ISO 28000 — сертифицируемый международный стандарт системы менеджмента безопасности, устанавливающий требования к выявлению рисков безопасности и управлению ими в организациях. Версия 2007 года была сосредоточена на безопасности цепочки поставок. Второе издание, опубликованное 15 марта 2022 года, получило название «Security and resilience — Security management systems — Requirements» и распространило область применения на всю деятельность организации.
История и семейство стандарта
ISO 28000 впервые вышел в 2005 году как общедоступная спецификация (ISO/PAS 28000), а в 2007 году стал полноценным стандартом. Действующее сегодня второе издание опубликовано в 2022 году и подготовлено комитетом ISO/TC 292, отвечающим за вопросы безопасности и устойчивости. Это стандарт требований; его можно подтвердить сертификатом по результатам аудита независимого органа по сертификации.
- ISO 28001: лучшие практики обеспечения безопасности цепочки поставок, руководство по оценке безопасности и подготовке плана
- ISO 28003: требования к органам, проводящим аудит и сертификацию по ISO 28000
- ISO 28004: руководство по применению; содержит разделы для разных типов организаций
От каких угроз защищает?
Стандарт требует, чтобы организация определила риски безопасности исходя из собственного контекста. В логистике этот перечень обычно включает:
- Кражу груза, вскрытие полуприцепов на стоянках и мошенничество с поддельными перевозчиками
- Контрабанду: сокрытие наркотиков, оружия или нелегальных мигрантов в автомобиле или контейнере
- Терроризм и саботаж, особенно в отношении грузов энергетики и критической инфраструктуры
- Подделку пломб и документов, доступ посторонних лиц на склад или к автомобилю
- Утечку информации: перехват плана отгрузки, маршрута или данных клиента
Что изменила редакция 2022 года?
| Тема | ISO 28000:2007 | ISO 28000:2022 |
|---|---|---|
| Название | Системы менеджмента безопасности для цепочки поставок | Безопасность и устойчивость – Системы менеджмента безопасности |
| Область применения | Ограничена цепочкой поставок | Вся деятельность организации; цепочка поставок остаётся частью области применения |
| Структура | Собственный порядок разделов | Общая структура стандартов ISO на системы менеджмента |
| Интеграция | Сопоставление с другими системами трудоёмко | На общем каркасе с ISO 9001, ISO 45001 и ISO/IEC 27001 можно построить интегрированную систему |
Благодаря общей структуре анализ контекста, лидерство, риски и возможности, внутренний аудит и анализ со стороны руководства можно вести в едином процессе. О границе с информационной безопасностью см. статью ISO 27001.
Как применяется в логистической компании?
- Определите область применения: какие офисы, склады, направления и субподрядчики входят в систему?
- Выявите активы и угрозы: дорогостоящие грузы, товары под таможенным контролем, места стоянок, пограничные переходы.
- Оцените риски: присвойте баллы вероятности и последствиям, выделите неприемлемые риски.
- Внедрите меры контроля: проверка номеров пломб, отслеживание автомобилей, план безопасных стоянок, проверка персонала и субподрядчиков, журнал доступа на склад.
- Подготовьтесь к инцидентам: пропишите порядок реагирования и уведомления при краже, обнаружении контрабанды или нарушении пломбы и отработайте его на учениях.
- Измеряйте и проверяйте: постоянно обновляйте систему с помощью журналов инцидентов, внутреннего аудита и анализа со стороны руководства.
Сертификация проводится двухэтапным аудитом; цикл сертификата и надзорные аудиты описаны в статье срок действия сертификата ISO.
Почему это важно?
Стандарт показывает, что меры безопасности работают не на бумаге, а в измеримой системе. Таможенные органы действуют по той же логике: программы уполномоченного экономического оператора возникли в рамках Рамочных стандартов SAFE Всемирной таможенной организации; актуальное издание рамок датировано 2025 годом. Совпадение с критериями безопасности, которые требуются при подаче заявки на турецкий аналог — статус уполномоченного лица (Yetkilendirilmiş Yükümlü Statüsü), — рассматривается в статье связь ISO 28000 и статуса YYS. Как меры контроля работают на практике, показано в статье вклад ISO 28000 в безопасность цепочки поставок.
Чем здесь может помочь Волтим Глобал?
Волтим Глобал имеет сертификат ISO 28000 наряду с ISO 50001 и ISO 14001. Эта система позволяет, в частности в перевозках под таможенным контролем и транзитных перевозках, выполнять проверку пломб, отслеживание автомобилей и уведомление об инцидентах по единой процедуре.
Частые вопросы
Является ли сертификат ISO 28000 обязательным по закону?
Действует ли ещё сертификат ISO 28000:2007?
Источники
- ISO 28000:2022 Security and resilience — Security management systems — Requirements (ISO/TC 292)
- World Customs Organization – SAFE Package (SAFE Framework of Standards, издание 2025 года)