Hostage Situation

Pianificazione di emergenza

Il piano di emergenza è lo strumento guida di cui la squadra di comando degli incidenti ha bisogno per affrontare al meglio situazioni disastrose. Il piano dovrebbe concentrarsi su quattro aree: prevenzione, mitigazione, risposta e recupero. Ovviamente, la pianificazione deve iniziare molto prima che un’emergenza si verifichi realmente.

Il primo passo è quello di identificare un team di pianificazione dell’emergenza. Il team dovrebbe includere i leader senior o un dirigente dell’organizzazione per agire come sponsor e fornire la leadership chiave dove necessario. Altri membri dovrebbero includere la sicurezza, la tecnologia dell’informazione, i capi delle strutture o l’ingegnere dell’edificio e le risorse umane. Il team dovrebbe essere una sezione trasversale di aspetti critici all’interno della vostra organizzazione e includere tutti i dipartimenti che hanno, o dovrebbero avere, una certa esperienza nel campo della pianificazione di emergenza.

Una volta che il team è formato, dovrebbe iniziare identificando i potenziali rischi o minacce per l’organizzazione. Per noi, è già fatto. Tirate fuori la matrice dei rischi per la sicurezza che abbiamo condotto nel capitolo 4 e rivedete l’elenco delle minacce. L’elenco includeva rischi per la sicurezza, come eventi criminali, che possono o meno raggiungere il livello di una necessità di pianificazione di emergenza. Tuttavia, alcuni eventi criminali, come un tiratore attivo, una minaccia di bomba o una situazione con ostaggi, faranno sicuramente parte del piano di emergenza.

Altre minacce possono includere il tempo, come uragani o bufere di neve, e anche scioperi o interruzioni del lavoro nelle sedi dei fornitori, se questo potrebbe essenzialmente far chiudere l’organizzazione. Alcuni di questi argomenti rientrano nella continuità aziendale e nei passi che un’organizzazione dovrebbe essere preparata a seguire per continuare le operazioni o le funzioni aziendali.

C’è un concetto chiamato pianificazione all-hazards, in cui il processo di pianificazione dell’emergenza adotta un approccio generico per sviluppare la risposta per una vasta gamma di minacce, piuttosto che un piano specifico per ogni singolo rischio. Mentre ci sono somiglianze nelle risposte, la risposta all’emergenza può essere molto diversa per ogni evento. Le prime fasi, come la formazione dell’ICS e la raccolta di informazioni, la determinazione degli obiettivi e la pianificazione di come affrontare l’emergenza possono essere simili. I dettagli effettivi della risposta cambieranno.

Preferisco guardare a tutti i probabili pericoli e creare liste di controllo che delineino ciò che deve essere fatto per ogni scenario. Ci saranno alcune somiglianze con molti dei pericoli. Per esempio, sia gli uragani che le bufere di neve avranno un impatto sul modo in cui dipendenti, fornitori e clienti vanno e vengono dall’organizzazione ed entrambi potrebbero provocare interruzioni di corrente. In effetti, l’interruzione dei servizi è un altro potenziale pericolo, quindi ci sarà un terreno comune quando creerete la vostra lista. Le risposte condivise devono essere create solo in un piano, rendendo il processo più semplice. E avere una lista di controllo di risposta chiaramente identificata per l’emergenza che affronta l’organizzazione renderà molto più facile iniziare la risposta.

La pianificazione per i vari disastri potenziali dovrebbe ruotare intorno a diversi temi comuni: perdita o danni agli edifici dell’impresa; mancanza di accesso all’organizzazione; perdita di servizi come elettricità, acqua o calore; e lesioni o perdita di vite umane.

I danni all’organizzazione o agli edifici possono verificarsi a causa di gravi eventi atmosferici come tornado, venti forti, grandine, terremoti, o anche bufere di neve dove la neve pesante potrebbe far crollare un tetto. Ci sono anche eventi causati dall’uomo, come il terrorismo o gli incidenti, che potrebbero provocare danni. Sia che la perdita degli edifici sia dovuta a un’esplosione, alle intemperie o a un camion che collide accidentalmente con il lato dell’edificio, il risultato è lo stesso. Gli elementi comuni della risposta dovrebbero includere una valutazione del danno, identificare e trasferire le funzioni critiche, determinare la durata del tempo in cui l’area sarà fuori servizio, e impostare le operazioni in un altro luogo per riprendere l’attività.

Dopo l’uragano Katrina, alcuni esperti hanno raccomandato alle aziende di creare una struttura di riserva o di backup per continuare ad operare dopo un disastro. Un sito separato, situato a circa 200 miglia dall’originale, sarebbe accessibile in auto nel caso in cui il viaggio aereo non fosse possibile, come abbiamo visto dopo l’11 settembre. Il sito dovrebbe includere telefoni e computer con accesso di backup a qualsiasi server o dati necessari per funzionare. Presumibilmente, durante un disastro il personale vitale guiderebbe fino al luogo, si sistemerebbe in camere d’albergo e continuerebbe a lavorare.

Un piano come questo suona bene in teoria, ma ho delle preoccupazioni che dovrebbero essere elaborate in anticipo. Uno è il costo. È difficile immaginare che molte organizzazioni possano permettersi di attrezzare e allestire, oltre a garantire e mantenere, una seconda sede solo per le emergenze. Alcune aziende avranno uffici satelliti che potrebbero svolgere questa funzione e potrebbero basare i loro piani su questo. Per altre aziende, l’idea potrebbe non essere adatta. Tuttavia, anche una scuola può prendere accordi per il trasporto degli studenti in un’altra struttura se la scuola non è disponibile. Per un’interruzione a lungo termine, una scuola potrebbe organizzare l’uso di chiese locali o mandare gli studenti nelle scuole circostanti.

Parte della pianificazione dovrebbe sicuramente includere prendere accordi in anticipo e ottenere un memorandum d’intesa (MOU) prima che si verifichi un’emergenza per garantire che le risorse esterne siano disponibili durante un disastro.

Un altro tema centrale da considerare nella pianificazione è la mancanza di accesso all’azienda. Questo potrebbe essere dovuto al tempo, come una bufera di neve, con strade chiuse, o a causa di un’evacuazione causata da una minaccia di bomba o anche legata al primo tema e ai danni all’edificio che creano un ambiente non sicuro. La pianificazione dovrebbe anche concentrarsi su come continuare le funzioni sia per una situazione a breve termine che per un evento di più lunga durata. Una preoccupazione chiave della pianificazione è come accedere ai dati vitali o alla tecnologia. Se si tratta di un’evacuazione rapida, la pianificazione deve anche includere la contabilità di tutti i dipendenti e clienti (pazienti, studenti, ecc.) e la conferma che tutti sono fuori.

Per entrambi i danni e la perdita di accesso, la sicurezza dovrebbe essere una priorità assoluta (vedi Figura 9.1). I saccheggiatori entrano rapidamente nelle aree disastrate rendendosi conto che nessuno è presente e che gli oggetti di valore sono esposti. Quando i proprietari di case sono costretti a evacuare vaste aree a causa di incendi, è sorprendente quanto velocemente arrivino le notizie di saccheggiatori che entrano nella zona, svaligiano le case e rubano i beni delle persone che già soffrono. Le evacuazioni aziendali non sono diverse.

FIGURA 9.1. Gli edifici vuoti o danneggiati diventano rapidamente un obiettivo dei saccheggiatori o di altri criminali.

La pianificazione dell’emergenza deve includere una componente di operazioni sicure su come mettere in sicurezza l’edificio, sia con la sicurezza interna che con MOU con società di sicurezza locali per fornire il giusto livello di copertura per mettere in sicurezza una struttura. Durante un evento di lunga durata, potrebbero essere necessarie recinzioni, serrature o altre misure per una protezione completa della proprietà.

Il guasto alle infrastrutture è un rischio molto reale. Alcune aree sono servite da infrastrutture obsolete e i servizi pubblici sono sempre più presi di mira da criminali informatici che tentano di violare e manomettere i sistemi. Perdere l’elettricità, l’acqua o il gas può rapidamente trasformare un luogo di lavoro in un guscio inutile. Una valutazione di quanto durerà l’interruzione è uno dei primi passi da fare. Se durerà per un lungo periodo di tempo, allora si è in una situazione in cui l’edificio è essenzialmente danneggiato e potrebbe essere necessario un trasferimento. Di nuovo, ci deve essere l’accesso ai dati virtuali o ai server. Nel caso di interruzioni di corrente, sarà possibile accedere al recupero di copie cartacee o altri documenti. In alcune circostanze, si può scegliere di continuare ad operare nella sede principale, come durante una perdita d’acqua. Si possono portare bottiglie d’acqua. Anche i gabinetti possono essere sciacquati con secchi d’acqua. Tuttavia, c’è ancora una pianificazione da fare per determinare le risorse necessarie e la migliore linea d’azione.

L’ultimo impatto da considerare durante un disastro è il ferimento o la perdita di vite umane. Negli ultimi anni, lo abbiamo visto in molte forme. Lettere contenenti antrace o altre polveri causano disordini. Anche se la polvere non è antrace o nociva, la minaccia è presente e la situazione deve essere gestita come una minaccia imminente. Le minacce di bombe e i dispositivi reali, anche una piccola bomba a tubo, sono un’altra preoccupazione. Nell’ultimo capitolo abbiamo parlato dei rischi associati alla violenza sul posto di lavoro, compresi i tiratori attivi. Il processo di pianificazione di un piano di emergenza completo deve includere tutti i possibili atti violenti gravi.

Durante alcuni atti violenti, come un tiratore attivo, la migliore linea d’azione può essere quella di rifugiarsi sul posto. Questi incidenti sono spesso finiti in pochi istanti. Potrebbe non esserci alcuna opportunità di riunire la squadra di comando dell’incidente, almeno non durante l’incidente. In questo caso, la pianificazione dovrebbe concentrarsi su prevenzione, mitigazione e recupero. La risposta c’è, ma spetterà agli individui o ai gruppi per implementare il piano, quindi l’addestramento preventivo e le esercitazioni pratiche sono fondamentali per assicurarsi che la risposta funzioni secondo il piano. Durante una situazione di sparatoria attiva, la squadra di comando dell’incidente può ancora essere in grado di comunicare, ma dovrà fare affidamento su telefoni o conference call, se è sicuro farlo.

Gli incidenti o gli incendi sono una forma comune di situazioni di pericolo di vita. Il piano di emergenza dovrebbe concentrarsi su questi tipi di pericoli e sui relativi rischi. Se c’è un incidente grave o un incendio, il piano deve occuparsi del coordinamento con i primi soccorritori, come i vigili del fuoco, e fornire informazioni su quali materiali pericolosi sono presenti sul posto e dove potrebbero trovarsi le potenziali vittime. La risposta deve anche includere la contabilità dei dipendenti per assicurarsi che nessuno sia lasciato in pericolo.