Сертификат ГОСТ Р ИСО 28000

• Предварительная оценка действующих процессов и документов.
• Определение области сертификации с учётом площадок, подразделений и подрядчиков.
• Разработка и доработка документированных процедур под фактическую работу.
• Подготовка сотрудников к вопросам аудитора и внутренней проверке.
• Сопровождение взаимодействия с органом по сертификации без обещаний автоматической выдачи документа.

Как можно пройти сертификацию ИСО 28000

У компании есть два рабочих варианта. Самостоятельная подготовка подходит организации, где уже назначен ответственный за систему менеджмента, описаны процессы, регулярно проводятся внутренние проверки и сохраняются записи о выполнении процедур. Сопровождение специалистов нужно, когда требования заказчика появились недавно, документы разрознены, а сотрудники отвечают за безопасность цепи поставок без единого порядка действий.

Что происходит, если требования безопасности цепи поставок не формализованы

Проблема проявляется не только на внешнем аудите. Заказчик запрашивает сведения о перевозчиках, складских операциях и реагировании на инцидент, а компания не может быстро показать, кто утвердил процедуру, когда её применили и какой результат получили. В такой ситуации договорное требование превращается в задержку согласования или повод отказать поставщику.

• Компания может не пройти предварительный отбор, если сертификат прямо указан в тендерной документации или договоре.
• Отсутствие записей затрудняет подтверждение контроля перевозчиков, складских подрядчиков и поставщиков.
• При инциденте становится сложно установить ответственность, последовательность действий и причины сбоя.
• Несогласованные процедуры увеличивают риск задержек при транспортировке, приёмке и передаче груза.
• Срочная подготовка после запроса заказчика обычно требует привлечения большего числа сотрудников и перестройки процессов в сжатом режиме.

Кому подходит ИСО 28000

Логистические и транспортные компании

Перевозчику и экспедитору важно показать не только наличие договора с водителем или подрядчиком, но и порядок допуска контрагентов, проверки их компетентности, контроля маршрута и действий при отклонении от установленного процесса. Система менеджмента безопасности цепи поставок помогает связать работу диспетчерской службы, водителей, экспедиторов, складов и руководителей в одну последовательность.

Складские комплексы и распределительные центры

Для склада центральными вопросами становятся контроль доступа, движение грузов, учёт операций, сохранность зон хранения и взаимодействие с охраной, перевозчиками и техническими подрядчиками. Аудитору важно увидеть, как сотрудники действуют при выявлении нарушения, кто принимает решение о блокировке операции и где сохраняются записи.

Производственные предприятия

Производственная компания управляет цепью поставок от закупки сырья и комплектующих до передачи готовой продукции перевозчику или заказчику. Риски возникают при смене поставщика, нарушении условий транспортировки, остановке критичного узла или потере прослеживаемости партии. ИСО 28000 позволяет описать, как организация выявляет такие угрозы, оценивает уязвимости и назначает ответственных.

Импортеры и экспортеры

В международных поставках цепь включает зарубежного поставщика, перевозчика, склад, таможенного представителя, транспортный узел и получателя. Компания должна понимать, на каком этапе она управляет риском, какие сведения получает от контрагентов и как действует при задержке, повреждении или несоответствии груза.

Сертификат ИСО 28000 не заменяет таможенные, транспортные и иные обязательные процедуры. Он подтверждает систему менеджмента в заявленной области, тогда как требования к конкретной поставке зависят от товара, маршрута и условий операции.

Поставщики крупных заказчиков

Крупный заказчик может требовать подтверждение управляемости цепи поставок как условие допуска к закупке или продолжения договора. В этом случае важны не формальные заявления, а документы, которые объясняют порядок проверки поставщиков, контроль перевозчиков, распределение ответственности и действия при нарушении условий.

Подготовка помогает перевести договорные требования в процедуры, понятные сотрудникам. Заказчику проще представить область системы, действующие правила и записи, подтверждающие выполнение процессов.

Когда достаточно консультации, а когда нужна подготовка под ключ

Консультационный формат подходит, если в компании уже есть специалист по системам менеджмента, действуют процедуры управления рисками, назначены ответственные и сохраняются записи о выполнении процессов. В такой ситуации требуется сопоставить систему с требованиями стандарта, найти разрывы, подготовить сотрудников к внутренней проверке и скорректировать отдельные документы.

Полное сопровождение рационально, когда система не описана или существует только на уровне отдельных распоряжений. Такой вариант также нужен при нескольких площадках, большом числе внешних подрядчиков, сложной транспортировке и жёстких договорных требованиях. Состав работ определяют после анализа исходных данных, а не по одному названию отрасли.

На выбор формата влияют количество подразделений, состав цепи поставок, наличие внутренних аудиторов, состояние документированных процедур и время, установленное заказчиком. Отдельно оценивают необходимость интеграции с действующей системой менеджмента качества, экологического менеджмента или иными управленческими процессами. Интеграция сокращает дублирование документов, но не отменяет требования к безопасности цепи поставок.

Пошаговая подготовка к сертификации ИСО 28000

Росстандарт МСК выстраивает работу от фактических процессов компании, а не от универсального набора файлов. На первом этапе определяем, какую задачу должен решить сертификат, затем проверяем готовность системы и только после этого формируем документы и план аудита.

1. Заявка и первичный сбор информации.

   Уточняем вид деятельности, количество площадок, состав цепи поставок, используемые склады и маршруты, перечень подрядчиков, требования заказчика и наличие действующих документов. Здесь же определяем, нужен ли компании консультационный формат или сертификация под ключ.

2. Разработка и доработка документов.

   Подготавливаем политику и цели в области безопасности, процедуру оценки рисков, порядок контроля поставщиков и перевозчиков, правила управления инцидентами, план реагирования, формы записей, порядок внутренних проверок и корректирующих действий. Конкретный комплект зависит от области системы, структуры компании и уже действующих правил.

3. Подготовка сотрудников и внутренних проверок.

   Распределяем ответственность между руководством, логистикой, закупками, складом, службой безопасности и подрядчиками. Сотрудники должны понимать не только название процедуры, но и собственные действия при штатной операции и отклонении от установленного порядка. Внутренняя проверка показывает, какие документы применяются, где не хватает записей и какие несоответствия нужно устранить.

Документы без практического применения не подтверждают соответствие. На аудите могут запросить записи, результаты проверок, сведения о работе с подрядчиками и объяснения сотрудников, поэтому подготовка включает не только текст процедур, но и проверку их использования.

Получите план подготовки до разработки документов

Если требования заказчика уже установлены, не стоит начинать с универсального набора шаблонов. Сначала нужно определить область системы и фактические разрывы: иначе часть документов окажется лишней, а критичные процессы останутся без подтверждения. Оставьте заявку, и специалист Росстандарт МСК уточнит исходные данные, составит последовательность работ и предложит рабочий формат подготовки.

От чего зависит стоимость сертификации ИСО 28000

Стоимость зависит от масштаба организации, количества площадок и подразделений, состава процессов в области сертификации, числа поставщиков и подрядчиков, степени распределённости логистики и состояния действующих документов. Один и тот же стандарт требует разного объёма работ для компании с одной площадкой и для группы предприятий, где перевозка, склад и закупки управляются разными подразделениями.

На смету также влияют срочность, отраслевые особенности, необходимость разрабатывать процедуры с нуля, интеграция с действующей системой менеджмента и объём подготовки сотрудников. Стоимость сертификационного аудита органа по сертификации может рассчитываться отдельно, если это предусмотрено выбранным форматом работы. Оформление ИСО 28000 начинается от 10 500 ₽.

Чтобы не оплачивать лишние этапы и не сравнивать несопоставимые предложения, перед расчётом нужно определить область системы и ожидаемый результат. Оставьте заявку на расчёт стоимости, указав количество площадок, вид деятельности и требование заказчика.

Частые вопросы

Что проверяют при сертификации ИСО 28000?

Аудитор проверяет область системы, управление рисками цепи поставок, ответственность руководства, контроль подрядчиков, безопасность перевозок, реагирование на инциденты, компетентность сотрудников, записи и фактическое выполнение установленных процедур. Вопросы зависят от процессов, включённых в область сертификации.

Сколько времени занимает оформление ИСО 28000?

Сроки оформления зависят от масштаба компании, количества площадок, состояния документов, готовности сотрудников, срочности и выбранного объёма сопровождения. После первичной оценки можно определить последовательность этапов и трудоёмкость работ. Точный срок нельзя назвать без анализа исходных данных.

Можно ли интегрировать ИСО 28000 с действующей системой менеджмента?

Да, если процессы совместимы по структуре управления. Общими могут быть порядок постановки целей, управление документами, внутренние проверки, анализ со стороны руководства и корректирующие действия. Специфические процедуры безопасности цепи поставок, контроля угроз и подрядчиков всё равно нужно описать с учётом фактической деятельности.

Подготовить компанию к сертификации ИСО 28000

Результатом подготовки становится понятная область системы, оценка текущей готовности, документы под реальные процессы, распределение ответственности, подготовленные сотрудники и план устранения несоответствий. Такой подход помогает заранее увидеть слабые места в управлении поставщиками, транспортировке, складе и реагировании на инциденты.