Beveiliging van laboratoria en farmaceutische sites

Beveiliging van een laboratorium of een farmaceutische site lijkt op kantoorbeveiliging tot het moment dat er iets afgaat wat niets met inbraak te maken heeft. Een vriezer die uit zijn temperatuurbereik loopt, een afzuiging die uitvalt, een deur van een opslag voor gecontroleerde stoffen die openstaat: dat zijn de gebeurtenissen waarop deze objecten beoordeeld worden, en het zijn er drie waarvoor de gemiddelde werkinstructie geen woord heeft.

Daar komt bij dat de opdrachtgever in deze sector zelf voortdurend wordt gecontroleerd. Kwaliteitsaudits, inspecties en klantaudits raken ook de beveiligingsdienst, omdat toegang tot ruimtes en de registratie daarvan onderdeel is van wat er wordt aangetoond. Een dagrapport dat “alles in orde” luidt, is dan geen rapportage maar een risico.

Beveiliging van laboratorium en farma: wat er te beschermen valt

Het is verleidelijk om te denken in inbraak, maar het risicoprofiel op deze sites is breder en specifieker.

Gecontroleerde en gevaarlijke stoffen. Toegang tot bepaalde opslag is strikt begrensd en wordt gecontroleerd. De rol van de beveiliger is doorgaans niet het beheer van die stoffen, maar de toegang tot de ruimte en het vastleggen daarvan.

Onderzoeksgegevens en materiaal. De waarde zit vaak niet in apparatuur maar in wat er wordt gedaan. Dat betekent aandacht voor bezoek dat “even meekijkt”, voor foto’s in ruimtes waar dat niet mag, en voor apparatuur en dragers die naar buiten gaan.

Continuïteit van de omstandigheden. Monsters en preparaten die koeling of specifieke condities nodig hebben, zijn onvervangbaar als het misgaat. De beveiliger is vaak de enige aanwezige buiten kantoortijd, en daarmee de schakel tussen een technisch alarm en de persoon die het kan oplossen.

Activisme en gerichte aandacht. Sommige onderzoeksvelden trekken protest of gerichte actie. Dat vraagt om nuchterheid: zichtbaar aanwezig zijn, waarnemingen vastleggen, niet in discussie gaan bij de poort, en vooraf afgesproken opschaling naar de opdrachtgever en zo nodig naar de politie.

Technische alarmen: de kern van de nachtdienst

Op de meeste labsites is de belangrijkste bijdrage van de beveiligingsdienst ‘s nachts niet de ronde, maar het correct afhandelen van meldingen uit technische installaties.

Dat vraagt om iets wat vaak ontbreekt: een lijst per soort alarm waarin staat wat het betekent, wat de beveiliger zelf doet en niet doet, wie hij belt, binnen welke volgorde, en welke informatie hij bij zich moet hebben als hij belt. Bij een temperatuuralarm is de vraag welke ruimte, welk apparaat, sinds wanneer en of er iemand aanwezig is — niet of hij zelf even kan kijken of het wel echt is.

Twee gedragsregels horen daar hard bij te staan. De beveiliger grijpt niet in in installaties, ook niet als hij denkt te weten wat er mis is. En hij betreedt geen ruimtes waarvoor hij geen instructie en geen beschermingsmiddelen heeft, ook niet om te controleren.

De praktische valkuil zit in de bereikbaarheidslijst. Die veroudert stilletjes: nummers veranderen, mensen wisselen van rol, en de lijst die aan de muur hangt is van vorig jaar. Op sites met technische alarmen is het onderhouden van die lijst een terugkerende taak van de objectleider, en het is geen bijzaak — een alarm dat wordt doorgegeven aan iemand die er niet meer werkt, is een alarm dat niet is doorgegeven.

Bezoek, leveranciers en begeleiding

Op laboratoriumsites is begeleiding een groter deel van het werk dan op de meeste andere objecten, en het gaat verder dan meelopen.

De begeleiding begint bij de aanmelding: wie heeft dit bezoek aangevraagd, voor welke ruimte, in welk tijdvak, en is er een instructie of introductie vereist voordat iemand naar binnen mag. Op sites met specifieke risico’s is die introductie geen formaliteit; iemand die niet weet welke ruimte hij niet in mag, is een gevaar voor zichzelf en voor het werk dat er wordt gedaan.

Tijdens het bezoek gelden de gewone regels: vaste looproutes, geen zelfstandig rondlopen, en beeldopname alleen als daar toestemming voor is. Bij vertrek hoort de afronding: bezoek afgemeld, pas ingenomen, meegenomen materiaal geregistreerd, ruimte gesloten achtergelaten.

Leveringen zijn een aparte categorie. Zendingen met specifieke eisen — koeling, tijdvenster, tekenbevoegdheid — vragen om een vastgelegde afspraak over wat de beveiliger wel en niet aanneemt. Aannemen wat niet mag, is hier duurder dan weigeren wat wel had gemogen.

Registratie die een audit doorstaat

In deze sector is registratie geen administratie maar onderdeel van het product. Wat de auditor van de opdrachtgever wil zien, is steeds hetzelfde: dat er een procedure is, dat die is gevolgd, en dat het aantoonbaar is.

Concreet betekent dat vier dingen. Meldingen worden in het digitale dagrapport vastgelegd op het moment zelf, niet aan het einde van de dienst — anders klopt de tijdlijn niet. Correcties zijn zichtbare correcties, met wie en wanneer, in plaats van stille aanpassingen achteraf. De aanwezigheid op de post is aantoonbaar uit de werkelijke aan- en afmelding van de dienst en niet uit het rooster. En de rondes zijn te tonen op punt- en tijdniveau, niet als “ronde gelopen”.

Dat laatste is precies waar gecontroleerde surveillancerondes voor zijn: bij een afwijking wil de opdrachtgever weten of er in de uren ervoor iemand bij die ruimte is geweest en of er iets is opgevallen. Het antwoord “dat weet ik niet zeker” is bij een kwaliteitsaudit een bevinding.

Waar het bij deze objecten het vaakst misgaat, is de invaller. De vaste nachtdienst kent de alarmen, de routes en de contactpersonen; de invaller kent ze niet. Zorg dat de werkinstructie per object en de recente overdracht leesbaar zijn op de telefoon van wie er staat, en dat de planning zichtbaar maakt wie de vereiste instructie heeft gehad — een dienst invullen met iemand zonder site-introductie is op een labsite geen kleine afwijking.

Wat de beveiliger moet weten, en wat niet

De grens is scherper dan op andere objecten en het loont om hem expliciet te maken.

Hij moet weten: welke ruimtes bestaan en welke toegangsniveaus daarbij horen, welke alarmen er zijn en wat ze betekenen voor zijn handelen, wie hij belt en in welke volgorde, waar de verzamelplaats is, hoe hij hulpdiensten opvangt en binnenlaat, en welke informatie hij dan moet kunnen leveren — met name wie er op dat moment op de site is.

Hij hoeft niet te weten: hoe de installaties werken, wat er inhoudelijk wordt onderzocht, of hoe een alarm technisch wordt verholpen. Beveiligers die dat toch gaan invullen omdat er niemand anders is, zijn een bekend patroon op sites met weinig bezetting — en het is een patroon dat de organisatie moet doorbreken met bereikbaarheid, niet met improvisatie.

Over regelgeving past terughoudendheid. Voor particuliere beveiliging gelden in Nederland eisen aan de organisatie en aan het personeel, en voor laboratoria en farmaceutische bedrijven komen daar eigen regimes bij rond stoffen, kwaliteit en gegevens. Die regels veranderen, verschillen per situatie en worden uitgelegd door de bevoegde instanties en door de opdrachtgever. Verifieer wat er in uw geval geldt en laat u adviseren door een ter zake kundige. Dit artikel is geen juridisch advies.

Veelgestelde vragen

Moet een beveiliger op een labsite technische kennis hebben? Nee, en het is beter van niet. Wat hij moet kunnen, is een alarm correct herkennen, de juiste persoon bereiken met de juiste informatie, en zich houden aan de grens van wat hij niet zelf doet. Die grens hoort in de werkinstructie te staan.

Wat doet u als een technisch alarm ‘s nachts afgaat en niemand opneemt? Dan valt het terug op een vooraf afgesproken tweede en derde contact, en op een vastgelegde eindstap voor als niemand bereikbaar is. Dat scenario hoort vooraf bedacht te zijn; op het moment zelf improviseren kost tijd die er niet is.

Hoe registreert u bezoek zodat het een audit doorstaat? Door aanmelding, toegang, begeleiding en afmelding als één keten vast te leggen, met tijdstippen die uit het systeem komen en niet uit een handmatige invoer, en zonder dat meldingen achteraf onzichtbaar te wijzigen zijn.

Mag de beveiliger toegang verlenen tot een ruimte met gecontroleerde stoffen? Doorgaans niet zelfstandig. Wie toegang mag verlenen, onder welke voorwaarden en met welke registratie, wordt bepaald door de opdrachtgever en door de regels die op de site van toepassing zijn. Leg dat per object vast en verifieer het met de opdrachtgever.

Wilt u zien hoe alarmafhandeling, rondes en bezoekregistratie op één site samenkomen? Bekijk hoe de app voor beveiligers in CGuardPro is opgezet.