ISO28000供應鏈安全管理體系認證費用

文章來(lái)源：http://barracudaribs.com 發(fā)布時(shí)間：2020-12-12 瀏覽次數：51

ISO/DIS 28000要求組織機構的最高管理層制訂安全管理總方針，與組織機構的安全威脅和風(fēng)險管理整體框架一致，并與組織機構所面臨的威脅及其運作的性質(zhì)和規模相稱(chēng)。此外，此方針必須加以部署和實(shí)施，包括安全風(fēng)險的評估和計劃、有效實(shí)施和運作、檢查和糾正措施及管理評審。

申請條件

1.企業(yè)需持有工商行政管理部門(mén)頒發(fā)的《企業(yè)法人營(yíng)業(yè)執照》等有效資質(zhì)文件；

2.申請方應按照國際有效標準（ISO28000）的要求在組織內建立供應鏈安全管理體系，并實(shí)施運行至少3個(gè)月以上；

3.至少完成一次內部審核，并進(jìn)行了有效的管理評審；

4.管理體系運行期間及建立體系前的一年內未受到主管部門(mén)行政處罰。

在評估運作的相關(guān)安全風(fēng)險時(shí)，ISO/DIS 28000要求組織機構考慮事件發(fā)生的可能性，及其造成的所有后果，其中包括：

物理性事故的威脅和風(fēng)險，如功能事故、意外損壞、惡意破壞、恐怖或犯罪行為

運作性威脅和風(fēng)險，包括安全控制、人為因素及其它影響組織機構績(jì)效、狀態(tài)或安全的活動(dòng)

自然環(huán)境（暴雨、洪災等）所導致安全措施和設備喪失效能

組織機構控制能力以外的因素，如外界提供的設備和服務(wù)存在問(wèn)題

安全風(fēng)險一旦得到識別和評估，必須制訂相應的目標、指針和計劃，以消除或大幅減低其潛在影響（這在很大程度上與ISO 14001相互契合，即要求組織機構制訂相應的目標、指針和計劃，以大幅減少其運作所帶來(lái)的環(huán)境影響）。

供應鏈安全管理體系：

供應鏈安全管理體系（ISO28000）標準是應運輸和物流行業(yè)對供應鏈安全管理標準化的需求而制定的，其最終目標是改進(jìn)供應鏈的全面安全。該標準首次為操作或依賴(lài)供應鏈中某一環(huán)節的組織提供了框架。

供應鏈安全管理體系標準能幫助行業(yè)相關(guān)部門(mén)審核安全風(fēng)險，并實(shí)施控制和減輕風(fēng)險的措施來(lái)應對供應鏈潛在的安全威脅和影響。該標準基于策劃—實(shí)施—檢查—改進(jìn)（PDCA）的運行模式，其管理方式與其他業(yè)務(wù)如質(zhì)量、安全和客戶(hù)滿(mǎn)意度的管理方式相同。該標準適用于從小型到跨國公司所有規模的組織，且不論其處在產(chǎn)品或供應鏈的制造、服務(wù)、存儲或運輸的任何階段。

通過(guò)供應鏈安全管理體系認證，可以幫助組織：

a) 建立供應鏈安全管理體系的框架；

b) 保障企業(yè)的供應鏈安全；

c) 基于風(fēng)險的評估，增強組織的合規性；

提高企業(yè)商業(yè)能力和信譽(yù)度，提升客戶(hù)滿(mǎn)意度。

適合于哪些企業(yè)？

ISO28000是一個(gè)管理體系規范,是專(zhuān)門(mén)為物流公司和涉及管理供應鏈運作的組織開(kāi)發(fā)的。該規范于2007年9月由國際標準組織(ISO)頒布。ISO28000適用于任何規模和任何類(lèi)型的涉及采購、制造、服務(wù)、倉儲、運輸和或銷(xiāo)售過(guò)程的組織,只要他們希望為其供應鏈實(shí)施并維持一個(gè)安全的管理體系。