Iso 28000. системы менеджмента безопасности цепочки поставок

Что такое стандарт ИСО 26000:2012

ГОСТ Р ИСО 26000 2012 – это стандарт направленый на обеспечение здоровья и безопасности на производстве, запрета дискриминации, а также использования детского и принудительного труда, должное соблюдение рабочего режима и времени для отдыха, обеспечение выплат зарплаты и пособий в установленный период. В результате проведения процедуры сертификации выдается документ, который подтверждает соблюдение требований, касательно гарантии соцзащиты работников.

Кому необходим

ISO 26000 способен сослужить службу для организаций самой разной направленности, как малых, так и крупных предприятий, как только что созданных, так и функционирующих в течение продолжительного периода времени. Несмотря на то, что международный стандарт не является одинаковым для всех компаний, его основные положения вполне являются применимыми для разных типов организаций. Компании сами должны определять, какие положения, которые имеет стандарт ИСО 26000, являются для них применимыми, а какие нет. Это осуществляется путем проведения анализа, а также консультаций со специалистами.

4.1 Общие требования

Элементыменеджментабезопасностиприведенынарисунке 2.

Организациядолжнаразрабатывать, документировать, внедрять, поддерживатьврабочемсостоянииипостоянноулучшатьрезультативностьсистемыменеджментабезопасностистем, чтобыидентифицироватьрискивобластибезопасности, управлятьими, атакжесмягчатьихпоследствия.

Организациядолжнапостоянноулучшатьэффективностьсвоейдеятельностивсоответствиис
требованиями, изложеннымивразделе 4.

Организациядолжнаопределитьобластьприменениясвоейсистемыменеджментабезопасности. Еслиорганизацияпринимаетрешениеопередачестороннейорганизациикакого-либопроцесса, влияющегонасоответствиетребованиямданногостандарта, онадолжнаобеспечитьсосвоейстороныконтрользатакимпроцессом. Необходимыерычагиуправленияиответственностьзавыполнениетаких
процессовдолжныбытьопределеныврамкахсистемыменеджментабезопасности.

Related standards

ISO 28000 is the first of a series of ISO security management standards including:

  • ISO 28001:2007 Security management systems for the supply chain – Best practices for implementing supply chain security, assessments and plans – Requirements and guidance
  • ISO 28002:2011 Security management systems for the supply chain – Development of resilience in the supply chain – Requirements with guidance for use
  • ISO 28003:2007 Security management systems for the supply chain – Requirements for bodies providing audit and certification of supply chain security management systems
  • ISO 28004 Security management systems for the supply chain – Guidelines for the implementation of ISO 28000
    • ISO 28004-1:2007 Part 1: General principles
    • ISO 28004-2:2014 Part 2: Guidelines for adopting ISO 28000 for use in medium and small seaport operations
    • ISO 28004-3:2014 Part 3: Additional specific guidance for adopting ISO 28000 for use by medium and small businesses (other than marine ports)
    • ISO 28004-4:2014 Part 4: Additional specific guidance on implementing ISO 28000 if compliance with ISO 28001 is a management objective
  • ISO 28005 Security management systems for the supply chain – Electronic port clearance (EPC)
    • ISO 28005-1:2013 Part 1: Message structures
    • ISO 28005-2:2011 Part 2: Core data elements

ПРИМЕРНЫЙ ПЛАН РАЗРАБОТКИ СИСТЕМЫ МЕНЕДЖМЕНТА БЕЗОПАСНОСТИ ЦЕПИ ПОСТАВОК ПО ISO 28000 CПЕЦИАЛИСТАМИ ООО «БЕЛПРОЕКТКОНСАЛТИНГ»

  • Ознакомление с документами по основной  деятельности ЗАКАЗЧИКА, в том числе со структурой управления, уставом, штатным расписанием, лицензиями, видами работ. Определение  перечня документации, необходимой для  системы менеджмента безопасности цепи поставок
  • Составление программы по разработке, внедрению и сертификации системы менеджмента безопасности цепи поставок (далее СМ)
  • Методическая помощь в разработке организационно-распорядительной документации по внедрению и поддержанию в рабочем состоянии системы менеджмента безопасности цепи поставок:
  •   -Приказа о создании СМ
  •   — Политике в области СМ
  •   — Целей в области СМ
  •   — Задач в области СМ
  •   -Программы в области менеджмента безопасности для достижения целей и решения соответствующих задач
  •   — Реестра (перечня) рисков и управления рисками и угрозами
  • Разработка  документации системы менеджмента:
  • СТП «Управление документацией. Основные требования»
  • СТП «Идентификация угроз и оценка рисков»
  • СТП  «Идентификация и доступ к применимым законодательным, нормативным и иным требованиям, регламентирующим безопасность, которые установлены для организации в отношении угроз, отнесенных к охране и рискам»
  • СТП «Готовность к действиям в чрезвычайной ситуации, реагирование и восстановление безопасности»
  • СТП «Управление операциями»
  • СТП «Компетентность, подготовка и осведомленность»
  • СТП «Передача и обмен информацией»
  • СТП «Внутренний аудит»
  • СТП «Корректирующие и предупреждающие действия»
  • СТП «Сбои, инциденты, несоответствия в отношении безопасности»
  • СТП  «Управление записями»
  • ПП (ОП) «Основной процесс»
  • Методическая помощь по составлению организационно-распорядительной документации по внедрению документов системы менеджмента:
  • Приказы на введение в действие документов СМК
  • Разработка документации системы менеджмента:
  • Руководство системы менеджмента безопасности цепи поставок
  • Оказание методической помощи в составлении организационно-распорядительной документации по внедрению документов системы менеджмента:
  • Приказы на введение в действие  документов СМ
  • Методическая помощь по созданию группы внутренних аудиторов Организации в соответствии с требованиями ISO 28000, ISO 19011
  • Методическая помощь в организации проведения внутренних аудитов
  • Совместное проведение  внутреннего аудита СМК Организации  на соответствие требованиям ISO 28000, ISO 19011
  • Методическая помощь в документальном оформлении результатов внутреннего аудита.
  • Оказание методической помощи по составлению отчетной документации СМ
  • Оказание методической помощи по составлению анализа функционирования системы менеджмента безопасности организации со стороны высшего руководства
  • Оказание методической помощи по подаче документов на сертификацию
  • Оказание методической помощи при проведении сертификационного аудита
  • Какое признание Вашей компании мы обеспечиваем?

Преимущества ИСО 22301

Компания, внедрившая у себя ИСО 22301, получает много бонусов, укрепляя тем самым свои позиции. К ним относятся следующие:

• скорейшее восстановление работоспособности организации при появлении кризисов или аварий;
• готовность функционировать на базе проведенного достоверного анализа рисков;
• регулярное привлечение сотрудников к работе в условиях кризиса;
• разработка процесса на основе самых передовых практик, из имеющихся по всему миру;
• увеличение доверия к организации клиентов, а также государственного сектора и других сторон, которые так или иначе заинтересованы в ее деятельности, благодаря объективному и профессиональному процессу сертификации;
• увеличение конкурентоспособности в результате возросшего доверия со стороны рынка;
• возможность уменьшения расходов на страховку из-за неисполненных обязательств;
• улучшение инвестиционного климата.

Что такое сертификация Халяль?

Среди множества продуктов питания и услуг очень сложно определить, какие из них разрешены по исламским канонам, а какие запрещены. Чтобы приверженцы мусульманской веры могли употреблять только разрешенные продукты и пользоваться разрешенными услуги, их маркируют как «Сертифицировано Халяль». Это значит, что такой продукт либо услуга сертифицирован на соответствие требованиям исламской религии. 

Сертификация по Халяль — задокументированное подтверждение того, что и продукт, и его составные части с технологическим процессом его получения, соответствует требуемым нормам и правилам стандарта «Халяль» с соответствующей маркировкой.

Однако просто так маркировать продукты словом «Халяль» нельзя. Для подтверждения соответствия продуктов питания или услуг исламским нормам существует отдельная процедура – сертификация «Халяль». В случае успешного прохождения сертификации, такую продукцию или услуги можно маркировать как Халяль.

Преимущества сертификации по Халяль

  1. Доверие потребителей к продукции, имеющей маркировку зарегистрированной в Росстандарте системы добровольной сертификации Халяль (Регистрационный № RU.З1548.04ИЗИ0;
  2. Товары, имеющие сертификат «Халяль» — это высококачественная экологически чистая продукция, не содержащая вредных веществ и ГМО.
  3. И мусульмане, и не мусульмане часто выбирают изделия, сертифицированные по Халяль, как прошедшие более строгую проверку на экологичность и безопасность. Поэтому все больше потребителей, даже не из числа мусульман, отдают предпочтение продуктам и услугам «Халяль».
  4. Учитывая всё вышеизложенное, можно сделать вывод, что сертификация Халяль даст возможность производителям и продавцам реально качественной продукции получить конкурентное преимущество, и увеличить свою репутацию.

Как получить сертификат Халяль?

Чтобы быть уверенным, что выпускаемая продукция или оказываемые услуги полностью соответствуют халяльным требованиям, необходимо пройти процедуру сертификации с последующей выдачей сертификата Халяль. В компании «Сертификат РБ», являющейся центром сертификации «Халяль», можно пройти процедуру сертификации и при положительном результате получить Халяль-сертификат. Просто позвоните нам или оставьте заявку на сайте, специалист бесплатно вас проконсультирует.

Образец сертификата:

Обратите внимание на сертификат, зарегистрированный в системе добровольной сертификации Халяль. 

  1. На сертификате Халяль имеется дата его выдачи и регистрационный номер.
  2. Далее виден срок действия. 
  3. Далее идет центр, выдающий сертификаты Халяль — «Сертификат РБ».
  4. Затем фиксируется наименование продукции, на которую получен сертификат и его код ОКПД. 
  5. Далее видно кому он выдан, и документы, на основании которых он выдан. 

Образцы выдаваемых сертификатов ИСО 28000

Сертификат ИСО 28000 (основной бланк)

Разрешение на использование знака РосТестСтандарт

Сертификат аудитора ИСО 28000 — 1

Сертификат аудитора ИСО 28000 — 2

ГОСУДАРСТВЕННАЯ АККРЕДИТАЦИЯ

Обозначение нормативных документов, на соответствие которым проводится сертификация

  • ГОСТ Р 54934-2012/OHSAS 18001:2007 — Система менеджмента безопасности труда и охраны здоровья. Требования
  • ГОСТ Р ИСО 9001-2015  — Система менеджмента качества. Требования
  • ГОСТ Р ИСО 14001-2016 — Система экологического менеджмента. Требования и руководство по применению
  • ГОСТ Р ИСО 50001-2012 — Система энергетического менеджмента. Требования и руководство по применению
  • ГОСТ Р ИСО/МЭК 27001-2006 — Информационная технология (ИТ). Методы и средства обеспечения безопасности. Системы менеджмента информационной безопасности. Требования (ISO/IEC 27001:2005)
  • ГОСТ Р ИСО 22000-2007 — Система менеджмента безопасности пищевой продукции. Требования к организациям, участвующим в цепи создания пищевой продукции
  • ГОСТ Р ИСО 26000-2012 — Руководство по социальной ответственности
  • ГОСТ Р 53663-2009 (ИСО 28000:2005) — Система менеджмента безопасности цепи поставок. Требования (ISO/PAS 28000:2005)
  • ГОСТ Р ИСО 22301-2014 — Система менеджмента непрерывности бизнеса. Общие требования (ISO 22301:2012) 
  • ГОСТ Р ИСО/ТУ 16949-2009 — Система менеджмента качества. Особые требования по применению ИСО 9001 в автомобильной промышленности и организациях, производящих соответствующие запасные части (ISO/TS 16949:2009) 
  • ГОСТ Р ИСО 13485-2011 — Изделия медицинские. Системы менеджмента качества. Системные требования для целей регулирования (ISO 13485:2003)
  • ГОСТ Р ИСО/МЭК 20000-1-2010 — Информационная технология (ИТ). Менеджмент услуг. (ISO/IEC 20000-1:2005)
  • ГОСТ Р ИСО 39001-2014 — Система менеджмента безопасности дорожного движения (БДД). Требования и руководство по применению (ISO 39001:2012)
  • ГОСТ РВ 0015-002-2012 — Система разработки и постановки продукции на производство военной техники. Системы менеджмента качества. Общие требования
  • ГОСТ Р ЕН 9100-2011 — Система менеджмента качества организаций авиационной, космической и оборонных отраслей промышленности. Требования
  • IRIS (International Railway Industry Standard) 
  • ГОСТ Р ИСО/ТУ 29001-2007 — Менеджмент организации. Требования к системам менеджмента качества организаций, поставляющих продукцию и предоставляющих услуги в нефтяной, нефтехимической и газовой промышленности (ISO/TS 29001:2010)

ООО «СпецТехноСервис»

ООО «Ульяновск Фармация»

ООО ЧОП «Рубеж»

ООО «Самоздрав»

4.2 Политика в области менеджмента безопасности

Высшееруководствоорганизациидолжноофициальноопределятьобщуюполитикувобласти
менеджментабезопасности.

Этаполитикадолжна

a) бытьсогласованнасполитикойорганизациивдругихобластях;

b) предусматриватьструктуру, котораяпозволяетдостигатьцелиивыполнятьзадачиипрограммы, специфичныедляменеджментабезопасности;

c) соответствоватьобщейструктуреуправленияугрозамиирискамибезопасностиворганизации;

d) соответствоватьугрозаморганизации, характеруимасштабамеедеятельности;

e) четкоопределятьвсеилиосновныецеливобластименеджментабезопасности;

f) включатьвсебяобязательствопостоянногоулучшенияпроцессаменеджментабезопасности;

g) включатьвсебяобязательствосоответствоватьзаконодательным, нормативнымиуставным
требованиям, применяемымвнастоящеевремя, атакжеинымтребованиям, предписаннымдляорганизации;

h) бытьофициальноодобреннойвысшимруководством;

i) документироваться, внедрятьсяиподдерживатьсяврабочемсостоянии;

j) доводитьсядосведениявсегосоответствующегоперсоналаитретьихлиц, включаяподрядчиковипосетителей, имеяввиду, чтоэтилицадолжнызнатьсвоииндивидуальныеобязательствавотношениименеджментабезопасности;

k) бытьдоступнойдлязаинтересованныхлиц, еслиэтонеобходимо;

l) предусматриватьееанализвслучаеприобретениядругойорганизацииилислияниясдругими
организациями, илипридругихизмененияхобластибизнесаорганизации, которыемогутповлиятьна
стабильностьилипригодностьсистемыменеджментабезопасности.

Примечание-Длявнутреннегоиспользованияорганизациидопускаетсявыбиратьдетальноразработаннуюполитикувобластименеджментабезопасности, котораясодержалабыдостаточнуюинформациюпонаправлениямдеятельностисистемыменеджментабезопасности (некоторыеразделыкотороймогутноситьконфиденциальныйхарактер), атакжеимелабыобобщенную (неконфиденциальную) версию, отражающуюобщиецели, которыедоводятсядосведенияперсоналаидругихзаинтересованныхсторон.

Внедрение стандарта ГОСТ Р ИСО 26000:2012

Ответить на вопрос, сколько стоит внедрение стандарта сразу нельзя, т.к. цена зависит от многих факторов.
Поэтому о конечной стоимости можно узнать лишь после проведения консультации. Лучше всего заказывать социальный менеджмент качества в проверенной организации. Тогда можно быть уверенным, что специалисты справятся со своей задачей качественно и в сжатые сроки. Обратившись в наш специализированный центр, помимо прочего, данные услуги можно получить по сниженной цене.

Для этого позвоните по телефону 8 (800) 200-87-81 и наши эксперты предоставят всю необходимую информацию для дальнейшего сотрудничества.

Сертификаты ИСО подтверждают факт того, что товары и услуги соответствуют определенным параметрам, установленным в мире

В России получение данных документов является добровольной процедурой, которая, тем не менее, считается очень важной в определенных видах деятельности и для достижения серьезных целей. Помимо сертификата ИСО 26000, Вы могут потребоваться другие стандарты: ИСО 9001, ИСО 22000 (HACCP) или ИСО 54934 (OHSAS 18001)

Преимущества стандарта

   Система менеджмента безопасности цепи поставок позволяет компаниям обрести уверенность в отношении того, что продукции будет обеспечена должная степень безопасности при транспортировке, а также показать это достижение всем участникам, подкрепив данный факт документально. Организация, внедрившая стандарт, может рассчитывать на следующие преимущества:

• минимальное количество нарушений, так же, как и причинение ущерба при этом;
• эффективное регулирование рисками, касательно угрозы безопасности;
• упрочение себя на уровне, на которого можно положиться;
• оптимальный уровень расходования средств на обеспечение безопасности поставок, благодаря системному применению денег организации;
• упрощенный порядок при прохождении процедуры сертификации внутренних таможенных организаций;
• наиболее успешная форма сотрудничества со всеми участниками поставки товаров по обеспечению безопасности и доступа к информации.

Scope and contents

ISO 28000:2007 was developed to codify operations of security within the broader supply chain management system. The PDCA management systems structure was adopted in developing ISO 28000:2007 to bring the elements of this standard in congruence with related standards such as ISO 9001:2000 and ISO 14001:2004.

The scope of the revised document will be changed only in so far as its new wording will be in conformity to today’s way of writing standards: » specifies requirements for a security management system, including those aspects crucial to security assurance of the supply chain».

ISO 28000 includes the following main clauses :

  1. Scope
  2. Normative references
  3. Terms and definitions
  4. Security management system elements
  • General requirements
  • Security management policy
  • Security risk assessment and planning
  • Implementation and operation
  • Checking and corrective action
  • Management review and continual improvement

Annex A Correspondence between ISO 28000:2007, ISO 14001:2004 and ISO 9001:2000

Добавить комментарий

Ваш адрес email не будет опубликован. Обязательные поля помечены *

Adblock
detector