ISO 28002-2011 PDF

Полное наименование и описание

ISO 28002:2011 — Security management systems for the supply chain — Development of resilience in the supply chain — Requirements with guidance for use. Стандарт задаёт требования и даёт рекомендации по созданию и поддержанию системы управления устойчивостью (resilience) цепочки поставок с целью оценки рисков, защиты активов и обеспечения готовности к сбоям и инцидентам в цепочке поставок.

Аннотация

Документ описывает требования к системе управления устойчивостью цепочки поставок: разработка политики и целей, идентификация и анализ значительных рисков, защита процессов и активов, планирование мер по снижению последствий и управление нарушениями. Стандарт сочетает требования и практические указания по их применению в организациях различных размеров и секторов, вовлечённых в логистику и снабжение.

Общая информация

• Статус: Withdrawn (отозван Международной организацией по стандартизации).
• Дата публикации: 2011-08 (утверждена 21 июля 2011 года; исходно опубликована как ISO/PAS 28002:2010, затем как ISO 28002:2011).
• Организация-издатель: ISO — International Organization for Standardization.
• ICS / категории: 03.100.01; 03.100.70 (управление организацией и системы менеджмента).
• Редакция / версия: Edition 1 (2011); предшествующая публикация — ISO/PAS 28002:2010.
• Количество страниц: 55.

Область применения

Стандарт предназначен для организаций, стремящихся развивать и поддерживать устойчивость (resilience) своих цепочек поставок — от планирования и оценки рисков до реагирования и восстановления после инцидентов. Применим к коммерческим и государственным операторам в логистике, транспорте, портах, производстве и поставках услуг, а также к партнёрам по цепочке поставок, взаимодействующим в рамках общих процессов управления безопасностью и непрерывностью бизнеса.

Ключевые темы и требования

• Создание системы управления устойчивостью цепочки поставок (политика, цели, ответственность).
• Идентификация, анализ и оценка рисков, угроз и уязвимостей, влияющих на поставки.
• Разработка мер по снижению и контролю рисков; интеграция с мерами безопасности и непрерывности бизнеса.
• Планирование готовности и процедур реагирования на нарушения и инциденты.
• Восстановление после сбоев: процедуры восстановления и поддержания критических операций.
• Коммуникация с заинтересованными сторонами, обмен информацией и координация действий в цепочке поставок.
• Мониторинг эффективности, внутренний аудит и непрерывное совершенствование системы.
• Соответствие правовым, регуляторным и контрактным требованиям, документооборот и ведение записей.

Применение и пользователи

Стандарт полезен для менеджеров по безопасности цепочки поставок, специалистов по риск‑менеджменту, руководителей подразделений логистики и снабжения, операторов портов и терминалов, транспортных компаний, производителей и поставщиков услуг, а также консультантов и сертификационных органов, участвующих в разработке и оценке систем управления устойчивостью цепочек поставок.

Связанные стандарты

ISO 28002 входит в широкую группу стандартов по безопасности и управлению цепочками поставок (семейство ISO 28000), связанных с ISO 28000 (системы управления безопасностью цепочки поставок), ISO 28003, ISO 28004 (части 1–4) и ISO 28005 (электронное оформление портовых операций), а также со стандартами по непрерывности бизнеса (например, ISO 22301).

Ключевые слова

устойчивость цепочки поставок; resilience; управление безопасностью поставок; управление рисками; непрерывность бизнеса; реагирование на инциденты; ISO 28000; логистика; порты; транспорт.

FAQ

В: Что это за стандарт?

О: Международный стандарт ISO 28002:2011 определяет требования и даёт рекомендации для создания системы управления устойчивостью цепочки поставок, целью которой является уменьшение последствий событий, нарушающих поставки и логистические операции.

В: Что он регулирует?

О: Стандарт не является юридическим документом, но задаёт набор требований и практических указаний по управлению рисками, подготовке к инцидентам, обеспечению защиты активов и восстановлению деятельности в цепочке поставок.

В: Кто обычно использует?

О: Организации, вовлечённые в управление цепочками поставок: операторы логистики и транспорта, порты, импортеры/экспортеры, производители, а также поставщики услуг и консультанты по безопасности и непрерывности бизнеса.

В: Он актуален или заменён?

О: По состоянию на публикацию официальных записей ISO стандарт ISO 28002:2011 отмечен как отозванный (withdrawn) международным издателем; одновременно некоторые национальные органы по стандартизации в отдельных странах могут показывать статус «пересмотрено/подтверждено» или предлагать локальные публикации. Рекомендуется проверять текущий статус у национального органа по стандартизации или в каталоге ISO для получения окончательной информации.

В: Это часть серии?

О: Да — ISO 28002 связан с семейством стандартов ISO 28000–28099, посвящённых безопасности и управлению цепочками поставок, а также с рядом смежных документов по управлению непрерывностью и рисками.

В: Какие ключевые слова?

О: resilience; цепочка поставок; управление безопасностью поставок; управление рисками; непрерывность бизнеса; инцидент-менеджмент.