Kommunens författningssamling Säkerhetspolicy samt tillämpningar och riktlinjer ÖFS 2007:11 Säkerhetspolicy fastställd av Kommunfullmäktige den 20 juni 2007, 101 Tillämpning och riktlinjer för säkerhetsarbetet fastställd av Kommunstyrelsen den 28 maj 2007, 89 (dnr KS 2007.81 160) Ersätter författningssamling 2001:3 Säkerhetspolicy En helhetssyn ska prägla samhällets insatser och åtgärder för att förebygga och hantera hot och risker i såväl fred som krig. Målsättning Målsättningen för säkerhetsarbetet är att genom förebyggande insatser, så långt som möjligt förhindra eller minimera risker för skador och störningar av verksamheter och tillgångar, personal och resurser samt värna liv, hälsa, egendom och miljö. Sårbarhetsanalyser skall ligga till grund för program för ett skadeförebyggande arbete samt plan för krishantering inom det geografiska områdesansvaret Säkerhetstänkandet ska genomsyra all kommunal verksamhet och planering. Syfte Syftet med policyn är att ange målen för och inriktningen av det gemensamma säkerhetsarbetet inom kommunen. Policyn ska vara vägledande för arbetet med skydd för den egna verksamheten (internt skydd), skydd av allmänhet och företag samt skydd under höjd beredskap. I enlighet med lagtexten om det geografiska områdesansvaret skall också samverkan ske mellan offentliga och privata aktörer. Omfattning Säkerhetsarbetet ska omfatta bland annat: internt säkerhetsarbete i den egna kommunala verksamheten skydd mot olyckor i syfte att förhindra olyckor och tillbud i hela kommunen planering och beredskap för extra ordinära händelser i fred och under höjd beredskap
Varje ny mandatperiod skall kommunfullmäktige besluta om plan för Extra ordinära händelser i fred och höjd beredskap samt program för Skydd mot olyckor. Kommunens ansvar enligt gällande arbetsmiljölagstiftning framgår av andra policys och riktlinjer. För en extraordinär händelse gäller kommunens krisledningsorganisation som tidigare fastställts av kommunfullmäktige. Giltighet Säkerhetspolicyn ska ligga till grund för ett samordnat och aktivt säkerhetsarbete inom hela den kommunala organisationen, d v s såväl vid de kommunala verksamheterna som de kommunala bolagen. Vid all planering och genomförande av olika säkerhetsåtgärder ska policy och riktlinjer tillämpas. Ansvar och organisation Ansvaret för säkerhetsfrågor följer det normala verksamhetsansvaret på alla nivåer i kommunen. Kommunstyrelsen har det övergripande ansvaret för säkerhetsarbetets ledning, styrning och genomförande, bland annat uppdatering av policy och riktlinjer samt fortlöpande rådgivning och tillsyn. Säkerhetschefen (underställd Kommunstyrelsen) handlägger och samordnar övergripande säkerhetsfrågor. Nämnder och bolagsstyrelser har ansvaret för säkerhetsarbetet inom respektive verksamhet. Verksamhetschef/myndighetschef/VD ansvarar för att säkerhetspolicy och riktlinjer följs. Säkerhetshandläggare utses för resp nämnds/ bolags verksamhet, vilken samordnar den interna säkerhetsverksamheten. Saknas säkerhetshandläggare är chef/vd operativt ansvarig för säkerheten. Alla medarbetare har ett personligt ansvar för skydds- och säkerhetsfrågor. Detta innebär att uppmärksamma risker, initiera att åtgärder vidtas samt efterleva utfärdade säkerhetsregler. Samtliga medarbetare är också skyldiga att omgående rapportera inträffade tillbud, skadehändelser, hot och andra störningar i verksamheten. De kommunala verksamheterna ska aktivt arbeta med säkerhetsfrågor. Säkerhetshandläggarna bör ges de befogenheter och den utbildning som krävs för ett aktiv och systematiskt säkerhetsarbete. 2
Tillämpning Tillämpningen av säkerhetspolicyn inom verksamheterna/bolagen sker med stöd av riktlinjer, fastställda av kommunstyrelsen. I dessa riktlinjer regleras de instruktioner och standards, som ska tillämpas för säkerhetsverksamheten inom kommunen. 3
Tillämpning och riktlinjer för säkerhetsarbetet i Österåkers kommun uppföljning av policydokument 1. Målsättning Målsättningen för de förebyggande insatserna syftar till att garantera verksamheternas kontinuerliga drift samt att reducera skadeverkningar och störningar och därmed även reducera kommunens totala kostnader vid förlust av tillgångar samt i enlighet med lagstiftningen värna liv, egendom och miljö. Verksamhetsrelaterade behov av kompletteringar till riktlinjerna utarbetas av respektive verksamhet/bolag och fastställs av nämnd/bolagsstyrelse. Sådana kompletterande riktlinjer ska alltid delges kommunstyrelsen. Stor omsorg ska ägnas åt fortlöpande utbildning och information till all personal. 2. Organisation för skydd och säkerhet Säkerhetschefen handlägger och samordnar övergripande säkerhetsfrågor och kallar Riskskyddsgruppen regelbundet för att aktivt arbeta med uppföljning, riskanalyser, åtgärder och finansiering för riskskyddet. Respektive nämnd/bolag utser riskskyddshandläggare som skall ingå i gruppen. 3. Skydd och säkerhetsarbetet och vad som skall skyddas identifiera risker och säkerhetshot i kommunens/bolagens verksamheter föreslå lämpliga skadeförebyggande/begränsande och riskekonomiska åtgärder på en realistisk nivå genomföra, vidmakthålla och följa upp beslutade åtgärder De resurser som kommunen främst har att skydda är: Allmänhet i publika lokaler Personalen Brukare (barn, elever, äldre m.fl) Information (sekretessbelagd/offentlig information, även IT-baserad) Egendom (infrastruktur, fastigheter och anläggningar) Risker och säkerhetshot som skall kunna mötas Skydds- och säkerhetsarbetet skall kunna möta följande risker och säkerhetshot: Brand, vattenskador, inbrott, stöld, skadegörelse och olyckor 4
Störningar, avbrott eller kaos i hela eller delar av den kommunala verksamheten genom bombhot, sabotage eller skadegörelse på försörjningssystem och kommunala anläggningar Hot eller våld mot politiker och tjänstemän från enskilda eller grupper av personer för att tilltvinga sig gynnande åtgärder eller att förhindra missgynnande åtgärder Obehörig informationsinhämtning ur sekretessbelagda handlingar eller datamedia Obehörigt intrång i IT-system och telefonväxel för att manipulera/sabotera program och rutiner, åstadkommande av störningar/avbrott i IT-system eller tele-/datakommunikationer, virus etc. Genom medveten eller omedveten (okunskap) orsakad störning bland egen eller inhyrd personal som åstadkommer avbrott i viktig service- och tjänsteproduktion Oförutsedda händelser i samhället 5. Huvudinriktning av skydds- och säkerhetsåtgärder Skydds- och säkerhetsarbetet inriktas mot följande åtgärder: Förebyggande och skadebegränsande brandskydd Inbrotts- och stöldskydd Personskydd (hotutsatt personal samt olycksfallsrisker) Informationsskydd (dokument- och IT-skydd) Driftstörnings- och driftavbrottsskydd (i tekniska system) Krishantering Samverkan med de lokala frivilligorganisationerna Utbildning i skydds- och säkerhetsarbete - gemensamt och för respektive verksamhet 6. Försäkringsskydd För att tillgodose det ekonomiska säkerhetsskyddet av kommunens egendom och produktionsresurser skall det finnas ett väl anpassat och fullgott försäkringsskydd som skall utformas på grundval av ett aktivt skydds- och säkerhetsarbete och främst inriktas på skydd mot allvarliga skadehändelser, vilka inte fullt ut går att förebygga eller begränsa. 7. Rutiner Det praktiska säkerhetsarbetet sker inom de enskilda verksamheterna genom en riskanalys som innehåller fyra steg: - Steg 1 o Riskidentifiering vilka risker har vi? - Steg 2 o Riskvärdering hur stor sannolikhet är det att risken leder till skada och vilka konsekvenser får skadan? 5
- Steg 3 o Åtgärder - vad skall göras för att förebygga skador eller lindra deras följder? - Steg 4 o Finansiering hur och av vem ska åtgärderna finansieras? Riskanalyserna skall redovisas till säkerhetschefen/ riskskyddsgruppen. Respektive förvaltning genomför sina riskanalyser och uppdaterar beredskaps- och säkerhetsplaner samt utbildar och övar ansvariga beslutsfattare och tjänstemän enligt lagstiftning, råd och anvisningar från centrala och statliga myndigheter kontinuerligt. Skaderapportering/reglering skall ske enligt direktiv i ekonomihandboken Förändringar i larmlistor över nyckelpersoner skall omgående anmälas till säkerhetschefen. I Riskhanterings och försäkringsrutiner finns de regler som gäller för hantering av försäkringsärenden utförligt beskrivna. (Intranet). 6