System Zarządzania Bezpieczeństwem (SMS) to uporządkowany zestaw zasad, procedur, odpowiedzialności i narzędzi służących do identyfikowania oraz ograniczania ryzyka. Nie jest wyłącznie dokumentacją. Działa jako ciągły proces, który pomaga zapobiegać incydentom i poprawiać sposób funkcjonowania organizacji.
Czym jest System Zarządzania Bezpieczeństwem?
SMS porządkuje sposób, w jaki organizacja zarządza bezpieczeństwem swojej działalności. Określa między innymi, kto odpowiada za poszczególne zadania, jak rozpoznawać zagrożenia, jak oceniać ryzyko, jakie środki kontrolne stosować oraz jak sprawdzać, czy przyjęte rozwiązania działają.
Jego głównym celem jest wychwycenie zagrożeń zanim doprowadzą do wypadku, awarii lub innego incydentu. Dlatego system obejmuje nie tylko instrukcje i formularze, lecz także szkolenia, przepływ informacji, zgłaszanie zdarzeń, analizę ich przyczyn, audyty i działania korygujące.
W praktyce bezpieczeństwo nie jest stanem, który można osiągnąć raz na zawsze. Zmieniają się technologie, procesy, pracownicy, dostawcy i warunki działania. SMS musi więc reagować na te zmiany. Dokumentacja jest potrzebna, ale sama w sobie nie zapewnia bezpieczeństwa. System działa dopiero wtedy, gdy ustalone zasady są stosowane, kontrolowane i aktualizowane.
Jak działa system? Rola cyklu PDCA
Podstawą działania SMS jest cykl PDCA, nazywany też cyklem Deminga. Skrót pochodzi od angielskich słów Plan, Do, Check, Act, czyli planuj, wykonaj, sprawdź i działaj. Dzięki temu system nie kończy się na jednorazowym wdrożeniu, lecz stale dostosowuje się do rzeczywistych zagrożeń.
Poszczególne etapy cyklu obejmują:
- Plan – rozpoznanie zagrożeń, ocena ryzyka, ustalenie celów bezpieczeństwa oraz zaplanowanie środków potrzebnych do ich osiągnięcia.
- Do – wdrożenie procedur, zabezpieczeń, szkoleń i innych działań przyjętych w planie.
- Check – monitorowanie wyników, analiza zgłoszeń i zdarzeń, pomiary oraz audyty sprawdzające, czy system działa zgodnie z założeniami.
- Act – wprowadzenie zmian, usunięcie przyczyn niezgodności i doskonalenie procesów na podstawie zebranych informacji.
Przykładowo, po wykryciu powtarzających się błędów przy obsłudze urządzenia organizacja może zmienić instrukcję, uzupełnić szkolenie, wprowadzić dodatkową kontrolę i sprawdzić po pewnym czasie, czy liczba błędów spadła. Jeżeli problem nadal występuje, cykl rozpoczyna się ponownie i prowadzi do kolejnej oceny.
Różne oblicza zarządzania bezpieczeństwem
Nazwa SMS nie zawsze oznacza dokładnie ten sam system. Jej znaczenie zależy od branży i rodzaju ryzyka. Wspólna pozostaje logika działania – rozpoznanie zagrożeń, ograniczenie ryzyka, monitorowanie i doskonalenie. Inny jest natomiast przedmiot ochrony.
| System | Główny cel | Obszar zastosowania |
|---|---|---|
| SMS kolejowy | Bezpieczne zarządzanie działalnością przewoźnika lub zarządcy infrastruktury, w tym identyfikacja zagrożeń i kontrola ryzyka operacyjnego | Kolej, infrastruktura, przewozy, utrzymanie pojazdów i współpraca z podwykonawcami |
| SZBI | Ochrona poufności, integralności i dostępności informacji oraz zarządzanie ryzykiem cyberbezpieczeństwa | Systemy informatyczne, dane, sieci, administracja publiczna i usługi cyfrowe |
| System zarządzania BHP | Ograniczanie zagrożeń dla zdrowia i życia pracowników oraz poprawa warunków pracy | Zakłady pracy, biura, budowy, produkcja i inne środowiska pracy |
W przypadku bezpieczeństwa informacji przykładem ram dla SZBI jest ISO/IEC 27001. System koncentruje się między innymi na aktywach informacyjnych, uprawnieniach, incydentach, ciągłości działania i zabezpieczeniach organizacyjnych oraz technicznych.
System zarządzania BHP może być budowany zgodnie z wymaganiami ISO 45001. Dotyczy on zagrożeń zawodowych, udziału pracowników, oceny ryzyka, szkoleń i działań ograniczających możliwość wypadków lub pogorszenia zdrowia.
W kolejnictwie SMS ma natomiast szerszy kontekst operacyjny. Obejmuje nie tylko działania jednej firmy, ale też relacje z zarządcą infrastruktury, przewoźnikami, dostawcami i podwykonawcami. W tym obszarze wymagania systemu wynikają między innymi z regulacji dotyczących bezpieczeństwa kolejowego. Podobną logikę zarządzania ryzykiem można spotkać także w lotnictwie, czego przykładem jest SMS stosowany do monitorowania bezpieczeństwa operacji na Lotnisku Chopina.
Dlaczego organizacje wdrażają systemy bezpieczeństwa?
Wdrożenie systemu wymaga czasu, zaangażowania pracowników i utrzymywania dokumentacji. Koszt ten trzeba zestawić z konsekwencjami wypadków, przestojów, utraty danych, kar, roszczeń lub utraty zaufania. Najczęściej organizacje oczekują następujących rezultatów:
- Mniej incydentów i niższe koszty – wcześniejsze wykrywanie zagrożeń może ograniczyć wydatki związane z wypadkami, awariami, przestojami, absencją i naprawą skutków zdarzeń.
- Zgodność z wymaganiami – w niektórych branżach system jest związany z obowiązkami prawnymi, certyfikacją, autoryzacją lub warunkami prowadzenia działalności.
- Lepsza organizacja pracy – jasno określone odpowiedzialności, zasady raportowania i obieg informacji ułatwiają podejmowanie decyzji.
- Większe zaufanie – uporządkowane zarządzanie bezpieczeństwem może wzmacniać wiarygodność wobec pracowników, klientów, kontrahentów i organów nadzoru.
- Kultura odpowiedzialności – pracownicy otrzymują sposób zgłaszania zagrożeń i uczestniczą w poprawianiu procesów, zamiast reagować dopiero po wystąpieniu szkody.
Największym błędem jest traktowanie SMS jako zbioru dokumentów przeznaczonych do okazania podczas audytu. Działający system powinien wpływać na codzienne decyzje, sposób szkolenia, ocenę zmian i reagowanie na zdarzenia. Jego sens polega na tym, że organizacja potrafi rozpoznać ryzyko, ograniczyć je i sprawdzić, czy przyjęte rozwiązanie rzeczywiście przynosi rezultat.
System Zarządzania Bezpieczeństwem służy więc do stałego zarządzania ryzykiem, a nie do samego przechowywania procedur. Niezależnie od tego, czy dotyczy kolei, informacji czy BHP, jego wartość wynika z regularnego działania cyklu PDCA i przekładania ustaleń na codzienną praktykę.
