Maailmalla tapahtuneiden iskujen johdosta Suomessa on herätty tarpeeseen varautua tahalliseen vahingontekoon, esimerkiksi fyysisiin ja kyberuhkauksiin, jotka kohdistuvat kemikaalien käsittelyyn ja varastointiin. Työ- ja elinkeinoministeriöllä on vuodesta 2017 alkaen ollut turvauhkahanke selvittämään kehittämistarpeita, ja osana kehitystyötä on lähdetty kehittämään ja uudistamaan lainsäädäntöä, kuten kemikaaliturvallisuuslakia (90/2005) ja vaarallisten aineiden kuljetuksesta annettua lakia (719/1994). Tähän tarpeeseen liittyen Tukesilta (Suomen Turvallisuus- ja kemikaalivirasto) on myös ilmestynyt 28.1.2022 uusi opas Turvauhkiin varautuminen vaarallisten kemikaalien käsittelyssä ja varastoinnissa.
Kemianteollisuudessa on varauduttava onnettomuustilanteisiin tunnistamalla, arvioimalla ja hallitsemalla riskejä. Tämän lisäksi on otettava huomioon myös tahallisten, vahingoittamistarkoituksessa tehtyjen tekojen estäminen ja niistä aiheutuvien seurausten hallinta. Molemmissa tapauksissa seurauksena voi olla henkilö-, ympäristö- ja liiketoimintaan kohdistuvia vahinkoja, jotka voivat olla hyvinkin vakavia ja laajaulotteisia.
Tukesin uuden oppaan tarkoituksena on auttaa teollisuuslaitoksia varautumaan rikolliseen toimintaan, tahalliseen vahingontekoon, terrorismiin ja kybervaikuttamiseen, jotka voisivat aiheuttaa vakavia kemikaalionnettomuuksia laitoksella. Erityisesti oppaan tavoite on auttaa pieniä ja keskisuuria yrityksiä turvauhkien tunnistamisessa ja arvioinnissa.
Turvauhkiin varautuminen on osana yrityksen johtamista ja riskienhallintaa. Riskienhallinnan yleiset periaatteet on esitetty standardissa SFS-ISO 31000:2018 (Riskienhallinta. Ohjeet). Peruskäytännöt turvauhkiin varautumisesta ovat myös osana Euroopan Responsible Care-turvasäännöstä. Tämän avulla voi luoda pohjan, jonka avulla kemikaalia käsittelevä yritys voi luoda oman hallintamenetelmän.
Yhdessä kohti turvauhkien tunnistamista, arviointia ja hallitsemista
Varautumisen ensimmäinen askel on turvauhkien tunnistaminen. Tukesin oppaassa määritellään hyökkäyksien tarkoitus (kuten ilkivalta, varkaus, kiristys), tyypilliset hyökkäystavat ja tavoitellut vahingot. Kemikaalien käsittelyssä on varauduttava fyysisiin iskuihin ja kyberhyökkäyksiin. Fyysiset iskut ovat konkreettisia ja ne kohdistuvat suoraan laitokseen, kun toisaalta kyberhyökkäykset kohdistuvat digitaalisiin järjestelmiin ja/tai palveluihin, kuten tietoteknisiin (IT) ja käyttöteknisiin järjestelmiin (OT), niiden toimintoihin, pilvipalveluihin sekä niitä ohjaaviin prosessien ohjausjärjestelmiin. VTT on laatinut taulukot, jota yritykset voi hyödyntää fyysisten ja kyberturvauhkiin varautumisen kehityksessä.
Turvauhkien hallinnassa myös yritysten välinen yhteistyö ja yrityksen sisäinen laaja osallistuminen turvauhkien tunnistamisessa ja torjumisessa on tärkeää. Aiemmin tunnistetuttuja vaaratekijöitä ja valmiita onnettomuusskenaarioita voi hyödyntää turvauhkien tunnistuksessa ja arvioinnissa. Esimerkiksi voidaan pohtia, onko tietyssä prosessissa mahdollista aiheuttaa tekninen vaurio tahallaan tai voiko onnettomuuden estämiseksi tehtyä suojatoimenpidettä ohittaa tarkoituksellisesti. Yhtä sopivaa varautumista ei ole olemassa jokaiselle yritykselle, joka käsittelee tai varastoi kemikaaleja, vaan toimintatavat riippuvat monesta tekijästä, kuten kohteesta, kemikaaleista ja niiden vaaroista. Turvauhkien tarkastelu on dokumentoitava ja raportoitava selkeästi ja noudattaen samoja käytäntöjä, joita yritys käyttää jo muidenkin turvallisuus- ja riskitarkastelujen yhteydessä. Jatkuva seuranta mahdollistaa uusien mahdollisten uhkien tunnistamisen ja tarvittavat muutokset turvauhkien varautumisen toimintatavoissa. Päivittämällä riskienhallintaa on mahdollista pienentää kriittisten kohteiden haavoittuvuutta.
Vaarallisten kemikaalien laajamittaista käsittelyä ja varastointia harjoittavien toiminnanharjoittajilla on oltava sisäinen pelastussuunnitelma (Valtioneuvoston asetus vaarallisten kemikaalien käsittelyn ja varastoinnin valvonnasta 685/2015), jota on harjoiteltava. Turvauhkiin liittyvä harjoittelu voi olla osana sisäistä pelastussuunnitelman harjoitustoimintaa. Henkilöstön tietoisuutta haavoittavuuksista ja toimenpiteiden tärkeydestä on vahvistettava myös kyberuhan näkökulmasta.
Tarvitsetteko apua kemikaalien hallinnassa?
Kokeneet asiantuntijamme auttavat teitä kaikissa kemikaalivelvoitteissa ja kemikaalien hallinnassa. Ecobio Manager -palvelumme helpottaa kemikaalien hallintaa ja sen riskinarviointityökalulla voit arvioida myös turvallisuusuhkia.
Ota yhteyttä ja kysy lisää, miten palvelumme voivat auttaa juuri teidän yritystänne!
puh. +358 (0) 207 569 450
Teksti: Evelyn Valbonetti
Kuva: Shutterstock
Lähteet:
Sanna Perkiö
Anne Kallioinen
Henrik Österlund
