{"id":314,"date":"2026-08-30T13:22:37","date_gmt":"2026-08-30T11:22:37","guid":{"rendered":"https:\/\/green-soft.ro\/?p=314"},"modified":"2026-08-30T15:12:06","modified_gmt":"2026-08-30T13:12:06","slug":"model-analiza-de-risc-la-securitate-fizica","status":"publish","type":"post","link":"https:\/\/green-soft.ro\/en\/model-analiza-de-risc-la-securitate-fizica\/","title":{"rendered":"Physical security risk analysis model: what the document should actually contain"},"content":{"rendered":"<p>C\u0103utarea \u201emodel de analiz\u0103 de risc la securitate fizic\u0103&#8221; a explodat \u00een ultimele luni. Se \u00een\u021belege de ce: documentul e obligatoriu, sun\u0103 birocratic, iar reflexul firesc este s\u0103 cau\u021bi un formular pe care s\u0103-l completezi.<\/p>\n<p>Problema e c\u0103 analiza de risc nu func\u021bioneaz\u0103 a\u0219a. Un model desc\u0103rcat v\u0103 poate ar\u0103ta <em>structura<\/em>, dar nu v\u0103 poate da <em>con\u021binutul<\/em> \u2014 iar la un control se verific\u0103 exact con\u021binutul.<\/p>\n<h2>Ce este, de fapt, documentul<\/h2>\n<p>Analiza de risc la securitate fizic\u0103 stabile\u0219te, pentru un obiectiv concret, ce amenin\u021b\u0103ri \u00eel vizeaz\u0103, c\u00e2t de vulnerabil este \u00een fa\u021ba lor \u0219i ce m\u0103suri de protec\u021bie sunt propor\u021bionale cu riscul rezultat. Obliga\u021bia vine din <strong>Legea 333\/2003<\/strong>, \u00een forma modificat\u0103 de <a href=\"https:\/\/green-soft.ro\/en\/oug-37-2026-legea-333-securitate-fizica\/\">Government Emergency Ordinance 37\/2026<\/a>.<\/p>\n<p>O precizare care schimb\u0103 mult: din mai 2026, analiza de risc este obligatorie doar pentru unit\u0103\u021bile c\u0103rora normele metodologice le stabilesc <strong>minimum security requirements<\/strong> (art. 49)<sup>2<\/sup>). Celelalte implementeaz\u0103 m\u0103suri pe baza evalu\u0103rii proprii, materializat\u0103 \u00eentr-o <strong>fi\u0219\u0103 de securitate<\/strong> (art. 49)<sup>9<\/sup>). Dac\u0103 \u00eenainte de a c\u0103uta un model v\u0103 \u00eentreba\u021bi dac\u0103 v\u0103 trebuie documentul, \u0103sta e primul lucru de l\u0103murit \u2014 am explicat diferen\u021ba \u00een articolul <a href=\"https:\/\/green-soft.ro\/en\/analiza-de-risc-sau-fisa-de-securitate\/\">Analiz\u0103 de risc sau fi\u0219\u0103 de securitate?<\/a>.<\/p>\n<p>Pe baza ei se \u00eentocme\u0219te planul de paz\u0103 \u0219i se proiecteaz\u0103 sistemele tehnice. Dac\u0103 analiza e gre\u0219it\u0103, tot ce vine dup\u0103 ea e gre\u0219it \u2014 inclusiv bugetul pe care \u00eel aproba\u021bi.<\/p>\n<h2>De ce un model completat nu \u021bine<\/h2>\n<p>Un model desc\u0103rcat de pe internet con\u021bine titlurile capitolelor. Nu con\u021bine:<\/p>\n<ul class=\"gs-check gs-check-hover\">\n<li>vecin\u0103t\u0103\u021bile obiectivului dumneavoastr\u0103 \u0219i ce riscuri aduc ele;<\/li>\n<li>fluxurile reale de persoane, m\u0103rfuri \u0219i valori prin cl\u0103dire;<\/li>\n<li>programul de func\u021bionare \u0219i momentele \u00een care obiectivul e vulnerabil;<\/li>\n<li>istoricul de incidente din zon\u0103 \u0219i din obiectiv;<\/li>\n<li>starea real\u0103 a m\u0103surilor existente \u2014 ce e montat, ce mai func\u021bioneaz\u0103, ce e dep\u0103\u0219it;<\/li>\n<li>fotografiile \u0219i planurile care sus\u021bin fiecare afirma\u021bie.<\/li>\n<\/ul>\n<p>Un document f\u0103r\u0103 elementele astea se recunoa\u0219te instant: descrie o cl\u0103dire generic\u0103. La verificare, \u00eentrebarea nu este \u201eave\u021bi analiz\u0103 de risc?&#8221;, ci \u201epe ce v\u0103 baza\u021bi c\u00e2nd spune\u021bi c\u0103 riscul este mediu?&#8221;. Un model completat nu are r\u0103spuns la a doua \u00eentrebare.<\/p>\n<p>Mai este un aspect, care nu \u021bine de conformitate, ci de bani: o analiz\u0103 generic\u0103 duce la m\u0103suri generice. Fie supradimensiona\u021bi \u0219i pl\u0103ti\u021bi echipamente de care nu avea\u021bi nevoie, fie subdimensiona\u021bi \u0219i r\u0103m\u00e2ne\u021bi descoperit exact acolo unde conta.<\/p>\n<h2>Structura documentului, capitol cu capitol<\/h2>\n<p>Legea nu v\u0103 las\u0103 s\u0103 ghici\u021bi. <strong>Instruc\u021biunea MAI nr. 9\/2013, art. 7 alin. (1)<\/strong> spune c\u0103 analiza de risc se materializeaz\u0103 \u00een trei componente:<\/p>\n<ul class=\"gs-check gs-check-hover\">\n<li><strong>raportul de evaluare \u0219i tratare a riscurilor<\/strong>;<\/li>\n<li><strong>grila de evaluare<\/strong> specific\u0103 obiectului de activitate;<\/li>\n<li><strong>documentele-suport<\/strong> \u2014 chestionare, declara\u021bii \u0219i datele utilizate.<\/li>\n<\/ul>\n<p>Grila \u0219i documentele-suport sunt exact partea pe care un model desc\u0103rcat nu o poate produce: ele con\u021bin datele obiectivului dumneavoastr\u0103. Iar raportul, ca s\u0103 stea \u00een picioare, trebuie s\u0103 acopere:<\/p>\n<p><strong>1. Datele de identificare.<\/strong> Obiectivul, beneficiarul, evaluatorul \u0219i dovada calific\u0103rii lui. F\u0103r\u0103 ultima parte, documentul nu produce efecte.<\/p>\n<p><strong>2. Descrierea obiectivului.<\/strong> Amplasament, vecin\u0103t\u0103\u021bi, tip de construc\u021bie, compartimentare, c\u0103i de acces \u0219i evacuare, \u00eemprejmuire, iluminat exterior, program de func\u021bionare. Aici se vede imediat dac\u0103 evaluatorul a fost pe teren.<\/p>\n<p><strong>3. Activitatea \u0219i valorile expuse.<\/strong> Ce se \u00eent\u00e2mpl\u0103 \u00een cl\u0103dire \u0219i ce are de pierdut: bunuri, numerar, date, echipamente, dar \u0219i persoane. Un depozit de electronice \u0219i o clinic\u0103 au profiluri de risc complet diferite, chiar dac\u0103 au aceea\u0219i suprafa\u021b\u0103.<\/p>\n<p><strong>4. Amenin\u021b\u0103rile aplicabile.<\/strong> Nu o list\u0103 copiat\u0103, ci amenin\u021b\u0103rile plauzibile pentru acel obiectiv, \u00een acea zon\u0103, cu acea activitate. Efrac\u021bie, t\u00e2lh\u0103rie, vandalism, acces neautorizat, amenin\u021bare intern\u0103 \u2014 fiecare argumentat\u0103.<\/p>\n<p><strong>5. Vulnerabilit\u0103\u021bile.<\/strong> Ce lipse\u0219te \u0219i ce nu mai func\u021bioneaz\u0103. Zone f\u0103r\u0103 acoperire video, u\u0219i care nu se \u00eencuie, control de acces care nu jurnalizeaz\u0103, sistem de alarm\u0103 nelegat la dispecerat, proceduri pe care nu le respect\u0103 nimeni.<\/p>\n<p><strong>6. Estimarea riscului.<\/strong> Probabilitate \u0219i impact, cu metoda declarat\u0103 explicit. Aici e diferen\u021ba dintre un document tehnic \u0219i o opinie: dac\u0103 metoda nu e scris\u0103, rezultatul nu poate fi verificat de nimeni.<\/p>\n<p><strong>7. M\u0103surile propuse.<\/strong> Grupate pe categorii \u2014 mecanice, electronice, de paz\u0103, procedurale \u2014 \u0219i legate fiecare de vulnerabilitatea pe care o acoper\u0103. O m\u0103sur\u0103 care nu r\u0103spunde niciunei vulnerabilit\u0103\u021bi identificate este, de obicei, un echipament v\u00e2ndut degeaba.<\/p>\n<p><strong>8. Concluziile.<\/strong> \u00cencadrarea nivelului de risc \u0219i ce r\u0103m\u00e2ne de f\u0103cut.<\/p>\n<p><strong>9. Anexele.<\/strong> Planuri, fotografii, fi\u0219e de evaluare. Partea pe care modelele desc\u0103rcate n-o pot furniza deloc.<\/p>\n<h2>Cine \u00eel poate \u00eentocmi<\/h2>\n<p>Doar un evaluator de risc la securitatea fizic\u0103 \u00eenscris \u00een <strong>Registrul Na\u021bional al Evaluatorilor de Risc la Securitatea Fizic\u0103 (RNERSF)<\/strong> \u2014 Instruc\u021biunea 9\/2013, art. 8 alin. (1). Un document semnat de altcineva \u2014 de un instalator de sisteme, de un consultant f\u0103r\u0103 atestat sau de firma dumneavoastr\u0103 \u2014 nu produce efecte juridice, indiferent c\u00e2t de bine arat\u0103.<\/p>\n<p>Merit\u0103 verificat \u00eenainte de a pl\u0103ti: cere\u021bi num\u0103rul de \u00eenregistrare \u00een registru \u0219i confirma\u021bi-l.<\/p>\n<h2>C\u00e2nd trebuie ref\u0103cut\u0103<\/h2>\n<p><strong>OUG 37\/2026 a rescris termenele.<\/strong> Potrivit art. 49<sup>3<\/sup> din Legea 333\/2003 \u00een forma actual\u0103, analiza se revizuie\u0219te:<\/p>\n<ul class=\"gs-check gs-check-hover\">\n<li><strong>\u00een cel mult 90 de zile<\/strong> from changing internal or external parameters;<\/li>\n<li><strong>\u00een cel mult 60 de zile<\/strong> from the occurrence of a relevant physical security incident;<\/li>\n<li><strong>\u00een cel mult 30 de zile<\/strong> from modifying architectural-constructive characteristics or from not implementing the established measures.<\/li>\n<\/ul>\n<p>Observa\u021bi ce a disp\u0103rut: <strong>revizuirea periodic\u0103 la 3 ani<\/strong> din Instruc\u021biunea 9\/2013 nu este preluat\u0103 \u00een textul ordonan\u021bei. P\u00e2n\u0103 la actualizarea normelor metodologice, situa\u021bia r\u0103m\u00e2ne de clarificat \u2014 iar recomandarea practic\u0103 este s\u0103 p\u0103stra\u021bi ciclul de trei ani ca bun\u0103 practic\u0103.<\/p>\n<p>Termenele noi sunt legate de evenimente, nu de calendar. O extindere a halei, o recompartimentare de birouri sau o efrac\u021bie pornesc ceasul, iar cel mai scurt termen e de <strong>30 de zile<\/strong>.<\/p>\n<p><a href=\"https:\/\/green-soft.ro\/en\/oug-37-2026-legea-333-securitate-fizica\/\">OUG 37\/2026 a modificat Legea 333<\/a> exact \u00een aceast\u0103 direc\u021bie: accentul se mut\u0103 de pe existen\u021ba formal\u0103 a documentului pe evaluarea real\u0103 a riscurilor. O analiz\u0103 veche de cinci ani, pe o cl\u0103dire care \u00eentre timp s-a schimbat, e conform\u0103 doar pe h\u00e2rtie.<\/p>\n<h2>Concluzia practic\u0103<\/h2>\n<p>Un model v\u0103 arat\u0103 ce capitole trebuie s\u0103 existe \u2014 \u0219i \u00een asta e util, ca s\u0103 \u0219ti\u021bi ce primi\u021bi \u0219i ce s\u0103 \u00eentreba\u021bi. Nu v\u0103 poate scuti \u00eens\u0103 de deplasarea \u00een teren, pentru c\u0103 tot ce d\u0103 valoare documentului se adun\u0103 acolo.<\/p>\n<p>Dac\u0103 vre\u021bi s\u0103 \u0219ti\u021bi dac\u0103 obiectivul dumneavoastr\u0103 intr\u0103 sub obliga\u021bia legal\u0103, sau dac\u0103 analiza pe care o ave\u021bi mai descrie realitatea, ne trimite\u021bi datele \u0219i v\u0103 spunem. <a href=\"https:\/\/green-soft.ro\/en\/servicii\/securitate-fizica\/evaluare-risc-securitate-fizica\/\">Vede\u021bi cum \u00eentocmim analiza de risc la securitate fizic\u0103<\/a> \u2014 verificarea \u00eencadr\u0103rii nu se tarifeaz\u0103.<\/p>","protected":false},"excerpt":{"rendered":"<p>Un model desc\u0103rcat v\u0103 arat\u0103 structura, dar nu con\u021binutul \u2014 iar la un control se verific\u0103 exact con\u021binutul. Ce trebuie s\u0103 con\u021bin\u0103 fiecare capitol al analizei de risc la securitate fizic\u0103.<\/p>","protected":false},"author":1,"featured_media":0,"comment_status":"closed","ping_status":"closed","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[1],"tags":[],"class_list":["post-314","post","type-post","status-publish","format-standard","hentry","category-fara-categorie"],"_links":{"self":[{"href":"https:\/\/green-soft.ro\/en\/wp-json\/wp\/v2\/posts\/314","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/green-soft.ro\/en\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/green-soft.ro\/en\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/green-soft.ro\/en\/wp-json\/wp\/v2\/users\/1"}],"replies":[{"embeddable":true,"href":"https:\/\/green-soft.ro\/en\/wp-json\/wp\/v2\/comments?post=314"}],"version-history":[{"count":3,"href":"https:\/\/green-soft.ro\/en\/wp-json\/wp\/v2\/posts\/314\/revisions"}],"predecessor-version":[{"id":322,"href":"https:\/\/green-soft.ro\/en\/wp-json\/wp\/v2\/posts\/314\/revisions\/322"}],"wp:attachment":[{"href":"https:\/\/green-soft.ro\/en\/wp-json\/wp\/v2\/media?parent=314"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/green-soft.ro\/en\/wp-json\/wp\/v2\/categories?post=314"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/green-soft.ro\/en\/wp-json\/wp\/v2\/tags?post=314"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}