Сертификация ГОСТ Р ИСО 28001 в Волгограде

ISO 28001 содержит практические рекомендации по безопасности цепи поставок: оценке рисков и контролю защитных мер на всех этапах движения груза. Для работы в России компании используют ГОСТ Р ИСО 28001-2019, национальный норматив. Соответствие ему подтверждают после подготовки документов, оценки процессов и независимого аудита.

Центр «Реестр Гарант» помогает компаниям подготовиться к подтверждению соответствия. Проверяем, подходит ли этот норматив компании, готовим документы, помогаем пройти проверку и получить итоговый документ через аккредитованные органы. Если выбранная схема этого требует, привлекаем испытательные лаборатории. Работаем дистанционно по всей РФ.

С чем связаны требования к безопасности цепи поставок

Международное руководство касается не одной охраны склада или правил перевозки. Компания описывает всю цепь поставок, находит уязвимые точки, оценивает риски и устанавливает меры безопасности. В поле внимания попадают поставщики, подрядчики, перевозчики, склады, документооборот, маршруты и моменты передачи юридической ответственности между участниками.

В России логисты и производители на практике чаще используют ГОСТ Р ИСО 28001-2019. Это официальная российская версия международного оригинала и руководство по управлению безопасностью цепи поставок. Норматив помогает составлять регламенты на русском языке и говорить с аудиторами и заказчиками на привычном языке нормативной терминологии.

Норматив охватывает не только защиту груза от кражи. Он устанавливает порядок проверки контрагентов на благонадежность, управления доступом персонала, работы с инцидентами, контроля маршрутов и мер на хранении. Все эти процедуры нужно документировать. Иначе безопасность останется устной договоренностью, которая не выдержит первой нестандартной ситуации.

Документированный подход требуется, если груз проходит несколько звеньев, меняет перевозчика, хранится на транзитных сторонних площадках или пересекает зоны контроля. Уязвимость одного участника затрагивает всю поставку. Методология оценивает безопасность по маршруту, участникам и правилам их взаимодействия, а не по защите отдельного объекта.

Сопоставить международный и российский подходы можно в нашем материале о различиях ISO и ГОСТ. Там разобраны отличия зарубежной сертификации от российских процедур подтверждения соответствия.

В чем разница между базовой системой, руководством и российским ГОСТом

Если коротко: международный стандарт ISO 28000 задаёт рамку (каркас) системы менеджмента безопасности. ISO 28001 раскрывает тему подробнее: это руководство по внедрению, оценке угроз и конкретным практическим мерам. ГОСТ Р ИСО 28001-2019 — национальная версия этого руководства, которую юридически удобно использовать при подготовке к проверкам в России.

У клиентов часто возникает прямой вопрос: какой из международных документов нам нужен? Ответ зависит от конечной цели. Когда корпорация строит глобальную систему менеджмента, она берет за основу базовый стандарт серии (28000). А когда логистам нужно глубоко проработать риски на маршрутах, порядок оценки угроз и применение защитных мер, они обращаются к практическому руководству (28001).

Тут есть важнейший юридический нюанс. Международная сертификация и подтверждение соответствия по российскому ГОСТ Р — это не одно и то же. Если вам нужен документ для участия в отечественном тендере, для проверки локальным контрагентом или подтверждения зрелости процессов внутри страны, обычно рассматривают российскую схему. Если же ваш заказчик требует именно международный сертификат, то выбор схемы, органа и правил проведения аудита необходимо уточнять отдельно до старта любых работ.

Мы часто сталкиваемся с одной ошибкой: скачав текст норматива, компания видит на обложке слово «руководство» и считает, что система менеджмента ей не нужна. Это ошибочный подход в самом основании. Руководство не отменяет управляемые процессы, чёткое распределение ответственности, внутренние правила и реальные доказательства работы мер безопасности, а не документы в папке на столе у директора.

Кому необходимо подтверждение соответствия и какие задачи оно решает

Документ о соответствии оформляют не только логистические операторы. Он необходим производственным предприятиям со сложной поставкой сырья, крупным дистрибьюторам, складским хабам, транспортным подрядчикам, импортерам и экспортерам. К этой группе относятся торговые сети, операторы ответственного хранения и другие компании, чья выручка зависит от стабильности поставок и контроля контрагентов.

Когда такие практики особенно полезны? Если в вашей цепи поставок задействовано несколько подрядчиков, происходит частая передача груза по актам между разными юридическими лицами, используются временные транзитные площадки хранения или вам предстоит тендер, где заказчик оценивает не только цену, но и вашу способность управлять рисками. В таких ситуациях внедрение нормативов помогает перевести общие, ни к чему не обязывающие разговоры о безопасности в строгие, проверяемые процедуры.

После выстраивания процессов возникает вопрос: «Нам нужно просто выстроить процессы по стандарту, или необходим сам подтверждающий сертификат?» Если задача внутренняя, то есть нужно навести порядок, начинают с диагностики, разработки политики и внедрения процедур. Внешний документ для партнеров или конкурсной заявки требует дополнительной подготовки к независимому аудиту по выбранной схеме.

Какие практические задачи решают эти требования при внедрении:

• На каждом участке цепи поставок фиксирует реальные и предполагаемые риски.
• Определяет, кто несет материальную ответственность за безопасность груза на каждом этапе.
• Вводит строгие правила проверки благонадежности поставщиков и подрядчиков.
• Устанавливает порядок действий при инцидентах: потере груза, срыве пломбы, нарушении маршрута.
• Позволяет спокойно и быстро пройти проверку контрагента или органа по сертификации.

Официальное подтверждение по итогам проверки становится аргументом для бизнеса, которому регулярно задают вопросы о надежности логистики. Крупный заказчик может спросить: как вы контролируете наемного перевозчика? кто имеет физический доступ к грузу на транзитном складе? что вы будете делать при сходе фуры с маршрута? Ответы уже закреплены в системе менеджмента и подтверждены независимым аудитом. Вместо общих слов обсуждают конкретные процедуры и документы.

Компании, которые производят продукцию с критичными правилами оценки качества, полезно так же системно выстроить безопасность логистики. По смежной теме рекомендуем прочитать наш материал о сертификате на цемент и требованиях ГОСТ — он наглядно показывает, как нормативная логика влияет на общее доверие к поставке.

Какие требования предъявляются к безопасности процессов

В основе системы лежат оценка угроз, документированные правила и контроль их выполнения. Компании мало заявить, что она заботится о сохранности грузов. Ей нужно описать цепь поставок, определить всех участников и критические точки, затем подтвердить меры, которые снижают риски подмены товара, несанкционированного доступа, утраты сопроводительных документов и срыва графика.

Грамотно выстроенная система включает несколько блоков. Первый блок — контекст и структура: кто производит, кто везет, где груз ночует и как юридически переходит ответственность. Второй блок — оценка рисков: какие угрозы актуальны, где максимальная уязвимость и каков финансовый ущерб для бизнеса. Третий блок — процедуры: СКУД (контроль доступа), идентификация водителей, регламенты передачи товара, проверка подрядчиков, фиксация инцидентов и регулярный пересмотр мер защиты.

Что ищут аудиторы в ваших документах? Не толщину папки, а логику работы системы. Если у вас написана красивая политика, но нет рабочей матрицы рисков; если назначены ответственные лица, но нет правил обмена информацией при ЧС; если журнал инцидентов девственно чист, а бумажные процедуры не совпадают с тем, что происходит на рампе — аудитор мгновенно выявит этот разрыв.

В действительно функционирующей системе всегда присутствуют:

• Подробное описание цепи поставок с ролями каждого участника.
• Политика и измеримые цели в области безопасности.
• Понятные критерии, по которым оценивают риски и уязвимости инфраструктуры.
• Матрица рисков с разбивкой по конкретным маршрутам, узлам и операциям.
• Порядок проверки (Due Diligence) поставщиков, перевозчиков и экспедиторов.
• Процедуры контроля физического доступа, передачи груза и обмена накладными.
• План реагирования на инциденты, включая порядок внутреннего расследования.
• Записи (журналы), неопровержимо доказывающие, что эти правила выполняются ежедневно.

А что будет, если журнал не заполняется, а инциденты (даже мелкие) не регистрируются? Компания теряет главное — доказательство управляемости своих процессов. Для внутренней эффективности это огромный минус, а для проверяющего органа — красная карточка: процедура на бумаге есть, но ее результативность ничем не подтверждена.

Еще один частый вопрос от руководителей: нужно ли досконально описывать всех мелких контрагентов? Если ваша цепь поставок сложна и постоянно меняется, достаточно выстроить четкие критерии сегментации подрядчиков, разделить их на категории риска и прописать правила допуска. Но отделаться общими фразами в этом блоке нельзя, так как именно слабый контроль сторонних перевозчиков чаще всего становится главной дырой в безопасности.

Так было в одном из наших недавних проектов. Транспортная компания работала сразу с десятком наемных ИП и не могла унифицировать контроль доступа к грузу. После отрисовки цепочки, составления матрицы рисков и введения единых правил проверки партнеров стало понятно, какие меры нужно доработать для прохождения проверки, а какие процессы уже работают и требуют корректного оформления в документах.

Как проходит процедура оценки: этапы, документы и результат

Работу начинают с анализа действующих процессов компании, а не с подачи заявки в орган. В «Реестр Гарант» прежде всего определяют конечную цель: российский документ о соответствии ГОСТу, подготовку к аудиту конкретного ритейлера или проект по международной схеме. От цели зависят перечень документов, глубина проработки процессов и дальнейший порядок работы.

Этапы работы:

1. На первичной консультации уточняем задачу компании.
2. Изучаем действующие процессы безопасности, логистические маршруты, список участников и контрольные точки.
3. Собираем корпоративные документы и подготавливаем недостающий пакет по требованиям норматива.
4. Оцениваем готовность, проводим внутренний аудит, находим слабые места и дорабатываем систему.
5. Сопровождаем вас во время внешнего аудита или процедуры подтверждения соответствия по выбранной схеме.
6. Получаем итоговый документ и передаём руководству практические рекомендации по поддержанию системы.

Какие документы нужны на старте? Учредительные сведения, краткое описание деятельности, схема цепи поставок, данные по складам и филиалам, перечень постоянных подрядчиков, действующие инструкции по безопасности, формы журналов и данные по прошлым инцидентам, если они есть. Точный набор документов определяем индивидуально.

Выбранная траектория определяет результат работы. При российской процедуре компания получает официальный документ о соответствии ГОСТ Р ИСО 28001-2019, выданный в рамках системы добровольной сертификации. Для проекта под жесткие требования международного контракта состав документов и правила аудита фиксируют до начала подготовки. Это позволяет избежать переделок под другой формат.

Реальная проверка требует подготовленной системы и подтверждающих записей. Мы заранее сверяем требования регламентов, показываем, какие элементы пока не подтверждены документально, и помогаем пройти официальную процедуру с первого раза. Это снижает вероятность возврата на доработку до нуля, убирает лишние бюрократические итерации и даёт понятный маршрут. После успешной сдачи проекта поддерживаем клиента в течение 6 месяцев.

Для легитимного подтверждения безопасности логистики в России «под ключ» направьте запрос. Подготовим план работ, объясним, какие документы потребуются, и подскажем подходящий формат оценки без навязывания лишних услуг.

Сколько стоит оформление: цены от 11 000 ₽ и что влияет на итог

Финальная стоимость консалтингового проекта зависит не от громкого названия норматива, а от объективных факторов. На итоговую смету влияет сложность вашей цепи поставок, количество задействованных складских площадок и транспортных подразделений, стартовая степень готовности ваших документов, потребность во внутреннем аудите и выбранный формат итогового подтверждения. Базовая цена старта работ в нашем центре начинается от 11 000 ₽.

Что чаще всего увеличивает объем работ и бюджет? Это разветвленная логистическая сеть с десятками мелких ИП-перевозчиков, отсутствие матрицы рисков, противоречия между регламентами службы безопасности и логистики, пустые журналы инцидентов, разные правила пропускного режима на складах. Если процессы уже описаны и учет ведется, подготовка будет быстрее и дешевле.

Что помогает сдержать бюджет проекта? Чёткая схема маршрутов, назначенные ответственные лица, единые правила проверки контрагентов службой безопасности и готовность команды быстро передавать исходные данные. В таких условиях не нужно выстраивать систему с нуля: вы оплачиваете конкретную работу методологов по приведению процессов в соответствие нормам.

Получить расчёт для конкретной цепи поставок можно по телефону +7 920-898-17-18. Разберём исходные данные, скажем, какие документы уже подходят для аудита, и сразу назовём прозрачную смету.

Кому подходит услуга, а кому нет

Руководство по безопасности цепи поставок нужно не всем и решает конкретные задачи. Сопоставьте свою ситуацию с таблицей.

Когда услуга не нужна

Когда в тендерной документации указано «сертификат системы менеджмента безопасности цепи поставок», начинать с руководства нет смысла. Заказчику необходимо подтверждение по базовому стандарту серии, которое даёт сертификация по ГОСТ Р ИСО 28000. Руководство 28001 используют следующим шагом, если систему требуется дополнить конкретными мерами на маршрутах.

Норматив не нужен компаниям, чья «цепь поставок» ограничивается одним зданием. Товар хранится на собственном складе, никуда не едет, посторонних к нему не допускают. Здесь достаточно договора с охранной организацией, пропускного режима и видеонаблюдения. К методологии можно вернуться, когда появятся маршруты, перевозчики и сторонние площадки.

Третий сценарий связан уже не с сохранностью груза, а с качеством поставок. Брак, пересортица, нестабильные партии требуют другого контура управления. В такой ситуации лучше смотреть в сторону сертификации системы менеджмента качества. Она регулирует требования к продукции и оценку поставщиков по качеству, а не защиту цепи от вмешательства.