Incidentes  en la Protección

La respuesta inmediata a cualquier accidente o brecha en la seguridad con impacto en la integridad de la red vial, sus activos asociados y sistemas, y/o información, es probablemente más efectiva si:

• Está basada en un plan que ha sido preparado por adelantado y ensayado.
• El plan ha sido desarrollado en colaboración con las partes interesadas clave.
• El plan ha sido mantenido actualizado.

Un plan de respuesta aumenta las posibilidades de que las comunidades locales, negocios, transportes y servicios de emergencia puedan continuar su actividad tras incidentes menos graves – sin la necesidad por parte de las autoridades de implementar planes de contingencia. Donde los planes de contingencia se vuelvan necesarios, éstos deben incluir medidas de continuidad de negocio, así como acciones de recuperación de desastres e incidentes. El objetivo es mitigar los impactos que surgen en el caso de fallo o insuficiencia o falta de disponibilidad de parte de la red o de los sistemas relacionados (Ver Planificación de la Respuesta ante Incidentes)

Para producir un plan de este tipo, es necesario identificar:

• Aquellas partes de la red o activos que estén más en riesgo, o donde las consecuencias puedan ser más severas. Por ejemplo, donde la red proporcione un acceso a comunicaciones aisladas, servicios de emergencias o si son parte de enlaces de red cruciales.
• Las rutas de red alternativas que pueden ser utilizadas y están bajo un riesgo menor.
• Los procesos de inspección, información pública y mantenimiento de registros precisos - para establecer y monitorear de una mejor forma las áreas donde surjan los eventos.
• Los procedimientos de advertencia para generar alertas de amenazas tales como fenómenos meteorológicos adversos.
• La principal autoridad encargada, los responsables y otras partes interesadas que deben ser informadas de la situación en caso de accidente, incluyendo los servicios de emergencia.
• Los procesos por los cuales las decisiones clave deben ser tomadas.
• Las medidas de mitigación a ser implementadas, incluyendo consideraciones específicas de seguridad y salud.
• Los métodos de comunicación con miembros de la sociedad, incluyendo los acuerdos necesarios con la prensa local y los medios de difusión, incluso redes sociales. Estos pueden, cuando proceda, difundir información oportuna y precisa al público sobre las condiciones de la infraestructura.
• Las necesidades de formación para la plantilla y las partes de interés clave a la hora de ejecutar medidas y procesos que vayan a formar parte del plan.
• Los acuerdos para la obtención de suministros de recursos clave para apoyar un estándar mínimo de resiliencia.
• Las medidas requeridas para la continuidad del servicio en caso de fallo o vulnerabilidad de las medidas de mitigación – resultando en fallo, deterioro o no disponibilidad de parte de la red o de sistemas relacionados.
• Las acciones de recuperación ante catástrofes o incidentes.
• Los acuerdos para revisiones regulares del plan para tener en cuenta las circunstancias cambiantes, y realizar el seguimiento de su implementación en caso de incidente.

Respuesta a incidentes de seguridad

En caso de incidente de seguridad, es importante que se den los pasos adecuados para contener la situación y recuperarse de ella. (Ver Incidentes de Tránsito)

Durante un incidente de seguridad la respuesta debería incluir:

• Medidas para minimizar los daños o pérdidas.
• Una evaluación de lo que se ha perdido, lo que se ha visto comprometido, dañado o corrompido.
• Y, si se requiere, recoger evidencias con fines de cumplimiento de la ley.
• Donde sea necesario recoger evidencias con fines de cumplimiento de la ley – toda evidencia (física y digital) que pueda ayudar a los investigadores a identificar la causa de lo ocurrido y sus artífices,  debería ser preservada y recopilada antes de que alguna de las acciones de recuperación tenga lugar. Suponiendo una excepción aquellos lugares donde las acciones de recuperación inmediatas son críticas para la salvación de vidas.

También puede ser necesario avisar a terceros – por ejemplo, proveedores de servicios, organismos reguladores y de seguridad – con el fin de gestionar el incidente eficazmente, incluyendo la gestión integral del tránsito en los alrededores de la red, y la minimización de perturbaciones mayores.

El suministro de información y asesoramiento adecuado y oportuno a los usuarios de las vías también ayudará en la gestión del incidente, así como a minimizar aún más las perturbaciones de  la red. (Ver Respuesta ante Emeregencias)