ГОСТ Р ИСО 28002-2019 помогает компании подготовиться к перебоям в поставках: определить риски, назначить ответственных и описать порядок действий. «Реестр Гарант» поможет оценить текущую работу, подготовить документы и внедрить согласованные изменения.
Оставьте заявку — разберём, подходит ли этот стандарт вашей компании, и подскажем первые шаги.
Что такое ГОСТ Р ИСО 28002-2019 и зачем его внедрять?
ГОСТ Р ИСО 28002-2019 задаёт требования и рекомендации по управлению устойчивостью цепи поставок. Компания определяет риски, важные процессы и действия на случай перебоев. Российский ГОСТ действует, а международный ISO 28002:2011 отозван. При выборе основания оценки уточните, какой документ нужен заказчику.
Стандарт особенно актуален, если задержка поставки может остановить производство, сорвать заказ или нарушить договор.
ГОСТ Р ИСО 28002-2019 можно применять вместе с ГОСТ Р ИСО 28000. Если у вас уже действует ISO 9001, часть процедур по документам и внутренним проверкам может подойти. Риски поставок и действия при сбоях нужно оценить отдельно. Для международной оценки заранее уточните нужную редакцию ISO 28000.
Одних шаблонов недостаточно. Документы должны описывать ваши реальные поставки: кто сообщает о задержке, кто принимает решение и что делают сотрудники. Руководству нужно назначить ответственных и выделить ресурсы на работу системы.
Чем российский ГОСТ отличается от международного ISO, мы объяснили в отдельной статье.
Обязателен ли этот стандарт в России по закону?
Сам по себе стандарт не обязывает каждую компанию проходить сертификацию. Такое условие может быть в договоре или закупке. Проверьте точное название документа и вид подтверждения.
ГОСТ Р ИСО 28002-2019 относится к работе компании, а не к самому товару. Документы на продукцию по требованиям ЕАЭС оформляют отдельно — например, декларацию ТР ТС.
Чаще всего компании рассматривают этот стандарт в трёх ситуациях:
- Компания участвует в тендерах, где заказчик требует управлять рисками поставок.
- Компания уже сталкивалась с задержками, зависимостью от одного поставщика или проблемами с перевозками.
- Руководители хотят определить, кто и как будет действовать при перебоях, и проверять готовность к ним.
Какие задачи решает стандарт?
Главная задача — заранее определить слабые места в поставках, возможные сбои, ответственных и показатели, по которым компания будет следить за работой системы.
- Риски поставок. Определяем зависимость от отдельных поставщиков, слабые места складов и маршрутов, а также риск потери груза или документов. Затем решаем, где нужен запасной маршрут или другой подрядчик.
- Действия при сбоях. Заранее определяем, что делать, если перевозчик не приехал или поставщик задержал товар, кто принимает решение и как сотрудники обмениваются информацией.
- Работа с поставщиками. Определяем требования к выбору и проверке партнёров и закрепляем нужные условия в договорах.
Работу системы подтверждают документами и записями. Проверяющий может посмотреть, как компания фиксирует инциденты, разбирает причины и выполняет согласованные действия.
Как проходит внедрение: 7 шагов
Делим работу на этапы: определяем, что уже готово, какие изменения нужны и как подготовиться к внешней оценке.
- Определяем границы системы. Решаем, какие закупки, перевозки, склады и подразделения включить, с учётом реальных рисков и бюджета.
- Изучаем текущую работу. Проверяем действующие правила, договоры и порядок действий при сбоях. Отмечаем, что уже работает и чего не хватает.
- Сверяем процессы со стандартом. Фиксируем, что нужно изменить, и при необходимости отдельно согласуем стандарт и порядок внешней оценки.
- Готовим документы. Описываем нужные правила, риски, порядок учёта инцидентов и проверки поставщиков. Документы должны соответствовать реальной работе.
- Объясняем роли сотрудников. Разбираем, кто за что отвечает и какие записи нужно вести.
- Проводим внутреннюю проверку. Сравниваем документы с реальной работой и согласуем, что исправить до внешней оценки.
- Готовимся к внешней оценке. Проверяем комплект документов и помогаем подготовить компанию к оценке.
Мини-кейс: Разрыв между логистикой и закупками
В недавнем проекте компании с 3 складами и 2 ключевыми перевозчиками проблема была не в безопасности, а в нарушенной коммуникации: инциденты обсуждали в мессенджерах, но не оформляли как официальные корректирующие действия. Мы выстроили процедуру эскалации и ввели единый журнал инцидентов — внутренний аудит прошёл без запинки.
Стоимость сопровождения
Первичная консультация и план работ стоят от 11 000 ₽. Стоимость внедрения «под ключ» рассчитываем отдельно после оценки поставок и состава работ.
На стоимость и сроки влияют:
- Число филиалов, складов и маршрутов поставок.
- Число поставщиков и подрядчиков, которых нужно включить в систему.
- Наличие действующих процедур ISO 9001 или ГОСТ Р ИСО 28000: часть из них может подойти после проверки.
- Объём обучения и необходимость отработать действия при сбоях.
Кому подходит внедрение
Рассмотрите стандарт, если:
- срыв поставок может остановить производство или сорвать сроки заказов;
- заказчик требует подтвердить, как компания управляет рисками поставок: сначала проверьте точное название стандарта, редакцию и вид оценки;
- работа зависит от нескольких поставщиков, перевозчиков, складов или других подрядчиков;
- у компании уже есть ISO 9001 или ГОСТ Р ИСО 28000: часть процедур может стать основой после проверки.
Когда внедрение может быть избыточным
Если у компании один местный поставщик, простая логистика и нет требований заказчиков, полноценная система может оказаться избыточной. Для начала закрепите сроки и ответственность в договоре и продумайте запасной вариант поставки. К внедрению можно вернуться, если цепочка поставок усложнится.
Нужно подготовиться к работе по ГОСТ Р ИСО 28002-2019?
Поможем составить план и сопроводим внедрение. Работаем по всей России; стоимость и сроки закрепим в договоре.
Позвоните: +7 920-898-17-18.
Частые вопросы
Отвечают специалисты «Реестр Гарант». Не нашли свой вопрос? Позвоните +7 920-898-17-18.
В.01 А если у нас уже есть система по ГОСТ Р ИСО 28000, зачем ещё 28002?
В.02 Можно просто купить готовый пакет документов и показать его аудитору?
В.03 Сколько займёт внедрение, если у нас один офис и один склад?
В.04 Обязателен ли стандарт ГОСТ Р ИСО 28002-2019 в России по закону?
В.05 В чем разница между оценкой системы менеджмента и обязательной сертификацией продукции (ТР ТС)?
В.06 Можно ли внедрить этот стандарт, если у нас уже есть ISO 9001?
В.07 Что будет, если на аудите выяснится, что мы не ведем журналы инцидентов?
В.08 Сколько времени обычно занимает внедрение «под ключ»?
Требования и условия
- описать границы системы и цепочку поставок;
- определить важные процессы и риски;
- подготовить порядок действий при сбоях;
- проверять работу системы и вносить улучшения.
Необходимые документы
- сведения о компании и цепочке поставок;
- перечень процессов, площадок, поставщиков и маршрутов;
- данные о рисках и порядке действий при сбоях;
- записи об инцидентах, проверках и учениях, если они уже ведутся.
Законы и стандарты
Официальные тексты законов и стандартов, на которые ссылается страница.
- ГОСТ Р ИСО 28000-2025 Безопасность и устойчивость. Системы менеджмента безопасности. Требования (с 01.03.2026 вместо ГОСТ Р ИСО 28000-2019) официальный текст ↗
- ГОСТ Р ИСО 28002-2019 Устойчивость цепи поставок. Требования и руководство по применению официальный текст ↗
Проверено 5 октября 2026
Специалисты «Реестр Гарант» перечитали страницу целиком и сверили каждую нормативную ссылку, сумму и срок с официальными источниками. Ошибок не найдено.
- ГОСТ Р ИСО 28002-2019действует
- ГОСТ Р ИСО 31000-2019действует
- ГОСТ Р ИСО 28000-2025действует
Что ещё может понадобиться
Дополнительные услуги зависят от вашей задачи. Сначала проверим документы и согласуем состав работ.
Устойчивость цепи поставок: от оценки рисков до планов восстановления
ГОСТ Р ИСО 28002 отвечает на вопрос, переживёт ли цепь поставок серьёзный сбой. Чтобы контур был полным, устойчивость опирают на методику риск-менеджмента, планы непрерывности бизнеса и сертифицируемую систему безопасности цепи поставок. Все эти документы готовят на одних и тех же исходных данных, поэтому их оформляют одним проектом.
- 01 Сертификация ГОСТ Р ИСО 28002 Руководство по устойчивости цепи поставок: анализ уязвимостей, меры реагирования, восстановление. база от 11 000 ₽
- 02 Внедрение ГОСТ Р ИСО 31000 Общая методика оценки рисков, из которой вырастают меры устойчивости по ИСО 28002. методика рисков от 11 000 ₽
- 03 Сертификация ГОСТ Р ИСО 22301 Планы непрерывности бизнеса: кто, что и в какие сроки делает при сбое поставок. обязательный спутник от 11 000 ₽
- 04 Сертификация ГОСТ Р ИСО 28000 Сертифицируемый каркас системы менеджмента, в который встраиваются меры устойчивости. для сертификата от 11 000 ₽