Orice incident constituie o combinație nefavorabilă de circumstanțe. Tot ceea ce este posibil ar trebui făcut pentru a-l preveni în viitor. În plus, posibilitatea de a îmbunătăți și de a preveni situația joacă un rol important. Aceasta este investigarea incidentelor.
Care este o combinație adversă de circumstanțe
Un incident este un incident neplăcut. Acesta poate fi un caz, o coliziune, o neînțelegere.
Tipuri de incidente:
- Accidente la scară mare și mică.
- Situații de urgență.
- Incidente care au avut loc aproape.
- Cazuri care cauzează sănătate.
- Alte evenimente care au avut loc.
Și asigurați-vă că luați în considerare cantitatea de efecte dăunătoare. Daunele cauzate joacă și ele un rol.
Ancheta incidentelor
Nu uitați că incidentul este un incident neplăcut. Astfel de cazuri apar periodic, deci trebuie studiate, analizate. Pentru ca investigația să se desfășoare în direcția corectă, trebuie să urmați regulile:
- Respectă toate cerințele legale care sunt relevante pentru situație.
- Păstrați o listă de accidente.
- Înregistrați incidentele cu responsabilitatea cuvenită.
- Ia măsuri imediate în legătură cu situațiile de risc.
- Determinați corect cauzele incidentelor.
- Selectați doar martori utili anchetei.
În orice caz, ancheta trebuie să fie obiectivă și imparțială. În niciun caz nu trebuie să se angajeze interese personale.
Un incident detectat este o situație care trebuie investigată. Învățarea este un proces informațional. Colectați informații despre incident după ce a fost descoperit. Și dacă precursorii incidentului au fost identificați, cu atât mai mult puteți începe o anchetă.
Caracteristicile investigației
Ar trebui stabilite cerințe pentru punerea în aplicare și documentarea diferitelor etape ale investigației. Aceasta este pentru:
- Colectați fapte și dovezi la timp.
- Analizați rezultatele.
- Recunoașteți importanța acțiunilor corective sau preventive.
- Furnizați informații persoanelor autorizate competente.
Organizația ar trebui să dispună de proceduri pentru a investiga, înregistra și analiza situația. Nu uitați că incidentul este o problemă. Iar abordarea trebuie să fie sistematizată și structurată.
Latitudinea investigării incidentelor
Investigați toate incidentele existente. La urma urmei, organizația trebuie să prevină reapariția unui eveniment advers. Când se lucrează cu incidente, trebuie să se țină seama de o serie de factori:
- Frecvența apariției incidentelor similare.
- Rezultate reale.
- Consecințele incidentelor.
Într-o organizație, capacitatea de a înțelege incidentele este importantă. Dacă a avut loc un incident neplăcut, atunci nu trebuie respins. O abordare competentă este să accepte incidentul așa cum este. Prin urmare, trebuie să acordați atenție tuturor tipurilor de situații adverse, pentru a le rezolva. Aceasta este investigarea incidentelor.
Importanța notificării persoanelor competente
Este foarte important să recunoaștem necesitatea unei acțiuni preventive și corective. Prin urmare, persoanele corespunzătoare ar trebui notificate despre incident. Rolul lor poate consta în identificarea și evaluarea pericolelor și riscurilor. De asemenea, este necesar să se ofere un răspuns la situații de urgență să efectueze monitorizarea, să se angajeze în activități de măsurare în domeniul SSM și să analizeze situația din management.
Nu are importanță redusă competența persoanelor care efectuează ancheta incidentelor. Rezultatele trebuie să respecte prevederile alineatelor a) - e) din secțiunea 4.5.3.1 din OHSAS 18001: 2007.
Personalul aferent incidentelor
În timpul anchetei, devine clar ce măsuri trebuie luate în legătură cu angajații care au legătură cu evenimentul. Incidentul nu se întâmplă intenționat sau pentru că este benefic pentru oricine.
Definiția cybercriminaliilor este:
- Restaurați incidentul.
- Identificați participanții și rolurile lor.
- Colectarea materialelor al căror scop este aducerea făptuitorilor în justiție.
- Identificați cauzele incidentului. Acest lucru ar trebui să se aplice și la identificarea punctelor slabe din sistemele de securitate ale organizației.
- Formularea propunerilor care vizează consolidarea sistemelor de securitate.
- Colectați toate datele.
- Evaluează consecințele negative ale incidentului.
De o mare importanță sunt mecanismele care permit înregistrarea acțiunilor angajaților din domeniul de activitate.
Vina unui angajat este adesea destul de dificil de determinat. Acest lucru se datorează absenței mai multor fapte:
- Reapariția repetată a incidentelor legate de angajați.
- Angajatul acceptă încercările de a ascunde urmele incidentului. Și devine vizibil.
- Declarațiile angajatului făcute înainte de incident i-au confirmat intențiile și motivele.
Dacă există un motiv pentru care incidentul a fost efectuat în mod intenționat, atunci este logic să contactați autoritățile de ordine. Oricare ar fi incidentul, merită să te descurci. Investigarea cauzelor incidentelor va reduce semnificativ probabilitatea unei reapariții în viitor. La urma urmei, se vor identifica cauzele apariției și pedepsirea făptuitorilor.