ISO 28000 - ISO 28000

ISO 28000: 2007 (Спецификация систем управления безопасностью цепочки поставок) - это стандарт ISO, опубликованный Международная организация по стандартизации который включает требования системы управления безопасностью, особенно касающиеся безопасности гарантия в цепочке поставок.[1] Стандарт был разработан ISO / TC 8 «Суда и морские технологии» и опубликован в 2007 году.[2] В 2015 году ответственность за серию ISO 28000 была передана ISO / TC 292 на «Безопасность и отказоустойчивость», которые в 2019 году решили начать пересмотр, который, как ожидается, займет 3 года. Обоснование пересмотра было принято ISO TMB (Технический совет управления).[3]

Объем и содержание

ISO 28000: 2007 был разработан для кодификации операций по обеспечению безопасности в рамках более широкой системы управления цепочкой поставок. В PDCA Структура систем менеджмента была принята при разработке ISO 28000: 2007, чтобы привести элементы этого стандарта в соответствие с соответствующими стандартами, такими как ISO 9001: 2000 и ISO 14001:2004.[4][5]

Объем пересмотренного документа будет изменен только постольку, поскольку его новая формулировка будет соответствовать сегодняшнему способу написания стандартов: «[Стандарт] определяет требования к системе управления безопасностью, включая те аспекты, которые имеют решающее значение для обеспечения безопасности цепочка поставок".[3]

ISO 28000 включает следующие основные разделы:[6]

  1. Объем
  2. Нормативные ссылки
  3. Понятия и определения
  4. Элементы системы управления безопасностью
  • Основные требования
  • Политика управления безопасностью
  • Оценка и планирование рисков безопасности
  • Внедрение и эксплуатация
  • Проверка и корректирующие действия
  • Обзор менеджмента и постоянное улучшение

Приложение A Соответствие между ISO 28000: 2007, ISO 14001: 2004 и ISO 9001: 2000

Преимущества

Принятие стандарта ISO 28000 дает широкие стратегические, организационные и операционные преимущества, которые реализуются во всех цепочках поставок и деловой практике.[7]

Преимущества включают, но не ограничиваются:

  • Интегрированная устойчивость предприятия
  • Систематизированные методы управления
  • Повышение авторитета и узнаваемости бренда
  • Согласованная терминология и концептуальное использование
  • Повышение производительности цепочки поставок
  • Бенчмаркинг по международно признанным критериям
  • Более строгие процессы соответствия

Улучшенная интеграция управления рисками

Разработка международного стандарта управления рисками безопасности улучшает более широкий интерфейс с существующими Управление рисками на общей интегрированной платформе. Этот интегрированный подход к управлению рисками часто используется для улучшения координации межфункциональных механизмов управления рисками, улучшения измерения производительности, обеспечения постоянного улучшения и уменьшения несоответствия целей управления рисками между разрозненными подразделениями.[8]

Заявление

ISO 28000: 2007 был разработан таким образом, чтобы организации различного масштаба могли применять стандарт к цепочкам поставок различной степени сложности.

Общее обоснование принятия организацией ISO 28000: 2007 касается:

  • разработка системы управления безопасностью,
  • внутреннее соответствие целям политики управления безопасностью,
  • внешнее соответствие передовой практике ориентиры,
  • Аккредитация ISO.

ISO 28000: 2007 - это сертифицированный стандарт.[9] В 2016 году странами с наибольшим количеством сертификатов были Индия (425), Япония (299), Испания (231), США (223) и Великобритания (197).[3]

История

ISO 28000 изначально разрабатывался как Общедоступная спецификация Техническим комитетом ISO ISO / TC 8 по судам и морской технике [2] и опубликован в 2005 году. В 2007 году ISO / PAS 28000: 2005 был отменен и заменен полным стандартом ISO под названием ISO 28000: 2007. В 2014 году стандарт ISO 28000: 2007 был пересмотрен и подтвержден.[10]
В 2015 г. ISO / TC 292 Безопасность и отказоустойчивость взяли на себя ответственность за стандарт и позже в 2019 году решили инициировать пересмотр стандарта.[11]

ГодОписание
2005ISO / PAS 28000
2007ISO 28000 (1-е издание)
2019ISO 28000 (2-е издание в разработке)

Редакция

ISO / TC 292 создал Рабочая группа по безопасности цепочки поставок (РГ 8), которая рассмотрит и обновит стандарт. ISO 28000 будет реструктурирован, чтобы привести его в соответствие с другими стандартами на системы менеджмента ISO в соответствии с Приложение SL для поддержки интеграции системы менеджмента безопасности организации с другими системами менеджмента (например, менеджмент качества, энергоменеджмент, экологический менеджмент, менеджмент информационной безопасности и менеджмент непрерывности бизнеса).[12]

Не планируется удалять какие-либо требования в существующем стандарте, а также не планируется добавлять новые требования, поэтому организации, в настоящее время сертифицированные в соответствии с ISO 28000, не столкнутся с какими-либо трудностями из-за пересмотра.

Связанные стандарты

ISO 28000 - это первый из серии стандартов управления безопасностью ISO, включая:[13]

  • ISO 28001: 2007 Системы управления безопасностью цепочки поставок. Лучшие практики для обеспечения безопасности цепочки поставок, оценки и планы. Требования и рекомендации.
  • ISO 28002: 2011 Системы управления безопасностью цепочки поставок. Развитие устойчивости в цепочке поставок. Требования с руководством по применению.
  • ISO 28003: 2007 Системы управления безопасностью цепочки поставок. Требования к органам, проводящим аудит и сертификацию систем управления безопасностью цепочки поставок.
  • ISO 28004 Системы менеджмента безопасности для цепочки поставок - Руководство по внедрению ISO 28000
    • ISO 28004-1: 2007 Часть 1: Общие принципы
    • ISO 28004-2: 2014 Часть 2: Руководство по принятию ISO 28000 для использования в средних и малых морских портах[14]
    • ISO 28004-3: 2014 Часть 3: Дополнительное конкретное руководство по принятию ISO 28000 для использования средними и малыми предприятиями (кроме морских портов)
    • ISO 28004-4: 2014 Часть 4: Дополнительное конкретное руководство по внедрению ISO 28000, если соответствие ISO 28001 является целью руководства
  • ISO 28005 Системы менеджмента безопасности для цепочки поставок - Электронная очистка портов (EPC)
    • ISO 28005-1: 2013 Часть 1: Структуры сообщений
    • ISO 28005-2: 2011 Часть 2: Основные элементы данных

Смотрите также

Рекомендации

  1. ^ «ISO 28000: 2007». ISO.
  2. ^ а б «ISO / TC 8 - Суда и морские технологии». ISO.
  3. ^ а б c Шведское агентство по гражданским чрезвычайным ситуациям, Пересмотр ISO 28000 начнется в сентябре в Бангкоке., ISO / TC 292 Online, по состоянию на 1 марта 2020 г.
  4. ^ ISO 28004: 2007 Руководство по внедрению ISO 28000
  5. ^ Сигал, М. Стандарты, меняющие мир профессионалов в области безопасности. ASIS International: Виртуальный семинар. 2008 г.
  6. ^ «Архивная копия». В архиве из оригинала от 17.02.2015. Получено 2015-02-17.CS1 maint: заархивированная копия как заголовок (связь)
  7. ^ "optaresystems.com". www.optaresystems.com.
  8. ^ "optaresystems.com". www.optaresystems.com.
  9. ^ ISO 28000: 2007 Технические требования к системам управления рисками безопасности для цепочки поставок. [1]
  10. ^ https://www.iso.org/standard/44641.html ISO 28000: 2007 Спецификация систем управления безопасностью цепочки поставок.
  11. ^ "ISOTC292". www.isotc292online.org.
  12. ^ «Стандарты систем менеджмента». ISO.
  13. ^ «ISO 28000: 2007». НИИ. Получено 2020-07-27.
  14. ^ «ISO 28004-2: 2014». ISO.