W stacji monitorowania alarmów (SMA) liczy się przede wszystkim czas reakcji. Informacja o naruszeniu systemu zabezpieczeń w obiekcie handlowym oznacza potencjalne zdarzenie realne (np. włamanie, sabotaż, wtargnięcie), gdzie opóźnienie może skutkować stratami materialnymi lub zagrożeniem dla osób.
Dlatego działanie "Wysłać grupę interwencyjną na miejsce zdarzenia" jest właściwe jako czynność pierwsza: uruchamia realną reakcję w terenie i umożliwia sprawdzenie sytuacji na miejscu, zabezpieczenie obiektu oraz podjęcie dalszych kroków zgodnie z procedurą (np. wezwanie odpowiednich służb, jeśli sytuacja tego wymaga).
Pozostałe odpowiedzi opisują czynności, które w praktyce są istotne, ale nie powinny wyprzedzać interwencji:
- "Powiadomić przełożonego o zaistniałej sytuacji" – informowanie jest elementem obiegu informacji i nadzoru, jednak samo w sobie nie zatrzymuje zdarzenia. W wielu organizacjach może następować równolegle lub po uruchomieniu interwencji.
- "Dokonać wpisu o zdarzeniu w prowadzonej tabeli służby" – dokumentowanie jest konieczne dla rozliczalności i analizy zdarzeń, ale jest czynnością administracyjną. Jej wykonanie jako pierwsze może niepotrzebnie opóźnić reakcję operacyjną.
- "Poczekać na potwierdzenie wiarygodności sygnału alarmowego" – ryzykiem jest tu zwłoka. Nawet jeśli część alarmów bywa fałszywa, procedury często zakładają weryfikację, ale nie kosztem utraty czasu, zwłaszcza gdy sygnał wskazuje na naruszenie zabezpieczeń.
Wskazówka egzaminacyjna: gdy pytanie zawiera zwrot "w pierwszej kolejności", zwykle chodzi o czynność, która najszybciej ogranicza zagrożenie (działanie terenowe/operacyjne), a dopiero potem o powiadomienia i dokumentację.