Komisja Europejska 10 lipca opublikowała wskazówki dla państw i podmiotów krytycznych dotyczące ochrony przed ryzykami naturalnymi i wywołanymi przez człowieka. Nie jest to nowa instrukcja dla jednego sektora. To próba uporządkowania faktu, że ludzie nie doświadczają awarii jako problemu energetyki, transportu czy zdrowia. Doświadczają jej jako braku podstawowej usługi.

Awaria nigdy nie jest tylko jedną awarią

Gdy przestaje działać prąd, problemem nie jest tylko światło. Zatrzymać mogą się pompy wody, chłodnie leków, sygnalizacja, płatności i łączność. To właśnie są zależności międzysektorowe. Instytucje często ćwiczą własną awarię, ale gorzej sytuację, w której ich plan zakłada działanie systemu sąsiada.

Wytyczne obejmują katastrofy naturalne, cyberataki, sabotaż, zagrożenia hybrydowe i drony. Nie dlatego, że wszystkie są identyczne, lecz dlatego, że wspólne jest pytanie: czy organizacja umie wykryć zakłócenie, utrzymać najważniejsze funkcje, poinformować ludzi i odzyskać działanie bez ukrywania skali problemu.

Co musi działać najpierw

Odporność nie oznacza budowania wszystkiego podwójnie. Rozsądniej jest ustalić, co musi działać w pierwszych godzinach. Szpital nie potrzebuje podczas kryzysu każdej funkcji administracyjnej, ale potrzebuje energii, leków, ludzi i komunikacji. Priorytety trzeba ustalić wcześniej, nie w dniu awarii.

Duża część bezpieczeństwa jest organizacyjna. Aktualna lista kontaktów, zapasowa łączność, umowa z dostawcą i regularne ćwiczenie mogą uratować więcej czasu niż efektowna technologia. Nie zastępują inwestycji fizycznych, ale najdroższy obiekt będzie bezużyteczny, jeśli nikt nie wie, kto podejmuje decyzję po jego uszkodzeniu.

W Polsce wiele usług publicznych zależy od prywatnych operatorów, lokalnych wodociągów, centrów danych i przewoźników. Odporność nie może więc polegać na jednym piśmie z ministerstwa. Wymaga wspólnego obrazu ryzyk, który chroni wrażliwe szczegóły, ale pozwala uczestnikom zobaczyć wzajemne zależności.

Bezpieczeństwo potrzebuje kontroli

Język bezpieczeństwa łatwo zamienić w pretekst do nieprzejrzystych zakupów i ograniczania informacji. Dlatego plan odporności powinien chronić szczegóły operacyjne, ale jednocześnie podlegać publicznej odpowiedzialności za to, czy podstawowe usługi rzeczywiście wracają po kryzysie.

Najuczciwszym testem nie będzie liczba dokumentów ani kamer. Będzie nim odpowiedź na pytania: jak długo mieszkańcy mogą zostać bez wody, gdzie otrzymają informację, czy osoba bez smartfona ją dostanie i kto odpowiada za powrót usługi.

Do Sedna: odporna infrastruktura nie obiecuje świata bez awarii. Obiecuje, że pojedyncze zdarzenie nie odbierze ludziom naraz wszystkich podstawowych możliwości. To różnica między systemem, który pęka, a systemem, który umie się podnieść.

Odporność wymaga także uczciwego rozliczenia czasu. Komunikat o awarii nie powinien udawać, że problem zniknie za chwilę, jeśli operator nie ma takiej pewności. Ludzie podejmują wtedy własne decyzje: szukają wody, zmieniają trasę, pomagają bliskim. Precyzyjna informacja jest elementem ochrony, a nie dodatkiem do niej.

Różne regiony potrzebują różnych scenariuszy. W mieście najgroźniejsza może być awaria systemu płatności i transportu, na wsi - przerwa w dostawie energii dla wodociągu albo brak połączenia z ratownictwem. Centralny standard powinien więc określać cel, ale zostawiać miejsce na lokalną wiedzę.

Ważna jest także odporność ludzi pracujących w systemie. Operator, dyspozytor i personel medyczny nie mogą być traktowani jak niewyczerpalne zasoby. Plan awaryjny bez zmian, odpoczynku i możliwości zastąpienia kluczowych osób zawodzi dokładnie wtedy, gdy jest najbardziej potrzebny.

W tym miejscu pojawia się trudne pytanie o pieniądze. Nie każda gmina, spółka wodna czy mały operator ma środki na zaawansowane systemy ochrony. Państwo powinno więc różnicować wsparcie według skutków awarii, a nie według tego, kto głośniej potrafi opowiedzieć o swoim zagrożeniu. Inaczej powstanie odporność wyspowa: najlepiej zabezpieczone będą duże organizacje, a najsłabsze ogniwa pozostaną dokładnie tam, gdzie ludzie mają najmniej alternatyw.

Dobra odporność ma również wymiar demokratyczny. Mieszkańcy nie muszą znać planu technicznego ani lokalizacji urządzeń, ale powinni wiedzieć, jak zachować się podczas przerwy w usłudze, gdzie szukać wiarygodnej informacji i jakie mają prawa. Komunikacja kryzysowa, która zaczyna się po kilku godzinach ciszy, niszczy zaufanie szybciej niż sama awaria. Dlatego przygotowanie do kryzysu jest także przygotowaniem do uczciwej rozmowy z ludźmi.