Базовий аудит безпеки невеликого офісу

Пряма відповідь: що таке базовий аудит безпеки офісу і навіщо він потрібен

Більшість малих офісів в Україні не мають жодного формального запису про те, як працюватимуть під час відключення світла, пожежі, витоку газу або евакуації. Коли інцидент трапляється, співробітники не знають, хто за що відповідає, де лежать ключі, як вимкнути електрощиток і куди телефонувати. Базовий аудит безпеки — це системний огляд приміщення, людей і процесів, який перетворює цю невизначеність на конкретний список зон ризику, відповідальних осіб і перевірок. Він не вимагає бюджету чи спеціалістів: потрібні лише хмарно, папір і кілька годин часу.

Аудит не гарантує, що проблеми не стануться. Він гарантує, що коли проблема станеться, команда не буде стояти в коридорі й гадати, що робити далі. Це різниця між хаосом і керованою реакцією.

У межах розділу Безпека малого бізнесу й офісу цей матеріал допоможе провести перший аудит самостійно, без залучення підрядників і без зайвих витрат.

Що саме змінює підхід до аудиту

Не кожен офіс потребує однакового набору перевірок. Декілька факторів визначають, на чому зосередитися:

Кількість людей у приміщенні

Офіс на 3–5 осіб і офіс на 25 осіб — це різні сценарії. Чим більше людей, тим важливіше чітко розподілити зони відповідальності, продумати маршрути евакуації та переконатися, що кожен знає, де знаходяться засоби пожежогасіння. У маленькому приміщенні достатньо одного координатора, у більшому — мінімум двох.

Тип приміщення

Офіс у житловому будинку, окрема будівля, коворкінг, підвальне приміщення — кожен тип має свої специфіки. Підвали потребують уваги до вентиляції та затоплення. Коворкінги вимагають узгодження правил із сусідами та адміністрацією. Житлові будинки обмежують можливість встановлення деяких систем безпеки.

Характер діяльності

Офіс, який працює з готівкою чи цінними документами, потребує іншого рівня уваги до фізичної безпеки, ніж IT-команда, чий основний актив — дані на серверах. Якщо в офісі є кухня з газовою плитою, це окрема зона ризику, якої немає в приміщенні лише з мікрохвильовкою.

Час перебування

Офіс, де люди працюють лише вдень, і приміщення з цілодобовим чергуванням — різні ситуації. Нічний час означає менше людей для реагування, але й менше джерел загоряння (вимкнуті комп'ютери, освітлення).

Регіон і місцеві ризики

Області, де часто трапляються відключення електроенергії, потребують більшої уваги до резервного живлення. Регіони з ризиком затоплення — до розташування обладнання та документів. Ці фактори не можна універсалізувати: кожна локація потребує власної оцінки.

Практичний розбір: як провести аудит крок за кроком

Нижче — маршрут, який можна пройти за один робочий день. Не намагайтеся охопити все одразу, якщо офіс великий: розбийте на зони й проводите по одній за день.

Крок 1. Скласти план приміщення

Навіть простий набросок на папері допомагає побачити офіс як систему зон, а не як набір кімнат. Позначте на плані:

• входи та виходи (включно з службовими й аварійними);
• розташування електрощитків, газових вентилів, водяних задвижок;
• місця зберігання вогнегасників, аптечок, ліхтариків;
• зону кухні чи місця приготування їжі;
• серверну чи шафу з обладнанням;
• місця зберігання важливих документів.

Цей план стане основою для всіх наступних перевірок. Зберігайте його в доступному місці — і в паперовому, і в цифровому вигляді.

Крок 2. Пройти приміщення фізично

Візуальний огляд виявляє речі, які не видно з креслення. Перевірте:

• чи не заблоковані аварійні виходи меблями, коробками чи замками;
• чи працюють лампи аварійного освітлення (якщо є);
• чи вільний доступ до електрощитків і газових кранів;
• чи не порвані проводи, чи не перевантажені розетки;
• чи наявні й чи не прострочені вогнегасники;
• чи є димові сигналізатори (і чи не висять вони прямо над плитою, де будуть спрацьовувати на приготування їжі);
• чи закріплені полиці й шафи, які можуть впасти при поштовхуванні.

Фіксуйте все на ходу. Не намагайтеся запам'ятати — записуйте.

Крок 3. Визначити відповідальних осіб

Кожна зона ризику потребує людини, яка за неї відповідає. Це не обов'язково керівник — навпаки, краще розподілити між тими, хто фізично перебуває поруч. Важливі правила:

• у кожної зони — одна відповідальна особа, не колективна;
• у відповідальної особи є дублер, який знає, що робити, якщо першого немає на місці;
• усі співробітники знають, хто за що відповідає;
• контакти відповідальних записані на видному місці.

Крок 4. Скласти контакти служб

Список екстрених контактів має бути:

• надрукований на папері (цифровий не працює без світла);
• розміщений біля кожного телефону або на видному місці в коридорі;
• оновлений щоразу, коли змінюється номер або контактна особа.

Мінімальний набір контактів: швидка допомога (103), пожежна (101), газова служба (104), поліція (102), управлінська компанія або орендодавець, сусідні офіси (для взаємодопомоги).

Крок 5. Записати базовий план безперервності

План безперервності — це короткий документ, який відповідає на три запитання:

1. Що критично для роботи? — комп'ютери, інтернет, телефонія, доступ до документів.
2. Що робимо, якщо це зникає? — переходимо на мобільний інтернет, працюємо з дому, використовуємо резервне живлення.
3. Хто приймає рішення? — конкретна людина, а не «хто перший дістане».

Детальніше про сценарії відключення електрики — у матеріалі План дій під час відключення електрики в офісі.

Крок 6. Вести журнал інцидентів

Навіть найпростіший записник, де фіксуються всі неполадки — від короткого відключення світла до спрацьовування сигналізації — допомагає побачити закономірності. Якщо вогнегасник використали, це має бути записано: коли, де, чому, чи поповнено. Журнал не потребує складної форми, але він має існувати.

Зони, ризики та перевірки: таблиця для вашого офісу

Нижче — умовний приклад таблиці, яку можна адаптувати під своє приміщення. Заповніть її реальними іменами й конкретними перевірками.

Зона	Основний ризик	Відповідальний	Щоденна перевірка	Періодична перевірка
Вхідна група (двері, замки)	Несанкціонований доступ, блокування евакуації	—	Двері вільно відкриваються зсередини, ключі на місці	Раз на місяць: перевірка замків, петель, освітлення біля входу
Електрощиткова	Пожежа, ураження струмом, відключення	—	Щиток вільний від перешкод	Раз на квартал: візуальний огляд проводів, перевірка автоматів
Кухня / зона приготування їжі	Пожежа, витік газу, опіки	—	Плита вимкнена після використання, витяжка працює	Раз на місяць: перевірка газового крана, вогнегасника поблизу
Серверна / шафа з обладнанням	Перегрів, втрата даних, пошкодження	—	Температура в межах норми, вентиляція не заблокована	Раз на квартал: чистка від пилу, перевірка резервних копій
Коридори й евакуаційні шляхи	Блокування, відсутність освітлення	—	Шляхи вільні, нічого не заважає проходу	Раз на місяць: перевірка аварійних ліхтарів, знаків евакуації
Санвузол	Витік води, затоплення	—	Немає протікання, крани щільно закриті	Раз на квартал: перевірка труб, з'єднань
Вікна	Руйнування при вибуху чи сильному вітрі, падіння уламків	—	Вікна закриті, фурнітура справна	Раз на півроку: перевірка плівкового захисту (якщо є), ущільнювачів

Порожні клітинки «Відповідальний» заповніть іменами конкретних людей. Таблиця працює лише тоді, коли за кожним рядком стоїть людина, а не абстрактна посада.

Типові помилки під час аудиту

Найчастіші помилки, які перетворюють аудит на формальність:

• Аудит «на папері». Список складено, але ніхто не пройшов приміщення фізично. Багато ризиків видно лише очима — заблокований вихід, обірваний провід, відсутній ключ.
• Колективна відповідальність. Коли «відповідають усі», на практиці не відповідає ніхто. Кожна зона потребує однієї конкретної людини.
• Аудит без фіксації. Людина обійшла офіс, нічого не записала, а через місяць не пам'ятає, що бачила. Записуйте одразу.
• Ігнорування простих речей. Заблокований аварійний вихід коробками — це не «дрібниця», а реальна перешкода для евакуації.
• Одноразовий аудит. Приміщення змінюється: нові меблі, переїзд, ремонт. Аудит має повторюватися після кожної значної зміни.
• Відсутність дублерів. Якщо єдина людина, яка знає, де вимкнути газ, у відпустці — це ризик.

Що не потрібно купувати або ускладнювати

Базовий аудит не вимагає:

• Спеціалізованого обладнання. Ліхтарик, блокнот і ручка — достатній мінімум для першого огляду.
• Платних консультацій. Для невеликого офісу перший аудит цілком проведе власник або керівник разом із командою.
• Складних програм. Google Таблиці або навіть паперовий аркуш — достатньо для фіксації результатів.
• Сертифікації. Жоден сертифікат не замінить реальну перевірку приміщення.
• Камер спостереження як першого кроку. Камери фіксують, що сталося, але не запобігають. Спочатку — фізична безпека, потім — моніторинг.

Ускладнення часто виникає з бажання «зробити як у великих компаніях». Для офісу на 10 осіб це означає витрати часу без пропорційної користі. Почніть з простого й масштабуйте лише там, де є реальна потреба.

Для аспектів цифрової стійкості — резервного зв'язку, збереження даних, альтернативного інтернету — варто переглянути матеріали розділу Зв'язок і цифрова стійкість.

Перевірюваний наступний крок

Після завершення аудиту у вас має бути:

1. План приміщення з позначеними ключовими точками (щитки, вентилі, виходи, вогнегасники).
2. Заповнена таблиця зон з іменами відповідальних і конкретними перевірками.
3. Надрукований список екстрених контактів на видному місці.
4. Короткий план безперервності з відповіддю на три запитання: що критично, що робимо, хто вирішує.
5. Журнал інцидентів — хоча б порожній, готовий до заповнення.

Перевірте себе: запитайте будь-якого співробітника, де лежить вогнегасник і як вимкнути електрику в офісі. Якщо людина не знає — аудит ще не завершено. Мета не в папері, а в тому, щоб кожен у приміщенні міг діяти без паніки.

Наступний крок після аудиту — підготувати конкретні сценарії реагування. Почніть із найімовірнішого для вашого офісу: зазвичай це відключення електрики. Детальний план дій для цього сценарію описано в матеріалі План дій під час відключення електрики в офісі.