Noen av våre eksperter i Safetec holdt nylig et webinar om denne tematikken. Webinaret ble tatt opp og ligger lengre ned i artikkelen. I denne artikkelen kan du lære mer om krav i regelverket, ulike typer tilsiktede uønskede handlinger, elementer i risikoanalyse, og mulige mottiltak.

Krav i regelverket

Regelverket for håndtering av farlig stoff er omfattende og inkluderer flere lover og forskrifter. Brann- og eksplosjonsvernloven har som formål å verne liv, helse, miljø og materielle verdier mot brann, eksplosjon og ulykker med farlig stoff. Underliggende forskrifter, som eksplosivforskriften og forskrift om håndtering av farlig stoff, utdyper sikringskravene for ulike typer stoffer. Disse forskriftene stiller krav til risikovurderinger som skal omfatte uønskede tilsiktede handlinger og spesifikke sikringstiltak basert på stoffenes farepotensial og tilgjengelighet.

Tilsiktede uønskede handlinger

Tilsiktede uønskede handlinger (TUH) er bevisste handlinger utført av personer eller grupper med hensikt å sabotere, ødelegge eller stjele verdier. Eksempler på TUH inkluderer tyveri av kjemikalier eller sprengstoff, sabotasje av kjemikalietanker, og terroraksjoner. For å beskytte seg mot slike handlinger, må virksomheter implementere ulike sikringstiltak som adgangskontroll, overvåkning og beskyttelse av IT- og OT-systemer.

Elementer i risikoanalyse

En grundig risikoanalyse er avgjørende for å identifisere og håndtere risikoen for TUH. Prosessen inkluderer flere trinn:

1. Verdivurdering: Identifisere og vurdere verdier som er av betydning for virksomheten.
2. Trusselvurdering: Identifisere potensielle trusselaktører og deres intensjon og kapasitet til å utføre handlinger.
3. Sårbarhetsvurdering: Vurdere hvor sannsynlig det er at en trusselaktør lykkes, gitt eksisterende tiltak og barrierer.
4. Risikoanalyse: Kombinere trussel, verdi og sårbarhet for å vurdere risikoen.
5. Identifisere tiltak: Foreslå tiltak som kan avskrekke, detektere, forsinke og forhindre TUH.

Mulige mottiltak

For å redusere risikoen for TUH, kan virksomheter implementere en rekke tiltak:
• Tekniske tiltak: Adgangskontroll, kameraovervåkning, alarm- og sikkerhetssystemer.
• Organisatoriske tiltak: Opplæring av ansatte, rapportering av mistenkelige hendelser, og etablering av beredskapsplaner.
• Operasjonelle tiltak: Regelmessig vedlikehold og oppdatering av sikkerhetssystemer, samt gjennomføring av øvelser og simuleringer.

Integrering av cybersikkerhet i barrierestyring

Barrierestyring er en kritisk del av sikringsvurderinger, og det er viktig å inkludere cybersikkerhet i denne prosessen. Cybersikkerhet og tradisjonell sikring må samhandle for å sikre en helhetlig tilnærming til risikostyring og beredskap. Flere barriereelementer har digitale avhengigheter og kan være sårbare for cyberangrep. Trusselbildet er utfordrende, og myndighetene advarer mot nettverksoperasjoner fra fremmede makter mot blant annet energisektoren.

For å oppnå en robust sikringsplan, må virksomheter inkludere cybersikkerhet i alle steg i barrierestyringsprosessen. Dette innebærer å identifisere og kartlegge utstyr, beskytte og opprettholde sikkerhetssystemer og funksjoner, oppdage sårbarheter, og håndtere og gjenopprette systemer etter hendelser.

Ta kontakt - vi hjelper deg å med sikring av farlig stoff

For å sikre at din virksomhet er best mulig rustet mot tilsiktede uønskede handlinger, er det viktig å ha en robust og tilpasset sikringsplan. Benytt skjemaet under og ta kontakt for en uforpliktende prat om hvordan vi kan bistå med å gjøre din sikringsplan mer robust og tilpasset det aktuelle trusselbildet. Sammen kan vi bidra til å beskytte både mennesker og miljø mot potensielle trusler.