ISO 28004-4-2014 PDF

Полное наименование и описание

ISO 28004-4:2014 — Security management systems for the supply chain — Guidelines for the implementation of ISO 28000 — Part 4: Additional specific guidance on implementing ISO 28000 if compliance with ISO 28001 is a management objective. Стандарт даёт дополнительную конкретизированную методическую помощь организациям, внедряющим ISO 28000 и намеревающимся учитывать лучшие практики ISO 28001 в качестве управленческой цели.

Аннотация

Документ не является автономным стандартом — он дополняет основную часть ISO 28004 (особенно часть 1) и ориентирован на организации, которые хотят сочетать требования сертифицируемой системы управления безопасностью цепочки поставок (ISO 28000) с внедрением лучших практик, описанных в ISO 28001, и с возможностью верификации в рамках национальных программ доверия торговцев (AEO и аналогичные схемы), согласованных с Рамочной конвенцией Всемирной таможенной организации.

Общая информация

• Статус: Публикуемый международный стандарт (Published).
• Дата публикации: февраль 2014 (Edition 1, 2014-02).
• Организация-издатель: International Organization for Standardization (ISO).
• ICS / категории: 03.100.01, 03.100.70.
• Редакция / версия: Edition 1 (2014).
• Количество страниц: 6 (страниц у официального издания ISO — краткое руководство).

Область применения

Стандарт предназначен для организаций любого типа и размера, применяющих ISO 28000 и желающих дополнительно ориентироваться на лучшие практики ISO 28001. Руководство помогает интегрировать элементы оценки рисков, требования к минимальным уровням безопасности и процессы документирования, которые требуются при взаимодействии с программами доверия торговцев (AEO) и при верификации национальными таможенными и контрольными органами.

Ключевые темы и требования

• Дополнительное руководство по внедрению требований ISO 28000 в случаях, когда целью управления является соответствие ISO 28001 (Best Practices).
• Связь мер безопасности с критериями программ доверия торговцев (AEO) и Рамочной конвенцией ВТО по стандартизации таможенной деятельности.
• Подход к оценке уязвимостей и внедрению контролей в международных цепочках поставок.
• Рекомендации по документированию, подтверждению и верификации мер безопасности в рамках системы менеджмента.
• Указание на то, что стандарт дополняет (а не заменяет) общие рекомендации части 1 ISO 28004.

Применение и пользователи

Целевая аудитория — операторы цепочки поставок (перевозчики, экспедиторы, операторы складов и терминалов), импортеры/экспортеры, логистические провайдеры, организации, желающие получить или поддержать статус доверенного оператора (AEO/C-TPAT и т.п.), а также консультанты и органы сертификации, участвующие во внедрении и оценке систем управления безопасностью цепочки поставок.

Связанные стандарты

ISO 28004-4 является частью семейства стандартов для управления безопасностью цепочки поставок; тесно связан с ISO 28000 (сертифицируемые требования к СУБЦП), ISO 28001 (Best Practices — оценки и планы безопасности), ISO 28003 (требования к органам по сертификации). Также существуют другие части ISO 28004 (часть 1 — общие принципы и пр.), которые следует применять совместно с частью 4.

Ключевые слова

безопасность цепочки поставок, ISO 28000, ISO 28001, AEO, WCO, управление безопасностью, оценки рисков, контроль цепочки поставок.

FAQ

В: Что это за стандарт?

О: ISO 28004-4:2014 — часть руководящих материалов по внедрению ISO 28000; даёт дополнительную, специфическую помощь, когда целью организации является соблюдение лучших практик ISO 28001.

В: Что он регулирует?

О: Не регламентирует требования как отдельная сертифицируемая норма — это руководство (guidelines). Помогает интерпретировать и применять требования ISO 28000 с учётом целей соответствия ISO 28001 и взаимодействия с программами доверия торговцев.

В: Кто обычно использует?

О: Практики по безопасности цепочки поставок, менеджеры по рискам, логистические операторы, экспортеры/импортеры, подготовленные консультанты по внедрению систем менеджмента и органы, проводящие оценку соответствия.

В: Он актуален или заменён?

О: Версия 2014 года является публикуемой международной редакцией. Предшествующий документ ISO/PAS 28004-4:2012 был отозван и заменён редакцией 2014 года.

В: Это часть серии?

О: Да — это часть серии ISO 28000/28004; ISO 28004 состоит из нескольких частей (часть 1 — общие принципы и др.), а серия ISO 28000 включает смежные стандарты (например, ISO 28001, ISO 28003), формирующие экосистему стандартов по безопасности цепочек поставок.

В: Какие ключевые слова?

О: безопасность цепочки поставок, ISO 28004, ISO 28000, ISO 28001, AEO, управление безопасностью, руководство по внедрению.