01? ?什么是ISO28000供應(yīng)鏈安全管理體系?

ISO28000是應(yīng)運(yùn)輸和物流行業(yè)對共同安全管理標(biāo)準(zhǔn)的需求而發(fā)展并提出的，其最終目標(biāo)是改進(jìn)供應(yīng)鏈的全面安全。

ISO28000作為供應(yīng)鏈管理系統(tǒng)規(guī)范，它首次為操作或依賴供應(yīng)鏈中某-環(huán)節(jié)的組織提供了框架。它能幫助行業(yè)各部門審核安全風(fēng)險(xiǎn)并實(shí)施控制和減輕風(fēng)險(xiǎn)的安排來管理供應(yīng)鏈潛在的安全威脅和影響。它的管理方式與其他基本業(yè)務(wù)原則如質(zhì)量、安全和客戶滿意度的管理方式相同。

ISO28000:2007與ISO9001: 2015質(zhì)量管理系統(tǒng)及ISO14001: 2015環(huán)境管理系統(tǒng)是兼容的，其設(shè)計(jì)是為了幫助在一個組織內(nèi)把質(zhì)量系統(tǒng)、環(huán)境系統(tǒng)和供應(yīng)鏈安全管理系統(tǒng)整合起來。該規(guī)范是以Plan (策劃)-Do (實(shí)施)-Check(檢查)-Act(改進(jìn))為基礎(chǔ)的管理系統(tǒng)，模仿了公認(rèn)的ISO14001的標(biāo)準(zhǔn)。

這意味著已經(jīng)熟悉基于風(fēng)險(xiǎn)的方法的組織在分析供應(yīng)鏈安全風(fēng)險(xiǎn)和威脅時可以運(yùn)用相似的方法。它與政府和國際海關(guān)機(jī)構(gòu)的安全提案兼容并補(bǔ)充其不足，這些提案包括:世界海關(guān)組織為供應(yīng)鏈安全化和簡易化設(shè)定的標(biāo)準(zhǔn)框架、歐共體加強(qiáng)供應(yīng)鏈安全的規(guī)定-經(jīng)授權(quán)的經(jīng)濟(jì)經(jīng)營者(AEO)以及美國海關(guān)和邊界保護(hù)提案-針對恐怖主義的海關(guān)交易伙伴關(guān)系。

02? ?ISO28000供應(yīng)鏈安全管理體系標(biāo)準(zhǔn)的發(fā)展歷史

1、2005年11月，發(fā)布ISO/PAS28000:2005《供應(yīng)鏈安全管理體系規(guī)范》

2、2007年9月，發(fā)布ISO28000:2007《供應(yīng)鏈安全管理體系規(guī)范》

3、2022年3月，發(fā)布ISO28000:2022《安全與韌性 安全管理體系要求》

03? ?ISO28000供應(yīng)鏈安全管理體系的適用范圍

ISO28000適用于供應(yīng)鏈中采購、制造、服務(wù)、倉儲、運(yùn)輸任一階段的任何規(guī)模和任何類型的組織。它需要組織對其供應(yīng)鏈安全管理過程的要素進(jìn)行識別和評估，這些要素包括但不局限于：財(cái)務(wù)、制造、信息管理、用于包裝和儲存的設(shè)備以及不同運(yùn)輸方式和地點(diǎn)間的貨物轉(zhuǎn)移等，并確認(rèn)是否采取了足夠的安全措施以及是否遵守法律法規(guī)和其他要求。ISO 28000越來越成為國際性供應(yīng)鏈公司的基本要求，越來越多的商業(yè)伙伴也會提出此要求。

04? ??ISO28000供應(yīng)鏈安全管理體系的申請條件

1、國內(nèi)范圍內(nèi)依法登記注冊的企業(yè)

2、近3年有主營業(yè)務(wù)收入，處于持續(xù)經(jīng)營狀態(tài)，非即將關(guān)、停企業(yè)

3、企業(yè)無不良信用或違法違規(guī)行為記錄

05? ?ISO28000供應(yīng)鏈安全管理體系的流程

1、確定組織架構(gòu)圖

2、清晰了解各部門職能

3、按各部門風(fēng)險(xiǎn)識別風(fēng)險(xiǎn)評估

4、法律法規(guī)及其他要求收集

5、驗(yàn)證風(fēng)險(xiǎn)評估措施的落實(shí)

6、應(yīng)急準(zhǔn)備、響應(yīng)和安全恢復(fù)