Сертификат ISO 28000 и ISO 28001

Что регулируют стандарты

ГОСТ Р ИСО 28000-2019 устанавливает требования к системе менеджмента безопасности цепи поставок. Он утверждён приказом Росстандарта № 1432-ст от 23 декабря 2019 года, введён с 1 июля 2020 года и идентичен ISO 28000:2007. Международный стандарт с тех пор пересмотрен — действует ISO 28000:2022 со структурой, общей с другими стандартами систем менеджмента.

ГОСТ Р ИСО 28001-2019 описывает наилучшие практики: как оценить безопасность цепи поставок, составить план безопасности и проверять партнёров. ГОСТ Р ИСО 28004-4-2018 — руководство по внедрению ISO 28000 для организаций, которые ставят целью соответствие ISO 28001.

Стандарты серии 28000

Оценка угроз и план безопасности

Основа системы — оценка угроз для грузов, информации, персонала и объектов: кражи, подмены, незаконные вложения, порча, утечки данных. Для каждой угрозы определяют сценарии, вероятность и последствия, затем выбирают меры защиты: контроль доступа, пломбирование, проверку контрагентов, сопровождение, мониторинг.

Результат оформляют планом безопасности с ответственными, сроками и показателями. План пересматривают при изменении маршрутов, партнёров и после инцидентов.

Кому подходит стандарт

Систему внедряют логистические операторы, склады, экспедиторы, перевозчики, порты и терминалы, а также производители и экспортёры, чьи покупатели требуют подтверждать безопасность поставок. Область применения может охватывать всю цепь или её часть, за которую отвечает организация.

Виды продукции и особенности

Логистические операторы

Операторы 3PL подтверждают систему, чтобы работать с международными грузовладельцами.

Склады и терминалы

Склады, порты и терминалы внедряют стандарт для управления доступом и сохранностью грузов.

Экспортёры

Экспортёры показывают покупателям, что груз защищён от подмены и незаконных вложений.

Перевозчики

Автомобильные и железнодорожные перевозчики применяют стандарт к маршрутам и стоянкам.

План внедрения

• Карта цепи
• Оценка угроз
• План безопасности
• Учения
• Аудит

Выбор документа

Добровольный сертификат по ГОСТ Р ИСО 28000-2019.

Что вы получаете

Готовый документ — сертификат или декларация, внесённые в реестр, — протоколы испытаний аккредитованной лаборатории, обоснование безопасности или техническая документация, проверенные маркировка и руководство, а также рекомендации, какие изменения конструкции, рецептуры или изготовителя потребуют новых испытаний и обновления документов.

Подробнее об оформлении

Хранение и обновление документов

Пересматривайте оценку угроз при смене маршрутов и партнёров.

Контекст и область применения

Организация определяет, какую часть цепи поставок она контролирует: склад, перевозку, экспедирование, производство. Область применения указывают в сертификате, и покупатели проверяют, что она охватывает нужные им процессы.

Контроль доступа

Меры безопасности включают пропускной режим, разграничение зон, видеонаблюдение и учёт посетителей. Для зон хранения ценных и опасных грузов устанавливают отдельные правила.

Пломбирование и учёт

Пломбы, их учёт и проверка целостности при передаче груза — простая и действенная мера. Номера пломб фиксируют в документах на каждом этапе перевозки.

Проверка партнёров

Перевозчиков, экспедиторов и склады проверяют до начала работы и периодически: деловую репутацию, меры безопасности, страхование. Требования включают в договоры.

Безопасность информации

Сведения о маршрутах, грузах и сроках — тоже объект защиты. Система определяет, кто имеет к ним доступ и как они передаются партнёрам.

Персонал

Сотрудников, имеющих доступ к грузам и информации, обучают требованиям безопасности. Для отдельных должностей проводят проверку при приёме на работу в пределах, разрешённых законом.

Инциденты и реагирование

Система описывает, как действовать при краже, повреждении, подозрительном грузе: кого оповестить, как сохранить свидетельства, как восстановить поставки. Инциденты анализируют и обновляют оценку угроз.

Учения и проверки

Планы реагирования проверяют учениями и проверками. Их результаты и выводы фиксируют в записях системы.

Связь с охраной труда

Меры безопасности грузов пересекаются с охраной труда и пожарной безопасностью. Интегрированная система позволяет не дублировать документы.

Сроки и стоимость

Подготовка к сертификации ISO 28000 обычно занимает от трёх до шести месяцев. Стоимость зависит от числа площадок, маршрутов и партнёров; мы называем её после диагностики.

Редакция стандарта

Национальный стандарт идентичен редакции 2007 года, а международная редакция 2022 года приведена к общей структуре стандартов систем менеджмента. При выборе органа уточните, по какой редакции проводится сертификация.

Как проходит сертификационный аудит

Орган по сертификации проводит аудит в два этапа: сначала проверяет документы и готовность системы, затем — работу процессов на площадке. После выдачи сертификата ежегодно проходят надзорные аудиты, а через три года — ресертификация.

Анализ со стороны руководства

Руководство регулярно анализирует результаты системы: аудиты, показатели, жалобы, риски и возможности. Решения по итогам анализа фиксируют в записях, и аудитор органа их обязательно проверяет.

Несоответствия и корректирующие действия

Несоответствия, найденные на аудитах и в работе, анализируют до коренных причин и устраняют корректирующими действиями. Аудитор проверяет не только выполнение действий, но и их результативность.

Выбор органа по сертификации

Сертификат систем менеджмента выдают органы, работающие в системах добровольной сертификации или признанные в международных схемах. Перед заключением договора проверьте, примут ли сертификат этого органа ваши заказчики.

Сопровождение после сертификации

Мы помогаем поддерживать систему: готовим к надзорным аудитам, проводим внутренние аудиты и обновляем документы при изменении процессов, требований заказчиков и стандартов.

Что входит в работу

• диагностика цепи поставок;
• оценка угроз и уязвимостей;
• план безопасности и требования к партнёрам;
• внутренний аудит;
• сопровождение сертификации.

Как работаем

1. Диагностика Процессы, площадки, риски. Результат: отчёт
2. Документы Политика, процедуры, записи. Результат: комплект
3. Внедрение Обучение, запуск процессов. Результат: записи
4. Аудит Внутренний аудит и анализ. Результат: готовность
5. Сертификация Аудит органа. Результат: сертификат

Что нужно от вас

• схема цепи поставок;
• перечень площадок и маршрутов;
• договоры с перевозчиками и складами;
• сведения об инцидентах;
• действующие инструкции по охране.

Частые ошибки

• оценка угроз формальная;
• партнёры не проверяются;
• план не пересматривают;
• нет учений и проверок;
• ожидают таможенных льгот от сертификата.

Связаться с нами

Пришлите перечень моделей или марок, рецептуры, ТУ или руководство по эксплуатации, имеющиеся сертификаты и протоколы изготовителя, укажите, кому продаёте: производствам, подрядчикам, на тендеры, в розницу или на маркетплейсах. В течение рабочего дня ответим, какой документ нужен, что подготовить и сколько займёт работа.

Полезно прочитать

• Сертификация ISO 9001
• Сертификат ISO 45001

Вопросы и ответы