已建立并实施ISO 28001供应链管理系统的组织的认证过程分为以下几个阶段：
提案阶段
公司会收到提供认证的组织的报价。 价格取决于公司雇用的人员数量和公司的活动领域。 如果公司规模很大，审计活动将需要更长时间。
申请阶段
公司必须准确，完整地填写他们将从认证机构获得的申请表。 同时，准备了ISO 28001供应链安全管理体系文件和其他所需文件。
文件审查阶段
认证机构应指定一名审核员。 审核员检查文件是否符合检查中的相关标准要求。 如果文件符合相关标准要求，公司将被纳入审计计划。 如果没有，则以书面形式通知公司，并要求提供缺陷。
审计计划阶段
认证机构应根据公司规模确定所需的检查期限和适当的审核员。
审计阶段
认证机构根据准备好的计划在公司环境中启动审计工作。 在计划中以适当的方式访问相关单位，审计员审查申请。 审核工作完成后，审核员会对结果进行评估，并建议公司对认证持积极或消极的态度。
文档编辑阶段
如果认证机构根据审核员的报告做出决定和批准，则准备好所需文件并交付给公司。 此外，还与公司签订了认证合同。 系统证书和合同的有效期为三年。 认证机构通过每年至少进行一次监督检查来监控系统的连续性。
