Ревидовано издање SRPS A.L2.003 на јавној расправи

Одлуком Комисије за стандарде и сродне документе А292 и на захтев заинтересованих страна припремљено је ревидовано издање стандарда naSRPS A.L2.003, Безбедност и отпорност – Процена ризика – Захтеви и упутство за оцењивање усаглашености, који је на јавној расправи до 21. јануара 2025. Овом документу можете приступити преко линка: 

https://iss.rs/sr_Cyrl/project/show/iss:proj:109381

Овим трећим издањем се повлачи и замењује друго издање SRPS A.L2.003:2017, Безбедност и отпорност друштва – Процена ризика, уз примену свих одредаба наведених у важећим прописима који се односе на процену ризика у заштити лица, имовине и пословања. Овај стандард припремила је Комисија за стандарде и сродне документе KS A292, Безбедност и отпорност у оквиру радне групе WG 03.

Главне измене у поређењу са претходним издањем су следеће:

– наслов је прилагођен променама области рада комисије и потребама сертификације;

– у тачки 2 ажуриране су нормативне референце које су послужиле као основа за израду овог издања;

– у тачки 3 су дефинисани додатни термини који су важни за разумевање процене ризика, а нису дефинисани у стандарду SRPS A.L2.001, Друштвена безбедност – Услуге приватног обезбеђења – Речник;

• ажурирани су извори одређеног броја термина;
  • поступање са ризиком (тачка 4.11 и Део 5);

– у тачки 4 је детаљније описан и допуњен процес процене ризика у делу који се односи на:

• рокове за реализацију мера (тачка 4.11.1.1);
• приоритете и временско усклађивање мера (тачка 4.11.1.3):
• регистровање процеса процене ризика (тачка 4.13 и Прилог Ц);
• оцењивање пружаоца услуге (тачка 4.16 и Прилози Т, Ћ и У);

– у тачки 5 су дефинисани захтеви које партнер за безбедност мора да узме у обзир ради ефективне процене ризика. Измене у поређењу са претходним издањем су у:

• општим захтевима за организацију (тачка 5.3, Прилог Т, табела Т.2 и Прилог Ћ)
• захтевима за квалификованост менаџера ризика (тачка 5.4 и Прилог У)
• захтевима за процену ризика општих пословних активности (тачка 5.5 и Прилог В)
• захтевима за процену ризика у области безбедности и здравља на раду (тачка 5.6 и Прилог Г)
• захтевима за процену ризика од елементарних непогода и других несрећа (тачка 5.10 и Прилог Ж)
• захтевима за процену ризика у области информационо-комуникационо-телекомуникационих (ИКТ) система (тачка 5.15 и Прилог Л)

– у тачки 6 је детаљније изложено упутство за процену ризика, са прецизно дефинисаним критеријумима и начинима израчунавања нивоа ризика. Такође, измене су у:

• критеријуму за одређивање вероватноће: измењени су критеријуми за одређивање рањивости (тачка 6.3.1 и Прилог Н, Табела Н.1) и уведен је утицај величине опасности (од тачке 6.2.1.1 до тачке 6.2.1.11 и прилози од В до Л);
• критеријуму за одређивање последица: измењени су критеријуми за одређивање штете (тачка 6.3.2 и Прилог Њ, додата је тaбeлa Њ.1а – Критeриjуми зa oдрeђивaњe вероватно максималне штете – ВМШ); у прорачун је уведен утицај делатности (Прилог Б1);

– у тачки 7 је детаљније изложено упутство за оцењивање организација и менаџера ризика који је вођа тима за процену ризика. Осим тога, измене су у:

• оцењивању организација (тачка 7.1.1, Прилог Т, табела Т.2, и Прилог Ћ);
• оцењивању лица (тачка 7.1.2 и Прилог У за потребе Прилога Ћ);

–  додат је информативни Прилог Ц, Основна структура дигиталног регистра података и Прилог Б1, Утицај делатности

Ово треће издање садржи Прилоге A1, А2, Б и Ц,  који су информативни, и Прилоге Б1, В, Г, Д, Ђ, Е, Ж, З И, Ј, К, Л, Љ, М, Н, Њ, О, П, С, Т, Ћ, У и Ф, који су нормативни и измењени и допуњени у складу са изменама и допунама тачака 5, 6 и 7 овог трећег издања стандарда.

Коришћењем овог стандарда обезбеђује се извршење свеобухватне процене ризика за органе јавне власти, организације које пружају или користе услуге обезбеђења лица, имовине и континуитета пословања, тј. организују самозаштитну делатност (ради обезбеђења своје имовине, пословања, радних и технолошких процеса, објеката, простора и лица у њима). Резултати процене ризика служе организацијама за избор одговарајуће врсте услуга обезбеђења лица, имовине и континуитета пословања, односно начина организовања самозаштитне делатности. Такође, организација може и самостално да процењује ризике за сопствене потребе у складу са овим стандардом.