Ufficio Prevenzione e Sicurezza OMOGENEIZZAZIONE DELLA VALUTAZIONE DEL RISCHIO RAPINA PRESSO LE FILIALI DEL GRUPPO BPER Ufficio Prevenzione e Sicurezza Documentazione riservata Modena – 8 luglio 2013

AGENDA Andamento delle rapine negli ultimi 3 anni nel sistema bancario e nel Gruppo BPER; Misure di sicurezza secondo la valutazione del Rischio Rapina del 2006 e indicazioni di cosa fare durante e dopo una rapina; Aspetti Metodologici: le misure di sicurezza a livello di Gruppo l’esempio nel comune di Roma; Aspetti Metodologici: OSSIF e indicatori di rischio esogeno, endogeno e combinato; Aspetti Metodologici: simulazione su OSSIF e criteri di priorità d’intervento; Omogeneizzazione della valutazione del rischio rapina: le nuove misure di sicurezza in funzione dell’indice di rischio; Esempi di schede con nuove misure di sicurezza Omogeneizzazione della valutazione del rischio rapina: quadro riepilogativo

Omogeneizzazione delle misure di sicurezza a livello di Gruppo Andamento delle Rapine degli ultimi tre anni nel sistema bancario e nel Gruppo

Omogeneizzazione delle misure di sicurezza a livello di Gruppo Andamento delle Rapine degli ultimi tre anni nel sistema bancario e nel Gruppo

Omogeneizzazione delle misure di sicurezza a livello di Gruppo Andamento delle Rapine degli ultimi tre anni nel sistema bancario e nel Gruppo

Omogeneizzazione delle misure di sicurezza a livello di Gruppo Andamento delle Rapine degli ultimi tre anni nel sistema bancario e nel Gruppo

Omogeneizzazione delle misure di sicurezza a livello di Gruppo Misure di sicurezza nel Sistema Bancario Nazionale e in BPER

Omogeneizzazione delle misure di sicurezza a livello di Gruppo Misure di sicurezza nel Gruppo BPER

Omogeneizzazione delle misure di sicurezza a livello di Gruppo Misure di sicurezza nel Gruppo BPER

Matrice decisionale del 12 ottobre 2006

Valutazione del rischio rapina BPER del 2006

Non essere di ostacolo fra il ladro ed i soldi; Essere “camaleonte”; Durante la rapina cosa fare Non reagire; Non essere di ostacolo fra il ladro ed i soldi; Essere “camaleonte”; Farla durare il meno possibile; Loro sanno chi siete voi

Bloccare la bussola e l’uscita di emergenza; Dopo la rapina cosa fare Accertarsi che l’evento sia finito e la situazione sia tornata tranquilla Bloccare la bussola e l’uscita di emergenza; Verificare lo stato di incolumità dei presenti; Chiamare telefonicamente le forze dell’ordine (numeri “113” o “112”); Informare tempestivamente il Servizio Ispettorato e l’Ufficio Prevenzione e Sicurezza.

Omogeneizzazione delle misure di sicurezza a livello di Gruppo Presenza delle banche del Gruppo nel Comune di Roma

Omogeneizzazione delle misure di sicurezza a livello di Gruppo Presenza delle banche del Gruppo nel Comune di Roma – confronto rapine

Omogeneizzazione delle misure di sicurezza a livello di Gruppo Lay – out della Sede di Firenze

INDICE DI RISCHIO COMPOSITO ATTUALE ASPETTI METODOLOGICI Definizione delle misure di sicurezza minime a livello di Gruppo in relazione ai protocolli di intesa ABI Prefetture Definizione delle misure di sicurezza in funzione dell’indice di rischio “composito” ricavato dall’Osservatorio sicurezza fisica (di seguito OSSIF) Definizione del perimetro di interesse del Gruppo (analisi filiali con guardiania, no sedi): n.151 filiali Classificazione delle filiali del Gruppo Bper in tre diversi profili di rischio (Alto, Medio, Basso) in conformità all’indice composto di rischio OSSIF Analisi e verifica delle misure esistenti presso ciascuna Banca e razionalizzazione delle stesse in relazione alle misure di sicurezza di Gruppo adottate e agli indici medi di mercato OSSIF Simulazioni su OSSIF per verificare la variazione degli indici di rischio a seguito delle “nuove” misure di sicurezza proposte Assegnazione delle priorità di intervento per ciascuna filiale analizzata INDICE DI RISCHIO COMPOSITO ATTUALE 20 40 60

Presentazione del sistema OSSIF: misure di sicurezza del sistema e frodi subite La piattaforma di OSSIF censisce tutti i dati riferiti alle filiali del sistema (n.28.217 agenzie), con l’indicazione delle caratteristiche (agenzie, sottoagenzie, sportelli), delle misure di sicurezza presenti in ciascuna di esse, e del comune di appartenenza. La Tabella 1 riporta una sintesi dei dati del sistema, con riferimento alle misure di sicurezza previste dai protocolli di intesa ABI Prefetture. In aggiunta OSSIF fornisce l’evidenza delle rapine tentate e consumate in ciascun comune, prendendo in considerazione anche i furti ad ATM e le frodi. Tali dati aggiornano in tempo reale gli indici di rischio di ciascuna filiale, e nello specifico l’indice di rischio esogeno: tra le componenti dell’indice assumono infatti un peso rilevante i rischi piazza, geografico e di criminalità, che considerano gli atti delittuosi compiuti nella zona (rapine avvenute in banche, farmacie e tabaccherie, le prime in costante diminuzione rispetto alle altre). La Tabella 2 fornisce una sintesi delle rapine, frodi e furti subiti a livello di sistema da gennaio 2008 a novembre 2012. La perdita media di sistema relativa alle rapine è pari a € 21.868. La perdita media relativa ai furti Atm è pari a € 44.770.

ASPETTI METODOLOGICI Indicatore di rischio Il rischio rapina delle Filiali bancarie presenti sul territorio è misurato da un apposito indice che rappresenta nella sua complessità l’evento rapina sia in termini di frequenza che intensità, cioè traumaticità della rapina stessa. L’indice di rischio globale si ottiene combinando: l’indice di rischio endogeno; l’indice di rischio esogeno. Il rischio esogeno, che esprime la potenziale pericolosità del Comune / Provincia in cui è ubicata la dipendenza, è determinato secondo il modello elaborato da Ossif insieme all’ABI e all’Istat, sulla base degli elementi riferiti agli ultimi 5 anni e ponderati per anno secondo una specifica parametrizzazione, di seguito rappresentati: indice di rischio di piazza (basato sulle rapine in banca per Comune - dati OSSIF); indice di rischio geografico (rapine per Area: Nord, Centro, Sud, Isole; per regione e per provincia - dati OSSIF); indice di rischio sulla criminalità (rapine complessive per Comune - dati Ministero Interno). Il rischio endogeno valuta le singole misure di sicurezza adottate presso ogni dipendenza sulla base dei seguenti parametri: la collocazione (zona centrale, periferica, isolata); il numero di rapine subite negli ultimi 5 anni; il numero dei dipendenti (per fasce dimensionali); l’ubicazione (presso terzi o esterna); le difese presenti (sistemi controllo ingressi, sistemi protezioni perimetrali, sistemi per cassieri, sistemi di ripresa, sistemi di allarme e gestione valori); i servizi disponibili (guardianie fisse, videosorveglianza); la formazione erogata ai dipendenti (e-learning, in aula, emanazione di procedure interne).

ASPETTI METODOLOGICI Obiettivi delle simulazioni su OSSIF e criteri di priorità L’analisi, incentrata sulle 151 filiali (escluse le sedi) dotate del servizio di guardiania, ha l’obiettivo di razionalizzare le misure di sicurezza proponendone, laddove possibile, la dismissione in favore dell’adozione di nuove misure con l’effetto di renderle conformi a livello di Gruppo e al sistema OSSIF. Per verificare la validità delle scelte proposte sono state condotte delle simulazioni sull’applicativo web based di OSSIF confrontando, per ciascuna filiale, l’indice di rischio composito con e senza servizio di guardiania. In assenza della guardiania è stata proposta una nuova misura di sicurezza. A seguito della simulazione, l’indice di rischio composito di ciascuna filiale è stato classificato secondo uno schema di priorità, di seguito riportato, che costituisce la linea guida per gli interventi da attuare su ciascuna filiale. PRIORITA’ 1: a ciascuna filiale si associa tale priorità se: Non si sono verificate rapine negli ultimi 5 anni; Il servizio di guardiania non è presente nel comune di residenza della filiale, a livello di sistema OSSIF, in percentuale superiore al 30%; I rischi compositi ante e post simulazione rimangono nella stessa fascia di rischio. PRIORITA’ 2: a ciascuna filiale si associa tale priorità se: Si è verificata almeno una rapina negli ultimi 5 anni; Nel comune di appartenenza, è presente solo la filiale del Gruppo Bper; NON SONO PRIORITARI gli interventi nelle filiali residenti in comuni in cui: Il servizio di guardiania è presente in percentuale superiore al 30% a livello di sistema; I rischi compositi ante e post simulazione non rimangono nella stessa fascia di rischio

Classificazione filiali ante e post simulazioni La Tabella 3 di fianco rappresenta per provincia e per banca, la classificazione per indice di rischio composito attuale e post simulazione delle filiali del Gruppo (escluse le sedi) dotate del servizio di guardiania. Su un totale di n.151 filiali, l’11% circa (evidenziato in rosso) subisce una variazione della classe di rischio a seguito della simulazione. Le Provincie maggiormente impattate dalle suddette variazioni sono Napoli e Roma che risultano anche essere quelle con il livello di rischio composito più elevato.

Cosa dicono i Protocolli d’Intesa ABI/Prefetture/Banche Ogni banca s’impegna ad adottare almeno 5 misure di sicurezza sulle 14 indicate; La videoregistrazione è obbligatoria e nelle nuove dipendenze deve essere digitale; Gli ATM devono essere protetti con almeno una misura fra le 6 elencate

Misure di sicurezza minime e valutazione rischio rapina Si rappresentano di seguito le misure di sicurezza minime di cui ciascuna filiale del Gruppo deve essere dotata qualora classificata in una delle tre classi di rischio in relazione al valore dell’indice di rischio composito. 94 filiali sedi incluse 53 filiali sedi incluse 12 filiali sedi incluse RISCHIO BASSO RISCHIO MEDIO RISCHIO ALTO Si applicano le 7 misure del RISCHIO BASSO più una a scelta tra le seguenti riportate in ordine di priorità Si applicano le 8 misure del RISCHIO MEDIO più una a scelta. VIDEOREGISTRAZIONE 1 BUSSOLA + METALDETECTOR 1 BUSSOLA + IMPIANTO ANTICAMUFFAMENTO 2 VIDEOSORVEGLIANZA 3 BUSSOLA + BIOMETRICO 4 AREA BLINDATA 5 MACCHIATURA BANCONOTE 6 PORTE INTERBLOCCATE O SCORREVOLI 2 ALLARME ANTIRAPINA 3 SISTEMA DI PROTEZIONE PERIMETRALE P / A 4 CASH IN CASH OUT (EROGAZIONE TEMPORIZZATA) 5 CUSTODIA VALORI AD APERTURA RITARDATA 6 FORMAZIONE DEL PERSONALE 7 La guardia giurata viene utilizzata laddove il sistema adotta tale misure in oltre Il 30% delle filiali In caso di rapina la filiale verrà protetta con guardia giurata fino al ripristino delle misure di sicurezza carenti o inefficienti presenti Qualora la classe di rischio della filiale aumenti, si attiva una nuova misura di sicurezza in base alle priorità sopra rappresentate per ciascuna categoria di rischio.

Razionalizzazione misure NUMERA DELLA SCHEDA ANALISI FILIALI RISCHIO xxxx Provincia Nome della provincia INDICE DI RISCHIO COMPOSITO ATTUALE 20 40 60 PROVINCIA Provincia di appartenenza della filiale BANCA Banca di appartenenza della filiale Valore COMUNE Comune di appartenenza della filiale Filiale Nome della filiale DESCRIZIONE Il campo contiene la descrizione delle misure di sicurezza in essere presso la filiale, gli indici di rischio RISCHIO ESOGENO valore RISCHIO ENDOGENO ATTUALE valore RISCHIO ENDOGENO MEDIO DEL COMUNE DA OSSIF valore ESEMPLIFICATIVO Razionalizzazione misure + MISURE IN DOTAZIONE PRESSO LA FILIALE Il campo contiene l’elenco delle misure di sicurezza implementate presso la filiale INDICI DI RAPINA MISURE DI SICUREZZA DA IMPLEMENTARE - Il campo contiene la descrizione delle informazioni relative alle rapine subite MISURE DI SICUREZZA DA ELIMINARE RISCHIO ENDOGENO POST RAZIONALIZZAZIONE valore INDICE DI RISCHIO COMPOSITO PROPOSTO 20 40 60 valore

Razionalizzazione misure SCHEDA N. 1A ANALISI FILIALI RISCHIO ALTO Provincia Palermo INDICE DI RISCHIO COMPOSITO ATTUALE 20 40 60 PROVINCIA PALERMO BANCA BANCA POPOLARE DEL MEZZOGIORNO 45,6 COMUNE BORGETTO Filiale BORGETTO DESCRIZIONE Gli indici di rischio bassi rispetto a quanto riportato dal sistema OSSIF, suggeriscono la razionalizzazione delle misure di sicurezza, disdicendo il servizio di guardiania. A seguito della razionalizzazione delle misure di sicurezza e della disdetta del servizio di guardiania l’indice di rischio composito aumenterebbe a 48,7. Per garantire la conformità del protocollo di intesa, è necessario dotare la filiale di 2 nuove misure di sicurezza; dotando la filiale degli impianti di anticamuffamento e videosorveglianza, l’indice di rischio composito si ridurrebbe a 47,2, con un indice di rischio endogeno inferiore alla media del sistema per il comune di Borgetto. Nonostante le misure di sicurezza adottate l’indice rimane alto a causa dell’impatto del rischio esogeno. RISCHIO ESOGENO 62 RISCHIO ENDOGENO ATTUALE 36 RISCHIO ENDOGENO MEDIO DELLA PROVINCIA DA OSSIF 33 Razionalizzazione misure + MISURE IN DOTAZIONE PRESSO LA FILIALE INDICI DI RAPINA ANTICAMUFFAMENTO VIDEOSORVEGLIANZA - Videoregistrazione Non si rilevano rapine presso questa filiale negli ultimi 5 anni. Bussola GUARDIA GIURATA Allarme antirapina RISCHIO ENDOGENO POST RAZIONALIZZAZIONE Sistema di protezione perimetrale P / A 38,9 Cash in cash out Formazione del personale INDICE DI RISCHIO COMPOSITO PROPOSTO 20 40 60 Custodia valori ad apertura ritardata 47,2 PRIORITA’ 1

Razionalizzazione misure SCHEDA N. 2A ANALISI FILIALI RISCHIO ALTO Provincia Roma INDICE DI RISCHIO COMPOSITO ATTUALE 20 40 60 PROVINCIA ROMA BANCA BANCO DI SARDEGNA 41,5 COMUNE ROMA Filiale ROMA 1 DESCRIZIONE A seguito della razionalizzazione delle misure di sicurezza e della disdetta del servizio di guardiania l’indice di rischio composito aumenterebbe a 44; la conformità al protocollo di intesa rende necessaria l’adozione della nona misura di sicurezza. Dotando la filiale di impianti di videosorveglianza e anticamuffamento (che a livello di sistema sono molto bassi, rispettivamente 14% e 2% a livello medio sul comune di Roma). L’indice di rischio composito diminuisce a 42,8. La decisione di disdire il servizio di guardiania è giustificata dal fatto che l’indice medio di sistema di guardiania è pari al 27% (inferiore quindi al livello soglia del 30%). Nonostante le misure di sicurezza adottate l’indice rimane alto a causa dell’impatto del rischio esogeno. RISCHIO ESOGENO 64 RISCHIO ENDOGENO ATTUALE 25,8 RISCHIO ENDOGENO MEDIO DEL COMUNE DA OSSIF 43,4 Razionalizzazione misure + MISURE IN DOTAZIONE PRESSO LA FILIALE INDICI DI RAPINA VIDEOSORVEGLIANZA ANTICAMUFFAMENTO - Bussola Metaldetector Allarme antirapina Sistema di protezione perimetrale P / A cash in cash out custodia valori ad apertura ritardata Formazione del personale Videoregistrazione Non si rilevano rapine presso questa filiale negli ultimi 5 anni GUARDIA GIURATA RISCHIO ENDOGENO POST RAZIONALIZZAZIONE 28,7 INDICE DI RISCHIO COMPOSITO PROPOSTO 20 40 60 42,8 PRIORITA’ 1

Razionalizzazione misure SCHEDA N. 36M ANALISI FILIALI RISCHIO MEDIO Provincia Napoli INDICE DI RISCHIO COMPOSITO ATTUALE 20 40 60 PROVINCIA NAPOLI BANCA BANCA DELLA CAMPANIA 38,9 COMUNE NAPOLI Filiale NAPOLI AG.7 DESCRIZIONE La decisione di disdire il servizio di guardiania è giustificata dal fatto che a livello di comune, solo una filiale del Gruppo ha subito una rapina 3 anni fa. A seguito della razionalizzazione delle misure di sicurezza e della disdetta del servizio di guardiania l’indice di rischio composito aumenterebbe a 40,8. Togliendo il servizio di guardiania, la filiale si sposta nella fascia alta dell’indice di rischio composito, e di conseguenza la conformità al protocollo di intesa rende necessaria l’adozione della nona misura di sicurezza. Dotando la filiale di impianti di anticamuffamento (1% a livello di sistema), l’indice di rischio composito diminuisce a 40,7. Adottando, in aggiunta all’anticamuffamento, l’impianto di videosorveglianza, l’indice di rischio composito diminuirebbe a 39,9, facendo rientrare la filiale nella categoria di rischio medio. Nonostante le misure di sicurezza adottate l’indice rimane alto a causa dell’impatto del rischio esogeno RISCHIO ESOGENO 66 RISCHIO ENDOGENO ATTUALE 15,9 RISCHIO ENDOGENO MEDIO DEL COMUNE DA OSSIF 41,9 Razionalizzazione misure + MISURE IN DOTAZIONE PRESSO LA FILIALE INDICI DI RAPINA ANTICAMUFFAMENTO - Bussola Metaldetector Allarme antirapina Sistema di protezione perimetrale P / A cash in cash out custodia valori ad apertura ritardata Formazione del personale Videoregistrazione RAPINA SUBITA NEL 2009. A LIVELLO DI SISTEMA IL 71% DELLE FILIALI HA LA GUARDIA. NOTA GUARDIA GIURATA RISCHIO ENDOGENO POST RAZIONALIZZAZIONE 21,4 INDICE DI RISCHIO COMPOSITO PROPOSTO 20 40 60 40,7

Omogeneizzazione delle misure di sicurezza a livello di Gruppo Quadro riepilogativo delle filiali dotate di servizio di Guardiania