أمن المصارف في لبنان: الحراسة وضبط الدخول وإدارة المخاطر

لأمن المصارف في لبنان ثلاث مهام بترتيب ثابت: حماية الأشخاص، وحماية أصول المؤسسة ومعلوماتها، والحفاظ على الثقة التي تدفع العملاء إلى الدخول من الباب. وحين تختلط هذه الأولويات — كأن يُسمح لحماية الممتلكات بأن تعرّض الموظفين للخطر — يكون البرنامج فاشلًا حتى لو لم يُسرق شيء. وهذا الدليل استراتيجي عن قصد: يشرح كيف ينبغي للمؤسسات المالية أن تفكّر في الحراسة والدخول والتقنية والحوكمة، ولا يتناول التفاصيل التشغيلية التي تحمي النقد أو المناطق عالية الحساسية، لأن مكانها الخطط الموقعية السرّية لا صفحة عامة على الإنترنت.

يخدم البرنامج الناضج عدة أطراف في آن: الموظفين الذين يتعاملون مع النقد والبيانات السرّية وأحيانًا مع عملاء غاضبين؛ والعملاء الذين يحتاجون إلى فرع هادئ منظّم وخصوصية عند الشباك؛ والمؤسسة التي تتعرّض أصولها وسجلاتها وسمعتها للخطر؛ وشركات التأمين والمدقّقين والجهات الرقابية الذين يتوقّعون ضوابط موثّقة ومختبَرة — وعلى المصارف أن تتحقّق من المتطلبات المنطبقة عليها تحديدًا عبر دوائر الامتثال والشؤون القانونية لديها. والأمن الذي يرضي طرفًا ويتجاهل آخر يخلق مشكلات: فالفرع الذي يبدو كحصن قد يكون محميًا جيدًا لكنه يعاني في خدمة العملاء، والفرع المرحّب الذي لا يضبط مناطقه المخصّصة للموظفين يبقى مكشوفًا.

تمتدّ شبكات الفروع على مواقع شديدة الاختلاف — مراكز مدن وضواحٍ وبلدات جبلية ومناطق ريفية — لكلٍّ منها مسالك وصول مختلفة ومسافات مختلفة عن خدمات الطوارئ، لذا نادرًا ما يصلح معيار واحد يُطبَّق بالطريقة نفسها في كل مكان. كما أن استياء العملاء خطر تشغيلي حقيقي: فقد اضطرت الفروع إلى إدارة فترات توتر مرتفع عند الشباك، ما يجعل التهدئة وسلامة الموظفين مهارتين أمنيتين أساسيتين لا إضافتين اختياريتين.

وتؤثّر استمرارية الكهرباء في الأمن مباشرة، إذ يجب أن تبقى الكاميرات والإنذارات وضبط الدخول والاتصالات عاملة خلال الانقطاعات وتبديل المولّدات. كما تتشارك فروع كثيرة المباني مع شاغلين سكنيين أو تجاريين، ما يعقّد الدخول والضبط بعد الدوام وتنسيق الطوارئ. وتختلف الظروف بين المحافظات وقد تتبدّل، لذا يستفيد الوضع الأمني على مستوى الشبكة من معلومات مخاطر محدَّثة وخاصة بالموقع بدل الافتراضات الثابتة — وهذا سبب متابعة بعض المؤسسات لسياق المناطق مثل مؤشر CIS الأمني في لبنان™ إلى جانب تقاريرها الخاصة.

بدل سرد الإجراءات، يفيد النظر إلى الفرع كمجموعة مناطق متدرّجة الحساسية، لكلٍّ منها توازن مختلف بين الخدمة والضبط. فالمدخل ومحيطه وجودهما للترحيب والمراقبة والردع، لذا يتركّز الاهتمام على الحضور الظاهر والإنارة ووضوح خطوط النظر وتغطية الكاميرات. ومنطقة العملاء تخدم الناس بخصوصية وهدوء، فتحتاج إلى إدارة الطوابير والمراقبة والتهدئة والمساعدة الكتومة. أما المناطق المخصّصة للموظفين فتتطلّب دخولًا مضبوطًا ومرافقة للزوار وسجلات تدقيق.

أما المناطق عالية الحساسية التي تضم الأصول والأنظمة الحرجة فتحكمها إتاحة دخول محدودة بصرامة، ومبادئ الرقابة المزدوجة، وتقاسم المعلومات على أساس الحاجة إلى المعرفة. وبعد ساعات الدوام، حين يكون المبنى خاليًا أو قليل الإشغال، ينتقل التركيز إلى إنذارات مراقَبة، وفتح وإقفال مضبوطين، وترتيبات استجابة متّفق عليها مسبقًا. وينبغي أن يأتي تصميم كل منطقة من تقييم موقعي وأن يبقى سرّيًا — فقيمة هذا النموذج أنه يتيح للإدارة مناقشة الوضع والموازنة من دون نشر التفاصيل.

في المصرف يكون الحارس غالبًا أول من يلتقيه العميل وأول من يلجأ إليه الموظفون عند حدوث خلل، ما يجعل الاختيار والسلوك بأهمية اليقظة نفسها. فالضباط الموزّعون جيدًا يوفّرون حضورًا مهنيًا ظاهرًا يردع الجريمة العابرة؛ ويديرون الدخول وانسياب العملاء في أوقات الذروة؛ ويلتقطون تصاعد التوتر مبكرًا ويساعدون في تهدئته؛ ويضبطون الدخول إلى مناطق الموظفين ويرافقون الزوار والمقاولين؛ ويستجيبون أولًا للإنذارات والحالات الطبية وعمليات الإخلاء؛ ويوثّقون الحوادث بوقائعها ويبلّغون عنها سريعًا. وعلى الضباط أن يعرفوا بدقة ما يقع وما لا يقع في مسؤوليتهم — ففي معظم المؤسسات لا يتعاملون مع النقد ولا مع معاملات العملاء، وإجراءات المناطق عالية الحساسية تُشارَك حصرًا على أساس الحاجة إلى المعرفة.

معظم المواقف الصعبة في الفرع ليست جنائية؛ بل عملاء متوتّرون أو غاضبون. وينبغي أن يتقاسم الضباط والموظفون إطارًا بسيطًا: التقاط المؤشرات مبكرًا، ونقل الحديث بعيدًا عن الشباك متى أمكن، وإشراك مدير، ومعرفة اللحظة التي تصبح فيها الأولوية حماية الأشخاص لا حسم النزاع. ويجب ألّا يُتوقّع من أي موظف أن يواجه أحدًا جسديًا لحماية ممتلكات. كما ينبغي للمؤسسات المالية أن تتوقّع اختيارًا أكثر صرامة من موقع تجاري عادي — هوية وخلفية موثّقتان، ومعايير سلوك واضحة، والتزامات سرّية، وإشراف يتحقّق من الأداء. والضباط الثابتون الذين يعرفون الموظفين والعملاء الدائمين يتفوّقون عادةً على فريق متبدّل؛ ويشرح دليلنا حول الإشراف والمساءلة كيف تتحقّق من أن المزوّد يقدّم ما وعد به العقد.

توسّع التقنية ما يستطيع الضباط والموظفون رؤيته وضبطه؛ لكنها لا تحلّ محل الحكم البشري. فكاميرات المراقبة تسجّل المداخل ومناطق العملاء والمحيط، وتدعم التحقيقات وتردع، على أن تحكم سياسةٌ مكتوبة مدد الحفظ والوصول إلى التسجيلات. ويحدّ ضبط الدخول من الوصول إلى مناطق الموظفين والمناطق عالية الحساسية ويحتفظ بسجل تدقيق — وتدمج خدمات الأمن الإلكتروني وضبط الدخول لدينا هذه الأنظمة مع عمل الحراسة. ويجب أن تكون الإنذارات مراقَبة، مع ترتيبات استجابة متّفق عليها ومختبَرة لا مجرّد مركّبة. والمتانة لا تقلّ أهمية عن القدرة: فالطاقة الاحتياطية والحماية من العبث والصيانة الدورية تُبقي الأنظمة عاملة وقت الحاجة. كما يتداخل الأمن المادي مع أمن المعلومات، إذ إن الزائر الذي يصل إلى مكتب خلفي يصل أيضًا إلى الأجهزة والمستندات، لذا ينبغي أن تتساند الضوابط المادية وسياسات الأمن السيبراني.

لا يفوق أثر الحرّاس والأنظمة مستوى الحوكمة القائمة خلفهما. وينبغي أن يشمل البرنامج سياسة أمنية مكتوبة معتمدة على مستوى الإدارة العليا مع ملكية واضحة؛ وتقييم مخاطر لكل موقع يُراجَع دوريًا وكلما تبدّلت الظروف؛ وتصنيفًا للفروع بحيث تنال المواقع المختلفة التعرّض إجراءات متناسبة بدل قالب واحد؛ وضوابط لمخاطر الداخل مثل فصل المهام وحصر المعلومات بالحاجة إلى المعرفة ومراجعة صلاحيات الدخول عند تغيّر الأدوار؛ والإبلاغ عن الحوادث وتحليل أنماطها لرصد التكرارات مبكرًا على مستوى الشبكة؛ وتدريبًا وتمارين للموظفين والضباط تغطي مبادئ التعامل مع السطو والحالات الطبية والإخلاء ونزاعات العملاء؛ ومراجعة مستقلة للضوابط تشمل فحوصًا مفاجئة لأداء الضباط. ويكون تقييم المخاطر الأمنية المنظّم نقطة الانطلاق المعتادة، إذ يرتّب تعرّض كل موقع ويمنح الإدارة أساسًا قابلًا للدفاع عنه في تحديد الموازنة.

ليست كل مؤسسة مالية فرعًا مصرفيًا. فمكاتب الصرافة ووكلاء تحويل الأموال ومنافذ الدفع الصغيرة تتعامل مع النقد بعدد موظفين أقل بكثير وبنية تحتية أبسط، وتواجه المخاطر الجوهرية نفسها — السطو والاحتيال ونزاعات العملاء — بوسائل أبسط. والمبادئ تتقلّص حجمًا ولا تختفي: أبقِ النقد بعيدًا عن الأنظار وعند حدّه الأدنى، واستعن بمزوّدين مختصّين لنقله حين تبرّر الأحجام ذلك؛ وافصل الشباك عن منطقة الموظفين، وتجنّب ترك شخص واحد بمفرده عند الفتح والإقفال؛ ووجّه الكاميرات لالتقاط الوجوه عند الشباك والمدخل واحمِ المسجّل من العبث؛ واتفقوا على ما يفعله الموظفون أثناء سطو — الامتثال والملاحظة وعدم المقاومة وإطلاق الإنذار عندما يكون ذلك آمنًا فقط؛ وفكّر في ضابط مدرَّب في أوقات الذروة حتى حيث لا تبرّر الحاجة حراسة دائمة. وتنطبق معايير الكتمان والتدقيق نفسها بما يتناسب مع حجم العمل.

عند تعيين مزوّد، تكون الأسئلة الجديرة بالطرح عملية: كيف يُختار الضباط وتُدقَّق خلفياتهم، وهل يمكن إبراز السجلات؛ وما التدريب الذي يتلقّونه على نزاعات العملاء وحالات الطوارئ؛ وكيف يُنفَّذ الإشراف وكيف سترون أدلته؛ وما التزامات السرّية التي يوقّعها الضباط والمديرون؛ وهل يستطيع المزوّد تغطية شبكة فروع في محافظات مختلفة باتساق؛ وأي نظام إدارة جودة يحكم التوظيف والتدريب والانتشار؛ وكيف يُبلَّغ عن الحوادث وبأي سرعة. ومنذ عام 1990 تزوّد CIS Security مؤسسات لبنانية متنوّعة بعناصر أمنية؛ وتشمل عقودنا السابقة مصارف، إضافةً إلى سفارات ووكالات تابعة للأمم المتحدة، والمراجع متاحة عند الطلب. ونحمي اليوم مواقع تجارية وتجزئة ومواقع تجزئة عالية القيمة تكون فيها الكتمانية والتدقيق في الصميم، ضمن نظام إدارة جودة ISO 9001:2015 — راجع الحراسة الأمنية الاحترافية والاستشارات الأمنية.