ISO 28000

ISO 28000 - это международный стандарт, разработанный Международной организацией по стандартизации (ISO), который определяет требования к системе управления безопасностью цепи поставок (Supply Chain Security Management System - SCSMS). стандарт призван помочь организациям обеспечить безопасность своей цепи поставок от различных угроз, таких как кража, террористические акты, контрабанда и другие преступные действия. Внедрение стандарта ISO 28000 позволяет организациям повысить эффективность своих процессов и укрепить доверие своих клиентов и партнеров.

Внедрение системы управления безопасностью цепи поставок в соответствии со стандартом ISO 28000 включает следующие шаги:

ISO 28000 предоставляет организациям эффективный инструмент для управления безопасностью своих цепей поставок. Внедрение данного стандарта позволяет предотвращать угрозы, повышать доверие клиентов и партнеров, а также эффективно управлять рисками. В результате, организации становятся более конкурентоспособными и могут успешно справляться с вызовами, связанными с безопасностью своих поставок.

• Улучшение безопасности цепи поставок. Стандарт ISO 28000 помогает организации разработать и реализовать меры по улучшению безопасности своей цепи поставок. Это позволяет предотвращать угрозы, связанные с кражей, контрабандой и другими преступными действиями.
• Усиление доверия клиентов и партнеров. Сертификация по стандарту ISO 28000 демонстрирует высокий уровень безопасности и готовность организации защищать свою цепь поставок. Это укрепляет доверие клиентов и партнеров, что повышает конкурентоспособность организации.
• Оценка существующей безопасности цепи поставок. Организация должна провести анализ существующих процессов и мер безопасности в цепи поставок для определения слабых мест и уязвимостей.
• Разработка политики безопасности цепи поставок. Организация должна разработать политику безопасности, которая определяет ее цели и принципы в области обеспечения безопасности цепи поставок.
• Обучение и осведомление персонала. Организация должна обучить свой персонал в области безопасности цепи поставок и обеспечить их осведомленность о политике и процедурах, связанных с ISO 28000.
• Проверка эффективности системы. Организация должна провести внутренние аудиты и контрольные проверки для оценки эффективности системы управления безопасностью цепи поставок и выявления возможных областей для улучшения.

• участие в закупках и тендерах: заказчик включает документ в требования к заявке;
• переговоры с крупными заказчиками: наличие документа часто закрывает вопрос о проверке поставщика;
• диалог с надзорными органами и контрагентами: документ показывает, что процессы выстроены по стандарту;
• аудиты со стороны клиентов: документ сокращает объём проверок на площадке;
• заключение договоров с крупными контрагентами, которые проверяют документы поставщика.

Отсутствие документа обычно замечают в самый неподходящий момент: при подаче заявки на закупку, вводе позиции в ассортимент или проверке. Заявку отклоняют, поставку приостанавливают, а сроки по договору продолжают идти.

Оформление «в авральном режиме» стоит дороже планового: приходится платить за ускорение испытаний и терять время на переделку документов. Поэтому применимость требований дешевле проверить заранее, до первой претензии.

• оцениваем текущие процессы и разрыв с требованиями стандарта;
• помогаем разработать документацию системы менеджмента: политику, регламенты, записи;
• проводим внутренний аудит и обучаем ответственных сотрудников;
• сопровождаем сертификационный аудит органа по сертификации;
• получаем сертификат и передаём его вместе с закрывающими документами;
• ведём инспекционный контроль в течение срока действия сертификата.

• число сотрудников и площадок компании;
• количество стандартов, если система интегрированная;
• готовность действующей документации;
• нужна ли разработка документов «с нуля»;
• необходимость обучения ответственных сотрудников.

• реквизиты компании и контакты ответственного сотрудника;
• описание объекта: продукции, процесса, площадки или услуги;
• техническая или организационная документация, если она есть;
• сведения о производстве либо о структуре компании;
• ранее полученные протоколы, заключения и сертификаты.

Если части документов нет, это не повод откладывать работу: недостающее готовим сами и включаем в смету отдельной строкой. На старте достаточно описания задачи, остальное соберём по ходу.

Иногда работу можно ускорить: за счёт приоритета в лаборатории или у аудитора, и это отдельная стоимость. Если сроки жёсткие, скажите об этом сразу, мы посчитаем реальный вариант под вашу дату и предупредим, если уложиться нельзя.

• первичная проверка применимости и расчёт бесплатны;
• договор, счёт и закрывающие документы, оплата возможна поэтапно;
• готовый сертификат числится в реестре органа по сертификации, статус проверяется по его номеру;
• работаем с заказчиками по всей России, документы отправляем в регионы;
• если документ не требуется, скажем об этом сразу и предложим отказное письмо.

• SA 8000
• ГОСТ Р 56273.1-CEN TS 16555-1
• ГОСТ Р 56404 (Бережливое производство)
• Интегрированные системы менеджмента (ИСМ)
• Как получить заключение INTI S.QS.1-2020
• Как получить сертификат ISO 14001