Сертификация ГОСТ Р ИСО 28001 в Краснодаре

Когда заказчик просит подтверждение безопасности цепи поставок, сначала уточните стандарт и участок цепи, который будут оценивать. ГОСТ Р ИСО 28001-2019 содержит требования и руководство по оценке безопасности и разработке планов защиты. Внедрение процедур и независимое подтверждение соответствия — отдельные этапы; формат итогового документа согласуют до начала работ.

Центр «Реестр Гарант» помогает подготовиться к оценке по ГОСТ Р ИСО 28001-2019: определить границы цепи поставок, оценить угрозы, подготовить план безопасности и подтверждающие записи. Порядок внешней проверки и выдачи документа зависит от выбранной схемы. Состав работ и условия оценки закрепляем в договоре.

С чем связаны требования к безопасности цепи поставок

Международное руководство касается не одной охраны склада или правил перевозки. Компания определяет оцениваемый участок цепи поставок, находит уязвимые точки, оценивает риски и устанавливает меры безопасности. В поле внимания попадают поставщики, подрядчики, перевозчики, склады, документооборот, маршруты и моменты передачи юридической ответственности между участниками.

ГОСТ Р ИСО 28001-2019 — действующая российская версия ISO 28001:2007. Стандарт содержит требования и руководство по обеспечению безопасности цепи поставок, оценке безопасности и подготовке планов. Норматив помогает составлять регламенты на русском языке и говорить с аудиторами и заказчиками на привычном языке нормативной терминологии.

Норматив охватывает не только защиту груза от кражи. Он устанавливает порядок проверки контрагентов на благонадежность, управления доступом персонала, работы с инцидентами, контроля маршрутов и мер на хранении. Все эти процедуры нужно документировать. Иначе безопасность останется устной договоренностью, которая не выдержит первой нестандартной ситуации.

Документированный подход полезен, если груз проходит несколько звеньев, меняет перевозчика, хранится на транзитных сторонних площадках или пересекает зоны контроля. Уязвимость одного участника затрагивает всю поставку. Методология оценивает безопасность по маршруту, участникам и правилам их взаимодействия, а не по защите отдельного объекта.

Сопоставить международный и российский подходы можно в нашем материале о различиях ISO и ГОСТ. Там разобраны отличия зарубежной сертификации от российских процедур подтверждения соответствия.

Чем ГОСТ Р ИСО 28001-2019 отличается от ISO 28000

ISO 28000 задаёт требования к системе менеджмента безопасности. ISO 28001:2007 содержит требования и руководство для оценки безопасности определённого участка цепи поставок и подготовки плана защиты. ГОСТ Р ИСО 28001-2019 — национальная версия этого стандарта. Выбор между ними зависит от предмета оценки и требования заказчика; один документ не заменяет другой автоматически.

У клиентов часто возникает прямой вопрос: какой из международных документов нам нужен? Ответ зависит от конечной цели. Когда корпорация строит глобальную систему менеджмента, она берет за основу базовый стандарт серии (28000). А когда логистам нужно глубоко проработать риски на маршрутах, порядок оценки угроз и применение защитных мер, они обращаются к практическому руководству (28001).

Тут есть важнейший юридический нюанс. Международная сертификация и подтверждение соответствия по российскому ГОСТ Р — это не одно и то же. Если вам нужен документ для участия в отечественном тендере, для проверки локальным контрагентом или подтверждения зрелости процессов внутри страны, обычно рассматривают российскую схему. Если же ваш заказчик требует именно международный сертификат, то выбор схемы, органа и правил проведения аудита необходимо уточнять отдельно до старта любых работ.

Слово «руководство» в названии не означает, что в документе отсутствуют требования. ГОСТ Р ИСО 28001-2019 предусматривает оценку безопасности и план защитных мер; их выполнение подтверждают документами и записями. Формат внешнего подтверждения уточняют по выбранной системе оценки.

Кому полезна оценка соответствия и какие задачи она решает

Стандарт может применяться перевозчиками, производителями, дистрибьюторами, складскими операторами, импортёрами и экспортёрами в пределах определённого участка цепи поставок. Сертификат не становится обязательным только из-за вида деятельности: необходимость внешнего подтверждения определяется применимыми условиями договора или закупки.

Когда такие практики особенно полезны? Если в вашей цепи поставок задействовано несколько подрядчиков, происходит частая передача груза по актам между разными юридическими лицами, используются временные транзитные площадки хранения или вам предстоит тендер, где заказчик оценивает не только цену, но и вашу способность управлять рисками. В таких ситуациях внедрение нормативов помогает перевести общие, ни к чему не обязывающие разговоры о безопасности в строгие, проверяемые процедуры.

После выстраивания процессов возникает вопрос: «Нам нужно просто выстроить процессы по стандарту, или необходим сам подтверждающий сертификат?» Если задача внутренняя, то есть нужно навести порядок, начинают с диагностики, разработки политики и внедрения процедур. Внешний документ для партнеров или конкурсной заявки требует дополнительной подготовки к независимому аудиту по выбранной схеме.

Какие практические задачи решают эти требования при внедрении:

• На каждом участке цепи поставок фиксирует реальные и предполагаемые риски.
• Помогает распределить роли по безопасности; материальную ответственность определяют применимые нормы и договоры.
• Вводит строгие правила проверки благонадежности поставщиков и подрядчиков.
• Устанавливает порядок действий при инцидентах: потере груза, срыве пломбы, нарушении маршрута.
• Помогает подготовить доказательства для проверки контрагента или органа по сертификации.

Официальное подтверждение по итогам проверки становится аргументом для бизнеса, которому регулярно задают вопросы о надежности логистики. Крупный заказчик может спросить: как вы контролируете наемного перевозчика? кто имеет физический доступ к грузу на транзитном складе? что вы будете делать при сходе фуры с маршрута? Ответы уже закреплены в системе менеджмента и подтверждены независимым аудитом. Вместо общих слов обсуждают конкретные процедуры и документы.

Компании, которые производят продукцию с критичными правилами оценки качества, полезно так же системно выстроить безопасность логистики.

Какие требования предъявляются к безопасности процессов

В основе системы лежат оценка угроз, документированные правила и контроль их выполнения. Компании мало заявить, что она заботится о сохранности грузов. Ей нужно описать цепь поставок, определить всех участников и критические точки, затем подтвердить меры, которые снижают риски подмены товара, несанкционированного доступа, утраты сопроводительных документов и срыва графика.

Грамотно выстроенная система включает несколько блоков. Первый блок — контекст и структура: кто производит, кто везет, где груз ночует и как юридически переходит ответственность. Второй блок — оценка рисков: какие угрозы актуальны, где максимальная уязвимость и каков финансовый ущерб для бизнеса. Третий блок — процедуры: СКУД (контроль доступа), идентификация водителей, регламенты передачи товара, проверка подрядчиков, фиксация инцидентов и регулярный пересмотр мер защиты.

На оценке проверяют связь документов с реальными процессами. Описание угроз, назначенные ответственные лица и план реагирования должны соответствовать работе компании. Отсутствие записей об инцидентах само по себе не доказывает нарушение: важно, предусмотрен ли учёт и можно ли подтвердить выполнение защитных мер.

При подготовке проверяем следующие документы и записи:

• Подробное описание цепи поставок с ролями каждого участника.
• Политика и измеримые цели в области безопасности.
• Понятные критерии, по которым оценивают риски и уязвимости инфраструктуры.
• Матрица рисков с разбивкой по конкретным маршрутам, узлам и операциям.
• Порядок проверки (Due Diligence) поставщиков, перевозчиков и экспедиторов.
• Процедуры контроля физического доступа, передачи груза и обмена накладными.
• План реагирования на инциденты, включая порядок внутреннего расследования.
• Записи, подтверждающие выполнение предусмотренных мер и действия при инцидентах.

Если произошедшие инциденты не фиксируют, компании сложнее подтвердить работу установленного порядка реагирования. Проверяют не только журнал, но и другие записи о выполнении плана безопасности. Отсутствие происшествий не требует создавать вымышленные записи.

Еще один частый вопрос от руководителей: нужно ли досконально описывать всех мелких контрагентов? Если ваша цепь поставок сложна и постоянно меняется, достаточно выстроить четкие критерии сегментации подрядчиков, разделить их на категории риска и прописать правила допуска. Правила должны учитывать реальные угрозы и способы взаимодействия с подрядчиками; общих формулировок недостаточно для проверки выполнения мер.

Так было в одном из наших недавних проектов. Транспортная компания работала сразу с десятком наемных ИП и не могла унифицировать контроль доступа к грузу. После отрисовки цепочки, составления матрицы рисков и введения единых правил проверки партнеров стало понятно, какие меры нужно доработать для прохождения проверки, а какие процессы уже работают и требуют корректного оформления в документах.

Как проходит процедура оценки: этапы, документы и результат

Работу начинают с анализа действующих процессов компании, а не с подачи заявки в орган. В «Реестр Гарант» прежде всего определяют конечную цель: российский документ о соответствии ГОСТу, подготовку к аудиту конкретного ритейлера или проект по международной схеме. От цели зависят перечень документов, глубина проработки процессов и дальнейший порядок работы.

Этапы работы:

1. На первичной консультации уточняем задачу компании.
2. Изучаем действующие процессы безопасности, логистические маршруты, список участников и контрольные точки.
3. Собираем корпоративные документы и подготавливаем недостающий пакет по требованиям норматива.
4. Оцениваем готовность, проводим внутренний аудит, находим слабые места и дорабатываем систему.
5. Сопровождаем вас во время внешнего аудита или процедуры подтверждения соответствия по выбранной схеме.
6. Получаем итоговый документ и передаём руководству практические рекомендации по поддержанию системы.

Какие документы нужны на старте? Учредительные сведения, краткое описание деятельности, схема цепи поставок, данные по складам и филиалам, перечень постоянных подрядчиков, действующие инструкции по безопасности, формы журналов и данные по прошлым инцидентам, если они есть. Точный набор документов определяем индивидуально.

Выбранная траектория определяет результат работы. При российской процедуре компания получает официальный документ о соответствии ГОСТ Р ИСО 28001-2019, выданный в рамках системы добровольной сертификации. Для проекта под жесткие требования международного контракта состав документов и правила аудита фиксируют до начала подготовки. Это позволяет избежать переделок под другой формат.

Реальная проверка требует подготовленной системы и подтверждающих записей. Мы заранее сверяем требования выбранного стандарта и схемы, показываем, какие меры пока не подтверждены документально, и помогаем подготовиться к внешней оценке. Это помогает заранее обнаружить пробелы; замечания аудитора и доработка всё же возможны. После успешной сдачи проекта поддерживаем клиента в течение 6 месяцев.

Для легитимного подтверждения безопасности логистики в России «под ключ» направьте запрос. Подготовим план работ, объясним, какие документы потребуются, и подскажем подходящий формат оценки без навязывания лишних услуг.

Сколько стоит оформление: цены от 11 000 ₽ и что влияет на итог

Финальная стоимость консалтингового проекта зависит не от громкого названия норматива, а от объективных факторов. На итоговую смету влияет сложность вашей цепи поставок, количество задействованных складских площадок и транспортных подразделений, стартовая степень готовности ваших документов, потребность во внутреннем аудите и выбранный формат итогового подтверждения. Базовая цена старта работ в нашем центре начинается от 11 000 ₽.

Что чаще всего увеличивает объем работ и бюджет? Это разветвленная логистическая сеть с десятками мелких ИП-перевозчиков, отсутствие матрицы рисков, противоречия между регламентами службы безопасности и логистики, пустые журналы инцидентов, разные правила пропускного режима на складах. Если процессы уже описаны и учет ведется, подготовка будет быстрее и дешевле.

Что помогает сдержать бюджет проекта? Чёткая схема маршрутов, назначенные ответственные лица, единые правила проверки контрагентов службой безопасности и готовность команды быстро передавать исходные данные. В таких условиях не нужно выстраивать систему с нуля: вы оплачиваете конкретную работу методологов по приведению процессов в соответствие нормам.

Получить расчёт для конкретной цепи поставок можно по телефону +7 920-898-17-18. Разберём исходные данные, скажем, какие документы уже подходят для аудита, и сразу назовём прозрачную смету.

Кому подходит услуга, а кому нет

ГОСТ Р ИСО 28001-2019 используют для оценки безопасности и планирования мер в определённых границах цепи поставок. Сопоставьте свою ситуацию с таблицей.

Когда услуга не нужна

Когда в тендере указан конкретный стандарт, сверяйте с ним планируемый документ. Сертификация по ГОСТ Р ИСО 28000 нужна, если заказчик требует соответствие именно ему. ГОСТ Р ИСО 28001-2019 содержит собственные требования к оценке и планам безопасности, но не подменяет другой стандарт по одному общему названию «безопасность цепи поставок».

Работа в пределах одного здания не исключает применение ГОСТ Р ИСО 28001-2019: склад может быть участком цепи поставок. Если задача ограничена охраной объекта, сначала определите угрозы и границы оценки. Необходимость отдельной сертификации зависит от цели проекта и требований заказчика.

Третий сценарий связан уже не с сохранностью груза, а с качеством поставок. Брак, пересортица, нестабильные партии требуют другого контура управления. В такой ситуации лучше смотреть в сторону сертификации системы менеджмента качества. Она регулирует требования к продукции и оценку поставщиков по качеству, а не защиту цепи от вмешательства.