Hostage Situation

Emergency Planning

O plano de emergência é a ferramenta de orientação que a equipe de comando do incidente precisa para melhor lidar com situações desastrosas. O plano deve focalizar quatro áreas: prevenção, mitigação, resposta e recuperação. Obviamente, o planejamento precisa começar muito antes que qualquer emergência realmente aconteça.

O primeiro passo é identificar uma equipe de planejamento de emergência. A equipe deve incluir líderes seniores ou um executivo da organização para atuar como patrocinador e fornecer liderança chave onde for necessário. Outros membros devem incluir segurança, tecnologia da informação, líderes de instalações ou engenheiros de construção e recursos humanos. A equipe deve ser uma seção transversal de aspectos críticos dentro de sua organização e incluir quaisquer departamentos que tenham, ou devam ter, alguma experiência na área de planejamento de emergência.

Após a equipe ser formada, ela deve começar pela identificação de riscos ou ameaças potenciais à organização. Para nós, isso já está feito. Retire a matriz de riscos de segurança que conduzimos no Capítulo 4 e reveja a lista de ameaças. A lista inclui riscos de segurança, tais como eventos criminosos, que podem ou não atingir o nível de uma necessidade de planejamento de emergência. Entretanto, alguns eventos criminosos, tais como um atirador ativo, ameaça de bomba ou situação de reféns, definitivamente farão parte do plano de emergência.

Outras ameaças podem incluir condições climáticas, tais como furacões ou nevões, e até mesmo greves ou paradas de trabalho em locais de fornecedores, se isso essencialmente desligaria a organização. Alguns desses tópicos serão abrangidos pela continuidade dos negócios e pelos passos que a organização deve estar preparada para seguir para continuar as operações ou funções comerciais.

Há um conceito chamado planejamento de todos os riscos, no qual o processo de planejamento de emergência adota uma abordagem genérica para desenvolver a resposta para uma ampla gama de ameaças, em vez de um plano específico para cada risco. Embora existam semelhanças nas respostas, a resposta de emergência pode ser muito diferente para cada evento. Os primeiros estágios, como a formação do ICS, e a coleta de informações, determinação de metas e planejamento de como lidar com a emergência podem ser semelhantes. Os detalhes reais da resposta mudarão.

Prefiro olhar para todos os perigos prováveis e criar listas de verificação delineando o que precisa ser feito para cada cenário. Haverá algumas semelhanças com muitos dos perigos. Por exemplo, tanto furacões como nevões terão impacto na forma como funcionários, fornecedores e clientes entram e saem da organização e ambos podem resultar em quedas de energia. Na verdade, a falha da concessionária é outro perigo potencial, portanto haverá uma base comum à medida que você criar sua lista. As respostas compartilhadas só têm que ser criadas em um plano, tornando o processo mais simples. E ter uma lista de verificação de resposta claramente identificada para a emergência enfrentada pela organização tornará muito mais fácil iniciar a resposta.

O planejamento para os vários desastres potenciais deve girar em torno de vários temas comuns: perda ou dano aos edifícios da empresa; falta de acesso à organização; perda de utilidades como eletricidade, água ou calor; e ferimentos ou perda de vidas.

Danos à organização ou edifícios podem ocorrer devido a condições climáticas severas, como tornados, ventos fortes, granizo, terremotos ou mesmo nevascas, onde a neve pesada pode derrubar um telhado. Há eventos causados pelo homem, tais como terrorismo ou acidentes, que também podem resultar em danos. Quer a perda dos edifícios se deva a uma explosão, ao tempo ou a um choque acidental de um camião com o lado do edifício, o resultado é o mesmo. Os elementos comuns da resposta devem incluir uma avaliação dos danos, identificar e realocar funções críticas, determinar o tempo que a área estará fora de serviço e estabelecer operações em outro local para retomar os negócios.

Após o Furacão Katrina, alguns especialistas recomendaram às empresas a criação de uma instalação sobressalente ou de reserva para continuar operando após um desastre. Um local separado, localizado a cerca de 200 milhas de distância do original, seria acessível de carro, caso não fosse possível viajar de avião, como vimos depois do 11 de Setembro. O site deve incluir telefones e computadores com acesso de backup a quaisquer servidores ou dados necessários para funcionar. Presumivelmente, durante um desastre o pessoal vital conduziria até ao local, instalar-se-ia em quartos de hotel e continuaria a trabalhar.

Um plano como este parece bom em teoria, mas tenho preocupações que teriam de ser trabalhadas com antecedência. Uma delas é o custo. É difícil imaginar que muitas organizações possam se dar ao luxo de equipar e montar, além de garantir e manter um segundo local só para emergências. Algumas empresas terão escritórios satélites que poderiam servir para essa função e poderiam basear seus planos em torno disso. Para outras empresas, a idéia pode não ser adequada. No entanto, mesmo uma escola pode estabelecer acordos para o transporte de alunos para outras instalações se a escola não estiver disponível. Para uma perturbação a longo prazo, uma escola pode organizar o uso de igrejas locais ou enviar alunos para escolas vizinhas.

A parte do planejamento deve definitivamente incluir fazer arranjos com antecedência e obter um memorando de acordo ou memorando de entendimento (MOU) antes que uma emergência ocorra para assegurar que recursos externos estarão disponíveis durante um desastre.

Outro tema central a ser considerado no planejamento é a falta de acesso ao negócio. Isto pode ser devido ao tempo, como o nevão, com as estradas fechadas, ou devido a uma evacuação causada por uma ameaça de bomba ou mesmo ligada ao primeiro tema e danos ao edifício que criam um ambiente inseguro. O planejamento também deve se concentrar em como continuar as funções tanto para uma situação de curto prazo quanto para um evento de maior duração. Uma das principais preocupações de planejamento é como acessar dados ou tecnologia vitais. Se for uma evacuação rápida, o planejamento também precisa incluir a contabilidade de todos os funcionários e clientes (pacientes, estudantes, etc.) e a confirmação de que todos estão fora.

Tanto para danos como para perda de acesso, a segurança deve ser uma alta prioridade (ver Figura 9.1). Os saqueadores se deslocam rapidamente para áreas de desastre, percebendo que ninguém está presente e que objetos de valor estão expostos. Quando os proprietários de casas são forçados a evacuar grandes áreas devido a incêndios, é incrível como rapidamente chegam os relatos de saqueadores entrando na área, arrombando casas e roubando bens de pessoas que já sofrem. As evacuações comerciais não são diferentes.

FIGURA 9.1. Edifícios vazios ou danificados rapidamente se tornam alvo de saqueadores ou outros criminosos.

O planejamento de emergência deve incluir uma componente de operações seguras sobre como proteger o edifício, seja com segurança interna ou MOUs com empresas de segurança locais para fornecer o nível certo de cobertura para proteger uma instalação. Durante um evento de longa duração, podem ser necessárias vedações, fechaduras ou outras medidas para uma protecção completa da propriedade.

Falha de utilidade é um risco muito real. Algumas áreas são servidas por infra-estruturas envelhecidas e os serviços públicos são cada vez mais alvo de ciber-criminosos que tentam invadir e adulterar sistemas. Perder eletricidade, água ou gás pode rapidamente transformar um local de trabalho em uma concha inútil. Uma avaliação de quanto tempo durará a falta de energia é um dos primeiros passos a serem dados. Se durar muito tempo, então você está em uma situação em que o edifício está essencialmente danificado e pode ser necessária uma recolocação. Mais uma vez, deve haver acesso a dados ou servidores virtuais. Em caso de falha de energia, será possível o acesso para recuperar cópias impressas de papel ou outros documentos. Em algumas circunstâncias, você pode optar por continuar a operar no local principal, como por exemplo, durante uma perda de água. Garrafas de água podem ser trazidas para dentro. Mesmo os banheiros podem ser lavados com baldes de água. No entanto, ainda há planos a serem feitos para determinar os recursos necessários e o melhor curso de ação.

O último impacto a ser considerado durante um desastre é ferimentos ou perda de vidas. Nos últimos anos, temos visto isto de muitas formas. Cartas contendo antrax ou outros pós causam perturbações. Mesmo que o pó não seja antraz ou prejudicial, a ameaça está presente e a situação tem que ser tratada como uma ameaça iminente. Ameaças de bombas e dispositivos reais, mesmo uma pequena bomba de canalização, são outra preocupação. No último capítulo, falamos sobre os riscos associados à violência no local de trabalho, incluindo os atiradores ativos. O processo de planejamento para um plano de emergência abrangente precisa incluir todos os possíveis atos violentos graves.

Durante alguns atos violentos, como um atirador ativo, o melhor curso de ação pode ser que todos se abrigem no local. Estes incidentes terminam frequentemente em poucos momentos. Pode não haver nenhuma oportunidade de montar a equipe de comando do incidente, pelo menos não durante o incidente. Neste caso, o planejamento deve focar na prevenção, mitigação e recuperação. A resposta está lá, mas caberá a indivíduos ou grupos durante todo o tempo implementar o plano, então o treinamento avançado e exercícios práticos são críticos para garantir que a resposta funcione de acordo com o plano. Durante uma situação de atirador ativo, a equipe de comando do incidente pode ainda ser capaz de se comunicar, mas terá que confiar em telefones ou chamadas em conferência, se for seguro fazê-lo.

Acidentes ou incêndios são uma forma comum de situações de risco de vida. O plano de emergência deve se concentrar nesses tipos de perigos e nos riscos relacionados. Se houver um acidente grave ou incêndio, o plano deve abordar a coordenação com os socorristas, como o corpo de bombeiros, e fornecer informações sobre quais materiais perigosos estão no local e onde as vítimas potenciais podem estar localizadas. A resposta também precisa incluir a contabilidade dos funcionários para garantir que ninguém fique no caminho do perigo.