Уникнення судового розгляду: чи застраховані ви?

Хелен Біггін, партнер юридичної фірми Vedder Price, розглядає, як аеропорти можуть намагатися захистити свою діяльність від судових позовів.

Нещодавні події в різних аеропортах Великої Британії та Європи спричинили незручності для пасажирів і суттєво вплинули на авіакомпанії та інші компанії, які користуються цими аеропортами.

До таких подій належать відключення електроенергії в лондонському аеропорту Хітроу, кібератака на постачальника послуг, який надавав системи реєстрації та посадки в кількох аеропортах, несправні системи управління повітряним рухом, вторгнення дронів та збої фізичної інфраструктури.

Ці події, якщо їх належним чином не передбачити, не спланувати та не врегулювати, можуть призвести до суттєвих претензій до аеропортів.

Найбільш очевидними претензіями будуть пасажири, які вимагатимуть компенсації за затримки та скасування рейсів. Хоча такі претензії будуть пред'явлені авіакомпаніям та компаніям туристичного страхування, цілком можливо, що ці компанії, у свою чергу, намагатимуться відшкодувати свої збитки з аеропортів, а аеропорти можуть зіткнутися з претензіями безпосередньо від інших третіх сторін, таких як власники магазинів та ресторанів у терміналах.

Це буде особливим ризиком, якщо виявиться, що інцидент був спричинений недбалістю або неналежним управлінням з боку аеропорту.

Наприклад, якщо в аеропорту немає належних систем та моніторингу, у нього слабкі процеси чи процедури під час найму субпідрядників або він ігнорує проблеми, то ризик претензій зростає в геометричній прогресії.

Багато подій, що відбуваються, є результатом дій зловмисників, таких як кібератак або вторгнення дронів, і хоча це має бути відносно рідкісним явищем, розсудливий оператор аеропорту повинен вживати заходів для захисту від таких ризиків.

Якщо воно не зможе проактивно планувати та готуватися до таких подій, воно стане об'єктом критики та потенційних претензій.

ЗАХИСНІ ЗАХОДИ

Аеропорти повинні забезпечити наявність чітких операційних планів. Наприклад, вони повинні планувати регулярне технічне обслуговування та проводити регулярні перевірки ключових систем та інфраструктури, щоб переконатися, що вони придатні для використання та знаходяться у належному робочому стані.

Це, а також, що важливо, документування цих робіт з технічного обслуговування та перевірок, допоможе аеропорту, якщо йому доведеться захищатися від претензій щодо недбалості або неналежного управління.

Аеропорти також повинні узгоджувати дії та тісно співпрацювати із субпідрядниками, які виконують технічне обслуговування або постачають товари та послуги, щоб забезпечити якість робіт, продуктів та послуг, що надаються.

Керівництво аеропорту повинно регулярно переглядати політику закупівель. Воно також повинно проводити вибіркові перевірки ключових постачальників послуг, щоб забезпечити дотримання належних стандартів роботи, а також те, що субпідрядники виконують роботу відповідно до необхідних стандартів і мають відповідний досвід для виконання робіт.

Наявність детальних та комплексних планів реагування на надзвичайні ситуації та забезпечення безперервності бізнесу є ще одним необхідним заходом, оскільки це гарантуватиме, що у разі виникнення подій аеропорти зможуть спробувати зменшити свої (та чужі) збитки.

Такі плани слід регулярно переглядати та оновлювати, а аеропорти повинні періодично проводити практичні навчання з впровадження цих планів.

У рамках цього процесу аеропорт повинен попередньо визначити основну кризову команду, яка охоплює різні компетенції та може бути швидко сформована у разі виникнення проблеми. В ідеалі, така команда включатиме відповідних людей з вищого керівництва, операційної діяльності, інженерії, ІТ, зв'язків з громадськістю, управління ризиками, комплаєнсу та юридичного відділу.

Також слід постійно перевіряти, хто входить до цієї основної команди, щоб, наприклад, можна було заздалегідь визначитися з кандидатами на заміну, коли люди звільняються.

План має забезпечити чіткий розподіл відповідальності та роботи між членами команди з самого початку, оскільки під час виникнення подій аеропорт буде спрямований у різні напрямки – наприклад, управління пасажирами, спроби вирішити проблему, повідомлення преси та зацікавленим сторонам.

Крім того, аеропорти повинні регулярно переглядати та проводити оцінку ризиків і моделювання загроз для своїх найважливіших систем і операцій.

Їм слід розглянути можливість ізоляції критично важливих систем одна від одної, щоб, наприклад, кібератака не забруднила інші системи. Цей огляд має бути зосереджений на безпеці їхніх критично важливих систем, інфраструктури та операцій, включаючи критичне осмислення того, хто має до них доступ, оновлення програмного забезпечення за потреби та ретельне тестування безпеки систем, щоб спробувати виявити та усунути прогалини.

Належне навчання всього персоналу є надзвичайно важливим. Зокрема, у випадку кібератак, вразливості часто пов'язані з використанням ІТ-систем персоналом усіх рівнів. Тому аеропорти повинні забезпечити, щоб усі співробітники пройшли відповідну підготовку з виявлення потенційних проблем (наприклад, спроб фішингу), а також оцінювати та оновлювати політики та процедури, що охоплюють ІТ-питання, особливо політики щодо використання особистих пристроїв та особистих адрес електронної пошти.

Важливість належного документування навчання, оцінки ризиків, планів безперервності бізнесу та планів реагування на надзвичайні ситуації також не можна недооцінювати.

Варто зазначити, що під час будь-якої кризи аеропорти повинні належним чином документувати прийняті ними рішення та їх обґрунтування. В останньому випадку це слід робити за порадою юристів, щоб забезпечити збереження конфіденційності за необхідності.

Контракти, укладені аеропортом, слід ретельно перевіряти, зокрема, положення про форс-мажор та суттєві несприятливі зміни, а також будь-які положення про обмеження відповідальності.

Якщо ці положення сформульовані належним чином, вони можуть дозволити аеропорту уникнути або значно зменшити свою відповідальність.

Аеропорти також повинні переглянути власні страхові поліси та ретельно оцінити положення про звільнення, щоб забезпечити їх належний захист та суворе дотримання всіх відповідних законів та правил.

ПОПЕРЕДЖУВАЛЬНІ КРОКИ

Очевидно, що аеропорти не зможуть попередити кожну надзвичайну подію, яка може виникнути, але їм слід врахувати, чи існують превентивні заходи, які вони можуть вжити для запобігання або мінімізації впливу подій.

Наприклад, після хвилі протестів активістів боротьби зі зміною клімату багато аеропортів Великої Британії отримали від Високого суду Англії заборону на демонстрантів проникати на приватну територію аеропорту.

ВИСНОВОК

Щоб мінімізувати незручності для пасажирів та авіакомпаній, коли такі події неминуче трапляються, а також щоб найкраще захистити себе від потенційних претензій, аеропорти повинні прагнути належним чином та ретельно планувати та готуватися до того, як вони реагуватимуть на будь-які такі події, а також продовжувати оцінювати, підтримувати та контролювати свою критичну інфраструктуру та системи.

Здатність продемонструвати, що аеропорт належним чином спланував надзвичайні події, може зменшити його ризик пред'явлення претензій, показавши, що він вжив усіх розумних заходів, щоб уникнути події з самого початку, та оперативно вжив розумних заходів для зменшення збитків, коли кризові ситуації виникли.