PROGRAMA

PROTECCIÓN PATRIMONIAL

OBJETIVOS:

1. Establecer los aspectos a considerar para implantar las medidas de

Protección física requeridas para disuadir, demorar, detectar, alertar,
discriminar y responder en los posibles eventos críticos que pudieran
presentarse en todas las instalaciones operativas y administrativas
relacionadas con La Empresa.
2. Proporcionar una protección efectiva de los activos y valores asignados por
la organización a los diferentes ambientes de trabajo.
3. Facilitar el flujo de las operaciones durante el Registro y Control de Acceso
a las instalaciones.
4. Coadyuvar con la Gerencia de Administración el Control de Gestión y la
verificación de existencia de los activos fijos y otros valores.

ALCANCE:

Todas las instalaciones/sedes operativas y administrativas de la empresa

incluyendo sus componentes fundamentales conformados por el personal, el rol de
desempeño, los equipos y los activos de información.

RESPONSABILIDADES:

1. Gerencia (Por determinar)

El custodio de la instalación es responsable de su protección, por
consiguiente debe asegurarse de:

 Tomar las previsiones para lograr que se cumpla la normativa vigente

para la protección de las instalaciones.
 Solicitar apoyo del departamento Protección Patrimonial, a través de
su Coordinador, para evaluar y realizar el Análisis de Riesgos
necesario.
 Tener reuniones periódicas con el personal en los niveles de
supervisión y el Jefe de Protección, para revisar los riesgos a la cual
está sometida la instalación; así como las medidas y/o procedimientos
aplicados para reducir estos riesgos bajo criterio de costo-beneficio.
 Velar porque las instrucciones de protección, rutinarias o especiales,
sean adecuadamente difundidas mediante instructivos o
procedimientos a seguir.
 Realizar por lo menos una vez al mes una inspección de Protección
Física, que contemple una revisión de los procedimientos a seguir.

1
  Exigir a su equipo de trabajo y todo el personal de la instalación, la
observación y cumplimiento de todas las instrucciones y
procedimientos de protección que se establezcan.

2. Coordinador de Protección Patrimonial:

 Asistir y apoyar en materia de protección física a cuales quiera de las

organizaciones de la empresa que así lo soliciten.
 Velar por el cumplimiento de las políticas, lineamientos normas y
disposiciones, que en materia de Protección Patrimonial sean
emanadas de la Gerencia de la Empresa.
 Coordinar la obtención de efectivos policiales o de cualquier otro
Organismo de seguridad del Estado para aquellas situaciones que lo
ameriten.

DISPOSICIONES GENERALES:

1. Todo programa, plan, instructivo, procedimiento, etc., en materia de

protección de las instalaciones dentro de la Empresa, deberá estimular la
participación activa de todos los trabajadores de la empresa.

2. En toda instalación de la Empresa, bien sea operativa o administrativa, se

debe realizar un análisis de riesgos. Esto debe hacerse tomando en
consideración el registro de incidentes y/o eventos críticos ocurridos y la
situación del entorno aportada por los Organismos de seguridad del Estado.
Cualquier posibilidad de ocurrencia de algunas de las amenazas previstas para
la instalación deberá manejarse con planes de contingencia y medidas
adicionales de protección.

RECOMENDACIONES PARA LA PROTECCIÓN DE INSTALACIONES:

Instrucciones y procedimientos de protección:

1. Las instrucciones y procedimientos de protección física que afecten a todo el

personal de la instalación, incluyendo aspectos tales como: Control de
Acceso, uso de áreas de estacionamiento, protección de la información,
verificación de inventarios de activos fijos, planes de emergencia, etc.,
deberán ser emitidas por escrito con su procedimiento específico para la
instalación. Todo nuevo empleado de la sede deberá recibir una charla de
inducción sobre las políticas, instrucciones y procedimientos de protección.
2. Las instrucciones para el personal que cumple funciones de protección física
en la instalación, se deben establecer por escrito en un documento separado

2
 (Manual de vigilancia). En él se deben definir las responsabilidades de
protección (Obligaciones y Rol de Guardia) los métodos para reportar los
incidentes y/o eventos críticos, las funciones y autoridad que recaen en
cada uno de los puestos de guardia y puntos de control. Se deben redactar
instrucciones específicas para cada uno de los siguientes puntos:

 Registro y control de Acceso de los empleados, visitantes,

contratistas, proveedores, equipos y vehículos.
 Autoridad y recursos disponibles en el personal de vigilancia para
hacer cumplir la normas de la empresa.
 Uso y cuidado de los equipos de protección.
 Registro e informes de incidentes o eventos críticos.
 Actividades a seguir en casos de emergencia.
 Programa continuo sobre protección industrial.
 Cualquier otra norma o procedimiento que sea competencia de
protección.

PROTECCIÓN PERIMETRICA. (PRIMERA LINEA DE DEFENSA)

1. El perímetro de la instalación deberá tener una barrera que cumpla los

siguientes objetivos:

 El arte de disuadir a las personas que intentan cometer una agresión.

 La tarea de demorar la acción agresora para que el agresor desista
en su intención.
 La misión de detectar al intruso antes de que se cometa la acción
agresora.
 El efecto de alertar a las fuerzas de guardia y apoyo para que
responda inmediatamente a repeler y controlar la acción agresora.
 La inteligencia necesaria para discriminar las fallas del sistema.
 La capacidad de responder logística y operativamente al llamado de
alerta que ejecute el sistema cuando detecta variables extrañas al
mismo.

2. Las Barreras exteriores deben inspeccionarse con intervalos semanales y las

reparaciones por deterioro deberán acometerse de inmediato.

3. Se debe tener cuidado de no dejar materiales o equipos cerca del perímetro

de la instalación que permitan la penetración de un intruso por el
ocultamiento, fractura o escalamiento de la barrera.

3
 4. Las Zonas Críticas y los Puntos Críticos deberán tener niveles de
iluminación que permitan sus identificación y vigilancia, en especial los
sectores próximos a la cerca perimetral.

5. Todo el entorno del perímetro debe ser fácilmente visible desde el interior de
la instalación.

6. Deberá existir el menor número posible de puntos de acceso.

Preferiblemente se separarán los de peatones y los de vehículos.

7. Cuando exista la posibilidad de que ocurran actos de VANDALISMO, se debe

considerar el uso de cámaras de circuito cerrado de televisión (CCCTV) con
iluminación para que cubran toda el área exterior y los ambientes de trabajos
con Procesos Críticos.

8. En las instalaciones donde las barreras perimétricas sean de vidrio se deben

reforzar los marcos, puertas y ventanas con rejas y barrotes. Adicionalmente
se podrán instalar alarmas electrónicas, dependiendo de las amenazas.

CONTROL DE ESTACIONAMIENTOS Y VEHICULOS:

1. Los estacionamientos al aire libre dentro del perímetro deben ser utilizados
únicamente con permiso y controlado el uso de los puestos de
estacionamiento. Es recomendable instalar una barrera automática que
permita controlar el acceso de vehículos. Los estacionamientos externos al
perímetro de la instalación no requieren un registro y control de los puestos,
pero si un servicio efectivo de vigilancia o recorrida de patrullaje.

2. Fuera de las horas de labor solo se permitirán en los estacionamientos,

aquellos vehículos con autorización del servicio de vigilancia.

CONTROL DE ACCESO:

1. En todas las instalaciones de la empresa deberá operar un sistema

estandarizado de control de acceso. En las grandes instalaciones donde
circula un volumen alto personas es recomendable utilizar sistemas
automáticos para este control.

2. Toda persona que ingrese a un ambiente de trabajo, un área operativa o

administrativa deberá estar identificada y tener una razón para su estadía.
En las áreas administrativas el acceso será supervisado por un vigilante o
una recepcionista y en las edificaciones donde exista un alto volumen de

4
 movimiento peatonal se podrá considerar el uso de vigilancia por medio
CCTV y apoyada por un sistema automatizado de control de acceso, para
lograr un servicio más eficiente.

3. Todo empleado, proveedor, contratista, visitante o pasante será dotado de

una tarjeta o pase de identificación, estando en la obligación de portarla en
un sitio visible y mostrarla a serle solicitada en la entrada o durante su
permanencia en la instalación. A los visitantes y empleados temporales se
les proporcionarán pases especiales, para mantener un registro diario de su
presencia en la instalación.

4. Todas las puertas que den acceso a una instalación se deberán mantener
cerradas o supervisadas con personal de vigilancia o medios mecánicos o
electrónicos.

5. En los puntos fijos de control de acceso se deben instalar barreras que

permitan al personal de vigilancia llevar a cabo inspecciones de los vehículos
que entren o salgan de la instalación. El derecho y la autoridad para conducir
inspecciones en vehículos dentro de la instalación deben estar claramente
definidos y especificados en un instructivo de vigilancia y debe hacerse
conocimiento general de los empleados, contratistas, proveedores y
personas que laboran o visitan los diferentes ambientes de trabajo.

6. Todos los activos de información, activos fijos y otros valores para ser
movilizados deben ser autorizados por el Líder de APS, Coordinador de
operaciones, Gerencia involucradas y el departamento de protección
Patrimonial.. Este procedimiento estará documentado en un procedimiento
para la transferencia de activos.

RECEPCIONISTAS Y VIGILANTES:

1. Se deberá dar a las recepcionistas las instrucciones y el adiestramiento

correspondiente para controlar el acceso de terceros a la instalación; cuando
el riesgo lo justifique, el área de recepción podrá ser dotado de un botón de
alarma (botón anti pánico) que alerte a la vigilancia en caso que se presente
alguna dificultad.

2. Se emplearán los vigilantes que sean necesarios para llevar a cabo las
siguientes tareas:

 Registro y Control de acceso.

 Prevenir el acceso no autorizado a la instalación
 Supervisar y responder al sistema de protección de alarmas contra
intrusos, incendio y circuito cerrado de cámaras de televisión.

5
  Reportar condiciones que violen los reglamentos y procedimientos de
internos del Proyecto.
 Cumplir las funciones específicas asignadas en los planes de
emergencias.
 Verificar el buen funcionamiento de los dispositivos de alerta del
sistema de detección de intrusos, incendio y circuito cerrado de TV.
 Verificar la existencia física de los activos fijos asignados en los
diferentes ambientes de trabajo.
 Realizar recorridos periódicos en los diferentes ambientes de trabajo
inherentes a su cargo.

3. Cuando se utilice servicios de protección contratada se deberá asegurar que

los métodos de reclutamiento, entrenamiento y supervisión de la empresa
contratada, sean de óptimo nivel.

SERVICIO DE LIMPIEZA

El servicio de limpieza podrá ser realizado por una empresa contratada para tal fin,
pero es necesaria establecer la confiabilidad de la empresa, de tal manera que
garantice un reclutamiento aceptable de su personal de operadores y supervisorio.
Las oficinas que manejen información clasificada, que no pueda resguardarse en
un sitio seguro, se deberán limpiar durante el horario de oficina y en presencia de
sus usuarios.

PAQUETES Y CORREO SOSPECHOSO:

1. Si existe la amenaza de que envíen a la instalación correspondencia o

paquetes de dudosa procedencia, se procederá analizar los procedimientos
para recepción y distribución del correo externo, de manera que cualquier
artículo sospechoso sea fácilmente identificado y manejado de una manera
segura.

2. Todo envío dirigido a la instalación deberá ser verificado contra la nota de

envío o factura y cualquier paquete de procedencia dudosa o no esperado
deberá ser tratado con precaución.

3. Por el volumen del correo, a veces se hace impráctico la verificación de todas

las piezas que llegan, pero cuando existan dudas razonables o
fundamentados indicios de una agresión de esta índole, se deberán poner en
práctica los planes de contingencia. La Gerencia responsable del servició
deberá solicitar el asesoramiento correspondiente al personal de
Patrimoniales del área, la cual se encargará de recomendar los equipos que

6
 mejor se adapten a los requerimientos existentes y velará por el correcto
entrenamiento del personal usuario.

PROTECCIÓN DE INFORMACIÓN CLASIFICADA:

1. Las oficinas o áreas de trabajo donde se maneja información clasificada,

deberán estar provistas de gabinetes o archivos, de manera que el personal
pueda proteger la información y el área se clasificará como restringida.

2. Cuando el material de información clasificada que se requiera proteger sea

muy voluminoso, deberá guardarse en un área separada y segura, por
ejemplo: una bóveda. En caso de tratarse de un proyecto en desarrollo y la
información esté abierta en paredes o mesas de trabajo, el área se designará
como restringida y será provista de mecanismos de cerradura mecánica,
digital, electrónica o con tarjetas y lectores capacitivos que limiten y
controlen el acceso.

3. Los mensajeros deberán ser instruidos en el manejo y distribución de correo

de material clasificado.

4. La protección del material clasificado, será regulado en un procedimiento

interno y deberá ser extensiva hasta las horas fuera de oficina. Es
recomendable adoptar la política de escritorio despejado, gavetas y puertas
cerradas y no dejar ningún documento sobre el escritorio después de
finalizadas las labores.

5. Se deberán hacer los arreglos necesario para eliminar información

clasificada no deseada, bien sea con una máquina destructora central,
maquinas destructoras individuales o un sistema de recolección en
condiciones seguras que permita luego de su destrucción por medio de
incineración o pulverización. En caso de que este servicio sea contratado,
se deberá obtener del contratista un certificado perfectamente auditable de
la destrucción del material de desecho clasificado. En todos los casos el
material clasificado deberá ser destruido en presencia de un representante
de nuestra organización.

SEGURIDAD EN LOS EQUIPOS DE COMPUTACIÓN

1. La ubicación de los centros de computación o sala de máquinas no deben

ser anunciadas en ningún directorio o pizarra; en caso de hacerse debe
indicarse que solo puede entrar el personal autorizado (acceso restringido).

7
 El acceso a estas áreas debe ser por medio de una recepción o de un sistema
automatizado, de manera que siempre quede un registro de visita.

2. Las Laptop y otros equipos relacionados con las computadoras deben ser
protegidos con mecanismos antirrobo y cortacorriente para impedir el uso no
autorizado fuera del horario de oficina.

3. La información contenida en las computadoras deberá ser acezada

únicamente por el personal autorizado, utilizando para ello códigos o llaves
de acceso. Los usuarios de los sistemas deberán acatar las medidas de
seguridad que surjan con el avance tecnológico.

SITEMAS DE LLAVES Y CERRADURAS

1. Las llaves deben mantenerse identificadas en un lugar seguro,

especialmente fuera del horario de oficina. La llave maestra debe estar en
poder de la vigilancia y accesible en todo momento. La entrega y recepción
de llaves debe ser registrada.

FILMACIONES DE IMÁGENES Y FOTOGRAFIAS

Todo trabajo relacionado con la filmación de imágenes y/o sonidos, toma fotográfica,
reportajes publicitarios y cualquier otro de esta misma naturaleza, que vaya a ser
realizado dentro de las instalaciones de la Empresa, deberá cumplir con las
siguientes exigencias:

1. Los trabajos a realizarse deben obedecer a una solicitud hecha por la

Dirección del Proyecto a una tercera persona natural o jurídica.

2. La persona contratada antes de realizar estos trabajos, deben notificar al

departamento de Protección sobre la fecha y horas de los trabajos y la
identificación de las personas que lo realizaran.

3. Al momento de presentar formalmente la notificación de arranque del trabajo

la persona contratada deberá presentar al departamento de Protección una
copia del contrato u orden de servicio donde aparezcan el trabajo del alcance
a realizar y los análisis de riesgos inherentes al trabajo a realizar.

4. Para ingresar a las instalaciones el personal del contratista deberá cumplir

las normas para control de acceso y medidas de seguridad industrial que rijan
en el momento y lugar.

5. Cualquier trabajo de esta naturaleza, realizado sin autorización de la

Gerencia General de la Empresa o realizado inobservando los alcances

8
 establecidos en el contrato u orden de servicio, deberá ser paralizado;
pudiéndose abrir una averiguación a través de Protección Patrimonial.

CONTRUCCIONES Y REPARACIONES

Todo trabajo relacionado con la Construcción y Reparación mayor de las

instalaciones y cualquier otro trabajo de esta misma naturaleza, que vaya a ser
realizado dentro de las instalaciones de la Empresa, deberá cumplir con las
siguientes exigencias:

1. Los trabajos a realizarse deben obedecer a una solicitud hecha por la

Presidencia a una tercera persona natural o jurídica.
2. La persona contratada antes de realizar estos trabajos, deben notificar al
departamento de Protección sobre la fecha y horas de los trabajos y la
identificación de las personas que lo realizaran.

3. Al momento de presentar formalmente la notificación de arranque del trabajo

la persona contratada deberá presentar al departamento de Protección una
copia del contrato u orden de servicio donde aparezcan el trabajo del alcance
a realizar y los análisis de riesgos inherentes al trabajo a realizar.

4. Para ingresar a las instalaciones el personal del contratista deberá cumplir

las normas para control de acceso y medidas de seguridad industrial que rijan
en el momento y lugar.

5. Cualquier trabajo de esta naturaleza, realizado sin autorización de la

gerencia General de la Empresa o realizado inobservando los alcances
establecidos en el contrato u orden de servicio, deberá ser paralizado;
pudiéndose abrir una averiguación a través de Protección Patrimonial.

INSTRUCCIONES DE PROTECCIÓN

En todas las instalaciones de la Empresa, se debe preparar una guía con

instrucciones de protección en donde se establezca claramente las
responsabilidades y los procedimientos que deben seguir los empleados para su
protección. Estas instrucciones deben incluir las acciones a tomar en el caso de que
ocurra una amenaza o una situación de emergencia y deben ser reforzadas con
charlas periódicas sobre los modus operandi detectados en el entorno de las
operaciones de la Empresa.

La necesidad de incrementar los niveles de protección física de una determinada

instalación, podrá ser consecuencia de:

9
1. Alguna razón legal establecida mediante ley o decisión de una autoridad
competente, donde se exija el empleo de medidas específicas de protección.

2. Posibles riesgos de daño a la vida, salud o al ambiente, debido a fallas en

alguna parte del proceso operativo.

3. Un aumento de las medidas de protección en instalaciones similares que

funcionen en la misma localidad, ocasionando que nuestras instalaciones
queden expuestas por sus condiciones más vulnerables.

4. El crecimiento de la criticidad de la instalación como producto de incorporar

información, materiales y/o equipos valiosos, como también por la ejecución
de nuevas operaciones que probablemente atraigan la atención de grupos
perjudiciales.

5. El incremento de la incidencia delictiva del entorno

10