План действий в чрезвычайных ситуациях
План действий в чрезвычайных ситуациях (или план действий по предупреждению и ликвидации чрезвычайных ситуаций организации) — согласно ГОСТ Р 22.2.14-2023, это документ, в котором определены объёмы, организация, порядок, способы и сроки выполнения мероприятий по предупреждению и (или) снижению негативных последствий чрезвычайных ситуаций, по защите работников организации и населения, материальных ценностей и проведению аварийно-спасательных и других неотложных работ при возникновении чрезвычайных ситуаций на объектах организации, а также привлекаемые для этого силы и средства. В нормативной базе РФ данный план и план обеспечения непрерывности бизнеса являются разными документами с различными целями: первый отвечает за физическую безопасность, спасение людей и ликвидацию аварии, тогда как второй направлен на сохранение работоспособности организации и безостановочное предоставление её ключевых услуг в условиях кризиса[1][2]
Учитывая важность данного процесса, его стоимость должна быть учтена при планировании новых проектов.
План действий в чрезвычайных ситуациях — это документ, в котором зафиксированы распределение обязанностей в организации на случай нештатной ситуации, а также подробно описаны особенности зон или систем, затронутых происшествием. Документ создаётся с целью обучения, организации, руководства, координации и упорядочения действий по контролю и ликвидации нестандартных происшествий.
Согласно ГОСТ Р 22.2.14-2023, план действий по предупреждению и ликвидации чрезвычайных ситуаций решает следующие основные задачи[3]:
- предупреждение возникновения чрезвычайных ситуаций;
- снижение негативных последствий в случае возникновения чрезвычайных ситуаций;
- защита работников организации и населения;
- защита материальных ценностей;
- проведение аварийно-спасательных и других неотложных работ при возникновении чрезвычайных ситуаций на объектах и территории организации;
- определение и привлечение необходимых для выполнения этих мероприятий сил и средств.
Распространённые причины
Наиболее частыми причинами возникновения чрезвычайных ситуаций в сфере информационных систем становятся: вирусы, наводнения, пожары, бунты, забастовки, землетрясения, цунами, ураганы, отключение электричества, атаки хакеров (как внутренняя угроза от сотрудников и консультантов, так и внешняя), компьютерные вирусы, утечка химических веществ, саботаж, террористические акты, аварии и ошибки персонала.
Планы действий в чрезвычайных ситуациях обычно фокусируются на наиболее вероятных инцидентах, а не на катастрофических, которые происходят реже. Однако некоторые типы часто встречающихся сбоев из-за их природы или продолжительности последствий могут не требовать разработки отдельных мер.
Примеры крупных инцидентов, которые оказали влияние на деятельность компаний:
- Сан-Паулу — пожар в здании Жоэльма — 1 февраля 1974
- Интернет — компьютерный вирус Melissa — 26 марта 1999
- Бразилия — масштабное отключение электроэнергии (блэкаут) — 2001 и 2002
- Мир — компьютерный вирус ILOVEYOU — 3 мая 2000
- Нью-Йорк и Вашингтон — террористические атаки — 11 сентября 2001
- Аргентина — бунт (кассероласо) — 19 и 20 декабря 2001
- Мадрид — террористические атаки — 11 марта 2004
- Куба, Каймановы острова, Ямайка — ураган Айвен — 3 сентября 2004
- Индонезия, Шри-Ланка, Индия, Таиланд — цунами — 26 декабря 2004
- Фукуока — землетрясение — 20 марта 2005
- Лондон — террористическая атака — 7 июля 2005
- Луизиана и Миссисипи — ураган Катрина — 29 августа 2005
- Пакистан, Индия и Афганистан — землетрясение — 8 октября 2005
- Перу, город Писко — землетрясение — 15 августа 2007
- Чили — землетрясение и цунами — 27 февраля 2010
- Бразилия, Нова Фрибургу — оползень и наводнения — 11 января 2011
- Япония — землетрясение и цунами — 11 марта 2011
- Ямайка, Куба, Багамские острова, Гаити, Доминиканская Республика, Нью-Йорк и Нью-Джерси — ураган Сэнди — 28 октября 2012
- США — ураган Иэн — 29 сентября 2022[4]
- Венесуэла — землетрясение — 24 июня 2026[5]
- США — ураганы — первая половина 2026[6]
- Европа — засуха и лесные пожары — первая половина 2026[6]
- Европа (Португалия и Испания) — зимние штормы — начало 2026[5]
- США (центральные штаты) — сильные грозы и торнадо — апрель 2026[5]
- Китай — наводнение — май 2026[5]
- Юго-Восточная Австралия — лесные пожары — первая половина 2026[5]
- ЮАР — штормы и наводнения — май 2026[5]
- Азия (включая Центральную Азию) — наводнения и паводки — первая половина 2026
Разработка плана действий в чрезвычайных ситуациях
План должен разрабатываться с участием всех подразделений, подверженных риску стихийных бедствий или других ЧС, как в сфере информационных технологий, так и бизнес-процессов в целом, и не должен быть исключительно зоной ответственности отдела информационных технологий. Все разделы плана необходимо документировать и своевременно обновлять. Регулярное тестирование плана подтверждает его актуальность и эффективность. Меры должны быть описаны настолько детально, чтобы их можно было быстро внедрить при необходимости, но без избыточной информации, которая может затруднить действия в критической ситуации.
К базовым мерам относятся: регулярное резервное копирование баз данных, поддержание резервного сайта в актуальном состоянии, наличие защищённых инструментов для удалённого доступа (например, VPN или коммутируемое соединение) на случай невозможности физического присутствия, хранение полных и актуальных копий ключевых серверов (особенно тех, для восстановления которых требуется много времени), размещение паролей в защищённом, но доступном определённым лицам месте.
Более детализированные планы обычно требуют значительных затрат, поскольку включают выделение персонала, аренду резервных площадок, создание резервной инфраструктуры и т. д. Как правило, резервные площадки имеют меньшие мощности по сравнению с основными, чтобы снизить расходы и поддерживать только жизненно необходимые сервисы. Сравнение затрат на реализацию плана и возможного ущерба при отсутствии мер позволяет определить приоритеты.
Для эффективного создания плана крупные организации, как правило, придерживаются следующего алгоритма (с допустимыми незначительными вариациями):
- Идентификация всех бизнес-процессов организации;
- Оценка влияния на бизнес: для каждого процесса — анализ последствий его сбоя, с учётом взаимозависимостей между процессами; определение критических процессов, необходимых для выживания организации;
- Идентификация рисков и сценариев возможных отказов для каждого критического процесса: определение вероятности сбоев, длительности последствий, сопутствующих затрат и максимально допустимого времени простоя без введения мер;
- Определение мер для каждого отказа: перечисление действий, которые необходимо предпринять в случае реализации риска, включая, при необходимости, взаимодействие со СМИ;
- Определение действий для реализации мер, если потребуется закупка оборудования/привлечение людей (например, покупка генератора и топлива);
- Оценка стоимости каждой меры и сравнение с потенциальным ущербом;
- Определение процедур мониторинга после сбоя;
- Установление критериев активации плана: например, максимальное разрешённое время сбоя;
- Назначение ответственного за активацию плана, обычно это сотрудник высокого уровня;
- Назначение исполнителей для внедрения мер: для каждого действия определяется ответственное лицо и его представитель на случай отсутствия. Вся команда должна быть ознакомлена с планом для предотвращения задержек и ошибок, а также иметь полномочия оперативно реагировать в непредвиденных ситуациях. Должны быть чётко определены границы принятия решений;
- Определение процедуры возврата к штатной работе: когда и как выйти из режима чрезвычайной ситуации, кто несёт ответственность за это, и как контролировать сам переход.
В сфере международных стандартов судовых планов действий в чрезвычайных ситуациях (SOPEP/SMPEP) в августе 2026 года был выпущен новый циркуляр MSC-MEPC.6/Circ.24, обновивший список национальных оперативных контактных пунктов SOPEP по состоянию на 31 июля 2026 года[7].
Требования в Российской Федерации
Порядок разработки и утверждения
Согласно ГОСТ Р 22.2.14-2023, разработка плана действий организации по предупреждению и ликвидации чрезвычайных ситуаций осуществляется в три основных этапа[8][9]:
- Подготовительный этап (сбор исходных данных): включает изучение нормативно-правовой базы, составление календарного плана разработки и сбор необходимых данных (выявление опасных объектов, анализ ЧС за последние 5 лет, сбор информации по наихудшему сценарию развития ЧС)[8].[9]
- Этап практической разработки (подготовка проекта документа): заключается в прогнозировании возможной обстановки, оценке разрушений и потерь, выработке решений на ликвидацию последствий, а также в непосредственной разработке и оформлении разделов плана[8].[9]
- Этап согласования и утверждения: оформленный проект плана подписывается ответственными лицами, согласовывается с уполномоченными органами и утверждается руководителем[8].[9]
Перед процедурой согласования и утверждения проект плана подписывается председателем Комиссии по предупреждению и ликвидации чрезвычайных ситуаций и обеспечению пожарной безопасности (КЧС и ОПБ) совместно с работником, уполномоченным на решение задач в области ГОЧС. При этом полная ответственность за введение плана в действие и выполнение предусмотренных в нём мероприятий возлагается исключительно на руководителя организации[10].[11] Порядок разработки, согласования и утверждения зависит от уровня планирования (в соответствии с ГОСТ Р 22.2.14-2023 и ГОСТ Р 22.3.22-2023):[12][13]
- Для организаций: разработка осуществляется структурным подразделением (работником) по ГОЧС или специализированной организацией. Согласование проводится со структурными подразделениями по ГОЧС органов местного самоуправления, начальником местного пожарно-спасательного гарнизона и руководителями профессиональных аварийно-спасательных служб и формирований. Утверждает документ руководитель организации[12].[14]
- Для муниципальных образований: разработка возлагается на орган местного самоуправления или специально уполномоченное должностное лицо. Согласование проходит с органом исполнительной власти субъекта РФ в области защиты от ЧС и подразделениями территориальных органов федеральных органов исполнительной власти, чьи силы включены в план. Утверждает план руководитель органа местного самоуправления[13].[15]
Структура и содержание
Согласно ГОСТ Р 22.2.14-2023, план действий оформляется в виде сброшюрованной книги и включает титульный лист, лист согласования, содержание, термины и определения, список сокращений, пояснительную записку, список источников, условные обозначения, приложения и лист внесения корректировок[16][17]. Основная часть документа — пояснительная записка, состоящая из двух разделов. Первый раздел пояснительной записки содержит краткую характеристику организации и оценку возможной обстановки. Методика оценки рисков включает определение степени воздействия опасных факторов, прогнозирование зон разрушений, затопления и заражения, выявление возможных мест завалов и пожаров, а также оценку численности людей в зоне ЧС и возможного ущерба. При расчете параметров зон ЧС необходимо определять зону действия наиболее опасного поражающего фактора с указанием точных геометрических характеристик (площади и радиуса)[16]. Второй раздел посвящен мероприятиям, выполняемым при угрозе и возникновении ЧС. В нём описывается порядок оповещения руководства, персонала и аварийных служб, а также организация защиты работников. На этапе угрозы ЧС (режим повышенной готовности) планируется подготовка к выдаче средств индивидуальной защиты (СИЗ), приведение в готовность защитных сооружений и транспорта для эвакуации. При возникновении ЧС регламентируется укрытие персонала, проведение эвакуации, противопожарных и лечебно-эвакуационных мероприятий, а также первоочередное жизнеобеспечение пострадавших[16][11]. Неотъемлемой частью плана являются графические и расчетные приложения[16], среди которых:
- карта (схема) возможной обстановки при возникновении ЧС с нанесенными границами расчетных зон;
- календарный план мероприятий (в виде таблицы);
- план мероприятий по защите работников, включающий карты и планы эвакуации с указанием маршрутов и пунктов временного размещения;
- расчет привлекаемых сил и средств;
- схемы организации управления, оповещения и связи[16].
Графическая часть должна выполняться с сохранением координатной сетки в масштабах, обеспечивающих наглядность (рекомендуемые масштабы от 1:25 000 до 1:2000)[16].
Актуализация
Плановое обновление планов действий осуществляется ежегодно до 1 февраля по состоянию на 1 января. Внеплановая корректировка проводится при введении для органов управления и сил организации режима повышенной готовности, а также по результатам реагирования на чрезвычайные ситуации и проведённых учений или тренировок[18]. Планы действий, разработанные до 1 марта 2024 года по прежним методическим рекомендациям, сохраняют свою силу в течение пяти лет со дня их утверждения, но подлежат корректировке и переработке в соответствии с требованиями ГОСТ Р 22.2.14-2023[19].
Действия при угрозе БПЛА
При визуальном обнаружении беспилотного летательного аппарата (БПЛА) необходимо немедленно сообщить об этом руководителю объекта или лицу, ответственному за безопасность, а также позвонить по номеру 112 или 102[20][21]. Руководитель обязан запустить внутреннюю систему оповещения персонала[22]. При получении сигнала об угрозе необходимо прекратить рабочий или учебный процесс и отменить все массовые мероприятия[23][22]. Информирование населения об угрозе с воздуха осуществляется через несколько каналов связи. Официальные сигналы (например, «Внимание всем!», «Воздушная тревога» или «Беспилотная опасность») передаются через уличные сирены и громкоговорители, радиотрансляционные сети и телевидение с замещением эфира. Также используются SMS-рассылки, push-уведомления в приложении «МЧС России», официальные каналы властей в мессенджерах, электронные табло и мобильные спецавтомобили с громкоговорителями[24][25][26]. Порядок укрытия в здании требует немедленно отойти от окон[27][20]; использование лифтов строго запрещено[27][20][22]. Персоналу следует спуститься на нижние этажи, в подвал или на подземную парковку[23][22]. Если спуститься невозможно, необходимо укрыться в помещениях без окон с несущими стенами (коридоры, кладовые, санузлы), соблюдая «правило двух стен»[28][29]. Рекомендуется сесть на пол у стены и закрыть голову руками[22][28]. Перед уходом в укрытие по возможности следует отключить электричество, перекрыть газ и воду[28][29]. При нахождении на улице или в транспорте необходимо покинуть открытое пространство и укрыться в ближайшем капитальном здании, подземном переходе или паркинге[27][22]. В непосредственной близости от БПЛА запрещено пользоваться мобильными телефонами, GPS-устройствами и радиоаппаратурой[20][21]. Покидать безопасное место разрешается только после получения официального сигнала отбоя тревоги[27][22][28].