Análisis de riesgos

El análisis de riesgos es uno de los muchos métodos que se pueden utilizar para evaluar el riesgo . Básicamente, el proceso consiste en describir un sistema (como una persona o una máquina) que pretende realizar alguna actividad. Durante la realización de dicha actividad, puede producirse un evento adverso (denominado « factor ») que podría causar o contribuir a un suceso (percance, incidente , accidente). Finalmente, dicho suceso dará lugar a un resultado que puede medirse en términos del grado de pérdida o daño. Este resultado puede medirse en una escala continua, como una cantidad de pérdida monetaria, o bien los resultados pueden clasificarse en distintos niveles de gravedad, por ejemplo, daños ambientales, lesiones personales o daños a la reputación, etc.

El primer paso en el análisis de riesgos es identificar los peligros. Si un automóvil realiza una actividad como cruzar un puente, y este puede congelarse, entonces el hielo en el puente podría considerarse un peligro. Si se presenta este peligro, podría causar o contribuir a un accidente automovilístico, cuya gravedad podría variar desde un choque leve hasta un accidente fatal.

Un análisis de riesgos puede utilizarse para fundamentar las decisiones relativas a la mitigación de riesgos. Por ejemplo, la probabilidad de encontrarse con un puente helado puede reducirse añadiendo sal para que el hielo se derrita. O bien, las estrategias de mitigación de riesgos pueden centrarse en la ocurrencia del evento. Por ejemplo, colocar cadenas en las ruedas de un vehículo no cambia la probabilidad de que un puente se congele, pero si se encuentra con un puente helado, mejora la tracción, reduciendo la posibilidad de un deslizamiento y una colisión con otro vehículo. Finalmente, el riesgo puede gestionarse influyendo en la gravedad de las consecuencias. Por ejemplo, los cinturones de seguridad y los airbags no impiden que los puentes se congelen ni evitan los accidentes causados ​​por el hielo. Sin embargo, en caso de accidente, estos dispositivos reducen la probabilidad de que el accidente provoque lesiones graves o mortales.

La norma IEEE STD-1228-1994, Planes de Seguridad de Software, prescribe las mejores prácticas de la industria para realizar análisis de riesgos de seguridad de software, con el fin de garantizar que los requisitos y atributos de seguridad se definan y especifiquen para su inclusión en el software que controla, supervisa o gestiona funciones críticas. Cuando el software forma parte de un sistema, el desarrollo y la garantía de diseño de dicho software suelen regirse por la norma DO-178C . La gravedad de las consecuencias identificadas en el análisis de riesgos determina el nivel de criticidad del software. Los niveles de criticidad del software van de la A a la E, correspondiendo a la gravedad de un efecto catastrófico a la ausencia de efecto en la seguridad. Se requieren niveles de rigor más elevados para el software de nivel A y B, y las tareas funcionales y los productos de trabajo correspondientes en el dominio de la seguridad del sistema se utilizan como evidencia objetiva del cumplimiento de los criterios y requisitos de seguridad.

En 2009 ^{[ 1 ]} se promulgó un estándar comercial de vanguardia basado en décadas de procesos de seguridad de sistemas probados en el Departamento de Defensa y la NASA. ANSI/GEIA-STD-0010-2009 (Estándar de Mejores Prácticas para el Desarrollo y la Ejecución de Programas de Seguridad de Sistemas) es una práctica comercial desmilitarizada que utiliza enfoques holísticos, integrales y personalizados para la prevención, eliminación y control de riesgos. Se centra en el análisis de riesgos y el proceso de seguridad basado en la funcionalidad.

Cuando se utiliza como parte de un análisis de riesgos aeronáuticos, la "gravedad" describe el resultado (el grado de pérdida o daño) que se deriva de un suceso (un accidente o incidente aéreo). Al categorizarse, las categorías de gravedad deben ser mutuamente excluyentes, de modo que cada suceso tenga asociada una y solo una categoría de gravedad. Las definiciones también deben ser exhaustivas en su conjunto, de manera que todos los sucesos se incluyan en una de las categorías. En Estados Unidos, la FAA incluye cinco categorías de gravedad como parte de su política de gestión de riesgos de seguridad. ^{[ 2 ]}

(dispositivos médicos)

Cuando se utiliza como parte de un análisis de riesgos aeronáuticos, una "probabilidad" es una probabilidad específica. Es la probabilidad conjunta de que ocurra un peligro, que dicho peligro cause o contribuya a un accidente o incidente aéreo, y que el grado resultante de pérdida o daño se encuentre dentro de una de las categorías de gravedad definidas. Por lo tanto, si hay cinco categorías de gravedad, cada peligro tendrá cinco probabilidades. En los EE. UU., la FAA proporciona una escala de probabilidad continua para medir la probabilidad, pero también incluye siete categorías de probabilidad como parte de su política de gestión de riesgos de seguridad. ^{[ 2 ]}

(dispositivos médicos)

• Peligro ambiental – Peligros para o riesgos del medio ambiente 
• Análisis de modos y efectos de fallas : análisis de posibles fallas del sistema. 
• Análisis de árbol de fallos : sistema de análisis de fallos utilizado en ingeniería de seguridad e ingeniería de fiabilidad. 
• Estudio de peligros y operabilidad ( HAZOP ) – Estudio de los riesgos en un plan o operación 
• Análisis de capas de protección (LOPA): técnica para evaluar los peligros, riesgos y capas de protección de un sistema.
• Gestión de riesgos de dispositivos médicos - ISO 14971 – Norma ISO 
• Seguridad y salud en el trabajo : ámbito que se ocupa de la seguridad, la salud y el bienestar de las personas en el trabajo. 
• Ingeniería de confiabilidad : Subdisciplina de la ingeniería de sistemas que enfatiza la fiabilidad. 
• RTCA DO-178B – Norma RTCA para software crítico para la seguridad (Consideraciones de software en la certificación de sistemas y equipos aerotransportados) 
• RTCA DO-178C – Norma internacional de software aeronáutico 
• RTCA DO-254 – Documento de orientación sobre hardware electrónico aerotransportado (similar a DO-178B, pero para hardware) 
• SAE ARP4754 – Práctica aeroespacial (Proceso de desarrollo de sistemas) 
• SAE ARP4761 – Práctica recomendada aeroespacial de SAE International (Proceso de evaluación de la seguridad del sistema) 
• Ingeniería de seguridad – Disciplina de ingeniería 
• Técnica estructurada de análisis de escenarios hipotéticos ( SWIFT ) : método de análisis de riesgos prospectivos. 

• Centro para la Seguridad de los Procesos Químicos (1992). Directrices para los procedimientos de evaluación de riesgos, con ejemplos resueltos (2.ª  ed.). Wiley-Instituto Americano de Ingenieros Químicos. ISBN 0-8169-0491-X.
• Bahr, Nicholas J. (1997). Ingeniería de seguridad de sistemas y evaluación de riesgos: un enfoque práctico (Ingeniería química) (1.ª  ed.). Taylor & Francis Group. ISBN 1-56032-416-3.
• Kletz, Trevor (1999). Hazop y Hazan (4ª  ed.). Taylor y Francisco. ISBN 0-85295-421-2.

FAA (29 de septiembre de 2023). "Política de gestión de riesgos de seguridad (Orden 8040.4C de la FAA)" (PDF) . Consultado el 6 de mayo de 2024 .

• CFR, Título 29-Trabajo, Parte 1910--Normas de seguridad y salud ocupacional, § 1910.119 Regulaciones de OSHA de EE. UU. relativas a "Gestión de la seguridad de procesos de productos químicos altamente peligrosos" (especialmente Apéndice C).
• La Orden 8040.4 de la FAA establece la política de gestión de riesgos de seguridad de la FAA.
• La FAA publica un Manual de Seguridad del Sistema que ofrece una buena visión general del proceso de seguridad del sistema utilizado por la agencia.
• Norma IEEE 1584-2002 que proporciona directrices para realizar la evaluación de riesgos de arco eléctrico.