Ausfall kritischer Infrastrukturen

Transkript

1 Ausfall kritischer Infrastrukturen Bruno Hersche, Dipl. Ing. ETH SIA Riskmanagement Consulting A 3332 Sonntagberg riskmanagement@hersche.at

2 Kritische Infrastrukturen Organisationen und Einrichtungen mit wichtiger Bedeutung für das staatliche Gemeinwesen, bei deren Ausfall oder Beeinträchtigung nachhaltig wirkende Versorgungsengpässe, erhebliche Störungen der öffentlichen Sicherheit oder andere dramatische Folgen eintreten würden. AK KRITIS BMI D (2003)

3 Kritische Infrastrukturen Transport und Verkehr Strom, Öl, Gas Informations- und Kommunikationstechnologie Banken- und Finanzwesen Medien Gefahrstoffe, Biostoffe Versorgung Behörden Verwaltung Justiz

4 Risiken Naturereignisse Technisches oder menschliches Versagen Terroristische oder kriminelle Handlungen Mitarbeiterausfall (Pandemie, Lebensmittelvergiftung,...)

5 Infrastrukturelle Risiken Blackout in Italien am 28. Sept. 2003, 3.30 Uhr

6 Infrastrukturelle Risiken Stromausfall in D, F, B, I, A, E am 4. November 2006, 22:09 Uhr

7 Infrastrukturelle Risiken Blackout in Deutschland am 25. Nov. 2005, Schnee im Münsterland (D)

8 Folgen Beleuchtung: Licht, Ampeln, Signale, elektr. Rolladenantriebe usw. fallen aus. Mobilität: Aufzüge, Skilift, Seilbahn oder Parkhausschranken fallen aus. Wärme: Die Heizung/Lüftung bzw. Klimaanlage fällt aus, Elektroheizungen aber auch Öl- und Gas- Zentralheizungen haben ohne elektrischen Strom keine Steuerung, keinen Zündfunken und keine Umwälzpumpe. Lebensmittel: Lebensmittel werden im Kühlschrank bzw. Tiefkühler nicht länger gekühlt und können bei einem längeren Stromausfall zum Verzehr nicht mehr geeignet sein. 10

9 Folgen Kochen: Elektroherd, Mikrowelle, Kaffeauto-mat funktionieren nicht. Nachrichten: Rundfunk, Fernsehen und Radio bleiben stumm. Kommunikation: Mobiltelefon, Festnetz, Computer und Internet stehen bei Stromausfällen sehr rasch nicht mehr zur Verfügung. Geld: Kein Geld an den Bankomaten. Einkaufen: In Supermärkten funktionieren weder Kassen noch die Kühlung der Lebensmittel. Treibstoff: Die meisten Tankstellen fallen aus

10 Folgen Wasser: Bei einem längeren Stromausfall fallen Trinkwasseraufbereitung und Abwasserentsorgung mit Pumpen aus. Bei Wasserversorgungsnetzen welche durch das natürliche Gefälle und ohne Pumpen betrieben werden, hat ein Stromausfall auf die Versorgung nur geringe Auswirkung. Babyboom: immer wieder wird in verschiedensten Medien von einer Zunahme der Geburtenraten in den betroffenen Gebieten neun Monate nach einem Stromausfall berichtet. USA 9 Mt. nach dem Blackout von 2003:»Was macht denn ein Amerikaner ohne TV?«

11 Infrastrukturelle Risiken... darunter sind nicht nur Energieausfälle grossen Stils verstehen!

12 Kritische Infrastrukturen Transport und Verkehr Strom, Öl, Gas Informations- und Kommunikationstechnologie Banken- und Finanzwesen Medien Gefahrstoffe, Biostoffe Versorgung Behörden Verwaltung Justiz

13 Quelle: Kurier.at Adresse: Datum: , 15:50 Studie Verwundbares Österreich: 400 potenzielle Terrorziele 400 potenzielle Anschlagsziele: Diese kritische Infrastruktur wurde im Auftrag der EU erforscht. Aus dieser Studie leitet sich ein neuer Auftrag an das Bundesheer ab, das im Falle eines Angriffes den Großteil davon zu schützen hat. Autor: Wilhelm Theuretsbacher Autor: Stefan Schocher Kommende Woche wird im Innenministerium ein Geheimpapier fertig gestellt. Es listet 400 potenzielle Terrorziele in Österreich auf. Dabei handelt es sich um jene Bruno Einrichtungen, Hersche, die Dipl. für die Ing. Aufrechterhaltung ETH SIA, Riskmanagement des öffentlichen Lebens Consulting von entscheidender Bedeutung 15 sind. Gleichzeitig wird an einem nationalen Masterplan zum besonderen Schutz dieser Objekte gearbeitet. Dieser Plan wird auch Auswirkungen auf die laufende Wehrpflicht-Debatte haben.

14 Kritische Infrastrukturen Transport und Verkehr Strom, Öl, Gas Krankenhäuser Informations- und Kommunikationstechnologie Banken- und Finanzwesen Medien Gefahrstoffe, Biostoffe Versorgung Behörden Verwaltung Justiz

15 Schutz der kritischen Infrastruktur Krankenhaus

16 Schutz der kritischen Infrastruktur Krankenhaus Vorplanung: è Verankerung eines Risiko- und Krisenmanagements im Krankenhaus è Festlegen der Zuständigkeiten è Freistellen von Ressourcen è Klärung der rechtlichen Pflichten è Festlegen von Schutzzielen

17 Schutz der kritischen Infrastruktur Krankenhaus Gefahren Bedrohungs- und Risikoanalyse IST-Zustand der Risiken

18 Schutz der kritischen Infrastruktur Krankenhaus Abhängigkeiten erkennen!

19 Schutz der kritischen Infrastruktur Krankenhaus Gefahren Bedrohungs- und Risikoanalyse Massnahmenkonzept IST-Zustand der Risiken Risikovermeidung (Präventiv-) Massnahmen

20 Schutz der kritischen Infrastruktur Krankenhaus Gefahren Kantonsspital Graubünden Bedrohungs- und Risikoanalyse Massnahmenkonzept Krisenmanagement Notfall-, Krisen- und und BC-Management Katastrophen (OGK) Organisation für Grossereignisse IST-Zustand der Risiken Risikovermeidung (Präventiv-) Massnahmen Schadensbegrenzung risk Grundkonzept Bruno Hersche, Dipl. Ing. ETH SIA Riskmanagement Consulting und Krisenmanagement Training A 3332 Sonntagberg 18 Tel , Fax Birmensdorferstrasse 337, CH 8055 Zürich Tel riskmanagement@hersche.at Chur / Sonntagberg, 19. Mai /BH è OGK

21 Schutz der kritischen Infrastruktur Krankenhaus Gefahren Bedrohungs- und Risikoanalyse Massnahmenkonzept Notfall-, Krisen- und BC-Management IST-Zustand der Risiken Risikovermeidung (Präventiv-) Massnahmen Ständige Überprüfung und regelmässiges Training! Versicherung Rückstellungen Schadensbegrenzung Risikoabwälzung Restrisiko

22 Schutz der kritischen Infrastruktur Krankenhaus Gefahren Bedrohungs- und Risikoanalyse Massnahmenkonzept Notfall-, Krisen- und BC-Management Versicherung Rückstellungen IST-Zustand der Risiken Risikovermeidung (Präventiv-) Massnahmen Schadensbegrenzung Risikoabwälzung Restrisiko

23 geplantes, funktionierendes, eintrainiertes Krisenmanagement Krankenhaus: OGK (Organisation für Grossereignisse und Katastrophen)

24 Schlüsselelemente des Krisenmanagements : besondere Organisation um zeitgerecht, kompetent und koordiniert auf die aussergewöhnliche Situation reagieren zu können Krisenkommunikation um den zeitgleich anfallenden umfangreichen Anforderungen gerecht zu werden

25 Schlüsselelemente des Krisenmanagements : Training, Training und Training (Schulungen und Übungen) um mit dem besonderen System, das zum Teil stark von den Alltagsprozessen abweicht, erfolgreich umgehen zu können

26 Krisenmanagement / OGK anspruchsvolle Tätigkeit nicht aus dem Stand zu bewältigen braucht sorgfältige und umfassende Planung verantwortungsbewusste Umsetzung Bereitschaft zu investieren (gut angelegtes Geld!)

27 Schutz der kritischen Infrastruktur Krankenhaus Rechtliche Verpflichtung: Auflagen in den Gesetzen der Länder»Organisationsverschulden«(D)»Organisationsverschulden«(A)?

28 Schutz der kritischen Infrastruktur Krankenhaus Rechtliche Verpflichtung: Auflagen in den Gesetzen der Länder»Organisationsverschulden«(D)»Organisationsverschulden«(A) è Bundesgesetz über die Verantwortlichkeit von Verbänden* für Straftaten (Verbandsverantwortlichkeitsgesetz VbVG) *) juristische Personen und eingetragene Personengesellschaften

29 AUSGABE IMPRESSUM Schutz der kritischen Infrastruktur Krankenhaus 2006 Leserbrief schreiben Druckversion Seite 1 2 AUSGABE IMPRESSUM Home Editorial Mag. Werner Hochreiter Leserbrief schreiben Druckversion Seite 1 2 ist Jurist und Mitarbeiter UNTERNEHMENSSTRAFRECHT Umweltpolitik der Abteilung Umwelt & Schwerpunkt Verkehr in der AK Wien. Betrieb Leben NEU NEU Verbandsverantwortlichkeitsgesetz Kontro:Verse ORGANISATIONSVERSCHULDEN NUN STRAFBAR Nachrichten Kommentar Initativ Interview Karikatur Mitarbeiterstraftaten werden dem Verband zugerechnet, wenn ein Organisationsverschulden vorliegt. Hier liegt die grundlegenden Neuerung durch das VbVG: Bisher musste der Staatsanwalt beweisen, dass ohne diesen Organisationsmangel die Straftat mit an Sicherheit grenzender Wahrscheinlichkeit verhindert worden wäre, was in der Regel nie beweisbar war. Nun genügt, dass mangelnde Überwachung oder Kontrolle durch die Entscheidungsträger die Straftat (also die fehlende "Risikokultur") ermöglicht oder wesentlich erleichtert hat. Das heißt, es genügt schon eine bloße Risikoerhöhung. Für die Zurechnung von Mitarbeiterstraftaten ist auch nicht mehr nötig, dass klar ist, welche konkrete Person gehandelt hat. Es genügt hinfort, dass feststeht, dass ein oder mehrere Mitarbeiter im Zusammenwirken die Straftat vollbracht haben. ORGANISATIONSVERSCHULDEN NUN STRAFBAR Mitarbeiterstraftaten werden dem Verband zugerechnet, wenn ein Organisationsverschulden vorliegt. Hier liegt die grundlegenden Leserbrief schreiben Druckversion Seite 1 2 Neuerung durch das VbVG: Bisher musste der Staatsanwalt Klimaschutz in Österreich statt beweisen, dass ohne diesen Organisationsmangel die Straftat mit an

30 Schutz der kritischen Infrastruktur Krankenhaus

31 Ausfall kritischer Infrastrukturen Bruno Hersche, Dipl. Ing. ETH SIA Riskmanagement Consulting A 3332 Sonntagberg riskmanagement@hersche.at

32