e un network di feedback! sistemi informativi di gestione della sicurezza nei luoghi di lavoro maggio 2015

Transcript

1 e un network di feedback! sistemi informativi di gestione della sicurezza nei luoghi di lavoro maggio 2015 e-metodi Sede legale: Via Angelo Brofferio Roma Consulenza direzionale ed organizzativa per la gestione dei patrimoni immobiliari e del facility management. Progettazione e sviluppo di sistemi informativi per la gestione tecnica dei patrimoni immobiliari (conduzione manutenzione e sicurezza) e del facility management. Sede operativa: Via delle Vigne di Morena, Roma info@e-metodi.it Registro imprese: RM Capitale Versato: ,00 Forma giuridica: Srl a socio unico Pagina 1 di 9

2 Indice Introduzione... 3 Nda... 3 Visione... 3 Missione un nuovo metodo di ingegneria del software... 3 Azione... 3 Il documento... 4 Scopo del documento... 4 Normativa di riferimento... 4 L'idea... 4 Un network di feedback... 4 La soluzione... 4 Gradualità della soluzione... 4 SGSL UNI INAIL... 5 OHSAS MOG Gestione delle notifiche... 6 L'implementazione... 6 Il sistema di sviluppo incrementale del software... 6 Le fasi dello sviluppo incrementale... 6 Trasferimento della metodologia Business Process Modeling Notation (BPMN)... 6 Il disegno dei processi... 6 Validazione dei diagrammi... 7 Sviluppo prototipi... 7 Validazione prototipi... 7 Il portale... 7 e Una cloud farm... 7 La sicurezza informatica... 7 Cases study... 7 Il registro dei controlli... 7 Il controllo accessi... 8 Progetti/Realizzazioni... 9 Pagina 2 di 9

3 Introduzione Nda Questo documento contiene informazioni proprietarie coperte da copyright. Tutti i diritti sono riservati. Nessuna parte di questo documento può essere fotocopiata, riprodotta o tradotta in altra lingua senza il preventivo consenso scritto da parte di e-metodi S.r.l. Visione L'uomo incontra sempre maggiori difficoltà ad adeguare il proprio comportamento alla crescente complessità delle situazioni nelle quali opera. La turbolenza dei sistemi esterni, la continua mutazione dei rapporti di valore tra le componenti di costo dei prodotti e dei servizi, l'esigenza di rendere sempre più competitiva la propria attività perché sia capace di reggere il confronto sul mercato, l'accrescersi continuo delle problematiche tecniche che condizionano il lavoro, lo costringono spesso in una situazione di crisi decisionale. Si accorge che il modo con il quale è solito operare non gli consente di vedere oltre i margini del "labirinto" nel quale si trova. La filosofia che ispira l'attività di e-metodi è quella di ricercare nuovi modi di azione capaci di offrire prospettive che sappiano superare quei margini, attuando, in ogni fase del proprio lavoro, il concetto di "metodo", ordinando cioè la propria azione con regole precise indirizzate non al raggiungimento di un qualunque risultato ma a quello del risultato migliore. Dall'adozione dei principi di economia digitale (e-) e da questo modo di lavorare e-metodi ha assunto il suo nome. Missione un nuovo metodo di ingegneria del software Nota per il suo carattere innovativo, la società e-metodi ha progettato, in modo completamente autonomo, una metodologia di sviluppo agile del software basata sullo standard Business Process Management (BPM) e su una piattaforma di sviluppo incrementale del software denominata XCASE extreme Computer Aided Software Engineering. L utilizzo del Business Process Management (BPM) si sposa perfettamente con la programmazione incrementale del software, perché entrambi mirano ad un miglioramento continuo dei processi. La metodologia di sviluppo si basa sulla necessità del totale coinvolgimento del cliente in ogni fase del ciclo di vita del software e viene realizzata utilizzando lo standard Business Process Modeling Notation (BPMN) per il disegno dei processi organizzativi. La piattaforma di sviluppo incrementale del software XCASE consente di generare applicazioni software di tipo web in tempi rapidissimi ed in modo incrementale, sempre partendo da zero attraverso la sola implementazione di un database relazionale. La metodologia pertanto, non solo consente di realizzare un applicazione totalmente tagliata su misura sulle esigenze espresse dal cliente ma anche di poter modificare la procedura in corso d opera attraverso lo stesso sistema di «programmazione a caldo». Azione Il campo di applicazione del sistema di gestione per la qualità aziendale è esatta espressione di una proposta che unisce la consulenza direzionale ed organizzativa ad un particolare metodo di sviluppo di sistemi informativi. Questi sistemi, collegati con le analisi prodotte attraverso il Business Process Management, sono finalizzati al controllo e miglioramento dei processi aziendali e quindi rappresentano di fatto un diretto supporto alla attività direzionale. Tale azione trova ampio spazio di applicazione nell ambito della informatizzazione dei sistemi di gestione per la qualità e in quello della gestione tecnica dell ambiente costruito, contesto nel quale e-metodi vanta un esperienza trentennale. Pagina 3 di 9

4 Il documento Scopo del documento Il presente documento definisce una proposta tecnica per l'implementazione di un sistema informativo di gestione della sicurezza nei luoghi di lavoro. Data la modalità di implementazione che nel seguito verrà spiegata, l attività oggetto della presente proposta si svolgerà, pertanto, in regime di fornitura di servizi di consulenza organizzativa e di informatica. Normativa di riferimento D.Lgs. 81/2008 D.Lgs. 231/2001 Federchimica "Indirizzi operativi per la qualificazione delle Imprese terze" UNI INAIL "Linee Guida per un sistema di gestione della salute e sicurezza sul lavoro" (SGSL) OHSAS Business Process Model & Notation (BPMN) L'idea Un network di feedback e-metodi è una società esperta nello sviluppo ed integrazione di progetti di innovazione organizzativa applicata ai principi dell'economia digitale: accesso remoto alle informazioni; tendenza al paperless (diminuzione dei documenti cartacei); tendenza al latency zero (disponibilità in tempo reale delle informazioni); copertura della supply chain (integrazione dei flussi informativi di organizzazioni correlate); riduzione del TCO (costo totale di possesso) delle dotazioni IT; e nell implementazione di modelli di gestione informatizzati. L idea di fondo della presente proposta è perfettamente in linea con l applicazione dei principi dell informatica quale disciplina che si occupa del trattamento delle informazioni. In questo senso l informazione viene considerata come un elaborazione dei dati significativa per il processo decisionale della persona che la richiede perché determinante per l attivazione di una sua reale azione. Il principio dell'intervento "collaborativo" sulle informazioni da parte di un numero tendenzialmente estensibile in termini temporali e spaziali di persone, costituisce il nucleo centrale della proposta di e-metodi. Tale principio si adatta perfettamente alla strategia di prevenzione messa in atto con l adozione del testo unico 81/2008 che ha sancito il superamento dell approccio sanzionatorio attraverso l adozione di un sistema di condivisione della prevenzione stessa, la quale non può applicarsi validamente senza una effettiva collaborazione tra lavoratori e datori di lavoro. Per favorire questo obiettivo le soluzioni qui proposte sono ideate per sfruttare pienamente i vantaggi di inter-connettività offerti dallo sfruttamento della rete Internet al fine di consentire un accesso continuo e collaborativo alle informazioni. Appare evidente come l applicazione di una simile impostazione sia pienamente in linea con le esigenze di condivisione dei valori e delle informazioni all interno dell organizzazione, nell ambito della prevenzione per la tutela della salute e della sicurezza sul lavoro. In tale ottica, infatti, rientra pienamente la condizione espressa nel documento Federchimica precedentemente indicato, che richiede, al fine di garantire un sistema flessibile e dinamico dell'organizzazione della sicurezza nei luoghi di lavoro, la creazione di un "network di feedback". D altronde il tema della sicurezza partecipata continua ad essere estremamente rilevante in ambito europeo e nazionale e rispetto ad esso sono stati attivati i più svariati progetti sperimentali volti soprattutto a promuovere soluzioni organizzative e procedurali finalizzate a migliorare le condizioni di lavoro e a promuovere azioni efficaci indirizzate ad innalzare i livelli di tutela della salute e sicurezza sul lavoro con la collaborazione e l impegno di tutti gli attori interessati al tema della sicurezza. Per questo appare naturale considerare un network di feedback condivisi come uno strumento necessario ed imprescindibile della sicurezza partecipata. La soluzione La soluzione è la creazione di un sistema per la gestione della sicurezza sotto i suoi diversi aspetti, con un grado di approfondimento proporzionale alla maturità dell organizzazione rispetto a tali ambiti ed alla complessità dei processi. Gradualità della soluzione La figura seguente descrive la gradualità della soluzione. Tale distinzione ha valore solo ai fini della definizione di un concreto risultato finale perché nella realtà, mediante l utilizzo di sistemi informativi a sviluppo incrementale, possono essere innumerevoli i gradi di profondità Gradualità di implementazione delle applicazioni informatizzate che, in questo tipo di proposta, risultano essere tutte diverse, esclusivamente adattate alle specifiche esigenze di ciascuna organizzazione. L approccio graduale di una soluzione realizzata in modo distintivo sulla singola organizzazione è direttamente correlato alla modalità incrementale di sviluppo dei sistemi Pagina 4 di 9

5 informativi realizzata a partire dal 2007 ad oggi da e- metodi. Lo sviluppo incrementale è basato sul concetto della prototipazione. Lo sviluppo dei prototipi (parti del sistema immediatamente disponibili per il test delle funzionalità) presenta due grandi vantaggi che lo rendono di fatto una modalità rivoluzionaria rispetto alle consuete modalità di acquisizione del software. Da un lato vi è la considerazione che un software ha valore solo se viene realmente utilizzato e che, per tanto, piuttosto che scrivere documentazione descrittiva delle aspettative è molto meglio scrivere del codice e darlo immediatamente in uso ai destinatari finali, perché solo il reale utilizzo consente di verificare se le necessità sono effettivamente soddisfatte. Dall altro il fatto che non è più pensabile, con l attuale livello di diffusione dell informatica, vedere ancora oggi organizzazioni costrette a funzionare per come è stato implementato un software, quando dovrebbe accadere esattamente il contrario. Le organizzazioni sono sistemi socio-economici che, essendo fatte di persone, sono sempre differenti le une dalle altre e per questo hanno ciascuna le proprie necessità distintive. Di fronte a questa evidenza sono i sistemi informativi che debbono adeguarsi all organizzazione e non vice versa. Processo di sviluppo incrementale del software Gestione delle procedure di qualifica dei fornitori Il sistema si riferisce all informatizzazione delle linee guida Federchimica "Indirizzi operativi per la qualificazione delle Imprese terze". Tali linee guida sono costituite da un breve documento e da una serie di allegati a loro volta costituiti da schede operative di raccolta dei dati. Qualificazione imprese Adottare le linee guida appare di fatto sostanziale per le organizzazioni che vogliano dotarsi di un valido sistema di qualificazione delle imprese terze ma, è appena evidente che, con una modulistica informatizzata, se si implementasse un sistema a punteggio totalmente gestito dall applicazione, passando così dalla raccolta dei dati alla capacità di generare informazioni finalizzate, il vantaggio sarebbe rilevante. La consolidata esperienza di e-metodi permette di fornire un sistema informativo via Internet, con interfaccia multilingue, al quale possono accedere i fornitori esterni, per la compilazione delle loro schede di rilevamento e per l'invio digitale dei documenti obbligatori richiesti (es. condizioni generali di acquisto, visura camera di commercio) rendendo massima l efficacia della fase di valutazione. In particolare l inserimento a sistema di una potenziale impresa fornitrice genera una richiesta automatica, pienamente personalizzabile, di documentazione finalizzata alla qualificazione dell impresa permettendo di assegnare al fornitore ogni onere relativo al reperimento e all inserimento dei documenti obbligatori. Ciò consente all impresa di curare la sola fase di validazione dei documenti e di monitorare, in ogni istante, le risultanze dell intero processo di qualifica. Nel sistema di qualifica fornitori può essere implementato anche un sistema di partecipazione alla stesura del DUVRI, il documento di valutazione dei rischi da interferenza che parte dalla certificazione della presa visione del documento stesso da parte dell impresa fornitrice fino alla vera e propria integrazione per contenuti e raccomandazioni. SGSL UNI INAIL Il sistema si riferisce all informatizzazione delle "Linee guida per un sistema di gestione della salute e sicurezza sul lavoro" (SGSL) ossia di una sequenza ciclica di fasi di pianificazione, attuazione, monitoraggio e riesame del sistema, per mezzo di un processo Sistema SGSL UNI/INAIL dinamico teso al miglioramento continuo delle finalità del sistema stesso: ridurre progressivamente i costi complessivi della salute e sicurezza sul lavoro; aumentare l efficienza e le prestazioni dell impresa/organizzazione; contribuire a migliorare i livelli di salute e sicurezza sul lavoro; migliorare l immagine interna ed esterna dell impresa/organizzazione. Il sistema prevede una serie di procedure operative che vanno dalla qualificazione delle imprese terze, alla gestione documentale, dalla realizzazione dei piani e dei registri di formazione, alla gestione dei contratti di fornitura e delle autorizzazioni di lavoro, fino a prevedere un sistema di monitoraggio degli impianti e delle attrezzature e di pianificazione e gestione degli audit interni ed esterni. Pagina 5 di 9

6 OHSAS Il sistema si riferisce alla informatizzazione di un SGSL conforme alla normativa OHSAS analogamente al precedente ma, ad evidenza, si deve prevedere tutta la gestione delle attività connesse alla formalizzazione delle attività e delle verifiche di audit esterne. MOG 231 Sistema OHSAS Il sistema si riferisce alla informatizzazione di un sistema conforme alla normativa OHSAS al quale si aggiunge un sistema di requisiti tecnici necessari per: determinare le attività sensibili ai sensi del D.lgs. 231/01 ovvero quelle a rischio di reato; e di requisiti informatici: per determinare la certezza che tutti i dati e tutte le informazioni non possano essere alterate se non intenzionalmente e con dolo. Inoltre, devono essere previste tutte le interfacce per la gestione delle attività di competenza dell'organismo di Vigilanza (OdV). Sistema MOG 231 Il sistema sarà dunque in grado di provvedere alla gestione documentale del Modello di Organizzazione e Gestione, alla rilevazione e controllo delle attività sensibili, alla realizzazione della reportistica periodica da inviare all Organismo di Vigilanza, alla gestione documentale dei report ricevuti dall OdV, alla gestione delle eventuali azioni di miglioramento a seguito di sopralluoghi e verbali dell OdV ed alla gestione delle disposizioni sanzionatorie riferite all applicazione del Modello. L'implementazione Il sistema di sviluppo incrementale del software Attraverso l'utilizzo della piattaforma XCASE, extreme Computer Aided Software Engineering il sistema di ingegneria del software per lo sviluppo rapido ed incrementale di applicazioni basate su database relazionali, le applicazioni vengono sviluppate attraverso una continua sinergia tra l'ambiente di sviluppo prototipale e l'utilizzo immediato dei prototipi da parte dell organizzazione Cliente. Come già visto, questa innovativa modalità di sviluppo del software, consente di realizzare soluzioni, a partire da un foglio completamente bianco, calzate su misura rispetto alle esigenze dell'organizzazione Cliente. Le fasi dello sviluppo incrementale Trasferimento della metodologia Business Process Modeling Notation (BPMN) La fase si riferisce ad una serie di incontri preliminari per coprire l'eventuale necessità di acquisire le competenze in merito alla rappresentazione grafica dei processi aziendali. Durante questa fase il team di e-metodi propone la scelta del sistema di disegno grafico dei processi. Il disegno dei processi Terminata la fase iniziale di definizione delle modalità di disegno dei processi il Cliente, in perfetta autonomia o attraverso il supporto del team della e-metodi, disegna i propri processi organizzativi attraverso la scomposizione di questi ultimi in "milestone" (pietre miliari). Gestione delle notifiche Ciascuna delle soluzioni descritte si caratterizza per il grado più o meno diffuso di gestione delle notifiche che in modalità manuale o automatica, attraverso l utilizzo di mail, pec, sms, oltre che per mezzo di alert di tipo push, fornisce una straordinaria capacità di comunicazione di eventi, in tempo reale, tale da consentire un efficace ed efficiente partecipazione collaborativa tra i soggetti che condividono il sistema. Pagina 6 di 9

7 Validazione dei diagrammi Il team della e-metodi procede alla validazione delle procedure così disegnate ai fini della trasposizione in requisiti software. Sviluppo prototipi Il team della e-metodi procede a sviluppare i "prototipi" e a renderli immediatamente disponibili all'organizzazione Cliente. Validazione prototipi L'organizzazione Cliente utilizza i prototipi e ne verifica l'esatta rispondenza alle necessità informative. Nel caso di soddisfazione il prototipo diviene un rilascio in prototipazione. Quest'ultimo verrà poi "legato" con varie modalità, in modo del tutto trasparente rispetto all'utente finale, con gli altri "milestone" sviluppati e da sviluppare. Cases study Il registro dei controlli In linea con il suo carattere dinamico ed innovativo e- metodi è costantemente impegnata nella ricerca e nello studio di soluzioni organizzative che permettano di elevare lo stato di efficienza dell intero processo di gestione della sicurezza. Grazie all esperienza accumulata negli anni e alla conoscenza delle problematiche che molti operatori di mercato si trovano ad affrontare, l attività di e-metodi si è concentrata sull azione operativa, che, partendo da un piano di gestione ed organizzazione della sicurezza prevede: Informatizzazione del piano di gestione ed organizzazione della sicurezza comprendente, in particolare, il registro dei controlli; Il portale e Le applicazioni sviluppate vengono erogate come servizio in Platform as a Service (PaaS) attraverso il portale raggiungibile all'indirizzo Internet Informatizzazione delle planimetrie con i singoli elementi e componenti tecnici attivi su cui effettuare i controlli; Una cloud farm Il portale rappresenta il primo livello di una complessa architettura di server fisici e virtuali oltre che di strutture di tipo Network Attached Storage (NAS), installate in cloud farm, anche geograficamente ridondate, ai fini della garanzia della continuità del servizio e di ridondanza dei database. Il portale, inoltre, costituisce il punto di raccolta per il supporto del Cliente che avviene attraverso un sofisticato sistema di trouble ticketing al quale risponde un apposita struttura tecnica di help desk. La sicurezza informatica La sicurezza informatica è assicurata a vari livelli che vanno dall utilizzo del protocollo HyperText Transfer Protocol over Secure Socket Layer (HTTPS) che garantisce trasferimenti dei dati criptati impedendo di conoscere il contenuto della comunicazione, fino alla totale criptazione dell intera base dati attraverso l utilizzo di un algoritmo di transcodifica basato sullo standard SHA-256. Collegamento logico funzionale fra elementi e componenti e corrispondenti caratteristiche tecniche e modalità di effettuazione delle verifiche e/o controlli. Ogni oggetto attivo consente di verificare tutti i passaggi di stato registrati in occasione di ciascuna verifica con data, risultato del controllo ed operatore che ha effettuato il cambiamento. Pagina 7 di 9

8 Predisposizione di calendario logico temporale delle operazioni di verifica in modo da conoscere, in tempo reale quali siano le verifiche da effettuare rispetto a quelle già attuate, rispetto alle quali, è inoltre possibile desumere se le stesse sono avvenute entro la scadenza stabilita. Informatizzazione delle procedure contenute nel piano di gestione ed organizzazione della sicurezza in modo da costituire un supporto all'attività di formazione/informazione del personale. le cui informazioni possono essere visualizzate su opportuni report ed esportate nei formati file più comuni. I casi di studio rappresentano modelli di gestione della sicurezza operativa: un insieme di processi e procedure per una gestione reale della sicurezza che sia attiva, improntata alla costante verifica della sua fattibilità, tesa al continuo miglioramento attraverso le evidenze dei limiti della sua stessa attuazione e soprattutto diffusa e partecipata dal contributo di tutti: utilizzatori, operatori, terzi e solo in ultimo gestori. Il controllo accessi Sempre nell ottica della gestione e dell organizzazione della sicurezza è stato inoltre realizzato un sistema di supervisione del controllo accessi che permette di autorizzare e monitorare l ingresso del personale interno e di quello esterno (visitatori o fornitori di servizi) attraverso l attivazione di specifici badge. Il sistema è grado di visualizzare le dinamiche di ingresso e di uscita di personale e visitatori in tempo reale. I dati sono rilevati secondo la frequenza impostata nel software e alimentano un sistema di reportistica che permette di accedere in qualsiasi istante all elenco del personale presente all interno del sito. E infine previsto un sistema di controllo dell affidabilità dei dati attraverso la verifica della corrispondenza tra i dati di ingresso e quelli di uscita Pagina 8 di 9

9 Progetti/Realizzazioni Tra le attività realizzate dalla società sotto forma di commesse, progetti e collaborazioni di ricerca applicata si riportano le seguenti: impiantistica (ASL 11 Empoli - Empoli) impiantistica (ASL 8 Arezzo - Arezzo) impiantistica (ASL Rieti - Rieti) Censimento stato di degrado manutentivo dei componenti del patrimonio immobiliare (Ateneo federato SUAA - Università La Sapienza - Roma) Sistema di gestione dei servizi di facility management (Permasteelisa / Negozi Bose Europa) Sistema di gestione dei contenuti del portale (DSA / CMS) Sistema di gestione dei servizi di facility e space management (Sedi EDS - Italia) Sistema di gestione dei servizi di facility e space management (Clienti diversi) Sistema di gestione commerciale (Elyo / CRM) Sistema di gestione safety management (Enel Sedi nel mondo) Sistema di gestione dei servizi di facility e space management (Sedi Headquarters Roma) Sistema di gestione per la qualità (Clienti diversi) Sistema di gestione dei contenuti del portale (GaeEngineering / CMS) Sistema di gestione amministrativo/commerciale (Clienti diversi / CRM) Sistema di gestione per la sicurezza (ISO 18000, Dlgs 81 e Dlgs 231) (L Oreal - Impianto Settimo torinese) impiantistica (Maire Ing. - Edifici Italia Sistema di gestione dei progetti di valorizzazione (Monte dei Paschi di Siena - Edifici Italia) Sistema di gestione per la qualifica dei fornitori (NovaCoop - Leinì) Sistema di gestione dei servizi di facility management (Oerlikon Contraves - Edifici Italia) Sistema di gestione dei contenuti del portale (Consorzio Oriente / CMS) Sistema di gestione del rischio interferenziale (Torre Unicredit Porta Nuova Garibaldi - Milano) impiantistica (Poste Italiane - Edifici lotto Italia Centrale) Sistema di gestione tecnico-finanziaria dei cantieri (Sole 24 Ore - Milano) Sistema di gestione dei controlli per la sicurezza negli edifici (Regione Piemonte - Edifici Italia) Sistema di gestione dei servizi di facility management (Università Roma 3 - Roma) impiantistica (Sogei Data center Italia) impiantistica (Tecnimont Edifici Italia) Sistema di gestione del coordinamento per la sicurezza nei cantieri complessi (Regione Piemonte TorreRegione - Torino) Sistema di gestione del coordinamento per la sicurezza nei cantieri complessi (Università degli studi di Milano) Sistema di gestione del coordinamento per la sicurezza nei cantieri complessi (Edificio ENI E3W Porta Nuova Garibaldi - Milano) impiantistica (Vulcano Buono Centro servizi di Renzo Piano - Nola) Pagina 9 di 9