.svg)
Der Anschlag auf den Standort Saint-Quentin-Fallavier (Isère) am 26. Juni 2015 und die beiden kriminellen Explosionen auf dem petrochemischen Gelände von Berre-l’Étang (Bouches-du-Rhône) am 14. Juli 2015 sind bedauerliche Vorfälle, die uns die zentrale Rolle der Prävention von sicherheitsrelevanten Risiken in Unternehmen vor Augen führen müssen. Wo fängt man an? Was sagt die Gesetzgebung dazu? Ein kurzer Überblick…
Sicherheit oder Arbeitsschutz?
ARBEITSSCHUTZ (Sécurité) bedeutet, Maßnahmen zur Vermeidung menschlicher und technischer Fehler zu ergreifen (Sprinkleranlagen, Verkehrspläne, Evakuierungsübungen usw.). Die SICHERHEIT (Sûreté) hingegen zielt darauf ab, vorsätzliche böswillige Handlungen zu verhindern (Anschläge, Eindringen, Besetzung von Räumlichkeiten, Industriespionage, Cyberangriffe, Diebstahl, Entführungen, Vandalismus, verbale und körperliche Übergriffe usw.).
Jedes Unternehmen, unabhängig von seiner Tätigkeit oder Größe, ist potenziell ein Ziel für böswillige Handlungen.
Die Unternehmenssicherheit , die darauf abzielt, den Fortbestand des Unternehmens und den Schutz seiner Mitarbeiter zu gewährleisten, ist eine echte Herausforderung für Führungskräfte. Es ist unerlässlich, ein Risikomanagementsystem für die Sicherheit zu etablieren, um Bedrohungen und böswillige Handlungen zu minimieren.
Risikomanagementsysteme für die Unternehmenssicherheit
Ebenso wie bei der Gefährdungsbeurteilung für den Arbeitsschutz ist es die Aufgabe jedes Unternehmens, den Sicherheitsbedarf zu ermitteln, interne und externe Bedrohungen zu bewerten sowie Richtlinien, Pläne, Verfahren und Schutzmaßnahmen zu entwickeln, um diese Bedrohungen zu beherrschen.
Welche Vorteile bietet eine solche Sicherheitspolitik im Unternehmen?
1- Der Schutz der Mitarbeiter;
2- Der Schutz von Daten und Markenimage;
3- Der Schutz der Umwelt (Luft- und Wasserverschmutzung usw.).
Was sind die wesentlichen Punkte für die Implementierung eines Risikomanagementsystems?
1- Durchführung einer Risikobewertung: Was sind die Ziele meines Unternehmens? Welche Szenarien für böswillige Handlungen sind denkbar?...
2- Einsatz von Schutzmaßnahmen: personelle Mittel (z. B. Wachdienst), technische Mittel (z. B. Videoüberwachung), Verfahren, Information und Schulung des Personals, Übungen zum Einschließen, …
3- Eine ständige Sicherheitsüberwachung gewährleisten und die eingerichteten Schutzmaßnahmen regelmäßig kontrollieren.
Was sagen die Zahlen zur Sicherheit?
Laut dem „Traité Pratique de Sûreté Malveillance“ des CNPP (2018):
77 % der sicherheitsrelevanten Vorfälle sind auf Brandstiftung zurückzuführen;
Im Jahr 2015 wurden in Frankreich 7.816 Metalldiebstähle verzeichnet;
67 % der Unternehmen waren 2018 von einem „Cyber-Ereignis“ betroffen.
Unternehmenssicherheit: Was sagt die Gesetzgebung?
Die Norm
Im Gegensatz zur Arbeitssicherheit ist die Unternehmenssicherheit noch nicht genormt… dies dürfte sich jedoch in Kürze mit dem Entwurf der Managementnorm ISO 22342 zum Sicherheitsplan ändern.
Das Arbeitsgesetzbuch
Dieses regelt die von Unternehmen umzusetzenden Maßnahmen im Rahmen der Verpflichtung zur Gewährleistung der Sicherheit und des Schutzes der Mitarbeiter (Artikel L. 4121-1 des Arbeitsgesetzbuches).
Das Strafgesetzbuch
Wenn ein Arbeitgeber seiner Schutzpflicht nicht nachkommt, indem er die Sicherheitsvorschriften des Arbeitsgesetzbuches missachtet, und dieser Verstoß zu einem Schaden führt, kann er strafrechtlich belangt werden (Geld- und Freiheitsstrafen).
Bei Seveso-Standorten
Die Vorschriften zum Schutz von Seveso-Standorten sind präziser gefasst, insbesondere durch die Vereinbarung vom 18. Juli 2016 zu Gesundheit, Verbesserung der Arbeitsbedingungen, Sicherheit und Schutz. Diese führt den Begriff des „Sicherheitsdossiers“ ein, das alle externen Dienstleister von Seveso-Standorten vorlegen müssen.
Bei Cyberangriffen
Um diesen zu begegnen, hat der Gesetzgeber eine Struktur geschaffen, die Betreiber lebenswichtiger Dienste (OIV), ob privat oder öffentlich, zusammenfasst.
Dabei handelt es sich um Betreiber, deren Tätigkeit im Falle eines Cyberangriffs die Bevölkerung gefährden oder Frankreich lahmlegen würde (Beispiele: Bereiche wie Gesundheit, Wasser, Strom und Gas, Lebensmittel, Kohlenwasserstoffe, Verkehr, Telekommunikation, Industrie, Finanzen, Kernenergie usw.).
Wenn ein Unternehmen zu den OIV zählt, wird es von der nationalen Agentur für Sicherheit der Informationssysteme (ANSSI) informiert und muss daher spezifische Anforderungen an die IT-Sicherheit erfüllen.
Darüber hinaus verpflichtet Artikel 22 des Militärprogrammierungsgesetzes (Gesetz Nr. 2013-1168 vom 18. Dezember 2013) die OIV dazu, die Sicherheit der von ihnen betriebenen kritischen Informationssysteme zu verstärken: die sogenannten lebenswichtigen Informationssysteme (SIIV).
Angesichts der vielfältigen böswilligen Bedrohungen, denen Unternehmen ausgesetzt sind, ist es wichtig, Risiken vorausschauend zu erkennen und zu beherrschen, um deren Auswirkungen zu begrenzen. Genau wie bei der allgemeinen Sicherheit müssen Unternehmen eine Organisation etablieren, die es ermöglicht, Sicherheitsrisiken im betrieblichen Umfeld präventiv zu begegnen.