В настоящее время участились случаи мошенничества с сертификатами, выдаваемыми за успешное прохождение курсов по технике безопасности, а также другими соответствующими сертификатами. Многие руководители компаний, работающих в этих критически важных для безопасности отраслях, не удивляются этому, однако мошенничество является трудноразрешимой проблемой и требует инновационных решений.
Проблема - мошенничество с сертификатами безопасности
В 2021 году генеральный директор Energy Safety Canada признал, что в отрасли потенциально существуют тысячи поддельных сертификатов безопасности. Energy Safety Canada, национальная ассоциация по охране труда и технике безопасности для нефтегазовой промышленности Канады, создает национальные стандарты обучения, которые члены отрасли могут принимать и использовать повсеместно. Масштабы проблемы указывают на организованную преступную деятельность. В частности, объектом нападения стали сертификаты, касающиеся обучения и осведомленности о сероводороде. Угроза, которую представляют собой как обладатели поддельных сертификатов, так и их зачастую невольные коллеги, очевидна. Ранее в 2019 году Министерство энергетической безопасности Канады конфисковало 200 поддельных сертификатов; однако, как показывает инцидент 2021 года, это, вероятно, лишь верхушка айсберга.
В прошлом Международная ассоциация морских подрядчиков (IMCA) предупреждала о том, что дайверы используют поддельные сертификаты - это явный случай, когда люди ставят заработок выше своей личной безопасности. Опасность, стоимость и сложность спасения дайвера, попавшего в беду, также велика.
В 2016 г. Комиссия по ядерному регулированию США сообщила о случае, когда подрядчик на атомной электростанции подделал записи об обучении и сертификации персонала службы безопасности. В авиационной отрасли было много случаев, когда люди использовали поддельные лицензии и сертификаты пилотов, чтобы управлять самолетами без надлежащей подготовки. Невероятно, как люди готовы отдавать предпочтение своим личным потребностям за счет жизни других людей. В коммунальном хозяйстве и смежных отраслях мошенничество с сертификатами на электрооборудование создает реальные риски, особенно в сфере производства и распределения электроэнергии.
В 2023 году в Австралии будут внесены изменения в Национальный закон о безопасности на железнодорожном транспорте в связи с тем, что в ряде случаев работники железнодорожного транспорта делили, изменяли или подделывали квалификационные документы по безопасности. Согласно изменениям в законе, преступлением считается сознательное предоставление ложного или вводящего в заблуждение документа или информации для целей оценки компетентности.
Работники, уличенные в этом, подлежат штрафу в размере $10000. В железнодорожной отрасли Великобритании существуют очень четкие правила продолжительности смены и количества отдыха, необходимого для обеспечения безопасной работы. Тем не менее это не останавливает работников от создания дубликатов учетных записей, чтобы попытаться заработать дополнительные деньги.
В нефтегазовой отрасли поступает много сообщений о том, что люди представляют поддельные сертификаты безопасности, что вызывает опасения по поводу безопасности работников и экологических рисков. Во время недавней поездки на Ближний Восток коллега обнаружил, что существует ряд "предприятий", которые занимаются подделкой различных промышленных сертификатов, используя технологию создания достоверных копий.
Очевидно, что мошенничество с сертификатами безопасности не ограничивается одной конкретной отраслью, а, похоже, происходит в самых разных отраслях, связанных с безопасностью. В одних случаях люди действуют самостоятельно, в других - мошенничество организовано. С учетом технологий, доступных потенциальным мошенникам, никого не должны удивлять все более изощренные попытки использовать мнимые и реальные слабости в предотвращении мошенничества. Эти попытки подрывают протоколы безопасности и создают значительные угрозы для людей, имущества и окружающей среды.
Реакция промышленности на сегодняшний день
Ответы на сегодняшний день весьма разнообразны. Возможно, самая простая проверка - зайти на сайт организации, выдавшей сертификат, и посмотреть, как выглядят их сертификаты. Мы знаем, что поставщики услуг
энергетической отрасли, которые пишут и звонят эмитентам сертификатов, чтобы проверить действительность предоставленных им документов. Если на данный момент это единственный способ проверки сертификатов, то у них нет другого выбора, кроме как делать это. Проблема в том, что это очень неэффективно, отнимает много времени и, в зависимости от модели бизнеса, может сказаться на прибыли. Еще более серьезным является тот факт, что проверка по электронной почте и телефону все еще не является надежной. Многие эмитенты сертификатов предоставляют онлайн-систему, в которой номер сертификата, если его ввести, может подтвердить, является ли сертификат настоящим или нет. Даже если считается, что сертификат имеет подлинный номер, необходимо подумать о том, как избежать использования этого номера несколькими лицами. В случае с Energy Safety Canada сертификаты, выдаваемые этой организацией, содержат как голографическую печать, так и QR-код.
Можно с уверенностью сказать, что на сегодняшний день отраслевые меры реагирования носят в основном реактивный характер в надежде, что ужесточения процессуальных норм будет достаточно. Как и в случае со многими другими элементами мошенничества, должно быть ясно, что для достижения успеха необходим системный и комплексный подход. Для этого потребуется межотраслевое сотрудничество. Мало кто будет спорить с тем, что выгоды от этого значительно перевесят затраты.
Перспективное решение для критически важных отраслей промышленности
Описанная проблема как нельзя лучше подходит для технологии блокчейн, поскольку она позволяет создать безопасный и защищенный от взлома способ выпуска, проверки и управления сертификатами. Как же это может работать?
Когда организация выпускает сертификат, она создает его цифровое представление, содержащее всю необходимую информацию. Цифровой сертификат хешируется, создавая уникальный отпечаток пальца, и хранится в блокчейне. После добавления сертификата в блокчейн он не может быть изменен или удален. Это так называемая неизменяемая запись. Чтобы еще больше повысить безопасность, сертификаты могут быть подписаны цифровой подписью выдавшего их органа. Цифровая подпись гарантирует, что содержимое сертификата не было подделано и может быть отслежено до органа, выдавшего сертификат.
Любой человек, имеющий ключ, может получить доступ к блокчейну и проверить подлинность сертификата, введя данные и хэш сертификата, чтобы убедиться, что они совпадают с теми, что хранятся в блокчейне. Если он совпадает, то сертификат считается легитимным. Ключи для доступа могут быть как приватными, так и публичными. У органов, выдающих сертификаты, будут приватные ключи для добавления сертификатов в блокчейн, в то время как публичные ключи будут свободно доступны всем желающим проверить сертификаты.
Блокчейн также может поддерживать автоматизированные процессы с помощью смарт-контрактов. Например, в момент истечения срока действия сертификата он становится недействительным. Сертификаты также могут быть отозваны в случае неправомерных действий. Проблемы конфиденциальности могут быть решены с помощью функций конфиденциальности, при которых конфиденциальные данные шифруются, но при этом обеспечивается доказательство подлинности.
Важнейшим моментом является обеспечение широкого применения.
Любое решение должно быть совместимо с существующими стандартами сертификатов. Это означает, что сертификаты, выпущенные на блокчейне, могут быть признаны и проверены другими системами и организациями. Простые, легко внедряемые приложения и/или интерфейсы необходимы для принятия как эмитентами, так и верификаторами сертификатов.
Внедрение блокчейн-решения для сертификатов может значительно снизить риск мошенничества и повысить эффективность процессов управления и проверки сертификатов. Однако важно тщательно спланировать и реализовать такую систему, учитывая уникальные требования и проблемы конкретного случая использования.
Начало работы с паспортами навыков
После того как компания 3t Digital была выбрана в качестве технологического партнера по проекту North Sea Transition Deal (NSTD), она разработала и создала Паспорт профессиональных навыков. Паспорт - это единое решение, позволяющее работникам энергетического сектора хранить все свои квалификации в одном электронном хранилище. Обычно работники имеют сертификаты и квалификации от 3-4 аккредитационных организаций и, возможно, большего числа учебных заведений. Кроме того, эти работники могут сравнить свою текущую квалификацию с требованиями, предъявляемыми к ряду других должностей в секторе, и выявить пробелы, которые необходимо устранить. Таким образом, работники получают знания о вариантах карьерного роста и возможность устранить выявленные пробелы.
Ключом к успеху паспорта навыков является возможность интеграции с базами данных всех аккредитующих организаций. Такая интеграция позволяет подтягивать эти данные в паспорт, формируя единую картину для любого работника.
Паспорт энергетических навыков планируется внедрить в отрасли в начале 2024 года. Безопасный доступ к решению, а также выявленные интеграции означают, что вероятность получения человеком поддельного сертификата в качестве доказательства готовности к работе будет значительно снижена.
В первой версии паспорта основное внимание уделяется навыкам. По мере того как решение получит широкое распространение, станет более очевидным потенциал его использования для борьбы с мошенничеством и повышения безопасности.
Совершите революцию в развитии персонала, упростив процессы, автоматизировав задачи и расширив возможности своей команды!
