LA SECURITY NEI SISTEMI DI GESTIONE CERTIFICATI Ing. Domenico Barone - Docente Certiquality CONVEGNO FEDERCHIMICA – FIERA MILANO TECH RHO - 28 Novembre 2008

Importanza della Safety e della Security nelle attività ad alto rischio. Importanza della Safety e della Security nelle attività ad alto rischio. Incidenti rilevanti connessi ad atti di sabotaggio, attentato esterno e/o interno: Incidenti rilevanti connessi ad atti di sabotaggio, attentato esterno e/o interno: - Deposito SIOT – Trieste Deposito SIOT – Trieste Deposito GPL – Piemonte Deposito GPL – Piemonte Deposito prodotti petroliferi – Napoli Deposito prodotti petroliferi – Napoli Impianto fertilizzanti – Tolosa (F) Impianto fertilizzanti – Tolosa (F) Impianto isocianato Metile – Bhopal (India) Impianto isocianato Metile – Bhopal (India) 1984 Controlli antiterrorismo per attività ad alto rischio Controlli antiterrorismo per attività ad alto rischio - Guerra del Golfo 1990/91. Esperienza europea/italiana - Guerra del Golfo 1990/91. Esperienza europea/italiana - Attentato Torri Gemelle NY – 11 settembre Attentato Torri Gemelle NY – 11 settembre 2001

’ NEGLI USA ATTIVITA’ NEGLI USA US Dept Justice 2002 – Method to assess the vulnerability of US Chemical facilities API/NPRA 2004 – Security Vulnerability Assessment Methodology for Petroleum and Petrochemical Industry ACC/CI/SOCMA 2001 – Site Security Guidelines for US chemical industry Dept of Homeland Security – 6CFR Part 27 – Chemical Facility Anti-terrorism Standards – Final Rule – 20 novembre CFR Risk – Based Performance Standards 1 Restrict Area Perimeter 2 Secure Site Assets 3 Screen and Control Access 4 Deter, Detect, Delay 5 Shipping, Receipt and Storage 6 Theft and diversion 7 Sabotage

ATTIVITA’ NEGLI USA (segue) 8 Cyber 9 Response 10 Monitoring, communication, warning system 11 Training 12 Personal surety 13 Elevated threats 14 Specific threats, vulnerability, risks 15 Reporting of significant security incidents 16 Significant security incidents and suspicious activities 17 Officials and organization 18 Records 19 Additional Standards

ATTIVITA’ IN EUROPA Seminario Budapest 2005 – Protezione delle installazioni pericolose da atti ostili: Seminario Budapest 2005 – Protezione delle installazioni pericolose da atti ostili: a) identificazione delle attività Seveso come infrastrutture critiche b) protezione delle installazioni critiche pericolose e prevenzione contro possibili atti terroristici possibili atti terroristici c) preparazione e risposta ad un atto ostile contro installazioni critiche pericolose pericolose Proposta di direttiva COM (2006) 787 finale sulla “Identificazione e designazione delle Infrastrutture critiche europee e la valutazione della necessità di migliorare la loro protezione” Proposta di direttiva COM (2006) 787 finale sulla “Identificazione e designazione delle Infrastrutture critiche europee e la valutazione della necessità di migliorare la loro protezione”

ATTIVITA’ IN EUROPA (segue) Lista dei settori di infrastrutture critiche (Annex I): IEnergia: 1 Produzione idrocarburi, raffinazione, trattamento stoccaggio e distribuzione con pipelines stoccaggio e distribuzione con pipelines 2 Generazione e trasmissione energia elettrica IIIndustria nucleareIIITecnologie ICT IVAcquaVAlimenti VISaluteVIIAttività finanziarie VIII TrasportiIXIndustria chimica*** XSpazioXIAttività di ricerca *** 26 Produzione e stoccaggio / lavorazione di sostanze chimiche 27 Pipelines di sostanze pericolose 27 Pipelines di sostanze pericolose

Piano di Security da parte dell’Operatore (OSP) - identificazione degli assets importanti - analisi di rischio basati sui maggiori scenari di pericolo sulla vulnerabilità di ciascun asset e dei potenziali impatti - identificazione, selezione, priorità delle contromisure e procedure con distinzione tra: * misure di security permanenti tecniche (quali rilevatori di presenze, controllo accessi, misure prevenzione e protezione), organizzative (procedure di allertamento e gestione delle crisi), controllo e verifica, comunicazione, formazione ed addestramento * misure graduate in accordo ai rischi ed ai livelli di pericolo Federchimica – il Manuale della Security ATTIVITA’ IN EUROPA (segue)

Le analisi di rischio (QRA) per le attività a rischio di incidente rilevante (direttiva Seveso) e per le attività off-shore identificano i punti critici ed i possibili scenari incidentali (frequenze e conseguenze). Le analisi di rischio (QRA) per le attività a rischio di incidente rilevante (direttiva Seveso) e per le attività off-shore identificano i punti critici ed i possibili scenari incidentali (frequenze e conseguenze). Le attività di security possono essere rivolte alla valutazione della vulnerabilità dei punti critici ed alla identificazione delle misure di prevenzione e protezione. Le attività di security possono essere rivolte alla valutazione della vulnerabilità dei punti critici ed alla identificazione delle misure di prevenzione e protezione. Sistemi di Gestione della Sicurezza (SGS) per la Prevenzione degli Incidenti Sistemi di Gestione della Sicurezza (SGS) per la Prevenzione degli Incidenti Rilevanti (PIR) - DLgs 334/99 e smi (Allegato III) - DM 9 agosto 2000 SGS per PIR

Sistemi di Gestione della Sicurezza Certificati: Sistemi di Gestione della Sicurezza Certificati: UNI Impianti di processo a rischio di incidente rilevante Sistemi di gestione della Sicurezza Sistemi di gestione della Sicurezza Requisiti essenziali Requisiti essenziali Anomalie di processo, non conformità, incidenti Anomalie di processo, non conformità, incidenti a Attuazione di adeguate misure per prevenire gli a Attuazione di adeguate misure per prevenire gli incidenti ovvero per mitigare le conseguenze incidenti ovvero per mitigare le conseguenze (Cause interne processo, manutenzione, operazioni) (Cause interne processo, manutenzione, operazioni) (Cause esterne eventi naturali, atti ostili) (Cause esterne eventi naturali, atti ostili) N.B. E’ in corso di pubblicazione la revisione della UNI

BS-OHSAS Occupational health and safety managements BS-OHSAS Occupational health and safety managements systems – Requirements systems – Requirements Identificazione dei pericoli, valutazione dei rischi e Identificazione dei pericoli, valutazione dei rischi e definizione dei controlli definizione dei controlli d Pericoli provenienti dall’esterno del luogo di lavoro d Pericoli provenienti dall’esterno del luogo di lavoro in grado di influenzare negativamente la sicurezza in grado di influenzare negativamente la sicurezza e salute delle persone sotto il controllo della e salute delle persone sotto il controllo della organizzazione entro il luogo di lavoro. organizzazione entro il luogo di lavoro. Corso di formazione Certiquality sulla Security nelle attività a rischio di Corso di formazione Certiquality sulla Security nelle attività a rischio di incidente rilevante. incidente rilevante.