Situación de rehenes

Planificación de emergencias

El plan de emergencias es la herramienta de orientación que el equipo de mando de incidentes necesita para abordar de la mejor manera posible las situaciones desastrosas. El plan debe centrarse en cuatro áreas: prevención, mitigación, respuesta y recuperación. Obviamente, la planificación debe comenzar mucho antes de que se produzca una emergencia.

El primer paso es identificar un equipo de planificación de emergencias. El equipo debe incluir a líderes de alto nivel o a un ejecutivo de la organización para que actúe como patrocinador y proporcione liderazgo clave cuando sea necesario. Otros miembros deben incluir la seguridad, la tecnología de la información, los líderes de las instalaciones o el ingeniero del edificio, y los recursos humanos. El equipo debe ser una sección transversal de los aspectos críticos dentro de su organización e incluir cualquier departamento que tenga, o deba tener, alguna experiencia en el ámbito de la planificación de emergencias.

Una vez formado el equipo, debe empezar por identificar los riesgos o amenazas potenciales para la organización. En nuestro caso, ya está hecho. Saque la matriz de riesgos de seguridad que realizamos en el capítulo 4 y revise la lista de amenazas. La lista incluía riesgos de seguridad, como sucesos delictivos, que pueden o no alcanzar el nivel de una necesidad de planificación de emergencia. Sin embargo, algunos eventos criminales, como un tirador activo, una amenaza de bomba o una situación de rehenes, definitivamente formarán parte del plan de emergencia.

Otras amenazas pueden incluir el clima, como huracanes o ventiscas, e incluso huelgas o paros laborales en las ubicaciones de los proveedores si eso esencialmente cerraría la organización. Algunos de estos temas entrarán dentro de la continuidad del negocio y de los pasos que una organización debe estar preparada para continuar con las operaciones o funciones del negocio.

Hay un concepto llamado planificación para todos los riesgos, en el que el proceso de planificación de emergencias adopta un enfoque genérico para desarrollar la respuesta para una amplia gama de amenazas, en lugar de un plan específico para todos y cada uno de los riesgos. Aunque hay similitudes en las respuestas, la respuesta de emergencia puede ser muy diferente para cada evento. Las primeras etapas, como la formación del SCI y la recopilación de información, la determinación de los objetivos y la planificación de cómo afrontar la emergencia pueden ser similares. Los detalles reales de la respuesta cambiarán.

Prefiero examinar todos los peligros probables y crear listas de comprobación que describan lo que hay que hacer en cada caso. Habrá algunas similitudes con muchos de los peligros. Por ejemplo, tanto los huracanes como las ventiscas afectarán a la forma en que los empleados, los proveedores y los clientes entran y salen de la organización, y ambos podrían provocar cortes de electricidad. De hecho, el fallo de los servicios públicos es otro peligro potencial, por lo que habrá puntos en común a la hora de crear su lista. Las respuestas compartidas sólo tienen que crearse en un plan, lo que simplifica el proceso. Y tener una lista de comprobación de respuesta claramente identificada para la emergencia a la que se enfrenta la organización facilitará mucho el inicio de la respuesta.

La planificación para los distintos desastres potenciales debe girar en torno a varios temas comunes: pérdida o daños en los edificios de la empresa; falta de acceso a la organización; pérdida de servicios públicos como la electricidad, el agua o la calefacción; y lesiones o pérdida de vidas.

Los daños a la organización o a los edificios pueden producirse debido a condiciones meteorológicas adversas, como tornados, vientos fuertes, granizo, terremotos o incluso ventiscas en las que la nieve intensa podría derrumbar un tejado. También hay sucesos provocados por el hombre, como el terrorismo o los accidentes, que pueden provocar daños. Tanto si la pérdida de los edificios se debe a una explosión, a las condiciones meteorológicas o a la colisión accidental de un camión con el lateral del edificio, el resultado es el mismo. Los elementos comunes de la respuesta deben incluir una evaluación de los daños, identificar y reubicar las funciones críticas, determinar el tiempo que el área estará fuera de servicio y establecer las operaciones en otro lugar para reanudar el negocio.

Después del huracán Katrina, algunos expertos recomendaron a las empresas establecer una instalación de repuesto o de respaldo para poder seguir operando después de un desastre. Un lugar separado, situado a unos 320 kilómetros del original, sería accesible en coche en caso de que no fuera posible viajar en avión, como vimos después del 11-S. El emplazamiento debería incluir teléfonos y ordenadores con acceso de reserva a cualquier servidor o dato necesario para funcionar. Presumiblemente, durante una catástrofe el personal vital se desplazaría hasta el lugar, se instalaría en habitaciones de hotel y seguiría trabajando.

Un plan como éste suena bien en teoría, pero me preocupan las cuestiones que habría que resolver de antemano. Una de ellas es el coste. Es difícil imaginar que muchas organizaciones puedan permitirse equipar y establecer, además de asegurar y mantener, una segunda ubicación sólo para emergencias. Algunas empresas tendrán oficinas satélite que podrían cumplir esa función y podrían basar sus planes en ello. Para otras empresas, la idea puede no ser adecuada. Sin embargo, incluso una escuela puede establecer acuerdos para transportar a los estudiantes a otra instalación si la escuela no está disponible. Para una interrupción a largo plazo, una escuela puede organizar el uso de las iglesias locales o enviar a los estudiantes a las escuelas de los alrededores.

Definitivamente, parte de la planificación debe incluir la realización de arreglos por adelantado y la obtención de un memorando de acuerdo o memorando de entendimiento (MOU) antes de que se produzca una emergencia para garantizar que los recursos externos estarán disponibles durante un desastre.

Otro tema central a considerar en la planificación es la falta de acceso a la empresa. Esto podría ser debido a las condiciones meteorológicas, como una ventisca, con las carreteras cerradas, o debido a una evacuación causada por una amenaza de bomba o incluso ligada al primer tema y a los daños en el edificio que crean un entorno inseguro. La planificación también debe centrarse en cómo continuar las funciones tanto para una situación a corto plazo como para un evento de mayor duración. Una preocupación clave de la planificación es cómo acceder a los datos vitales o a la tecnología. Si se trata de una evacuación rápida, la planificación también debe incluir la contabilización de todos los empleados y clientes (pacientes, estudiantes, etc.) y la confirmación de que todo el mundo está fuera.

Tanto para los daños como para la pérdida de acceso, la seguridad debe ser una gran prioridad (véase la figura 9.1). Los saqueadores se adentran rápidamente en las zonas siniestradas al comprobar que no hay nadie presente y que los objetos de valor están expuestos. Cuando los propietarios de viviendas se ven obligados a evacuar grandes zonas debido a los incendios forestales, es sorprendente la rapidez con la que llegan los informes de saqueadores que entran en la zona, roban en las casas y hurtan los bienes de las personas que ya están sufriendo. Las evacuaciones de empresas no son diferentes.

FIGURA 9.1. Los edificios vacíos o dañados se convierten rápidamente en un objetivo de los saqueadores u otros delincuentes.

La planificación de la emergencia debe incluir un componente de operaciones seguras sobre cómo asegurar el edificio, ya sea con seguridad interna o con memorandos de entendimiento con empresas de seguridad locales para proporcionar el nivel adecuado de cobertura para asegurar una instalación. Durante un evento de larga duración, es posible que se necesiten vallas, cerraduras u otras medidas para la protección completa de la propiedad.

El fallo de los servicios públicos es un riesgo muy real. Algunas zonas cuentan con infraestructuras anticuadas y los servicios públicos son cada vez más el objetivo de los ciberdelincuentes que intentan piratear y manipular los sistemas. La pérdida de electricidad, agua o gas puede convertir rápidamente un lugar de trabajo en un cascarón inútil. Uno de los primeros pasos que hay que dar es evaluar cuánto durará el corte. Si va a durar mucho tiempo, entonces se está en una situación en la que el edificio está esencialmente dañado y puede ser necesaria la reubicación. De nuevo, debe haber acceso a los datos o servidores virtuales. En el caso de que se produzcan fallos en el suministro eléctrico, será posible el acceso para recuperar copias impresas de papeles u otros documentos. En algunas circunstancias, se puede optar por seguir operando en la ubicación principal, como por ejemplo durante una pérdida de agua. Se pueden llevar botellas de agua. Incluso los inodoros pueden ser descargados con cubos de agua. Sin embargo, todavía hay que planificar para determinar los recursos necesarios y el mejor curso de acción.

El último impacto a tener en cuenta durante una catástrofe son las lesiones o la pérdida de vidas. En los últimos años, hemos visto esto en muchas formas. Las cartas que contienen ántrax u otros polvos causan trastornos. Incluso si el polvo no es ántrax o nocivo, la amenaza está presente y la situación tiene que ser manejada como una amenaza inminente. Las amenazas de bomba y los dispositivos reales, incluso una pequeña bomba de tubo, son otra preocupación. En el último capítulo, hablamos de los riesgos asociados a la violencia en el lugar de trabajo, incluidos los tiradores activos. El proceso de planificación de un plan de emergencia integral debe incluir todos los posibles actos violentos graves.

Durante algunos actos violentos, como un tirador activo, el mejor curso de acción puede ser que todos se refugien en el lugar. Estos incidentes suelen terminar en unos momentos. Puede que no haya ninguna oportunidad de reunir al equipo de mando del incidente, al menos no durante el incidente. En este caso, la planificación debe centrarse en la prevención, la mitigación y la recuperación. La respuesta está ahí, pero dependerá de los individuos o grupos que ejecuten el plan, por lo que la formación previa y los ejercicios de práctica son fundamentales para asegurarse de que la respuesta funciona según el plan. Durante una situación de tirador activo, el equipo de mando del incidente puede seguir comunicándose, pero tendrá que recurrir a los teléfonos o a las conferencias telefónicas, si es seguro hacerlo.

Los accidentes o los incendios son una forma común de situaciones que ponen en peligro la vida. El plan de emergencia debe centrarse en ese tipo de peligros y en los riesgos relacionados. Si se produce un accidente o un incendio grave, el plan debe abordar la coordinación con los primeros intervinientes, como los bomberos, y proporcionar información sobre qué materiales peligrosos hay en el lugar y dónde pueden encontrarse las posibles víctimas. La respuesta también debe incluir el control de los empleados para asegurarse de que nadie se encuentre en peligro.