essa abordagem apenas aumenta os impactos financeiros, de reputação e operacionais do incidente. A falha em ativar a equipe de gerenciamento de crise estratégica também pode deixar a organização e sua equipe executiva vulneráveis. Eles podem ser pegos desprevenidos se o incidente aumentar repentinamente ou não estarem preparados para uma pergunta da mídia sobre um incidente do qual eles não sabem nada.

Como então vamos resolver isso? Como podemos garantir uma resposta holística e coordenada a um incidente de segurança?

Ativação: Os protocolos de ativação são essenciais para garantir que a resposta a um incidente de segurança seja rápida e que todas as camadas da resposta sejam ativadas. Muitas organizações contam com cascatas de chamadas manuais para ativação, em que uma mesa telefônica tocará manualmente para todas as pessoas necessárias para responder. No entanto, isso pode levar um tempo significativo, diminuindo drasticamente a velocidade de resposta, o que, por sua vez, aumentará o impacto do incidente. Outras alternativas incluem cascatas mais informais, como WhatsApp ou SMS em massa, para ativar equipes. No entanto, essa abordagem pode ser difícil de monitorar e não há confirmação de que o indivíduo está respondendo.

As ferramentas de notificação em massa são particularmente eficazes para garantir que todos os níveis de resposta sejam ativados assim que necessário e fornecer acesso a todas as informações necessárias para implementar seu aspecto da resposta. As ferramentas de notificação em massa também permitem notificações personalizadas. Por exemplo, em um incidente de menor escala, podemos decidir enviar uma notificação para a equipe de gerenciamento de crise apenas para informação - não há necessidade de responder neste estágio. Essas informações garantem que a equipe de gerenciamento de crises esteja ciente, caso haja alguma indagação da mídia, e garante que eles estejam prontos para se levantar se o incidente aumentar. Contactar a CHEMTREC para saber mais sobre nossos serviços de notificação em massa.

Comando e controle: As estruturas de comando e controle são essenciais para a coordenação eficaz de um incidente. O Incident Command System (ICS) da FEMA oferece um excelente modelo para criar uma resposta de gerenciamento de crise, emergência e incidente para sua organização. Este é o modelo que as Soluções de Crise da CHEMTREC implementam no desenvolvimento de planos para os clientes. O sistema é flexível e escalável para as necessidades do incidente, proporcionando ligações claras entre os diferentes planos e níveis de comando. Funciona para todos os incidentes, independentemente de seu tamanho, escopo ou causa, e deve ser implementado para coordenar uma resposta eficaz a qualquer incidente que não seja normal. Considere seu líder operacional como um canal principal entre as várias equipes de comando. Certifique-se de que seus líderes de planejamento de recuperação e continuidade de negócios tenham uma alimentação clara para o Incident Commander por meio da seção de planejamento ou como um subordinado direto.

É essencial implementar uma estrutura de comando e controle eficaz com fluxos claros para a comunicação entre os respondentes. Em uma resposta pequena, incluindo três pessoas, as linhas de comunicação são simples e pode não haver necessidade de uma estrutura diferente de um líder nomeado, que pode tomar as decisões finais. No entanto, conforme o incidente e sua equipe de resposta crescem, é essencial ter linhas de comunicação claras. Veja o diagrama abaixo como exemplo. Se a equipe de resposta cresce de 3 para 14 pessoas, de repente passamos de 3 para 91 linhas de comunicação diferentes, o que é incontrolável. Essa situação requer uma estrutura de comando e controle clara, com camadas de comunicação em camadas, com cada indivíduo tendo entre 3 e 5 linhas diretas de subordinação. Isso garante a abordagem conjunta.

Contate nossos consultores hoje para saber mais sobre como otimizar sua comunicação durante um incidente ou para uma revisão das estruturas de comando e controle de sua organização.

Treinamento, exercícios e exercícios: RPBS 9 - Resposta é claro sobre a necessidade de treinamento, exercícios e exercícios, enquanto RPBS 11 descreve alguns treinamentos e exercícios específicos a serem considerados como parte de um Programa de Treinamento de Conscientização de Segurança (SATP). No entanto, é vital que, ao desenvolver seu SATP, você assegure que os elementos de resposta técnica e não técnica do treinamento sejam considerados. Os funcionários precisarão treinar e se exercitar no layout da instalação, nos perigos específicos e na resposta técnica específica, bem como ter as habilidades para trabalhar como parte de uma resposta mais ampla e coordenada. Considere sua capacidade de construir uma imagem do incidente - sua consciência situacional. Considere a capacidade de um funcionário de se comunicar com eficácia dentro de sua própria equipe e a resposta mais ampla. Além disso, certifique-se de que os funcionários saibam como tomar decisões eficazes e implementar essas decisões por meio de habilidades de liderança específicas. O treinamento e o exercício dos indivíduos devem ser muito mais amplos do que apenas os requisitos técnicos de sua função; somente quando isso acontecer, a organização será capaz de implantar uma resposta verdadeiramente coordenada. 

Para mais informações, consulte nossa e-learning Academia de Crise, que oferece treinamento em gestão de crises sobre as bases para uma resposta eficaz e coordenada ou fala com nossa equipe de especialistas sobre treinamento presencial para sua organização.

A resposta eficaz a um incidente de segurança é muito mais do que muitas organizações percebem. A boa notícia é que muitas organizações já possuem as ferramentas para lançar uma resposta coordenada e eficaz. Ao conectar o gerenciamento de crise, emergência, incidente e segurança por meio de uma única estrutura de comando e protocolo de ativação, a organização verá incidentes mais coordenados e melhor gerenciados, o que, por sua vez, diminuirá os impactos e a duração do incidente. Contate nossos consultores hoje para uma revisão de seus preparativos e dicas para melhorar sua resposta.