Нужен ли вашей компании национальный стандарт ГОСТ Р ИСО 28002-2019 и с чего начать его внедрение? Этот норматив помогает выстроить надежную систему менеджмента устойчивости и безопасности цепи поставок. Центр «Реестр Гарант» сопровождает такие проекты «под ключ»: мы анализируем ваши процессы, разрабатываем документы, обучаем ответственных сотрудников и выводим компанию к успешной оценке соответствия. Стартовая стоимость работ — от 11 100 ₽.
Оставьте заявку, чтобы понять, подходит ли этот стандарт вашей компании!
Позвоните нам: +7 920-898-17-18. Мы бесплатно проконсультируем и составим предварительный план действий.
Что такое ГОСТ Р ИСО 28002-2019 и зачем его внедрять?
ГОСТ Р ИСО 28002-2019 — это официальный российский стандарт, который применяется как практическое руководство по разработке и внедрению мер устойчивости в цепи поставок. Он помогает организации не просто описать риски на бумаге для галочки, а жестко связать управление поставщиками, логистикой, хранением и реагированием на инциденты в единую систему менеджмента.
Этот документ жизненно необходим компаниям, у которых любой сбой в поставках моментально превращается в прямые убытки, простой конвейера, потерю контрактов или срыв обязательств перед заказчиком. Чаще всего речь идёт о производителях, 3PL-операторах, складских комплексах, дистрибьюторах, импортёрах и компаниях с разветвлённой сетью подрядчиков (где устойчивость бизнеса зависит не только от вас, но и от внешних участников).
ГОСТ Р ИСО 28002-2019 логично рассматривать в связке с ГОСТ Р ИСО 28000 (система менеджмента безопасности цепи поставок). Если в вашей компании уже действует базовый ISO 9001 (качество), внедрение пройдет значительно быстрее, так как часть управленческих процедур и внутренних аудитов у вас уже настроена. А для блока по работе с рисками отлично подойдет логика ГОСТ Р ИСО 31000-2019.
Важный нюанс: внедрение кардинально отличается от простой покупки пакета бумаг. Если ограничиться скачанными шаблонами, вы не получите управляемый результат. Ваши сотрудники не будут знать, как реагировать на сбой логиста, кто должен фиксировать инцидент и кто запускает корректирующие действия. Стандарт работает только тогда, когда процессы описаны по реальной схеме движения товара, а руководство поддерживает систему не формально, а выделением ресурсов.
Если вы сравниваете российскую систему ГОСТ Р и международную ISO-сертификацию, советуем сначала разобраться в юридических различиях. Мы подробно раскрыли этот вопрос в материале о разнице ISO и ГОСТ.
Обязателен ли этот стандарт в России по закону?
Нет. Сам по себе ГОСТ Р ИСО 28002 относится к стандартам добровольного применения. Он становится обязательным только в том случае, если это жестко установлено коммерческим договором, тендерной документацией, корпоративными правилами вашей холдинговой группы или прямыми требованиями заказчика.
Здесь часто возникает путаница. Руководитель слышит слово «сертификация» и думает, что стандарт обязателен так же, как сертификация самой продукции по Техрегламентам ЕАЭС (ТР ТС). Это совершенно разные процедуры! Внедрение ГОСТ Р ИСО 28002 относится к управлению процессами организации, а не к качеству самого товара. Заказчик имеет право требовать от вас наличия выстроенной системы, но это не делает стандарт общегосударственной нормой.
Когда внедрение фактически требуется рынком? Обычно в трёх ситуациях:
- Компания выходит на крупные тендеры, где наличие системы устойчивости поставок является квалификационным фильтром.
- Бизнес уже болезненно столкнулся со сбоями, зависимостью от одного поставщика или слабым контролем логистов.
- Собственники хотят увязать безопасность поставок и непрерывность деятельности в прозрачную систему, которую можно проверять независимым аудитом.
Какие задачи решает внедрение стандарта на практике?
Главная задача — это управляемость. Компания заранее определяет, где ее цепь поставок наиболее уязвима, какие события считаются критичными, кто отвечает за реакцию и какие KPI доказывают, что система работает.
- Блок 1: Риски в цепи поставок. Выявление зависимости от отдельных поставщиков, слабых мест в маршрутах, уязвимостей на складе, рисков утери груза или документов. Руководство получает не просто список угроз, а приоритеты: что можно принять, а где срочно нужен резервный маршрут или новый подрядчик.
- Блок 2: Устойчивость и непрерывность. Что будет, если перевозчик сорвет рейс, а поставщик не отгрузит сырьё? Без системы каждый отдел реагирует хаотично. После внедрения появляются жесткие сценарии реагирования, роли и порядок обмена информацией.
- Блок 3: Взаимодействие с внешними участниками. Стандарт помогает выстроить критерии отбора поставщиков, закрепить требования в договорах и определить условия допуска к работе. Когда компания зависит от подрядчиков, формальный договор без критериев оценки ничего не дает.
Отдельно решается задача доказуемости. Аудитор оценивает не ваши обещания, а документы, записи, метрики и действия директора. Если журнал инцидентов не ведется, на аудите это превращается в простой вывод: процесс неуправляем, результат недоказуем.
Как проходит внедрение: 7 шагов до результата
Мы строим проект поэтапно. Так компания всегда понимает, что уже готово, где есть пробелы и какие действия нужны до внешней оценки.
- Первичный анализ и определение области. Решаем, какие процессы войдут в систему (закупки, транспорт, склад, охрана). Если описать область слишком широко — проект станет неоправданно дорогим. Если слишком узко — система не закроет реальные риски.
- Диагностика действующих процессов. Изучаем ваши текущие регламенты, договоры и схемы реагирования на сбои. Часто оказывается, что часть требований стандарта у вас уже выполняется интуитивно, их нужно просто алгоритмизировать.
- Сопоставление с требованиями ГОСТ Р ИСО 28002-2019 (GAP-анализ). Формируем отчет: что соответствует нормам, а где есть критические разрывы. На этом шаге становится понятно, готовы ли вы к сертификации.
- Разработка документов. Пишем политику, процедуры, реестры рисков, порядок управления инцидентами и чек-листы проверки поставщиков. Мы не плодим лишнюю бумагу — каждый документ должен совпадать с фактом.
- Обучение ответственных лиц. Система не заработает, если люди не понимают, какие записи нужно вести. Мы разбираем роли директоров, логистов, закупщиков и службы безопасности.
- Внутренний аудит и корректировки. Проводим репетицию проверки: смотрим, совпадает ли регламент с практикой на складе. Найденные ошибки закрываем до прихода внешнего инспектора.
- Подготовка к внешней оценке. Выверяем финальный комплект документов и выводим компанию на оценку соответствия.
Мини-кейс: Разрыв между логистикой и закупками
В одном из недавних проектов у компании (3 склада, 2 ключевых перевозчика) основная проблема крылась не в безопасности, а в разрыве коммуникаций: инциденты обсуждались в мессенджерах, но не переводились в официальные корректирующие действия. После того как мы выровняли процедуру эскалации и внедрили единый журнал инцидентов, внутренний аудит прошел без единой запинки.
Стоимость внедрения: цены от 11 100 ₽ и факторы влияния
Стартовая цена нашего консалтингового сопровождения начинается от 11 100 ₽. За эту сумму вы получаете базовую консультацию, экспертный разбор применимости стандарта к вашим процессам и формирование дорожной карты проекта. Итоговая смета внедрения «под ключ» всегда рассчитывается индивидуально.
Что влияет на итоговую стоимость и сроки:
- Сложность и разветвленность вашей цепи поставок (количество филиалов, складов и логистических хабов).
- Число задействованных внешних подрядчиков и поставщиков.
- Стартовая степень готовности ваших регламентов (наличие внедренных ISO 9001 или ISO 28000 сильно удешевляет проект).
- Потребность в глубоком очном обучении персонала и проведении тренировочных учений по реагированию на сбои.
Чтобы получить прозрачный расчет и точный план внедрения под вашу цепь поставок, свяжитесь с нами: +7 920-898-17-18.
Частые вопросы (FAQ)
Обязателен ли стандарт ГОСТ Р ИСО 28002-2019 в России по закону?
Нет. Применение данного стандарта носит исключительно добровольный характер. Однако он часто становится обязательным условием со стороны ваших крупных заказчиков в рамках коммерческих контрактов или тендерных закупок.
В чем разница между оценкой системы менеджмента и обязательной сертификацией продукции (ТР ТС)?
Сертификация продукции (по Техрегламентам ЕАЭС) подтверждает, что ваш товар безопасен для потребителя. А внедрение ГОСТ Р ИСО 28002 подтверждает, что ваши внутренние управленческие процессы (логистика, склады, защита от сбоев) выстроены надежно и системно. Это две совершенно разные юридические процедуры.
Можно ли внедрить этот стандарт, если у нас уже есть ISO 9001?
Да, это идеальный сценарий. Если у вас уже работает система менеджмента качества (ISO 9001), внедрение пройдет намного быстрее и дешевле. Базовые процедуры (управление документами, внутренние аудиты, корректирующие действия) у этих стандартов полностью идентичны.
Что будет, если на аудите выяснится, что мы не ведем журналы инцидентов?
Внешний аудитор зафиксирует несоответствие. Система, существующая только в виде красивых регламентов, но не подкрепленная реальными записями (журналами), считается неработающей. Мы всегда выявляем такие пробелы на этапе нашего внутреннего пред-аудита и заставляем компанию начать вести записи до прихода инспектора.
Сколько времени обычно занимает внедрение «под ключ»?
Сроки зависят от масштабов вашего бизнеса. Если процессы централизованы в одном офисе, проект может занять несколько недель. Если у компании разветвленная сеть складов, сложная ВЭД и множество подрядчиков — на выравнивание процессов и обучение уйдет несколько месяцев.
Готовы сделать вашу логистику устойчивой и доказать это заказчикам?
Центр «Реестр Гарант» поможет внедрить ГОСТ Р ИСО 28002-2019 без лишней бюрократии. Мы работаем по всей России, фиксируем стоимость в договоре и гарантируем поддержку вашей команды на всех этапах аудита.
Звоните прямо сейчас: +7 920-898-17-18.
Требования и условия
- описать область применения и фактическую цепь поставок;
- определить критичные функции, угрозы, риски и допустимые последствия сбоев;
- подготовить планы реагирования, коммуникации, требования к подрядчикам и ресурсам;
- подтвердить работоспособность документов учениями, проверками и корректирующими действиями.
Необходимые документы
- карточка компании и описание сертифицируемой цепи поставок;
- карта процессов, площадок, подрядчиков, маршрутов и критичных функций;
- реестр угроз и рисков, планы реагирования, матрица контактов, требования к подрядчикам;
- журналы инцидентов, протоколы тренировок, внутренние аудиты и планы улучшений.
