Сертификация ИСО 28000 в Новосибирске

ISO 28000 – это международный стандарт, устанавливающий требования к системе менеджмента безопасности цепи поставок. Новая версия стандарта ISO 28000:2022 «Безопасность и устойчивость. Системы менеджмента безопасности. Требования» заменила предыдущую редакцию ISO 28000:2007.

В России действует национальный аналог – ГОСТ Р ИСО 28000-2019 «Технические условия для систем менеджмента безопасности цепи поставок». Стандарт был разработан в ответ на растущие угрозы международной торговле и транспортным сетям в условиях глобализации экономики.

Основная цель стандарта – обеспечить безопасность людей и грузов на всех этапах цепи поставок путем управления рисками и угрозами. К основным видам угроз относятся терроризм, воровство, контрабанда, мошенничество, пиратство, а также природные явления и техногенные катастрофы.

Сертификат ISO 28000 подтверждает, что организация внедрила эффективную систему управления безопасностью, основанную на оценке рисков и применении соответствующих мер защиты. Это особенно актуально для компаний, участвующих в международной торговле, где цепи поставок становятся все более сложными и уязвимыми.

Стандарт согласован с требованиями других систем менеджмента ISO (9001, 14001), что облегчает создание интегрированных систем управления.

Стандарт ISO 28000 применим к организациям любого размера и вида деятельности, которые участвуют в цепи поставок и стремятся обеспечить адекватный уровень безопасности.

Приоритетные категории организаций:

• Производители товаров, самостоятельно осуществляющие доставку продукции
• Транспортные и логистические компании (автомобильные, железнодорожные, морские, авиаперевозчики)
• Портовые операторы и терминалы (морские, речные порты, аэропорты, железнодорожные вокзалы)
• Складские комплексы и распределительные центры
• Таможенные брокеры и экспедиторы
• Операторы контейнерных терминалов
• Компании по управлению цепями поставок (3PL, 4PL провайдеры)
• Нефтегазовые компании с собственной логистикой
• Ритейлеры с развитой дистрибьюторской сетью
• Производители и поставщики товаров двойного назначения

Особенно актуален для организаций:

• Участвующих в международных поставках
• Работающих в зонах повышенного риска
• Транспортирующих ценные или опасные грузы
• Стремящихся получить статус уполномоченного экономического оператора (УЭО)
• Участвующих в программах таможенного партнерства (C-TPAT и аналогичных)
• Работающих с крупными международными корпорациями, требующими соответствие стандартам безопасности

Сертификация также поддерживает выполнение требований российского законодательства в области транспортной безопасности (ФЗ №16 «О транспортной безопасности»).

Стандарт ISO 28000 построен на системном подходе к управлению безопасностью и включает следующие ключевые элементы:

Контекст организации и лидерство:

• Определение внутренних и внешних факторов, влияющих на безопасность цепи поставок
• Понимание потребностей и ожиданий заинтересованных сторон
• Разработка политики менеджмента безопасности
• Назначение ответственного руководства и распределение полномочий

Планирование и управление рисками:

• Проведение оценки угроз и рисков безопасности
• Определение целей и показателей безопасности
• Разработка программ менеджмента безопасности
• Планирование действий по управлению рисками

Поддержка системы:

• Обеспечение необходимых ресурсов (человеческих, технических, финансовых)
• Повышение компетентности персонала в вопросах безопасности
• Организация внутренних и внешних коммуникаций
• Создание и управление документацией системы

Операционная деятельность:

• Планирование и контроль операционных процессов с учетом требований безопасности
• Управление аутсорсингом и подрядчиками
• Готовность к чрезвычайным ситуациям и реагирование на инциденты
• Контроль ключевых точек безопасности в цепи поставок

Оценка результативности:

• Мониторинг, измерение и анализ показателей безопасности
• Проведение внутренних аудитов системы менеджмента
• Анализ системы со стороны руководства
• Управление несоответствиями и корректирующие действия

Постоянное улучшение:

• Регулярный пересмотр политики и целей безопасности
• Совершенствование процессов на основе результатов мониторинга
• Внедрение передовых практик управления безопасностью

Процесс сертификации системы менеджмента безопасности цепи поставок является добровольным и включает несколько этапов:

Этап 1. Предварительная подготовка: Анализ текущего состояния системы безопасности организации, выявление пробелов в соответствии требованиям стандарта, разработка плана внедрения системы менеджмента безопасности.

Этап 2. Разработка и внедрение системы: Создание политики и процедур безопасности, проведение оценки рисков, разработка программ менеджмента безопасности, обучение персонала, внедрение мер контроля и мониторинга.

Этап 3. Подача заявки на сертификацию: Выбор аккредитованного органа сертификации, подача заявки с описанием области сертификации, предоставление документов организации и описания внедренной системы.

Этап 4. Первоначальный аудит (Stage 1): Предварительный анализ готовности организации к сертификации, проверка документации системы менеджмента, планирование основного аудита, определение областей для детального исследования.

Этап 5. Сертификационный аудит (Stage 2): Комплексная проверка функционирования системы менеджмента безопасности, оценка соответствия требованиям стандарта, интервью с персоналом, анализ записей и процедур.

Этап 6. Принятие решения и выдача сертификата: Анализ результатов аудита, при необходимости – устранение выявленных несоответствий, принятие решения о выдаче сертификата сроком на 3 года.

Этап 7. Поддержание сертификата: Проведение ежегодных надзорных аудитов, постоянное улучшение системы менеджмента, подготовка к ресертификации через 3 года.

В центре «Рус Тест Сибирь» мы предоставляем полное сопровождение процесса сертификации, включая консультирование по разработке системы и подготовку к аудиту.

Внедрение и сертификация системы менеджмента безопасности цепи поставок приносит организации значительные стратегические и операционные преимущества:

Снижение рисков и потерь: Систематический подход к управлению угрозами значительно снижает вероятность инцидентов безопасности, потерь грузов и связанных с этим финансовых потерь. Организации получают возможность заблаговременно выявлять и предотвращать угрозы.

Соответствие законодательным требованиям: Сертификация помогает выполнять требования российского и международного законодательства в области транспортной и таможенной безопасности, включая требования ФЗ №16 «О транспортной безопасности».

Доступ к программам таможенного партнерства: Наличие сертифицированной системы облегчает получение статуса уполномоченного экономического оператора (УЭО) и участие в программах упрощения таможенных процедур, таких как европейская программа AEO или американская C-TPAT.

Конкурентные преимущества: Сертификат ISO 28000 становится важным конкурентным преимуществом при работе с крупными международными компаниями, многие из которых требуют от поставщиков и логистических партнеров соответствия стандартам безопасности цепи поставок.

Оптимизация страховых расходов: Страховые компании предоставляют скидки на полисы страхования грузов и транспортных средств организациям с сертифицированной системой управления безопасностью, что позволяет снизить операционные расходы.

Повышение доверия партнеров: Демонстрация приверженности высоким стандартам безопасности укрепляет доверие клиентов, поставщиков и других участников цепи поставок, что способствует развитию долгосрочных партнерских отношений.

Интеграция с другими системами менеджмента: Высокая степень совместимости с ISO 9001 и ISO 14001 позволяет создать интегрированную систему менеджмента, оптимизируя затраты на управление и получая синергетический эффект от взаимодействия различных систем.

Практический опыт показывает, что инвестиции в сертификацию ISO 28000 окупаются за счет предотвращения потерь, получения льготных условий страхования и доступа к новым рынкам и контрактам.