Forsikringsgodkendelse af pengeskabe

Hvad vil det sige at et pengeskab er forsikringsgodkendt?

Når et pengeskab betegnes som forsikringsgodkendt, betyder det, at det opfylder bestemte sikkerhedsstandarder for indbrudsmodstand anerkendt af forsikringsselskaberne. Med andre ord er skabet testet og certificeret til at kunne modstå indbrudsforsøg i en vis grad. Forsikringsselskaber stiller typisk krav om, at kontanter, værdipapirer og andre tyveriudsatte værdigenstande opbevares i et pengeskab med en certificeret indbrudssikring, der svarer til værdien af indholdet. Et brandskab eller dokumentskab, der kun er testet for brand og ikke for indbrud, anses i forsikringsmæssig sammenhæng blot som et almindeligt aflåst opbevaringssted – ikke egnet til at beskytte værdier mod indbrud. Derfor er det vigtigt for virksomheder at vælge et pengeskab, der både har tilstrækkelig fysisk styrke mod indbrud og en formel certificering herpå.

Forsikringsgodkendelsen gives normalt af uvildige akkrediterede laboratorier og certificeringsorganer, der tester pengeskabe efter internationale standarder. I Danmark registrerer brancheorganisationen Forsikring & Pension (F&P) de godkendte værdiskabe/pengeskabe og angiver retningslinjer for, hvor store værdier der må opbevares afhængigt af skabets klasse. Forsikringsselskaberne vil typisk følge disse retningslinjer, når de fastsætter policens vilkår for dækning af værdier opbevaret i pengeskabet.

Indbrudstest og EN 1143-1 standarden

Den mest udbredte standard for indbrudssikre pengeskabe i Europa er EN 1143-1. EN 1143-1 er en europæisk norm, som definerer kravene til konstruktion og indbrudstest af skabe, bokse og bankhvælvinger. Pengeskabe testet efter EN 1143-1 inddeles i grader (Grade 0, I, II, III osv. op til XIII) afhængigt af deres modstandsevne mod indbrudsforsøg. Under testen udsættes skabet for simulerede indbrud, hvor professionelt testpersonale forsøger at bryde ind ved brug af forskelligt værktøj (som hamre, mejsler, bor, vinkelslibere m.m.) i et begrænset tidsrum. Hver safe tildeles et pointtal baseret på, hvor effektivt det modstår angrebet – og pointtallet afgør graden. En højere grad (f.eks. Grade III) indikerer større indbrudsmodstand end en lavere (f.eks. Grade I).

Forsikringsdækning og grader: Typisk knyttes der vejledende maksimale kontantbeløb til hver EN 1143-1 grad, som en indikation af, hvor store værdier forsikringen vil acceptere opbevaret i skabet. Jo højere grad, desto større beløb kan forsikres. For eksempel angiver forsikringsbranchens katalog, at et Grade I skab uden alarmovervågning kan bruges til op mod ca. 40.000 kr. kontanter, mens højere grader tillader væsentligt større værdier. Med alarmsikring af rummet kan beløbsgrænserne ofte fordobles eller mere, afhængigt af forsikringsselskabets politik. Det er vigtigt at understrege, at disse beløbsgrænser er vejledende – de varierer efter forsikringsselskab og konkrete forhold. Virksomheder bør altid afklare med deres forsikringsselskab, hvilken klasse pengeskab der kræves for den påtænkte værdiopbevaring, og hvilke beløbsgrænser der gælder.

Testproces og godkendelse

Når en producent ønsker et pengeskab forsikringsgodkendt, sendes det til en akkrediteret testinstitution (fx ECB•S/ESSA i Tyskland, VdS, Svensk Brand- & Säkerhetscertifiering i Sverige, RISE (SP) eller andre). Under testen udføres en række kontrollerede indbrudsangreb. Testteamet har et værktøjs- og tidsbudget afhængigt af den klasse, skabet testes til. De forsøger at opnå adgang til skabet ved at bore, skære, brække eller sprænge det – alt hvad standarden tillader. Skabets modstand måles i resistans-enheder (RU), hvor forskellige værktøjer og angrebsmetoder giver point baseret på hvor længe skabet modstår. Summen af point afgør skabets klasse. Hvis skabet består kravene, udstedes et certifikat for den pågældende EN 1143-1 grad.

Godkendte skabe får en certificeringsplade eller mærkat monteret indvendigt på skabsdøren. Denne angiver typisk producent, model, serienummer, fremstillingsår samt hvilken standard og klasse skabet er certificeret efter. Mærkatet vil også vise logoet eller navnet på certificeringsorganet. Virksomheder bør kontrollere, at et pengeskab har en sådan mærkat, da det er beviset på, at skabet faktisk er testet og godkendt. Forsikringsselskaber kan kræve dokumentation i form af enten certifikat eller foto af mærkatet ved tegning af forsikring.

Fastboltning: Bemærk at standarden EN 1143-1 ikke stiller krav om minimumsvægt på skabet. Derfor kræves det, at skabe under 1000 kg fastboltes til gulv eller væg i henhold til anvisningerne (typisk via indbyggede forankringshuller). F&P’s retningslinjer foreskriver også, at alle værdiskabe under 1000 kg skal fastgøres forsvarligt. For virksomheder betyder det, at selv et tungt pengeskab bør ankres i bygningskonstruktionen for at forhindre, at tyve simpelt flytter eller vælter det. Manglende fastboltning kan i værste fald reducere skabets effektive sikringsniveau og kan give problemer med forsikringsdækningen ved indbrud.

Opsummering af forsikringsgodkendelse

For at opfylde forsikringskravene skal virksomheder altså vælge pengeskabe, der er indbrudstestede efter anerkendte standarder (helst EN 1143-1 for større værdier). Forsikringsgodkendte skabe giver en dokumenteret sikkerhed, som kan modsvare de værdier, man ønsker at beskytte. Det er vigtigt at afstemme behovet med forsikringsselskabet – både med hensyn til skabets klasse og korrekt installation. Et forsikringsgodkendt pengeskab er en investering i tryghed: Skulle uheldet være ude med indbrud, står man bedre stillet, både sikkerhedsmæssigt og forsikringsmæssigt, når skabet er certificeret til opgaven.

Brandsikring af pengeskabe og skabe til dokumenter

Brandrisiko og behovet for brandsikre skabe

Brand udgør en anden stor trussel mod virksomheders værdier end tyveri. Hvor indbrudssikre skabe beskytter mod ubudne gæster, handler brandsikring om at beskytte indholdet mod ødelæggelse ved høj varme og røg. Et traditionelt pengeskab af stål giver ikke nødvendigvis brandbeskyttelse – stål leder varme godt, og dokumenter eller elektronik indeni kan forkulles eller smelte ved en kraftig brand. Derfor benytter man brandsikre skabe (ofte kaldet brandskabe eller dokumentskabe), som er konstrueret specielt til at modstå brand i en vis periode.

Brandsikre skabe er opbygget med isolerende materialer i vægge og dør, der forsinker varmeindtrængning. Formålet er at holde temperaturen inde i skabet under et kritisk niveau, så papir ikke antændes og datamedier ikke ødelægges. Typisk vil et brandsikkert dokumentskab have dobbeltvægge fyldt med brandsikkert isoleringsmateriale i stedet for massiv stål og beton som i et indbrudsskab. Denne opbygning beskytter mod varmen, om end det gør skabet mindre modstandsdygtigt over for indbrud (isoleringsmaterialet er ikke lige så stærkt som armert beton/stål). Nogle skabe kombinerer begge dele ved at have både en sikkerhedsvæg og en brandvæg (double-walled), men det kan reducere den indvendige plads og øge prisen.

For virksomheder er det afgørende at vurdere, hvilke typer værdier der skal sikres mod brand. Vigtige fysiske dokumenter (kontrakter, regnskaber, arkivalier) bør opbevares i brandsikre dokumentskabe. Backup-medier, server-drev, USB-diske og andre digitale datamedier kræver endnu højere beskyttelse, da disse kan tage skade ved lavere temperaturer end papir. Her kommer datamedieskabe ind i billedet, designet til at beskytte elektroniske medier mod varmen.

Certificeringer for brandbeskyttelse (NT FIRE 017 m.fl.)

Som med pengeskabe findes der internationale teststandarder for brandsikre skabe. En af de mest udbredte i Skandinavien er NT FIRE 017, udviklet under Nordtest-samarbejdet. NT FIRE 017 angiver en klassificering for, hvor længe et skab kan beskytte sit indhold ved brand. Klassifikationen kombinerer en tidsangivelse (i minutter) og en betegnelse for indholdstypen:

• P for papir (Paper) – her må temperaturen inde i skabet ikke overstige ca. 150-175°C under testen.
• D (eller DIS) for datamedier – her må temperaturen inde i skabet ikke stige med mere end ca. 50°C (typisk skal den holde sig under ~50-70°C absolut) for at beskytte følsomme medier.

Man vil typisk se klasser som NT FIRE 017 – 60 Paper, NT FIRE 017 – 120 Paper osv. Det betyder, at skabet er testet i henholdsvis 60 eller 120 minutter i en brandovn uden at den indvendige temperatur oversteg grænsen for papir. Tilsvarende findes NT FIRE 017 – 60 Data/Dis og 120 Data, hvor temperaturen holdes under det strengere krav for datamedier. For eksempel vil et dokumentskab certificeret til NT FIRE 017, 120P kunne beskytte papir i 2 timer ved ca. 1000°C uden at indholdet antændes. Et dataskab med NT FIRE 017, 60 Diskette (60D) sikrer derimod digitale medier i 60 minutter, hvilket kræver at indre temperatur forbliver meget lav (maks. omkring 50°C).

Det er vigtigt at bemærke, at NT FIRE 017 er en nordisk testmetode og ikke en formel europæisk EN-standard. Ikke desto mindre er den bredt anerkendt i branchen og benyttes af førende producenter som pejlemærke for brandbeskyttelse. Testene udføres ofte hos RISE (tidl. SP) i Sverige eller tilsvarende laboratorier, og et skab, der opnår f.eks. NT FIRE 017 60P, vil typisk blive mærket med denne klassificering på sin dataplakette.

Udover NT FIRE 017 findes der andre standarder:

• EN 15659 (LFS): En europæisk standard kaldet Light Fire Storage. Den har klasser som LFS 30P og 60P, hvilket svarer til 30 eller 60 minutters brandbeskyttelse for papir under mindre krævende testforhold. LFS er en basis-brandtest, typisk for lettere brandskabe.
• EN 1047-1: En tungere europæisk brandtest-standard. EN 1047-1 opererer med betegnelser S 60 P, S 120 P (for papir) og S 60 D, S 120 D (for data), altså 1 eller 2 timer beskyttelse. EN 1047-1 tester skabet ved ca. 1000°C og inkluderer også en nedstyrtningstest (typisk fald fra ~9 meters højde), som simulerer et gennembrændt gulv i en brand. Desuden stilles der krav til både temperatur og luftfugtighed inden i skabet ved data-test (max 85% RF), da høj damp kan ødelægge elektronik. EN 1047-1 er meget streng og bruges ofte til IT-sikre dataskabe og -bokse.
• UL 72: En amerikansk standard, der ligner EN 1047. Den angiver klasser som Class 350 (papir), Class 150 (magnetiske medier) og Class 125 (digitale medier), med tilsvarende maks. indre temperatur i Fahrenheit. UL 72 tillader drop-test som valgfri, hvor EN 1047 kræver det som del af certificeringen.

For en dansk virksomhed vil de mest relevante certificeringer på brandområdet være NT FIRE 017 og eventuelt EN 15659 for kontor- og dokumentskabe, samt EN 1047-1 for mere kritiske dataskabe (f.eks. hvis man opbevarer serverbackup, LTO-bånd eller lignende vitalt elektronisk arkiv).

Hvordan foregår brandtest og godkendelse?

Under en brandtest placeres skabet i en stor ovn og opvarmes efter et standardiseret temperaturforløb. For eksempel kræver NT FIRE 017 at ovntemperaturen når ca. 945°C inden for kort tid for en 60 minutters test, og ca. 1090°C for en 120 minutters test. Inden i skabet er der placeret termoelementer (følere) forskellige steder, som måler temperaturen undervejs. For at bestå må temperaturen indvendigt ikke overstige grænseværdien (f.eks. 175°C for papir). Efter den fastsatte tid slukkes ovnen, og skabet køler typisk ned, inden det åbnes for inspektion. Indholdet (papirark eller datamedier dummies) tages ud for at se, om det har overlevet uden væsentlige skader (f.eks. må papir højst være let forkullet i kanterne, ikke brændt).

Nogle teststandarder indeholder også et eksplosionstest og faldtest: Eksplosionstesten går ud på at simulere en brand, der udvikler sig meget hurtigt (flashover), for at se om skabet kan modstå det tryk, der opstår uden at springe op. Det sker typisk ved at føre skabet ind i en allerede opvarmet ovn (ca. shock-temperatur). Faldtesten, som nævnt under EN 1047, lader det opvarmede skab falde fra en vis højde ned på betonunderlag. Dette tester skabets konstruktion ved bygningskollaps under brand. Skabet anbringes derefter igen i ovnen for at fortsætte brandpåvirkningen den fulde testtid. Faldtest er vigtig for tunge brandskabe i etagebyggeri, da en brand ofte medfører at gulve svækkes.

Når skabet har bestået alle dele af testen, udsteder laboratoriet en certificering for brandklassen. Ligesom ved indbrudssikring får brandsikre skabe ofte en mærkat indvendigt, hvor klassifikationen fremgår (f.eks. “NT Fire 017 – 60 P”). Virksomheder bør se efter denne mærkning for at sikre, at skabet rent faktisk er blevet testet efter en anerkendt metode – frem for blot at have “brandsikre materialer”. Bemærk: Nogle billige skabe markedsføres som brandsikre uden formel certificering; de kan indeholde brandsikker isolering og give en vis beskyttelse, men uden en officiel test kan man ikke vide hvor længe eller hvor godt de beskytter. For kritiske dokumenter og data er det derfor tilrådeligt at vælge certificerede skabe, så man har sikkerhed for beskyttelsestiden.

Dokument- vs. datamedieskabe

Der er forskel på brandsikre dokumentskabe og brandsikre datamedieskabe, netop fordi papir og digitale medier har forskellige tolerancer over for varme (og fugt). Et dokumentskab (papirskab) er designet til at holde indersiden under ca. 170°C, da papir antændes/ødelægges omkring dette punkt. Disse skabe får klasser med “P” (Paper) i certificeringen, som beskrevet ovenfor (P60, P90, P120 etc. afhængigt af antal minutter).

Et datamedieskab derimod skal beskytte indhold som harddiske, bånd, USB-nøgler, CD’er m.v. Sådanne medier kan begynde at deformere eller blive ubrugelige allerede ved temperaturer omkring 50°C, og mange tåler slet ikke over 70°C. Derfor er kravet til et dataskab typisk at den interne temperatur aldrig overstiger 50°C under testen. Disse skabe får “DIS” eller “D” klasser (f.eks. 60DIS = 60 min datasikring). Der stilles også krav om begrænset fugtighed, da damp kan skade elektronikken – fx kræver EN 1047 at relativ fugtighed holdes under 85% under og efter testen.

Konstruktionsmæssigt vil datamedieskabe ofte have ekstra isolering og måske dobbelte indre vægge for at holde temperaturen nede. De er som regel også tykkere og tungere ift. deres indvendige plads sammenlignet med dokumentskabe, fordi den nødvendige isolering optager mere plads. Nogle producenter laver kombiskabe, hvor et dokumentskab har en indvendig indsats eller boks specielt til datamedier – således kan man opbevare papir og data i samme skab, men alligevel give dataelementerne ekstra beskyttelse. For virksomheder kan det være en fleksibel løsning, hvis man har begrænsede datamængder der skal brandsikres.

Kombination af indbruds- og brandsikring

Ideelt set ønsker mange virksomheder et skab, der både kan modstå indbrud og beskytte mod brand. Som tidligere nævnt er en almindelig pengeskab ikke nødvendigvis brandsikkert, og et brandskab er ikke nødvendigvis tyverisikret. Løsningen er at vælge et skab, der er dobbelt-certificeret – altså både har en indbrudsklasse (EN 1143-1 eller EN 14450) og en brandklasse. Der findes producenter, som tilbyder skabe testet til begge dele, eksempelvis “Grade II / 60P”, hvilket betyder skabet er Grade II indbrudssikret og brandsikret i 60 minutter for papir. Sådanne skabe kaldes nogle gange kombiskabe eller værdiskabe med brandklassifikation. De giver en helhedsbeskyttelse og kan være ideelle til f.eks. kontorer, der skal opbevare både kontanter og vigtige dokumenter i samme enhed.

Man skal dog være opmærksom på, at kombinationsskabe ofte indebærer kompromiser: For at opnå brandisolering kan skabets vægge ikke udelukkende bestå af massiv stål og beton, hvilket kan gøre dem lidt mindre indbrudsresistente end et rent pengeskab af samme vægt. Omvendt kan tilføjelse af mere stål for styrke reducere den indvendige volume eller brandisoleringens effektivitet. Som køber må man derfor afveje sine primære behov. I praksis kan det nogle gange være bedre at have to specialiserede skabe – ét brandskab til data/dokumenter og ét pengeskab til kontanter – afhængigt af risikoanalysen. En faglig rådgiver vil kunne hjælpe med at identificere den rigtige løsning, så man hverken går på kompromis med sikkerheden eller investerer i unødig kapacitet.

Illustrative eksempler

Eksempel – forsikringsgodkendelse i praksis

Virksomhed X driver en engrosforretning, der jævnligt ligger inde med kontante dagsbeholdninger og dyre varer som smykker og ure. Deres forsikringsselskab stiller krav om, at kontantbeholdninger over 50.000 kr. opbevares i et godkendt pengeskab. Virksomheden konsulterer en sikringsrådgiver og vælger at investere i et EN 1143-1 Grade II pengeskab på 500 kg, boltet fast i betongulvet. Skabet er certificeret og forsynet med en elektronisk kodelås.

Efter installationen justerer forsikringsselskabet policen, således at kontanter op til 100.000 kr. nu er dækket, fordi skabet er Grade II og der er alarm med overvåget opkobling i bygningen (hvilket øger den accepterede grænse). En nat forsøger indbrudstyve at bryde ind hos Virksomhed X ved at lave hul i muren til det rum, hvor pengeskabet står. De får travlt, da alarmen går i gang, og kaster sig over pengeskabet med koben og en batteridrevet vinkelsliber. Trods ihærdige forsøg må de opgive at få skabsdøren op – skabet er for robust, og tiden er knap. Da politiet ankommer, er tyvene flygtet tomhændede.

For virksomheden betød den forsikringsgodkendte sikring, at indbrudsforsøget blev afværget, og ingen værdier gik tabt. Forsikringsselskabet roser endda virksomheden for at have fulgt sikringskravene, da det forebyggede et potentielt dyrt erstatningskrav. Eksemplet illustrerer, hvordan den rigtige klassificering af pengeskabet både giver fysisk beskyttelse og opfylder forsikringens betingelser – en nødvendighed for professionelle erhvervskunder med ansvar for værdifulde aktiver.

Eksempel – brandsikring i praksis

Virksomhed Y er et rådgivende ingeniørfirma, som opbevarer både papirarkiver med projektdokumentation og digitale backup-drev af kundeprojekter. De er klar over, at en brand på kontoret kan være katastrofal for forretningen, hvis disse materialer går tabt. Derfor anskaffer de et stort brandsikret dokumentskab certificeret til NT Fire 017 – 120 Paper samt en mindre datamedieskab boks certificeret til 120 Diskette (D), som placeres inde i dokumentskabet. På den måde får de 2 timers brandbeskyttelse for både papir og digitale medier.

En sen aften bryder en voldsom brand ud i bygningen på grund af en elektrisk fejl. Sprinkleranlægget forsinker ildens udbredelse, men ilden når alligevel arkivrummet, hvor firmets skabe står. Temperaturen i lokalet når over 800°C, før brandvæsnet får ilden under kontrol. 12 timer senere – efter nedkøling – får Virksomhed Y adgang til ruinerne. Til deres store lettelse er indholdet i dokumentskabet intakt; papirerne er varme, men ubeskadigede og læsbare. Den indvendige temperatur kom aldrig over ca. 150°C trods infernoet udenfor. Data-boksen inden i dokumentskabet har ligeledes beskyttet harddiskene – de føles knap lune, og al digital backup kan gendannes.

Forsikringsselskabets taksator konstaterer, at virksomhedens fysiske aktiver er ødelagt af branden, men de vitale data og dokumenter overlevede takket være korrekt brandsikring. Virksomhed Y kan relativt hurtigt genoptage driften, da de stadig har alle projektmaterialer. Dette fiktive eksempel viser, hvor afgørende brandsikring af værdier er. Uden et brandskab kunne flere års arbejde være gået tabt. Ved at følge standarderne (NT Fire 017 certificeringerne) og investere i de rette dokumentskabe/datamedieskabe, havde virksomheden købt sig den nødvendige respit til at redde sin information gennem en katastrofe.

Afsluttende råd: Både forsikringsgodkendelse og brandsikring af pengeskabe og værdiskabe er centrale elementer i en virksomheds risikostyring. Professionelle erhvervskunder bør rådføre sig med eksperter og sikre, at de valgte skabe lever op til relevante EN- og NT-standarder, så værdierne er beskyttet mod både indbrud og brand under de værst tænkelige omstændigheder. Med den rigtige kombination af certificeringer opnås den optimale sikkerhed og compliance – hvilket i sidste ende giver ro i sindet for virksomhedens ledelse og forsikringspartnere.