Нужен ли вашей компании национальный стандарт ГОСТ Р ИСО 28002-2019 и с чего начать его внедрение? Этот норматив помогает выстроить надежную систему менеджмента устойчивости и безопасности цепи поставок. Центр «Реестр Гарант» сопровождает такие проекты «под ключ»: мы анализируем ваши процессы, разрабатываем документы, обучаем ответственных сотрудников и выводим компанию к успешной оценке соответствия. Стартовая стоимость работ — от 11 000 ₽.
Оставьте заявку — и мы поможем понять, подходит ли этот стандарт вашей компании.
Позвоните нам: +7 920-898-17-18. Бесплатно проконсультируем и подготовим предварительный план действий.
Что такое ГОСТ Р ИСО 28002-2019 и зачем его внедрять?
ГОСТ Р ИСО 28002-2019 устанавливает требования к управлению устойчивостью цепи поставок и содержит руководство по их применению. Организация определяет значимые риски, защищаемые процессы и порядок действий при нарушении поставок. По карточке Росстандарта российский стандарт действует; международная ISO 28002:2011 имеет статус Withdrawn. Эти статусы нужно различать при выборе основания оценки.
Документ жизненно важен компаниям, для которых сбой поставок сразу оборачивается прямыми убытками, простоем конвейера, потерей контрактов или нарушением обязательств перед заказчиком. Обычно это производители, 3PL-операторы, складские комплексы, дистрибьюторы, импортёры и компании с разветвлённой сетью подрядчиков: здесь устойчивость бизнеса зависит не только от вас, но и от внешних участников.
ГОСТ Р ИСО 28002-2019 можно применять совместно с системой менеджмента безопасности цепи поставок по ГОСТ Р ИСО 28000. Действующие процедуры ISO 9001 могут помочь с управлением документами, внутренними аудитами и корректирующими действиями, но их необходимо сопоставить с задачами устойчивости поставок. Совпадение отдельных процессов не означает полной идентичности стандартов. Для международной оценки отдельно проверяют применимую редакцию ISO 28000.
Важный нюанс: внедрение кардинально отличается от простой покупки пакета бумаг. Если ограничиться скачанными шаблонами, вы не получите управляемый результат. Ваши сотрудники не будут знать, как реагировать на сбой логиста, кто должен фиксировать инцидент и кто запускает корректирующие действия. Стандарт работает только тогда, когда процессы описаны по реальной схеме движения товара, а руководство поддерживает систему не формально, а выделением ресурсов.
Сравнивая российскую систему ГОСТ Р и международную ISO-сертификацию, сначала разберитесь в юридических различиях. Мы подробно рассмотрели их в материале о разнице ISO и ГОСТ.
Обязателен ли этот стандарт в России по закону?
Сам по себе стандарт не вводит общую обязанность сертифицировать каждую компанию. Применение и форма подтверждения могут быть предусмотрены договором или внутренними правилами организации. Для закупки нужно отдельно проверить правомерность требования и точную формулировку документа: национальный ГОСТ, международный стандарт и схема оценки не взаимозаменяемы.
Оценка системы менеджмента относится к процессам организации: управлению рисками, инцидентами и восстановлением поставок. Обязательная оценка продукции по техрегламентам ЕАЭС относится к самому товару. Сертификат системы менеджмента не заменяет декларацию или сертификат на продукцию.
Когда внедрение фактически требуется рынком? Обычно в трёх ситуациях:
- Компания выходит на крупные тендеры, в которых система устойчивости поставок служит квалификационным фильтром.
- Бизнес уже болезненно пережил сбои, зависимость от одного поставщика или слабый контроль логистов.
- Собственники хотят связать безопасность поставок и непрерывность деятельности в прозрачную систему для независимого аудита.
Какие задачи решает внедрение стандарта на практике?
Главная задача — это управляемость. Компания заранее определяет, где ее цепь поставок наиболее уязвима, какие события считаются критичными, кто отвечает за реакцию и какие KPI доказывают, что система работает.
- Блок 1: Риски в цепи поставок. Оценка зависимости от конкретных поставщиков, выявление уязвимостей на складах, нестабильности маршрутов и вероятности потери груза или документации. Управленческий состав получает не просто перечень потенциальных угроз, а чёткие приоритеты, где допустимо рисковать, а где необходимо срочно внедрить резервный маршрут или привлечь нового подрядчика.
- Блок 2: Устойчивость и непрерывность. Что произойдёт, если перевозчик сорвёт рейс, а поставщик не отгрузит сырьё? Без системы отделы действуют хаотично. После внедрения задаются жёсткие сценарии реагирования, распределяются роли и устанавливается порядок обмена информацией.
- Блок 3: Взаимодействие с внешними участниками. Стандарт задаёт критерии отбора поставщиков, помогает зафиксировать требования в договорах и установить условия допуска к работе. Если компания зависит от подрядчиков, формальный договор без критериев оценки ничего не даёт.
Отдельная задача — доказуемость. Аудитор смотрит не на обещания, а на документы, записи, метрики и действия директора. Если журнал инцидентов не ведут, аудит приводит к простому выводу: процесс неуправляем, результат недоказуем.
Как проходит внедрение: 7 шагов до результата
Мы строим проект поэтапно. Так компания всегда понимает, что уже готово, где есть пробелы и какие действия нужны до внешней оценки.
- Первичный анализ и определение области. Определяем процессы, которые войдут в систему: закупки, транспорт, склад, охрана. Слишком широкая область сделает проект неоправданно дорогим. При слишком узкой система не закроет реальные риски.
- Диагностика действующих процессов. Разбираем ваши регламенты, договоры и порядок реагирования на сбои. Нередко часть требований стандарта уже выполняется интуитивно — остаётся перевести их в алгоритмы.
- Сопоставление с требованиями ГОСТ Р ИСО 28002-2019 (GAP-анализ). Готовим отчёт о соответствии действующих процессов выбранной области оценки и о выявленных разрывах. Отдельно согласуем основание и схему внешней оценки, если она предусмотрена проектом.
- Разработка документов. Готовим политику, процедуры, реестры рисков, порядок управления инцидентами и чек-листы проверки поставщиков. Не создаём лишних бумаг: каждый документ должен соответствовать факту.
- Обучение ответственных лиц. Если люди не знают, какие записи вести, система не заработает. Объясняем роли директоров, логистов, закупщиков и службы безопасности.
- Внутренний аудит и корректировки. Проводим проверку в формате репетиции: анализируем соответствие регламента реальным условиям на складе. Все выявленные расхождения устраняем до приезда внешнего инспектора.
- Подготовка к внешней оценке. Проверяем итоговый комплект документов и сопровождаем компанию на оценку соответствия.
Мини-кейс: Разрыв между логистикой и закупками
В недавнем проекте компании с 3 складами и 2 ключевыми перевозчиками проблема была не в безопасности, а в нарушенной коммуникации: инциденты обсуждали в мессенджерах, но не оформляли как официальные корректирующие действия. Мы выстроили процедуру эскалации и ввели единый журнал инцидентов — внутренний аудит прошёл без запинки.
Стоимость внедрения: цены от 11 000 ₽ и факторы влияния
Консалтинговое сопровождение стоит от 11 000 ₽. В эту сумму входят базовая консультация, экспертный разбор применимости стандарта к вашим процессам и подготовка дорожной карты проекта. Смету внедрения «под ключ» в каждом случае рассчитываем индивидуально.
От чего зависят итоговая стоимость и сроки:
- Сложность и разветвлённость вашей цепи поставок: количество филиалов, складов и логистических хабов.
- Количество привлечённых сторонних подрядчиков и поставщиков.
- Степень готовности ваших регламентов на старте: внедрённые ISO 9001 или ISO 28000 сильно удешевляют проект.
- Потребность в глубоком очном обучении персонала и проведении тренировочных учений по реагированию на сбои.
Для получения точного плана внедрения и прозрачной оценки, адаптированной к вашей цепи поставок, свяжитесь с нами: +7 920-898-17-18.
Кому подходит услуга, а кому нет
ГОСТ Р ИСО 28002-2019 стоит внедрять не каждому бизнесу. Сравните свою ситуацию с таблицей: в ней собраны типичные случаи из практики наших клиентов.
| Ситуация | Подходит? | Комментарий |
|---|---|---|
| Производитель, для которого срыв поставок сырья оборачивается простоем конвейера и прямыми убытками | Да | Стандарт объединит резервные маршруты, критерии выбора поставщиков и сценарии реагирования в единую управляющую систему. |
| Импортёр со сложной ВЭД и сетью подрядчиков готовится к тендеру, где устойчивость поставок входит в квалификационные фильтры | Да | Сначала проверяют формулировку и правомерность требования закупки, затем согласуют область внедрения и подходящее подтверждение. |
| 3PL-оператор стремится подтвердить заказчикам управляемость складов и перевозок | Да | Систему выстраивают по фактической схеме движения товара: аудитор увидит записи, журналы и метрики, а не обещания. |
| Торговая компания небольшого масштаба, работающая с единственным локальным поставщиком, без участия в тендерах. | Нет | Стандарт будет избыточным. Достаточно резервного поставщика и понятных условий договора. Вернитесь к вопросу, когда сеть вырастет. |
| Требование заказчика, наличие сертификата на продукт в соответствии с техническими регламентами ЕАЭС | Нет | Это подтверждение соответствия продукции, совсем другая процедура. Система менеджмента её не заменяет. |
| В организации действует система менеджмента качества ISO 9001, владельцы компании планируют обеспечить устойчивость поставок. | Да | Часть действующих процедур можно использовать после анализа различий; объём доработок зависит от рисков и области системы. |
Когда услуга не нужна
Первый случай — заказчик запрашивает документы на товар, а не на ваши процессы. Формулировки «сертификат на продукцию» или «подтверждение по ТР ТС» говорят об оценке соответствия самого изделия: стандарт устойчивости здесь не поможет. Для товара нужно оформить декларацию соответствия ТР ТС или сертификат — это зависит от вида продукции и регламента.
Второй случай: в тендерной документации прописан сертификат системы менеджмента безопасности цепи поставок. Тогда сначала уточняют стандарт, редакцию, область и требования к органу оценки. Сертификация по ГОСТ Р ИСО 28000 и применение ГОСТ Р ИСО 28002 решают связанные задачи, но обязательной последовательности «сначала сертификат 28000, потом 28002» стандарт 28002 не устанавливает.
Третий случай: поставки простые и коротких цепочек хватает. Один проверенный поставщик, локальные закупки, никакой ВЭД. Полноценная система менеджмента устойчивости обойдётся дороже пользы от неё. Разумнее закрепить в договоре сроки и ответственность, держать запасного поставщика и вернуться к стандарту, когда цепь поставок усложнится.
Готовы укрепить устойчивость логистики и подтвердить её заказчикам?
Центр «Реестр Гарант» внедрит ГОСТ Р ИСО 28002-2019 без лишней бюрократии. Работаем по всей России, фиксируем стоимость в договоре и гарантируем поддержку вашей команды на всех этапах аудита.
Звоните прямо сейчас: +7 920-898-17-18.
Частые вопросы
Отвечают специалисты «Реестр Гарант». Не нашли свой вопрос? Позвоните +7 920-898-17-18.
В.01 А если у нас уже есть система по ГОСТ Р ИСО 28000, зачем ещё 28002?
В.02 Можно просто купить готовый пакет документов и показать его аудитору?
В.03 Сколько займёт внедрение, если у нас один офис и один склад?
В.04 Обязателен ли стандарт ГОСТ Р ИСО 28002-2019 в России по закону?
Сам по себе ГОСТ Р ИСО 28002-2019 не устанавливает общей обязанности сертифицировать все организации. Применение стандарта или подтверждение соответствия может быть условием договора. Для тендера отдельно проверяют правомерность требования и точную формулировку основания оценки.
В.05 В чем разница между оценкой системы менеджмента и обязательной сертификацией продукции (ТР ТС)?
Сертификат или декларация по техрегламентам ЕАЭС подтверждает соответствие продукции установленным требованиям. ГОСТ Р ИСО 28002-2019 относится к управлению устойчивостью цепи поставок: рискам, критичным процессам и действиям при сбоях. Внедрение системы само по себе не подтверждает соответствие товара и не гарантирует безотказность поставок.
В.06 Можно ли внедрить этот стандарт, если у нас уже есть ISO 9001?
Да. Рабочие процедуры ISO 9001 могут помочь с документами, внутренними аудитами и корректирующими действиями. Но стандарты не полностью идентичны: дополнительно проверяют риски цепи поставок, критичные функции и планы реагирования. Состав доработок определяем после анализа действующей системы.
В.07 Что будет, если на аудите выяснится, что мы не ведем журналы инцидентов?
Аудитор проверит, есть ли доказательства регистрации инцидентов, анализа причин и выполнения согласованных действий. Они могут храниться в журнале или в другой принятой системе записей. Если необходимой информации нет, возможны замечания или несоответствие по конкретному требованию. До внешней оценки проверяем полноту записей и выполнение процедур.
В.08 Сколько времени обычно занимает внедрение «под ключ»?
Сроки зависят от масштабов вашего бизнеса. Если процессы централизованы в одном офисе, проект может занять несколько недель. Если у компании разветвленная сеть складов, сложная ВЭД и множество подрядчиков — на выравнивание процессов и обучение уйдет несколько месяцев.
В.09 Работаете ли вы с компаниями в Курске?
Как мы работаем с клиентами в Курске
Компании в Курске могут направить заявку и документы в электронном виде. Требования к оригиналам и очным этапам уточняем по процедуре. Порядок отбора и доставки образцов определяем с учётом процедуры, свойств продукции и условий лаборатории. Если процедура предусматривает реестровую запись, после её публикации проверяем сведения. Наличие бумажного документа и способ доставки согласуем отдельно.
Требования и условия
- описать область применения и фактическую цепь поставок;
- определить критичные функции, угрозы, риски и допустимые последствия сбоев;
- подготовить планы реагирования, коммуникации, требования к подрядчикам и ресурсам;
- подтвердить работоспособность документов учениями, проверками и корректирующими действиями.
Необходимые документы
- карточка компании и описание сертифицируемой цепи поставок;
- карта процессов, площадок, подрядчиков, маршрутов и критичных функций;
- реестр угроз и рисков, планы реагирования, матрица контактов, требования к подрядчикам;
- журналы инцидентов, протоколы тренировок, внутренние аудиты и планы улучшений.
Нормативная база
Стандарты и акты, упомянутые на этой странице: официальный текст и PDF для скачивания.
- ГОСТ Р ИСО 28000-2025 Безопасность и устойчивость. Системы менеджмента безопасности. Требования (с 01.03.2026 вместо ГОСТ Р ИСО 28000-2019) официальный текст ↗
- ГОСТ Р ИСО 28002-2019 Устойчивость цепи поставок. Требования и руководство по применению официальный текст ↗
Сведения проверены 5 октября 2026
Специалисты «Реестр Гарант» перечитали страницу целиком и сверили каждую нормативную ссылку, сумму и срок с официальными источниками. Ошибок не найдено.
- ГОСТ Р ИСО 28002-2019действует
- ГОСТ Р ИСО 31000-2019действует
- ГОСТ Р ИСО 28000-2025действует
Какие дополнительные работы могут понадобиться
Возможные сочетания услуг под задачу заказчика. Применимость каждого документа и состав работ проверяем отдельно.
Устойчивость цепи поставок: от оценки рисков до планов восстановления
ГОСТ Р ИСО 28002 отвечает на вопрос, переживёт ли цепь поставок серьёзный сбой. Чтобы контур был полным, устойчивость опирают на методику риск-менеджмента, планы непрерывности бизнеса и сертифицируемую систему безопасности цепи поставок. Все эти документы готовят на одних и тех же исходных данных, поэтому их оформляют одним проектом.
- 01 Сертификация ГОСТ Р ИСО 28002 Руководство по устойчивости цепи поставок: анализ уязвимостей, меры реагирования, восстановление. база от 11 000 ₽
- 02 Внедрение ГОСТ Р ИСО 31000 Общая методика оценки рисков, из которой вырастают меры устойчивости по ИСО 28002. методика рисков от 11 000 ₽
- 03 Сертификация ГОСТ Р ИСО 22301 Планы непрерывности бизнеса: кто, что и в какие сроки делает при сбое поставок. обязательный спутник от 11 000 ₽
- 04 Сертификация ГОСТ Р ИСО 28000 Сертифицируемый каркас системы менеджмента, в который встраиваются меры устойчивости. для сертификата от 11 000 ₽
