Retningslinje for Sikkerhetsstyring og 1. Hensikt Som infrastrukturforvalter har Bane NOR ansvaret for sikker utforming og sikker drift av infrastrukturen, herunder etablering og implementering av sikkerhetsstyringssystem for å ivareta dette ansvaret. Sikkerhetsstyring omfatter de systematiske tiltakene som iverksettes for å oppnå, opprettholde og videreutvikle sikkerhetsnivået i overensstemmelse med eksterne målsettinger, samt den sikkerhetspolitikken og sikkerhetsmålene Bane NOR har vedtatt. I Bane NOR skal sikkerhetsstyring være en integrert del av virksomhetsstyringen for øvrig. Sikkerhetsstyringen består av flere delelementer som er nødvendige for å sikre at Bane NOR oppnår kontinuerlig forbedring og driver sin virksomhet i samsvar med myndighetskrav og vilkår som er fastsatt i Bane NORs sikkerhetsgodkjenning. Hensikten med denne retningslinjen er å beskrive disse delelementene. 2. Omfang Retningslinjen gjelder for hele Bane NOR og for Bane NORs leverandører og underleverandører der disse utfører arbeid eller leverer tjenester med betydning for sikkerheten. Kravene skal vurderes og tilpasses arbeidet leverandørene utfører. Retningslinjen gjelder i alle levetidsfaser av Bane NORs virksomhet, herunder prosjektering, bygging, drift og vedlikehold av infrastrukturen. 3. Referanse til overordnede krav Omfanget av Bane NORs sikkerhetsstyring er gitt av Jernbaneloven og Jernbaneundersøkelsesloven med underliggende forskrifter: Jernbaneloven Jernbaneundersøkelsesloven Jernbaneforskriften Sikkerhetsstyringsforskriften Sikringsforskriften Jernbaneinfrastrukturforskriften Lov om særlige rådgjerder under krig, krigsfare og liknende forhold [beredskapsloven] Lov om rett til innsyn i dokument i offentleg verksemd (offentleglova) Forskrift om en felles sikkerhetsmetode for risikoevaluering og vurdering Overvåkingsforskriften Varslings- og rapporteringsforskriften Opplæringsforskriften Førerforskriften Utskriften er en kopi av dokumentet. Siste versjon finnes i Styringsportalen. Side 1 av 8
Togframføringsforskriften Videre skal følgende lover og forskrifter legges til grunn: Lov om forebyggende sikkerhetstjeneste (sikkerhetsloven) Forskrift om personellsikkerhet Forskrift om sikkerhetsadministrasjon Forskrift om informasjonssikkerhet Forskrift om sikkerhetsgraderte anskaffelser NS 5832 Samfunnssikkerhet beskyttelse mot tilsiktede, uønskede hendelser Lov om militære rekvisisjoner [rekvisisjonsloven] Forskrift om militære rekvisisjoner Lov om yrkestransport med motorvogn og fartøy (yrkestransportlova). Videre ivaretar retningslinjen noen krav fra følgende interne kravdokumenter: Mål- og innsatsområder 2014-2017 Handlingsprogrammet 2014-2023 Mål- og resultatavtale, Sikkerhet og kvalitet. 4. Elementer i sikkerhetsstyringen Bane NORs sikkerhetsstyringssystem er bygget opp som en prosess for kontinuerlig forbedring av sikkerhetsnivået. Det er utarbeidet spesifikke retningslinjer for hovedelementene i sikkerhetsstyringen, ref. kap 4.1.1 til 4.1.6. Kartlegge eksterne og interne bestemmelser som gjelder for sikkerhetsstyringen Sikkerhetspolitikk, mål og risikoakseptkriterier skal utarbeides og etterleves Ansvar og myndighet i forhold til sikkerhet og sikring skal være fordelt og dokumentert slik at det sikres at sikkerhetsstyringen gjennomføres som tiltenkt Risikostyring for å kunne påvise og ha kontroll på risikoen som er forbundet med virksomheten og virksomhetens aktiviteter Bane NOR skal ha en beredskap som har utgangspunkt i en beredskapspolitikk, funksjonskrav og ytelsesmål til beredskapen Organisatorisk læring gjennom kontinuerlige systematiske oppfølgingsaktiviteter. Dette inkluderer sikkerhet, sikring og samfunnssikkerhet Kompetansekrav og -styring hvor det stilles krav til kompetanse for alle ansatte og innleid personell, samt leverandører som utfører arbeid med sikkerhetsmessig betydning Informasjon og kommunikasjon ved utarbeiding og distribusjon av ulike typer sikkerhetsinformasjon som er viktig for å opprettholde og forbedre sikkerhetsresultatene Involvering av ansatte på relevante nivåer og innen relevante områder for å sikre at brukererfaring og riktig og dekkende kunnskap om driften Leverandørstyring skal sikre samme grad av styring og kontroll på risiko relatert til arbeid og leveranser som settes ut til leverandører som på arbeid utført av Bane NORs egen organisasjon. 4.1.1. Sikkerhetsstyring og leverandørstyring Hvordan Bane NOR sikrer at man lærer av erfarte hendelser og at endrede forutsetninger fanges opp og endret risiko kontrolleres slik at gjeldende sikkerhetsforpliktelser overholdes. Utskriften er en kopi av dokumentet. Siste versjon finnes i Styringsportalen. Side 2 av 8
Det stilles samme grad av styring og kontroll på risiko til arbeid og leveranser fra leverandører som arbeid utført av Bane NORs egen organisasjon. Krav som gjelder for innenfor området sikkerhetsstyring og leverandørstyring er videre beskrevet i «Retningslinje for sikkerhetsstyring og leverandørstyring innen sikkerhetsstyring». 4.1.2. Risikostyring trafikksikkerhet Krav som gjelder for risikohåndtering innenfor trafikksikkerhetsområdet er videre beskrevet i «Retningslinje for risikostyring trafikksikkerhet innen sikkerhetsstyring». 4.1.3. Beredskap Beredskapspolitikk: «Bane NOR skal ha en beredskap som bidrar til å ivareta mennesker, miljø og materielle verdier ved at nødsituasjoner ikke eskalerer, konsekvenser begrenses og normalisering foretas» Beredskapsplaner er etablert for å beskrive hvordan Bane NOR håndterer uønskede hendelser og uønskede tilsiktede handlinger som kan innebære en fare for sikkerheten, samt hindre at oppståtte faresituasjoner utvikler seg til en ulykke. Krav til Bane NORs beredskap er videre beskrevet i «Retningslinje for beredskap innen sikkerhetsstyring». 4.1.4. Organisatorisk læring Hvordan Bane NOR skal gjennomføre arbeidet for kontinuerlig forbedring er beskrevet i «Retningslinje for organisatorisk læring innen sikkerhetsstyring». 4.1.5. Sikring Krav til risikohåndtering med hensyn på sikring i forhold til tilsiktede uønskede hendelser er beskrevet i «Retningslinje for sikring innen sikkerhetsstyring». 4.1.6. Samfunnssikkerhet Samfunnssikkerhet handler om å unngå store uønskede hendelser som medfører skader på personer, miljø eller materiell, samt hindrer transport. Videre omfatter det hvordan vi sørger for å minske følgende av slike hendelser. Samfunnssikkerhet omfatter således forebygging mot og beredskap ved de største konsekvensene innen trafikksikkerhet, sikring og driftssikkerhet. Kravene som stilles til samfunnssikkerhet er videre beskrevet i «Retningslinje for samfunnssikkerhet innen sikkerhetsstyring». 5. Retningslinje for Sikkerhetsstyring og 5.1. Referanse til overordnede krav for Sikkerhetsstyring og leverandørstyring Organisasjonens sikkerhetsstyring har utgangspunkt i sikkerhetspolitikken. 5.2. Obligatorisk retningslinje for Sikkerhetsstyring og leverandørstyring Utskriften er en kopi av dokumentet. Siste versjon finnes i Styringsportalen. Side 3 av 8
Bane NOR har sikkerhetsmålsetting og risikoakseptkriterier som legges til grunn for sikkerhetsstyringen. 5.3. Etterlevelse av retningslinje for Sikkerhetsstyring og leverandørstyring Bane NOR skal kunne dokumentere at sikkerhetsstyringen er bygget opp slik at man lærer av erfarte hendelser, samtidig som endrede forutsetninger fanges opp og endret risiko kontrolleres slik at gjeldende sikkerhetsforpliktelsene til enhver tid overholdes. Sikkerhetsstyringssystemet skal være et verktøy for, og danne et strukturert grunnlag for å kontinuerlig identifisere farer, overvåke resultater, analysere data, håndtere og kontrollere risikoer forbundet med organisasjonens egen virksomhet og andre parters aktiviteter, med det formål å kontinuerlig forbedre sikkerhetsresultatene. For å sikre at sikkerhetsstyringssystemet er hensiktsmessig for Bane NORs virksomhet og etterleves, skal det jevnlig vurderes i forhold til behov for korrigering og forbedring. Det er nødvendig å anvende sikkerhetsstyring på flere områder for å oppnå målsettingene. Gjennom prosjektering, bygging, drift og vedlikehold av infrastrukturen skal sikkerhetsstyring bidra til å redusere risiko for både storulykker og individuelle ulykker med skade på egne ansatte, reisende eller andre som oppholder seg i nærheten av jernbanen. Ved å ta hensyn til samspillet mellom menneske, teknikk og organisasjon, skal sikkerhetsstyringen bidra til å redusere risiko knyttet til menneskelige feilhandlinger. Ved å ivareta det dynamiske perspektivet, skal risiko forbundet med endringer i forutsetninger og rammebetingelser fanges opp, vurderes og kontrolleres. Både utilsiktede (sikkerhet/ safety) og tilsiktede (sikring/ security) handlinger skal inkluderes i sikkerhetsstyringen. 5.4. Relaterte temaer innenfor Sikkerhetsstyring og leverandørstyring 5.4.1. Prinsipper Ekstern og interne bestemmelser Sikkerhetsstyringen (Styringsportalen) skal tilfredsstille relevante eksterne og interne bestemmelser og målsettinger. I tillegg skal sikkerhetsstyringen være tilpasset den virksomheten som Bene NOR driver. Eksterne og interne bestemmelser som gjelder for sikkerhetsstyringen skal være kartlagt slik at det sikres at sikkerhetsstyringen tilfredsstiller etablerte krav. Bane NOR skal utarbeide en oversikt som dokumenterer at krav i relevante lover og forskrifter svares ut. Sikkerhetspolitikk, mål og risikoakseptkriterier Utskriften er en kopi av dokumentet. Siste versjon finnes i Styringsportalen. Side 4 av 8
Sikkerhetsstyringssystemet skal utarbeides og etterleves slik at arbeidet som utføres i Bane NOR bygger opp under vedtatt; sikkerhetspolitikk sikkerhetsmålsetting risikoakseptkriterier Sikkerhetspolitikken er beskrevet under «Virksomhetsstyring», øverste nivå i Styringsportalen. Sikkerhetsmålsettingen er beskrevet i gjeldende Mål- og resultatavtale, Sikkerhet. Risikoakseptkriteriene for bruk ved beslutninger som involverer risikovurderinger er beskrevet i «Retningslinje for Risikostyring trafikksikkerhet innen sikkerhetsstyring». Ansvar og myndighet Organisatorisk ansvar og myndighet i forhold til sikkerhet og sikring skal være fordelt og dokumentert slik at det sikres at sikkerhetsstyringen gjennomføres som tiltenkt. Risikostyring Som en del av sikkerhetsstyringen har Bena NOR rutiner for å vurdere og ta beslutninger om risikoen som er forbundet med virksomheten og virksomhetens aktiviteter. Bane NOR skal ivareta sin del av ansvaret for risiko som oppstår i grensesnittet mot andre aktører, både knyttet til infrastruktur og driftsmessige forhold. Risikoen skal vurderes for farer som identifiseres i forbindelse med vurdering av endringer samt på bakgrunn av erfarte hendelser. Risikostyringen skal omfatte trafikksikkerhet, sikring og samfunnssikkerhet. Beredskap Beredskapsplaner skal etableres for å beskrive hvordan Bane NOR er i stand til å håndtere situasjoner som kan innebære en fare for sikkerheten, samt å hindre at oppståtte faresituasjoner utvikler seg til en ulykke. Bane NORs beredskap skal inkludere sikring. Bane NOR har som infrastrukturforvalter en koordinerende rolle overfor jernbaneforetakene i beredskapsarbeidet. Organisatorisk læring For å sikre organisatorisk læring har Bane NOR kontinuerlige systematiske oppfølgingsaktiviteter. Disse skal sikre at: sikkerhetsstyringssystemet og risikokontrolltiltakene etterleves og er effektive Utskriften er en kopi av dokumentet. Siste versjon finnes i Styringsportalen. Side 5 av 8
man overvåker at virksomheten drives på en sikkerhetsmessig forsvarlig måte krav om varsling og rapportering etterleves krav om kontinuerlig forbedring tilfredsstilles. Dette inkluderer sikkerhet, sikring og samfunnssikkerhet. Kompetansekrav og -styring Bane NOR har ansvar for at arbeidsoppgaver av betydning for sikkerheten er identifisert og beskrevet. Bane NOR stiller krav til kompetanse for alle ansatte og innleid personell, samt leverandører som utfører arbeid med sikkerhetsmessig betydning. Bane NOR skal ha et kompetansestyringssystem for å styre, dokumentere og følge opp at alt personell med ansvar, myndighet og oppgaver med sikkerhetsmessig betydning har tilstrekkelig og oppdatert kompetanse. Informasjon og kommunikasjon Bane NOR utarbeider og distribuerer ulike typer sikkerhetsinformasjon som er viktig for å opprettholde og forbedre sikkerhetsresultatene. Sikkerhetsinformasjon kan være driftskritisk som f.eks. informasjon om togbevegelser, midlertidig hastighetsbegrensning, eller i mindre grad driftskritisk som generell informasjon om sikkerhetsstyringssystemet, tilbakemelding om erfaringer, møtereferater, osv. Involvering av ansatte Bane NOR skal sikre involvering av ansatte på relevante nivåer og innen relevante områder for å sikre at brukererfaring og riktig og dekkende kunnskap om driften legges til grunn ved utarbeidelse av interne bestemmelser og ved gjennomføring av risikovurderinger og analyse. Dette vil også bidra til engasjement og forståelse for sikkerhetsstyring og sikkerhetskultur. 5.4.2. Leverandørstyring Bane NOR skal ha samme grad av styring og kontroll på risiko relatert til arbeid og leveranser som settes ut til leverandører, som på arbeid utført av Bane NORs egen organisasjon. For å sikre at det planlegges og avtales en tilfredsstillende kontroll og overvåking av leverandører, skal Bane NOR ved utarbeidelse av anskaffelsesstrategi, dokumentere vurdering av om arbeidet som settes ut har sikkerhetsmessig betydning. Dersom det konkluderes at leveransen har sikkerhetsmessig betydning, skal det gjennomføres en vurdering av risiko, samt stilles konkrete krav til leverandørens sikkerhetsstyring i anskaffelsesprosessen. Bane NOR skal derfor benytte sikkerhetsfaglig og jernbanefaglig kompetanse i anskaffelsesprosessen. Følgende forhold skal som et minimum gjennomgås og innarbeides i kontrakter som gjelder arbeid og leveranser som har sikkerhetsmessig betydning: Utskriften er en kopi av dokumentet. Siste versjon finnes i Styringsportalen. Side 6 av 8
Leverandørstyring- Sikkerhetspolitikk og sikkerhetsmål: Bane NORs sikkerhetspolitikk og sikkerhetsmål skal gjøres kjent for leverandørene og deres ansatte, slik at leverandørens arbeid bygger opp under den etablerte målsettingen. Leverandørstyring- Risikovurderinger: Bane NOR stiller krav til at leverandører skal vurdere sikkerhetsrelaterte endringer, samt gjennomføre risikovurderinger opp mot Bane NORs risikoakseptkriterier der dette er relevant. Ved vesentlige endringer skal felles sikkerhetsmetode for risikovurdering (CSM-RA) benyttes. Bane NOR skal stille nødvendig underlagsdokumentasjon til rådighet for leverandør for gjennomføring av risikovurderinger. Leverandørstyring- Rett til innsyn og gjennomføring av leverandørrevisjoner/tilsyn: Som en del av overvåkingen av virksomheten, skal Bane NOR gjennomføre leverandørrevisjoner for å inspisere, kontrollere og verifisere relevant dokumentasjon og etterlevelse hos leverandører. Leverandørrevisjonene skal gjennomføres ved behov, samt i henhold til en etablert plan. Leverandørenes forpliktelse til å godta og å delta i kontroller, inspeksjoner og revisjoner, skal sikres gjennom kontrakt. Bane NOR skal sikre at man har relevante sanksjonsmuligheter mot leverandører for å sikre at forebyggende eller korrigerende tiltak blir gjennomført etter kontroller, inspeksjoner og revisjoner. Leverandørstyring- Sikkerhetsrelaterte opplysninger: For at både Bane NOR og leverandørene skal kunne opprettholde og forbedre sikkerhetsresultatene, skal det etableres systemer og fordeles ansvar som sikrer at korrekt sikkerhetsinformasjon blir utvekslet kontrollert og effektivt. Sikkerhetsinformasjon inkluderer f.eks.: driftskritisk informasjon relatert til togbevegelser, bremseoppgaver, togtabeller, osv. kommunikasjon ved gjennomføring av tester, driftsrelatert informasjon relatert til sikkerhetsinformasjon eller -dokumentasjon generell informasjon relatert til sikkerhetsstyring, erfaringer, rapportering eller møtereferater. Type dokumentasjon og informasjon som skal utveksles, vurderes i forhold til den enkelte kontrakt. Leverandørstyring- Rapportering- og oppfølging av uønskede hendelser: Rapportering fra leverandører om uønskede hendelser er en del av overvåkingen av virksomhetens sikkerhetsnivå, og utveksling av sikkerhetsrelaterte opplysninger, som nevnt over. Bane NOR skal rapportere alle relevante uønskede hendelser i Synergi for å bruke dette som underlag for å opprettholde og forbedring av sikkerhetsresultatene. I tillegg skal uønskede hendelser rapporteres for å tilfredsstille kravene i varslings- og rapporteringsforskriften. Leverandørstyring- Kompetansekrav og krav til kompetansestyringssystem: Utskriften er en kopi av dokumentet. Siste versjon finnes i Styringsportalen. Side 7 av 8
Bane NOR skal stille tilsvarende kompetansekrav til sine leverandører som til eget personale som utfører oppgaver med betydning for sikkerheten. Ved behov for avvik fra kompetansekrav hos leverandører, må dette behandles individuelt i forhold til hvilket regelverk det er avvik fra. Leverandører av tjenester eller varer av betydning for sikkerheten, skal ha et dokumentert og oppdatert system for kompetansestyring slik at relevant personell hos leverandørene til en hver tid sikres opplæring, og der det er krav om det, også tilfredsstiller krav til helse gitt i helsekravforskriften. Leverandørstyring- Dokumentstyring: Bane NOR leverandører skal ha et dokumentstyringssystem der relevant sikkerhetsinformasjon er dokumentert og styrt. Dokumenter som skal være underlagt dokumentstyring er eksempelvis prosedyrer i sikkerhetsstyringssystemet, eksterne og interne krav, sikkerhetsrapporter, revisjons- og overvåkingsresultater, dokumenter relatert til korrigerende/ forebyggende tiltak, teknisk dokumentasjon, kontrollrapporter, kompetansestyring etc. Det skal være etablert retningslinjer for hvordan endringer i relevant dokumentasjon skal godkjennes og informeres om mellom Bane NOR og leverandører. Leverandørstyring- Leverandørers bruk av underleverandører: Bane NOR skal godkjenne leverandørers bruk av underleverandører, herunder også endring av underleverandør. Det er leverandørens ansvar at relevante krav fra Bane NOR videreføres til underleverandører. Dette inkluderer også Bane NORs rett til å gjennomføre tilsyn og revisjoner. 6. Krav til utførelse Utskriften er en kopi av dokumentet. Siste versjon finnes i Styringsportalen. Side 8 av 8