Código ISPS

Definição rápida

O Código ISPS é o enquadramento internacional da IMO para prevenir, detetar e responder a ameaças intencionais contra navios e instalações portuárias. Em Portugal, é mais correto falar de proteção marítima ou proteção da instalação, embora no uso diário muitos operadores digam “segurança portuária”.

Num terminal de contentores, o código afeta o controlo de pessoas, viaturas, carga, equipamentos, acessos ao cais e interface navio-terra. Não é apenas um dossiê para auditoria: influencia decisões diárias no gate, no parque, junto ao navio e nas zonas alfandegadas.

Onde se aplica num terminal de contentores

O ISPS é relevante em todos os pontos onde uma falha de controlo pode comprometer a operação ou expor a instalação a intrusão, sabotagem, carga suspeita ou acesso indevido. Os casos mais comuns incluem:

• validação de motoristas, tratores, viaturas de serviço, visitantes, fornecedores e equipas de manutenção;
• autorização de entrada em zonas operacionais, cais, armazéns, depósitos de vazios e áreas alfandegadas;
• verificação de selos danificados, divergências documentais, instruções de bloqueio ou pedidos de inspeção;
• controlo de áreas sensíveis durante operações de navio, como zonas sob grua, linhas de amarração e acesso à escada;
• registo de rondas, ocorrências, imagens CCTV, listas de presença e comunicações com autoridades;
• coordenação entre proteção, operações, alfândega, polícia marítima, agente de navegação e comando do navio.

Quando o terminal usa TOS, agendamento de gate ou software de gestão de parque, os eventos devem ficar associados a dados operacionais verificáveis: matrícula, cartão de acesso, número do contentor, booking, escala, localização no yard e hora do evento.

Responsabilidades e ligação à operação

A instalação deve ter um responsável pela proteção, normalmente designado PFSO, que mantém o plano, coordena exercícios, acompanha auditorias e gere a comunicação de incidentes. A equipa no terreno executa verificações e controla exceções. A operação garante que as medidas não são contornadas para acelerar movimentos. IT suporta credenciais, logs, permissões e integração entre sistemas.

O ponto crítico é evitar a separação artificial entre proteção e operação. Se uma unidade fica retida por suspeita, isso pode alterar o plano de parque, a sequência de carregamento, a disponibilidade de camiões e até o cut-off do navio.

Workflow típico

1. Plano de Proteção da Instalação Portuária: define áreas sensíveis, contactos, níveis de aprovação, procedimentos e resposta a ameaças.
2. Avaliação de risco: identifica vulnerabilidades no gate, vedação, cais, parque, edifícios, sistemas, fornecedores e fluxos de carga.
3. Configuração operacional: cria perfis de acesso, listas de pessoas autorizadas, regras para visitantes, zonas restritas e motivos de bloqueio.
4. Execução diária: inclui identificação, inspeção visual, validação documental, vigilância, rondas e escalonamento de exceções.
5. Gestão de ocorrência: regista o evento, preserva evidência, bloqueia unidade ou área, notifica responsáveis e acompanha a resolução.
6. Revisão: usa auditorias, exercícios, indicadores e lições aprendidas para atualizar procedimentos e formação.

Níveis de proteção

O código prevê níveis que ajustam a intensidade das medidas. Em nível normal, aplicam-se controlos de rotina. Em nível reforçado, podem aumentar as verificações de identidade, inspeções a viaturas, restrições de visitantes e patrulhas. Em nível excecional, partes da operação podem ser limitadas, com bloqueio de áreas, controlo individualizado de acessos e coordenação direta com autoridades.

Para a instalação, a mudança de nível deve ser prática e inequívoca: quem autoriza, que acessos continuam abertos, que bookings são aceites, como se informa transportadores e que zonas do parque ficam condicionadas.

Exemplo operacional

Durante a receção de exportação, um camião chega ao gate com um contentor refrigerado. O número da unidade coincide com a instrução de embarque, mas o selo físico não corresponde ao selo comunicado. O operador regista a exceção, impede a entrada automática para o parque, direciona a viatura para uma baía de inspeção e informa proteção, operações e o agente.

A equipa compara fotografia do selo, documentos, histórico de movimentos e autorização do expedidor. Se a divergência tiver justificação válida, o contentor segue para a stack reefer com novo registo. Se houver suspeita, a unidade fica bloqueada numa localização controlada e a autoridade competente é notificada. O objetivo é resolver a exceção sem perder rastreabilidade nem criar risco para pessoas, carga ou navio.

Erros comuns

• Tratar o plano como documento de auditoria, sem tradução para procedimentos usados no gate, cais e parque.
• Permitir acessos manuais sem registo digital, motivo associado ou aprovação identificável.
• Registar incidentes sem ligação a objetos operacionais, como contentor, camião, visita, escala, zona ou equipamento.
• Manter listas desatualizadas para subcontratados, limpeza, reparadores e fornecedores.
• Não testar cenários reais, como intrusão na vedação, falha de CCTV, unidade suspeita ou alteração de nível.
• Ignorar o impacto no planeamento de parque quando uma carga fica retida.

Métricas úteis

• tempo médio de resolução de ocorrências, por tipo e zona;
• percentagem de acessos rejeitados ou corrigidos no gate;
• número de discrepâncias de selo por 1.000 contentores movimentados;
• tempo entre deteção, registo e notificação de ocorrência crítica;
• percentagem de colaboradores e subcontratados com formação válida.

Em sistemas operacionais, incluindo plataformas de gestão de parque como o ContPark, estes dados podem ser ligados ao histórico de movimentos, posições no yard e autorizações de acesso. O valor operacional está na rastreabilidade: saber quem fez o quê, quando, onde e com que aprovação.

FAQ

O código aplica-se a todos os terminais?

Aplica-se a instalações portuárias que servem navios abrangidos pelas regras internacionais de proteção marítima. Muitos terminais de contentores, ro-ro e multipurpose operam com estes requisitos, em articulação com a autoridade portuária local.

Quem decide alterar o nível de proteção?

A decisão costuma envolver a autoridade competente, a administração portuária e o PFSO. O terminal deve ter procedimentos preparados para aplicar a alteração sem improvisar no momento.

Um contentor suspeito deve ser movimentado?

Depende do risco e das instruções da autoridade. Pode ser necessário isolá-lo numa zona definida, bloquear movimentos no sistema e preservar evidência. A prioridade é controlar a unidade sem comprometer pessoas, carga ou operação do navio.

Qual é a diferença entre security e safety?

Neste contexto, security refere-se a ameaças intencionais, como intrusão, sabotagem ou acesso não autorizado. Safety trata da prevenção de acidentes operacionais, como colisões, atropelamentos, quedas ou falhas de equipamento. Num terminal bem gerido, as duas áreas trabalham em conjunto.