Сертификат ГОСТ Р ИСО 28001

Услуга подходит производственным компаниям, перевозчикам, складам, распределительным центрам, импортёрам, экспортёрам и участникам тендеров. Мы разбираем фактическую цепь поставок, выявляем уязвимости в работе с поставщиками, подрядчиками и перевозчиками, готовим необходимые материалы и сопровождаем организацию до готовности к взаимодействию с сертификационным органом.

• Предварительная оценка готовности системы и документов.
• Анализ цепи поставок, подрядчиков и критических процессов.
• Подготовка политик, процедур, планов безопасности и записей.
• Сопровождение подготовки к аудиту системы менеджмента.
• Формат работы с учётом отрасли, масштаба и области сертификации.

Опишите задачу, требования заказчика или содержание тендерной документации. Мы определим состав работ и подготовим предварительный расчёт стоимости.

Что происходит, если безопасность цепи поставок не управляется системно

Проблема проявляется не только на внешнем аудите. Когда ответственность между подразделениями не распределена, а процедуры существуют лишь формально, компания не может быстро подтвердить, кто проверяет контрагентов, контролирует доступ к грузам, отслеживает изменения маршрута и действует при инциденте.

• Заказчик получает неполные сведения о контроле поставщиков, перевозчиков и складских операций.
• Компания не подтверждает выполнение условий тендера или договора, если в документации требуется сертификат либо описание системы безопасности.
• Сотрудники принимают разные решения в одинаковых ситуациях, потому что порядок реагирования не закреплён.
• Руководство не получает доказательств того, что риски цепи поставок выявлялись, оценивались и контролировались.
• Проверка выявляет разрыв между заявленными правилами и фактическими действиями на складе, при перевозке или при работе с подрядчиком.
• Инцидент приводит к задержке отгрузки, потере контроля над грузом, претензиям контрагента или срыву согласованных операций.

Кому нужна система менеджмента безопасности цепи поставок

Стандарт полезен там, где безопасность груза и непрерывность поставок зависят от нескольких участников, объектов и операций. Область применения определяют по фактической деятельности, а не по общему названию отрасли. На консультации мы отделяем процессы, которые организация контролирует сама, от операций поставщиков, перевозчиков и иных подрядчиков.

Производственные компании

На производстве система охватывает входящие поставки сырья и комплектующих, перемещение материалов, хранение, передачу продукции перевозчику и взаимодействие с подрядчиками. Работы начинаются с карты критических операций: специалисты фиксируют, где возможны несанкционированный доступ, подмена груза, потеря информации, нарушение маршрута или сбой передачи ответственности.

Дальше закрепляются владельцы процессов, порядок проверки контрагентов, требования к доступу на территорию, правила работы с документацией и действия при инцидентах. В результате руководитель получает не набор разрозненных инструкций, а понятную модель контроля, которую можно показать заказчику и использовать во внутренней работе.

Логистические и транспортные организации

Для перевозчика особое значение имеют выбор подрядчиков, допуск водителей, сохранность груза, безопасность маршрутов, обмен данными и контроль отклонений. В процедуре подготовки анализируются договорные требования, порядок назначения транспорта, передача груза, фиксация инцидентов и действия при задержке, аварии или изменении маршрута.

Конкретный состав требований зависит от вида перевозок, используемого транспорта, характера груза и применимого законодательства о транспортной безопасности. Сертификация системы менеджмента не заменяет обязательные разрешения и документы, однако помогает показать, как организация управляет рисками в пределах своей ответственности.

Складские комплексы и распределительные центры

На складе рассматриваются приёмка, размещение, хранение, комплектация, отгрузка, инвентаризация и доступ сотрудников либо подрядчиков к зонам хранения. Отдельно проверяются пропускной режим, работа с посетителями, видеоконтроль, передача ключей и идентификаторов, порядок фиксации повреждений и несоответствий.

План безопасности связывает эти операции с конкретными ответственными лицами. Для распределительного центра также важно описать взаимодействие с транспортными компаниями, охраной, экспедиторами и представителями заказчика, чтобы на границе процессов не возникали неуправляемые участки.

Импортёры и экспортёры

Участники внешнеэкономической деятельности координируют поставщиков, перевозчиков, таможенных представителей, склады и подразделения, отвечающие за внешнеэкономические операции. При подготовке оценивается, кто проверяет сведения о контрагенте, кто контролирует маршрут и документы, кто согласует изменения и кто действует при задержании или расхождении данных.

Компании, участвующие в тендерах

Требование о сертификате часто появляется в закупочной документации вместе с условиями к области применения, наименованию стандарта, сроку действия документа и сертификационному органу. До начала работ мы сопоставляем эти условия с реальной деятельностью компании, чтобы не подготовить документ, который формально существует, но не отвечает задаче конкретного заказчика.

Наличие сертификата не гарантирует допуск к любой закупке. Решение принимает заказчик или комиссия по правилам конкретной процедуры. Зато заранее проведённая оценка помогает выявить несоответствия между тендерным требованием, договорными обязательствами и фактической системой контроля.

Организации с распределённой цепью поставок

Филиалы, удалённые склады, несколько производственных площадок и сеть подрядчиков усложняют единый контроль. В такой ситуации нужно определить границы системы, порядок обмена информацией, правила оценки изменений и способ консолидации записей от разных подразделений.

Подготовка строится вокруг процессов, а не вокруг формального включения всех объектов в один документ. Для каждой площадки устанавливаются применимые операции, ответственные сотрудники и доказательства выполнения процедур. Это позволяет сохранить единую логику системы без копирования неподходящих инструкций.

Какие документы и сведения нужны для начала работы

Предварительная консультация не требует полностью готовой системы. Чем точнее исходные данные, тем быстрее можно определить область применения, состав диагностики и перечень документов. На старте полезно собрать следующие сведения:

• описание организации, её видов деятельности и ключевых операций;
• сведения о цепи поставок от поставщика до передачи товара заказчику;
• перечень поставщиков, перевозчиков, складских и иных подрядчиков;
• карта основных маршрутов, объектов и точек передачи груза;
• данные о складах, производственных и транспортных объектах;
• действующие инструкции, регламенты и правила безопасности;
• распределение ответственности между руководством, логистикой, складом, закупками и службой безопасности;
• сведения о проверках, инцидентах, претензиях и выявленных несоответствиях;
• требования заказчика, договора или тендерной документации;
• документы смежных систем менеджмента, если организация уже их использует.

А что делать, если части документов нет? Это не блокирует начало работы. Сначала специалисты фиксируют фактическую модель деятельности и недостающие сведения, затем формируют последовательность подготовки. Документы создаются под реальные операции, чтобы сотрудники могли ими пользоваться, а организация могла представить записи и другие доказательства выполнения процедур.

Особое внимание уделяется области применения. В неё не следует включать процессы только ради расширения формулировки. Сначала определяют, какие операции, площадки и участники действительно относятся к системе безопасности цепи поставок, какие риски находятся под контролем компании и где проходят границы ответственности.

Как мы работаем: 5 шагов до подготовки к оценке соответствия ИСО 28001

Подготовка начинается с задачи бизнеса, а не с копирования шаблонов. Владелец процесса участвует в обсуждении фактической работы, поскольку только он может подтвердить, как принимаются решения, передаются грузы, проверяются подрядчики и оформляются записи.

1. Разбираем задачу.

   Росстандарт МСК уточняет деятельность организации, состав цепи поставок, перечень объектов и участников, требования заказчика, нужную область применения и ожидаемый формат подтверждения. На этом этапе также выясняется, кто будет использовать сертификат и какие сведения должны быть отражены в документах.

2. Оцениваем текущие процессы.

   Проверяются действующие документы, распределение ответственности, работа с поставщиками и перевозчиками, контроль доступа, защита грузов, управление маршрутами, действия при инцидентах и порядок внесения изменений. Сопоставляются не только тексты инструкций, но и фактические записи, которыми организация подтверждает выполнение процедур.

3. Определяем разрывы.

   Формируется перечень отсутствующих документов, неурегулированных процессов и несоответствий между заявленными правилами и реальной работой. Для каждого разрыва указывается ответственное подразделение, требуемое действие и способ подтверждения результата. Такой перечень помогает руководителю расставить приоритеты и не расходовать ресурсы на второстепенные доработки.

4. Готовим систему.

   Разрабатываются или корректируются политика, процедуры безопасности, план безопасности, порядок оценки рисков, формы записей, правила проверки контрагентов, порядок управления изменениями и реагирования на чрезвычайные ситуации. При необходимости специалисты помогают организовать подготовку сотрудников и внутренний аудит системы менеджмента.

Этот результат иллюстрирует подход, но не заменяет предварительную оценку. Срок и состав работ для конкретной компании зависят от количества объектов, подрядчиков, документов и требований заказчика.

Проверьте готовность цепи поставок до начала аудита

Предварительная оценка показывает, какие замечания нужно устранить до обращения в сертификационный орган и какие доказательства выполнения требований уже есть в компании. Оставьте заявку на консультацию, указав вид деятельности, состав цепи поставок и наличие требований заказчика или тендерной документации.

От чего зависит стоимость

Итоговый расчёт определяется не только названием стандарта. На стоимость и сроки влияют масштаб цепи поставок, количество объектов, подразделений и подрядчиков, состояние действующих документов, срочность и состав сопровождения. После изучения исходных данных мы разделяем обязательные для задачи работы и дополнительные этапы, чтобы смета соответствовала реальному объёму.

Стоимость оформления начинается от 11 500 ₽. Точный расчёт возможен после определения области работ, количества объектов и необходимого сопровождения.

Рассчитать стоимость подготовки ИСО 28001 можно после короткого разбора вашей задачи.

Частые вопросы

Можно ли подготовиться к оценке, если документы ещё не разработаны?

Да, работу начинают с диагностики. Специалисты определяют фактическую модель цепи поставок, критические операции, ответственных сотрудников и недостающие материалы. Затем формируются политики, процедуры, планы и записи, которые соответствуют реальной деятельности организации. Полная перестройка бизнеса не требуется, если действующие процессы можно упорядочить и подтвердить документально.

Какие подразделения участвуют в подготовке?

Состав участников зависит от цепи поставок. Обычно в обсуждении задействуются руководство, закупки, логистика, склад, производство, внешнеэкономическая деятельность, служба безопасности, IT и юридическое подразделение. Подключаются также сотрудники, которые работают с подрядчиками, доступом, инцидентами и регистрацией операций. Их участие нужно для проверки того, что процедуры выполнимы на практике.

Что происходит, если на аудите найдут несоответствия?

Несоответствия фиксируются в рамках процедуры оценки. Организация выполняет корректирующие действия в порядке, установленном применяемой схемой, и предоставляет подтверждающие записи. Росстандарт МСК может помочь определить причины замечаний, подготовить корректировки и проверить их выполнение, но не может заранее обещать отсутствие несоответствий или гарантировать решение независимого органа.

Принимают ли сертификат заказчики и тендерные комиссии?

Это зависит от условий конкретного договора, закупки или внутреннего регламента заказчика. Проверяют область применения, наименование документа, срок его действия и требования к органу, который его выдал. Сам факт наличия сертификата не обеспечивает автоматический допуск к любой процедуре и не заменяет документы, перечисленные в закупочной документации.

Заменяет ли сертификат лицензии, разрешения и таможенные документы?

Нет. Сертификат подтверждает соответствие системы менеджмента установленным критериям в пределах заявленной области и не заменяет лицензирование, разрешения на перевозку, таможенное оформление, обязательные требования пожарной безопасности, правила обработки персональных данных или требования к конкретной продукции.

Подготовьте систему безопасности цепи поставок к требованиям заказчика

Росстандарт МСК поможет определить область работ, оценить текущие процессы, выявить пробелы в документах и составить понятный план подготовки по ИСО 28001 в Москве. Мы не обещаем сертификат без анализа исходных данных, зато заранее показываем состав работ, участников проекта и порядок устранения замечаний.