Forebyggende og konsekvensreduserende tiltak, kost-nytte.
Tiltak og barrierer
Når risikoanalysen viser at risikoen er for høy, må det iverksettes tiltak for å redusere den. Tiltak kan enten redusere sannsynligheten for at en hendelse inntreffer (forebyggende tiltak) eller redusere konsekvensene dersom hendelsen faktisk skjer (konsekvensreduserende tiltak). I tillegg bruker vi begrepet barrierer om fysiske eller organisatoriske systemer som forhindrer uoenskede hendelser.
God sikkerhet handler om å ha flere lag med tiltak og barrierer, slik at svikt i en barriere ikke automatisk fører til en ulykke. Dette kalles forsvar i dybden.
Forebyggende tiltak i praksis
Forebyggende tiltak retter seg mot årsakene til uoenskede hendelser og skal redusere sannsynligheten for at de inntreffer.
Kategorier av forebyggende tiltak
Fysiske tiltak:
- Gjerder, murer og barrierer
- Laaaser, adgangskontroll og kameraovervaaking
- Brannsikring av bygninger
- Vedlikehold av utstyr og infrastruktur
Tekniske tiltak:
- Brannvarsling og automatiske slokkesystemer
- Innbruddsalarm og deteksjonssystemer
- IT-sikkerhet: brannmur, antivirus, kryptering
- Overvaaakingssystemer for prosessanlegg
Organisatoriske tiltak:
- Sikkerhetsprosedyrer og retningslinjer
- Opplaering og kompetansebygging
- Bakgrunnssjekk av ansatte
- Tilsyns- og kontrollordninger
Holdningsskapende tiltak:
- Sikkerhetskulturarbeid
- Kampanjer og informasjon
- Lederforankring av sikkerhetsarbeid
- Varsling og rapporteringskultur
Konsekvensreduserende tiltak
Selv med gode forebyggende tiltak kan uoenskede hendelser inntreffe. Da er det avgjørende å ha tiltak som begrenser konsekvensene.
Eksempler på konsekvensreduserende tiltak
Under hendelsen:
- Sprinkleranlegg som slokker brannen tidlig
- Evakueringsplan som sikrer at alle kommer seg ut
- Noedlys og skilting som viser vei
- Førstehjelp fra opplaert personell
- Noedaggregat som opprettholder kritiske funksjoner
Etter hendelsen:
- Beredskapsplan som sikrer koordinert respons
- Krisekommunikasjon til beroorte og medier
- Backup-systemer for IT og data
- Forsikringsordninger som dekker økonomisk tap
- Gjenopprettingsplaner for å komme tilbake til normal drift
Sammenhengen mellom forebyggende og konsekvensreduserende tiltak
De to typene tiltak utfyller hverandre. Et sykehus forebygger brann gjennom godt vedlikehold og forbud mot røyking (forebyggende), men har også sprinkleranlegg, evakueringsplaner og øvd personale (konsekvensreduserende). Begge deler er nødvendig for god sikkerhet.
Barrieretenkning og sveitserostmodellen
Barrieretenkning er et sentralt prinsipp i sikkerhetsarbeid. Ideen er at man skal ha flere uavhengige barrierer mellom en fare og en mulig ulykke.
Sveitserostmodellen (James Reason)
Denne modellen sammenligner barrierer med skiver av sveitserost. Hver barriere har hull (svakheter), men hullene sitter på forskjellige steder i de ulike skivene. En ulykke skjer først når hullene i alle skivene står på linje, slik at trusselen passerer gjennom alle barrierene.
Lærdommen: Ingen enkeltbarriere er perfekt. Sikkerhet oppnås ved å ha flere lag med barrierer som dekker hverandres svakheter.
Forsvar i dybden
Prinsippet om forsvar i dybden innebarer at man bygger opp flere lag med barrierer:
1. Første lag: Forebygge at faren oppstår
2. Andre lag: Oppdage faren hvis den oppstår
3. Tredje lag: Forhindre at faren utvikler seg til en hendelse
4. Fjerde lag: Begrense konsekvensene av hendelsen
5. Femte lag: Gjenopprette normal drift
Eksempel for dataangrep:
1. Opplaering av ansatte (forebygge at noen klikker på phishing)
2. Antivirusprogram (oppdage ondsinnet kode)
3. Brannmur (stoppe angrepet)
4. Segmentering av nettverket (begrense spredning)
5. Backup og gjenopprettingsplan (komme tilbake til normal drift)
Kost-nytte-vurdering av tiltak
Alle tiltak koster penger, tid og ressurser. Derfor må man vurdere om nytten av tiltaket står i forhold til kostnaden. En kost-nytte-vurdering hjelper beslutningstakere med å prioritere tiltak.
Faktorer i en kost-nytte-vurdering
Kostnader:
- Investeringskostnad (innkjøp, installasjon)
- Driftskostnad (vedlikehold, bemanning, energi)
- Indirekte kostnader (forsinkelser, redusert effektivitet)
- Opplaeringskostnader
Nytte (risikoreduksjon):
- Redusert sannsynlighet for hendelsen
- Reduserte konsekvenser hvis hendelsen inntreffer
- Spart liv og helse (vanskelig å verdsette i kroner)
- Unngått materielle tap
- Bevart omdømme og tillit
ALARP-prinsippet
Mange virksomheter bruker ALARP-prinsippet (As Low As Reasonably Practicable). Det betyr at risikoen skal reduseres så langt det er praktisk mulig, med mindre kostnadene er aapentbart uforholdsmessige i forhold til risikoreduksjonen.
Tre soner:
- Uakseptabel sone: Risikoen må reduseres uansett kostnad
- ALARP-sonen: Risikoen reduseres så langt det er praktisk mulig
- Akseptabel sone: Tiltak er ikke nødvendig, men kan vurderes
Et lagerbygg på 2000 m2 vurderer å installere sprinkleranlegg. Lageret inneholder varer til en verdi av 15 millioner kroner. Gjennomfoer en forenklet kost-nytte-vurdering.
- Installasjon: ca. 600 000 kr
- Årlig vedlikehold: ca. 30 000 kr
- Levetid: 30 år
- Total kostnad over levetiden: ca. 1,5 millioner kr
Nytte:
- Verdien av lagervarene: 15 millioner kr
- Sannsynlighet for brann uten sprinkler (30 år): ca. 5 %
- Forventet tap uten sprinkler: 15 mill x 5 % = 750 000 kr
- Sprinkler reduserer skadens omfang med ca. 80 %
- Forventet tap med sprinkler: 150 000 kr
- Besparelse: ca. 600 000 kr i redusert forventet tap
I tillegg:
- Lavere forsikringspremie (typisk 20-30 % reduksjon)
- Beskyttelse av liv og helse for ansatte
- Unngår driftsstans og tapt omsetning
- Omdoemmebeskyttelse
Konklusjon: Selv uten å ta hensyn til forsikringsbesparelse og indirekte kostnader, er sprinkleranlegget nesten selvfinansierende. Med forsikringsbesparelse og sikring av menneskeliv er tiltaket klart loensomt. I henhold til ALARP-prinsippet bør anlegget installeres.
Hva er hovedforskjellen mellom forebyggende og konsekvensreduserende tiltak?
Hva beskriver sveitserostmodellen?
Beskriv prinsippet om forsvar i dybden. Bruk brann i et kontorbygg som eksempel og beskriv minst fem lag med barrierer.
Forklar ALARP-prinsippet og beskriv de tre sonene. Gi et eksempel på en situasjon der ALARP-prinsippet brukes i praksis.
En bedrift vurderer to sikkerhetstiltak: (A) Adgangskontroll med kortleser til 200 000 kr, og (B) Vaktselskap på natt til 500 000 kr per år. Gjennomfoer en forenklet kost-nytte-vurdering og anbefal ett eller begge tiltak.
Velg en arbeidsplass du kjenner til (for eksempel skolen) og identifiser tre forebyggende og tre konsekvensreduserende tiltak som er på plass. Vurder om tiltakene er tilstrekkelige.
Dette kapitlet er skrevet av Anthropics toppmodeller (Claude Opus og Claude Fable) og er foreløpig ikke manuelt gjennomgått — kvalitetskontrollen gjøres av uavhengige KI-agenter, og innmeldte feil rettes fortløpende. Funnet en feil? Meld fra, så retter vi den. Les mer om hvordan innholdet lages.