ISO28000供应链安全管理体系认证证书
概述
ISO28000 是应运输和物流行业对共同安全管理标准的需求而发展并提出的。其最终目标是改进供应链的全面安全。该规范是以策划-实施-检查-行动(改进)为基础的管理体系，模仿了公认的 ISO14001 的标准。这意味着已经熟悉基于风险方法的组织在分析供应链安全风险和威胁时可以运用相似的方法。
ISO 28000认证条件
ISO 28000适用范围
ISO 28000认证周期
ISO 28000认证流程
ISO 28000证书有效期
供应链管理发展的四个阶段及 ISO28000 的作用
ISO28000 供应链安全管理体系认证证书办理渠道有哪些?
ISO28000 供应链安全管理体系认证具体流程
一、准备阶段
明确需求
企业确定进行 ISO28000 认证的目的和期望，评估认证对企业供应链安全管理的提升作用。
了解认证的适用范围和要求，确定企业是否符合认证条件。
组建团队
成立专门的认证项目小组，成员包括企业高层管理人员、供应链部门负责人、质量管理人员、安全管理人员等。
明确各成员的职责和分工，确保认证工作的顺利进行。
培训学习
组织相关人员参加 ISO28000 标准培训，了解标准的内容、要求和实施方法。
学习供应链安全管理的相关知识和技能，提高团队的专业水平。
二、体系建立阶段
现状评估
对企业现有的供应链安全管理体系进行全面评估，包括流程、制度、人员、设备、信息系统等方面。
识别存在的问题和风险，确定改进的方向和重点。
体系策划
根据 ISO28000 标准的要求，结合企业实际情况，制定供应链安全管理体系的方针、目标和框架。
确定体系的范围、流程和职责，制定相应的管理制度和文件。
文件编制
编写供应链安全管理体系的文件，包括手册、程序文件、作业指导书、记录表格等。
文件应涵盖标准的所有要求，明确各项工作的流程和方法，确保体系的可操作性和有效性。
体系实施
按照体系文件的要求，全面实施供应链安全管理体系，包括风险评估、安全计划、安全培训、安全监控等方面。
确保各项工作的落实和执行，记录体系运行的情况和数据。
三、认证申请阶段
选择认证机构
了解认证机构的资质、信誉和服务水平，选择一家合适的认证机构。
可以通过网络搜索、咨询行业协会、参考其他企业的经验等方式进行选择。
提交申请材料
向认证机构提交认证申请材料，包括申请表、企业简介、体系文件、相关证明文件等。
申请材料应真实、准确、完整，符合认证机构的要求。
审核准备
认证机构对申请材料进行审核，确定是否受理申请。
企业根据认证机构的要求，做好审核前的准备工作，包括整理文件、安排人员、准备现场等。
四、审核阶段
第一阶段审核
认证机构派遣审核组对企业进行第一阶段审核，主要目的是了解企业的基本情况和体系建立情况。
审核组将与企业相关人员进行沟通和交流，查阅文件和记录，评估体系的符合性和有效性。
第二阶段审核
在第一阶段审核的基础上，进行第二阶段审核，主要目的是深入评估企业供应链安全管理体系的实施情况和运行效果。
审核组将对企业的各个环节进行现场审核，包括采购、生产、仓储、运输、销售等，检查体系的执行情况和存在的问题。
审核报告
审核结束后，审核组将编写审核报告，对企业供应链安全管理体系的符合性和有效性进行评价。
审核报告将提交给认证机构，作为认证决定的依据。
五、认证决定阶段
认证决定
认证机构根据审核报告和其他相关信息，对企业的认证申请进行决定。
如果企业的供应链安全管理体系符合 ISO28000 标准的要求，认证机构将颁发认证证书;如果不符合要求，认证机构将提出整改意见，企业进行整改后重新申请认证。
证书颁发
认证机构向企业颁发 ISO28000 供应链安全管理体系认证证书，证书有效期为三年。
企业可以在证书有效期内使用认证标志，展示企业的供应链安全管理水平和能力。
六、监督审核阶段
定期监督审核
认证机构将在证书有效期内对企业进行定期监督审核，以确保企业的供应链安全管理体系持续符合 ISO28000 标准的要求。
监督审核的频率一般为每年一次，审核内容包括体系的运行情况、文件的更新情况、问题的整改情况等。
证书维护
企业应在证书有效期内持续改进供应链安全管理体系，保持体系的有效性和符合性。
如果企业的名称、地址、经营范围等发生变化，应及时向认证机构申请变更证书。
再认证
证书有效期届满前，企业应向认证机构申请再认证，以延续证书的有效期。
再认证的程序和要求与初次认证相似，企业需要重新进行体系审核和认证决定。
ISO28000 认证通常所需的详细材料清单
一、基础材料
营业执照副本：需提供清晰的复印件，证明企业的合法经营身份。
组织机构代码证副本(若有)：用于进一步确认企业的组织架构信息。
税务登记证副本：反映企业的税务登记情况。
企业简介：包括企业的发展历程、主要业务范围、组织架构、人员规模、市场分布等信息，以便认证机构全面了解企业情况。
二、体系相关材料
供应链安全管理体系手册：详细描述企业的供应链安全管理方针、目标、组织结构、职责分配、体系流程等内容。
程序文件：涵盖供应链安全管理的各个方面，如风险评估程序、安全计划制定程序、安全培训程序、安全监控程序、应急响应程序等。
作业指导书：针对具体的操作环节，提供详细的操作指南，确保各项工作的规范执行。
记录表格：包括风险评估记录、安全培训记录、安全检查记录、事件处理记录等，用于证明体系的有效运行。
三、管理相关材料
内部审核报告：展示企业内部审核的过程和结果，包括审核计划、审核发现、不符合项整改情况等。
管理评审报告：体现企业管理层对供应链安全管理体系的评审情况，包括评审目的、评审内容、评审结论、改进措施等。
人力资源管理材料：如员工花名册、岗位职责说明书、培训计划和记录等，证明企业在人员管理方面的有效性。
四、供应链相关材料
供应商清单：列出企业的主要供应商信息，包括供应商名称、地址、联系方式、供应产品或服务等。
供应商评估记录：对供应商的安全管理能力进行评估的记录，包括评估标准、评估结果、改进要求等。
合同及协议：与供应商、合作伙伴签订的涉及供应链安全的合同和协议，明确各方的责任和义务。
物流运输相关材料：如运输合同、运输商资质证明、运输路线规划、货物跟踪记录等，确保货物在运输过程中的安全。
五、安全管理相关材料
安全风险评估报告：对企业供应链中可能存在的安全风险进行全面评估，包括风险识别、风险分析、风险评价等内容。
安全计划：根据风险评估结果制定的安全计划，包括安全目标、安全措施、应急预案等。
安全培训材料：如培训教材、培训记录、考核结果等，证明企业对员工进行了充分的安全培训。
安全监控设备清单及运行记录：列出企业使用的安全监控设备，如视频监控、门禁系统、入侵检测系统等，并提供设备的运行记录。
六、其他材料
相关法律法规清单：整理与供应链安全管理相关的法律法规、标准规范等文件，证明企业的合规性。
近期的财务报表(可选)：用于了解企业的经营状况和财务实力。
企业获得的其他相关认证证书(可选)：如质量管理体系认证、环境管理体系认证等，可作为企业管理水平的参考。
以上材料清单仅供参考，具体要求可能因认证机构和企业实际情况而有所不同。在准备认证材料时，企业应与认证机构充分沟通，确保提供准确、完整的材料，以顺利通过认证审核。
什么是ISO28000认证?
ISO28000 认证
一、定义
ISO28000 是供应链安全管理体系，是国际标准化组织(ISO)开发的供应链安全管理体系标准，适用于任何规模和类型的涉及采购、制造、服务、仓储、运输和销售过程的企业和组织，能帮助企业改进和优化供应链的效率、可见性和安全性，化解供应链潜在的安全威胁。非强制性管理体系认证，由第三方认证机构依据 ISO28000 供应链安全管理体系对符合标准的企业颁发认证证书。
二、开发目的
是为了满足运输和物流行业对通用安全管理标准的需求而开发和提出的。它可以帮助行业内的所有部门审查安全风险，并实施风险控制和缓解安排，以管理供应链中的潜在安全威胁和影响。
三、特点
管理模式与质量、安全和客户满意等其他基本业务原则相同。
ISO28000:2007 与 ISO9001:2008(质量体系)和 ISO14001:2004(环境体系)兼容，目的是帮助整合组织内的质量体系、环境体系和供应链安全管理体系。
该规范是以策划-实施-检查-行动(改进)为基础的管理体系，模仿了公认的 ISO14001 的标准。这意味着熟悉基于风险的方法的组织可以在分析供应链安全风险和威胁时使用类似的方法。
它符合并补充了政府和国际海关机构的安全建议，包括世界海关组织的供应链安全和简化标准框架，欧洲共同体关于加强供应链安全的规定-授权经济运营商(AEO)和美国海关和边境保护提案-海关贸易反恐伙伴关系。
四、作用
能帮助行业各部门审核安全风险并实施控制和减轻风险的安排来管理供应链潜在的安全威胁和影响。
作为新的管理体系规范，为操作或依赖供应链中某一环节的组织提供了框架。
随着全球贸易的扩展，通过 ISO28000 认证咨询减少犯罪分子潜入供应链的风险。
现在国内企业申请这个，主要是用于招投标，和提高市场竞争力。
