ISO 28000 ist eine zertifizierbare internationale Norm für Sicherheitsmanagementsysteme, die Anforderungen festlegt, mit denen Organisationen Sicherheitsrisiken ermitteln und steuern. Die Fassung von 2007 konzentrierte sich auf die Sicherheit der Lieferkette. Die am 15. März 2022 veröffentlichte zweite Ausgabe trägt den Titel „Security and resilience — Security management systems — Requirements“ und erweitert den Anwendungsbereich auf alle Tätigkeiten der Organisation.
Geschichte und Normenfamilie
ISO 28000 erschien zunächst 2005 als öffentlich verfügbare Spezifikation (ISO/PAS 28000) und wurde 2007 zur vollständigen Norm. Die heute gültige zweite Ausgabe wurde 2022 veröffentlicht und stammt vom Komitee ISO/TC 292, das für Sicherheit und Resilienz zuständig ist. Es handelt sich um eine Anforderungsnorm; sie kann durch das Audit einer unabhängigen Zertifizierungsstelle zertifiziert werden.
- ISO 28001: Bewährte Verfahren für die Sicherheit der Lieferkette, Leitfaden für Sicherheitsbewertung und Planerstellung
- ISO 28003: Anforderungen an Stellen, die Audits und Zertifizierungen nach ISO 28000 durchführen
- ISO 28004: Anwendungsleitfaden mit Abschnitten für verschiedene Organisationstypen
Vor welchen Bedrohungen schützt sie?
Die Norm verlangt, dass die Organisation ihre Sicherheitsrisiken aus ihrem eigenen Kontext ableitet. In der Logistik umfasst diese Liste in der Regel folgende Punkte:
- Ladungsdiebstahl, Aufschlitzen von Planen auf Parkplätzen und Betrug durch falsche Frachtführer
- Schmuggel: Verstecken von Drogen, Waffen oder irregulären Migranten im Fahrzeug oder Container
- Terrorismus und Sabotage, insbesondere bei Energie- und kritischen Infrastrukturladungen
- Plomben- und Dokumentenfälschung, Zugang Unbefugter zu Lager oder Fahrzeug
- Informationsabfluss: Erlangung von Versandplan, Route oder Kundendaten
Was hat die Revision 2022 geändert?
| Thema | ISO 28000:2007 | ISO 28000:2022 |
|---|---|---|
| Titel | Sicherheitsmanagementsysteme für die Lieferkette | Sicherheit und Resilienz – Sicherheitsmanagementsysteme |
| Anwendungsbereich | Auf die Lieferkette beschränkt | Alle Tätigkeiten der Organisation; die Lieferkette bleibt Teil des Anwendungsbereichs |
| Struktur | Eigene Gliederung der Abschnitte | Gemeinsame Struktur der ISO-Managementsystemnormen |
| Integration | Abgleich mit anderen Systemen aufwendig | Integriertes System mit ISO 9001, ISO 45001 und ISO/IEC 27001 auf demselben Gerüst möglich |
Dank der gemeinsamen Struktur lassen sich Kontextanalyse, Führung, Risiken und Chancen, internes Audit und Managementbewertung in einem Prozess abwickeln. Zur Abgrenzung gegenüber der Informationssicherheit siehe den Beitrag ISO 27001.
Wie wird sie in einem Logistikunternehmen umgesetzt?
- Anwendungsbereich festlegen: Welche Büros, Lager, Relationen und Subunternehmer werden einbezogen?
- Werte und Bedrohungen ermitteln: Hochwertige Ladung, Zollgut, Parkplätze, Grenzübergänge.
- Risiken bewerten: Wahrscheinlichkeit und Auswirkung bewerten, nicht akzeptable Risiken auswählen.
- Kontrollen einführen: Abgleich der Plombennummer, Fahrzeugverfolgung, Plan für sichere Parkplätze, Überprüfung von Personal und Subunternehmern, Protokollierung des Lagerzugangs.
- Auf Vorfälle vorbereiten: Reaktions- und Meldeablauf für Diebstahl, Schmuggelfund oder Plombenbruch festlegen und mit Übungen testen.
- Messen und auditieren: Das System mit Vorfallsaufzeichnungen, internem Audit und Managementbewertung laufend aktualisieren.
Die Zertifizierung erfolgt in einem zweistufigen Audit; Zertifizierungszyklus und Überwachungsaudits werden im Beitrag Gültigkeitsdauer von ISO-Zertifikaten erläutert.
Warum ist sie wichtig?
Sie zeigt, dass Sicherheitsmaßnahmen nicht nur auf dem Papier, sondern in einem messbaren System umgesetzt werden. Zollverwaltungen arbeiten nach derselben Logik: Programme für Zugelassene Wirtschaftsbeteiligte entstanden im Rahmen des SAFE-Rahmens der Weltzollorganisation; die aktuelle Ausgabe des Rahmens stammt von 2025. Die Überschneidung mit den Sicherheitskriterien, die beim Antrag auf den türkischen Status des Zugelassenen Verpflichteten (YYS) verlangt werden, behandelt der Beitrag Zusammenhang zwischen ISO 28000 und YYS. Wie die Kontrollen in der Praxis funktionieren, zeigt der Beitrag Beitrag von ISO 28000 zur Lieferkettensicherheit an Beispielen.
Wie unterstützt Voltim Global Sie dabei?
Voltim Global ist neben ISO 50001 und ISO 14001 auch nach ISO 28000 zertifiziert. Dieser Rahmen sorgt insbesondere bei Zollgut- und Transitbeförderungen dafür, dass Plombenkontrolle, Fahrzeugverfolgung und Vorfallmeldung nach einem einheitlichen Verfahren ablaufen.
Häufige Fragen
Ist ein ISO-28000-Zertifikat gesetzlich vorgeschrieben?
Ist ein Zertifikat nach ISO 28000:2007 noch gültig?
Quellen
- ISO 28000:2022 Security and resilience — Security management systems — Requirements (ISO/TC 292)
- World Customs Organization – SAFE Package (SAFE Framework of Standards, Ausgabe 2025)