Jak při mimořádné události zjistit, kdo je skutečně v areálu
Papírová prezenčka návštěvy a řidiče nezachytí. Jak z průchodů a registrací vzniká živý seznam přítomných a jak jej při evakuaci obeslat SMS.
Po mimořádné události zůstávají v systému tři věci: evidence osob, které byly v okamžiku poplachu vedené jako přítomné, přehled odeslaných zpráv a jejich rozsahu — tedy komu a co odešlo — a časové značky průchodů, registrací a průjezdů, ze kterých se dá poskládat sled událostí. To je celý materiál, se kterým se pak pracuje při vyšetřování, při hlášení pojišťovně i při vyhodnocení cvičné evakuace. Následující text popisuje, co v tom záznamu je, co v něm poctivě není a jak ho číst, aby z něj vzešlo opatření, a ne jen složka do šanonu.
Bezprostředně po události řeší všichni věcnou stránku — hasiče, zraněné, odstavení technologie, shromaždiště. Otázka „kdo věděl co a kdy" přijde s odstupem hodin nebo dnů a klade ji vždycky někdo, kdo u toho nebyl: vyšetřovatel, likvidátor pojistné události, inspekce, mateřská společnost, někdy protistrana ve sporu.
Odpověď „obsluha obvolala vedoucí a ti to řekli lidem" v tu chvíli neobstojí, protože se nedá doložit ani ověřit. Rozdíl mezi provozem, který na tuhle otázku odpoví z výpisu, a provozem, který ji řeší rekonstrukcí z paměti, není v tom, jak dobře evakuace proběhla. Je v tom, jestli v okamžiku události vznikl záznam sám, nebo se dopisuje zpětně.
Krizové upozornění postavené nad evidencí vstupu záznam vytváří jako vedlejší produkt vlastní činnosti. Modul SECAPRO ALERT neudržuje vlastní adresář: příjemce bere z evidence, kterou vytváří běžné odbavování na vstupech do areálu. Tím, jak seznam sestaví a zprávu odešle, zároveň zafixuje stav, ze kterého vycházel. Podrobněji tuhle vazbu popisuje článek jak spojit evidenci vstupu s krizovou komunikací.
Auditní stopa krizového upozornění není jeden soubor. Skládá se ze tří vrstev, které vznikají na různých místech a dávají smysl teprve dohromady.
Evidence přítomných v okamžiku události. Kdo vešel nebo vjel a nezaevidoval odchod, je veden jako přítomný. Tenhle stav se odvozuje z průchodů turnikety a čtečkami přístupového systému, z registrací na kiosku e-Recepce nebo u obsluhy v Návštěvním systému a z odbavení vozidel na bráně, kde kamera čte registrační značku technologií LPR (License Plate Recognition — rozpoznávání registrační značky z obrazu kamery). U návštěv nese záznam navíc hostitele a doklad o absolvovaném seznámení podle Modulu Seznámení BOZP. Z pohledu vyšetřování je to odpověď na otázku „kdo byl uvnitř".
Přehled odeslaných zpráv a jejich rozsahu. Druhá vrstva odpovídá na otázku „kdo byl informován". Zůstává v ní, komu a co bylo odesláno a s jakým rozsahem — zda šlo o hlášení celému areálu, nebo jen vybraným oddělením a skupinám, a zda se odeslalo přednastavené evakuační hlášení, nebo vlastní krátký text napsaný obsluhou.
Čas. Časové značky jsou to, co z evidence dělá použitelný sled událostí. Nese je evidence vstupu — každý průchod, každá registrace — a nese je i historie průjezdů: každý průjezd má v platformě PSA (průjezdový systém areálu) čas, směr, rozpoznanou SPZ a snímek, a je u něj zaznamenané, jestli ho povolil systém, nebo obsluha ručně. Kdo byl uvnitř a od kdy tedy není rekonstrukce — je to výpis.
Platí tu firemní zásada: neslibujeme, co jsme neověřili — a u doložitelnosti to znamená přesně vymezit, kde záznam končí.
Stopa vede k GSM bráně se SIM kartou, kvůli dostupnosti při výpadku operátora doplněné záložní SIM. Až sem systém vidí: ví, koho do rozeslání zahrnul, jaký text a jaký rozsah obsluha zvolila a že zprávu předal do mobilní sítě. Za bránou hranice končí. Co se se zprávou stane dál, je mimo dosah systému i mimo dosah dodavatele — telefon může být v uzamčené skříňce, vybitý, ve výrobní hale bez signálu nebo prostě v kapse člověka, který právě běží ke shromaždišti. Doručenky od mobilního operátora proto neslibujeme.
Praktický důsledek: SMS nesmí být jediný kanál. Místní signalizace, role lidí na místě a nacvičený postup zůstávají nutné — krizové upozornění je zrychluje a dokládá, nenahrazuje je.
A protože se to plete pravidelně, zopakujme to i tady natvrdo: SECAPRO ALERT není náhrada evakuačního plánu. Rozešle informaci lidem, které systém eviduje jako přítomné; odpovědnost za evakuační postup, shromaždiště a jeho nácvik zůstává na provozovateli.
Vyšetřování události. Ať už jde o požár, únik látky nebo úraz, zjišťuje se sled: kdy se událost objevila, kdy se o ní dozvěděli lidé v ohrožené části areálu a kolik lidí tam v tu chvíli podle systému bylo. V praxi bývá nejužitečnější evidence externistů a řidičů — tedy lidí, které vlastní organizační struktura nezná a v prezenčce nefigurují.
Pojišťovna. Likvidace pojistné události pracuje s doklady. Historie průjezdů a vstupů se dá filtrovat a exportovat, takže se doloží, kdo a co bylo v areálu a kdy se pohyb zastavil. K tomu se přikládá přehled odeslaných zpráv a jejich rozsahu. Stejná data slouží i k řešení sporných situací, které s pojistkou nesouvisejí — reklamace poškozeného vozidla, spor o čas příjezdu, tvrzení proti tvrzení.
Vlastní vyhodnocení. Záznam nejčastěji čte sám provozovatel. Zajímá ho, kolik lidí zpráva vůbec mohla zastihnout, kolik z nich mělo v evidenci telefonní číslo a jestli seznam přítomných odpovídal skutečnosti. Odpovědi na tyhle tři otázky rozhodují o tom, jestli bude krizové upozornění při ostré události fungovat.
Kde záznamy leží a kdo se k nim dostane, je otázka na architekturu: data zůstávají v lokální databázi platformy PSA a celé spojení evidence vstupu s rozesíláním popisuje článek jak spojit evidenci vstupu s krizovou komunikací. Jaké údaje evidence vstupu vůbec potřebuje a jak dlouho je držet, rozebírá článek GDPR a evidence návštěv.
Cvičná evakuace se obvykle hodnotí časem: za jak dlouho byl areál prázdný a shromaždiště obsazené. To je užitečné, ale říká to jen část. Krizové upozornění přidává druhé měřítko — kdo se nedal zastihnout.
Zkušební rozeslání se dá provést i v malém rozsahu — rozsah příjemců se volí při každém spuštění. Záznam z něj přitom vzniká úplně stejně jako při ostrém použití. Když se pak porovná se seznamem lidí, kteří skutečně dorazili na shromaždiště, vypadnou z toho typicky čtyři nálezy:
Žádný z těch čtyř nálezů nezjistíte poradou. Zjistíte je porovnáním dvou seznamů — a to je přesně to, co po cvičení zůstane. Ostrý poplach je na zjišťování takových věcí špatná chvíle. Co všechno se v evidenci přítomných může rozejít se skutečností, rozebírá článek jak při mimořádné události zjistit, kdo je skutečně v areálu.
Ne. Systém dokládá odeslání přes GSM bránu, ne doručení do konkrétního telefonu ani přečtení. Doručenky od mobilního operátora neslibujeme. Pro evakuaci to znamená jediné: SMS je jeden kanál z několika a místní signalizace ani role lidí na místě se jím nenahrazují.
To rozhoduje pojistitel, ne dodavatel technologie. Praxe je taková, že historie vstupů a průjezdů s časy, směry a snímky se dá filtrovat a exportovat a používá se pro audit, pojišťovnu i řešení sporných situací. Co konkrétně bude vaše pojišťovna požadovat, je vhodné zjistit dřív než po události.
Porovnejte tři seznamy: osoby vedené v okamžiku spuštění jako přítomné, rozsah rozeslání a lidi, kteří se skutečně dostavili na shromaždiště. Rozdíly ukážou chybějící kontakty, nezaevidované odchody a osoby mimo evidenci — tedy nálezy, které samotné měření času evakuace nedá. Každý z nich se opravuje jinde: první dva v registračním procesu, třetí v návrhu vstupů.
Lhůty si stanoví provozovatel podle vlastních pravidel a účelu zpracování — technicky data zůstávají v lokální databázi platformy PSA. Je rozumné mít lhůtu určenou předem, protože „uchováme všechno navždy" je z pohledu ochrany osobních údajů stejně špatná odpověď jako „mažeme to každý týden".
Rozsah údajů, které záznam o spuštění nese, web modulu nedeklaruje — nechte si ho potvrdit v projektu. Neslibujeme funkce, které nemáme ověřené. Samotný modul má dvě cesty spuštění: ruční rozhodnutí obsluhy a signál z EPS, EZS a přístupových systémů.
Chcete vidět, jak záznam o rozeslání a evidence přítomných vypadají na skutečné obrazovce? Domluvíme komentovanou ukázku na vašich scénářích.
Papírová prezenčka návštěvy a řidiče nezachytí. Jak z průchodů a registrací vzniká živý seznam přítomných a jak jej při evakuaci obeslat SMS.
Shrnutí tématu pro vaši roli — argumenty, omezení a další krok.