Нужен ли вашей компании национальный стандарт ГОСТ Р ИСО 28002-2019 и с чего начать его внедрение? Этот норматив помогает выстроить надежную систему менеджмента устойчивости и безопасности цепи поставок. Центр «Реестр Гарант» сопровождает такие проекты «под ключ»: мы анализируем ваши процессы, разрабатываем документы, обучаем ответственных сотрудников и выводим компанию к успешной оценке соответствия. Стартовая стоимость работ — от 11 000 ₽.
Оставьте заявку, чтобы понять, подходит ли этот стандарт вашей компании!
Позвоните нам: +7 920-898-17-18. Мы бесплатно проконсультируем и составим предварительный план действий.
Что такое ГОСТ Р ИСО 28002-2019 и зачем его внедрять?
ГОСТ Р ИСО 28002-2019 — это официальный российский стандарт, который применяется как практическое руководство по разработке и внедрению мер устойчивости в цепи поставок. Он помогает организации не просто описать риски на бумаге для галочки, а жестко связать управление поставщиками, логистикой, хранением и реагированием на инциденты в единую систему менеджмента.
Этот документ жизненно необходим компаниям, у которых любой сбой в поставках моментально превращается в прямые убытки, простой конвейера, потерю контрактов или срыв обязательств перед заказчиком. Чаще всего речь идёт о производителях, 3PL-операторах, складских комплексах, дистрибьюторах, импортёрах и компаниях с разветвлённой сетью подрядчиков (где устойчивость бизнеса зависит не только от вас, но и от внешних участников).
ГОСТ Р ИСО 28002-2019 логично рассматривать в связке с ГОСТ Р ИСО 28000 (система менеджмента безопасности цепи поставок). Если в вашей компании уже действует базовый ISO 9001 (качество), внедрение пройдет значительно быстрее, так как часть управленческих процедур и внутренних аудитов у вас уже настроена. А для блока по работе с рисками отлично подойдет логика ГОСТ Р ИСО 31000-2019.
Важный нюанс: внедрение кардинально отличается от простой покупки пакета бумаг. Если ограничиться скачанными шаблонами, вы не получите управляемый результат. Ваши сотрудники не будут знать, как реагировать на сбой логиста, кто должен фиксировать инцидент и кто запускает корректирующие действия. Стандарт работает только тогда, когда процессы описаны по реальной схеме движения товара, а руководство поддерживает систему не формально, а выделением ресурсов.
Если вы сравниваете российскую систему ГОСТ Р и международную ISO-сертификацию, советуем сначала разобраться в юридических различиях. Мы подробно раскрыли этот вопрос в материале о разнице ISO и ГОСТ.
Обязателен ли этот стандарт в России по закону?
Нет. Сам по себе ГОСТ Р ИСО 28002 относится к стандартам добровольного применения. Он становится обязательным только в том случае, если это жестко установлено коммерческим договором, тендерной документацией, корпоративными правилами вашей холдинговой группы или прямыми требованиями заказчика.
Здесь часто возникает путаница. Руководитель слышит слово «сертификация» и думает, что стандарт обязателен так же, как сертификация самой продукции по Техрегламентам ЕАЭС (ТР ТС). Это совершенно разные процедуры! Внедрение ГОСТ Р ИСО 28002 относится к управлению процессами организации, а не к качеству самого товара. Заказчик имеет право требовать от вас наличия выстроенной системы, но это не делает стандарт общегосударственной нормой.
Когда внедрение фактически требуется рынком? Обычно в трёх ситуациях:
- Компания выходит на крупные тендеры, где наличие системы устойчивости поставок является квалификационным фильтром.
- Бизнес уже болезненно столкнулся со сбоями, зависимостью от одного поставщика или слабым контролем логистов.
- Собственники хотят увязать безопасность поставок и непрерывность деятельности в прозрачную систему, которую можно проверять независимым аудитом.
Какие задачи решает внедрение стандарта на практике?
Главная задача — это управляемость. Компания заранее определяет, где ее цепь поставок наиболее уязвима, какие события считаются критичными, кто отвечает за реакцию и какие KPI доказывают, что система работает.
- Блок 1: Риски в цепи поставок. Выявление зависимости от отдельных поставщиков, слабых мест в маршрутах, уязвимостей на складе, рисков утери груза или документов. Руководство получает не просто список угроз, а приоритеты: что можно принять, а где срочно нужен резервный маршрут или новый подрядчик.
- Блок 2: Устойчивость и непрерывность. Что будет, если перевозчик сорвет рейс, а поставщик не отгрузит сырьё? Без системы каждый отдел реагирует хаотично. После внедрения появляются жесткие сценарии реагирования, роли и порядок обмена информацией.
- Блок 3: Взаимодействие с внешними участниками. Стандарт помогает выстроить критерии отбора поставщиков, закрепить требования в договорах и определить условия допуска к работе. Когда компания зависит от подрядчиков, формальный договор без критериев оценки ничего не дает.
Отдельно решается задача доказуемости. Аудитор оценивает не ваши обещания, а документы, записи, метрики и действия директора. Если журнал инцидентов не ведется, на аудите это превращается в простой вывод: процесс неуправляем, результат недоказуем.
Как проходит внедрение: 7 шагов до результата
Мы строим проект поэтапно. Так компания всегда понимает, что уже готово, где есть пробелы и какие действия нужны до внешней оценки.
- Первичный анализ и определение области. Решаем, какие процессы войдут в систему (закупки, транспорт, склад, охрана). Если описать область слишком широко — проект станет неоправданно дорогим. Если слишком узко — система не закроет реальные риски.
- Диагностика действующих процессов. Изучаем ваши текущие регламенты, договоры и схемы реагирования на сбои. Часто оказывается, что часть требований стандарта у вас уже выполняется интуитивно, их нужно просто алгоритмизировать.
- Сопоставление с требованиями ГОСТ Р ИСО 28002-2019 (GAP-анализ). Формируем отчет: что соответствует нормам, а где есть критические разрывы. На этом шаге становится понятно, готовы ли вы к сертификации.
- Разработка документов. Пишем политику, процедуры, реестры рисков, порядок управления инцидентами и чек-листы проверки поставщиков. Мы не плодим лишнюю бумагу — каждый документ должен совпадать с фактом.
- Обучение ответственных лиц. Система не заработает, если люди не понимают, какие записи нужно вести. Мы разбираем роли директоров, логистов, закупщиков и службы безопасности.
- Внутренний аудит и корректировки. Проводим репетицию проверки: смотрим, совпадает ли регламент с практикой на складе. Найденные ошибки закрываем до прихода внешнего инспектора.
- Подготовка к внешней оценке. Выверяем финальный комплект документов и выводим компанию на оценку соответствия.
Мини-кейс: Разрыв между логистикой и закупками
В одном из недавних проектов у компании (3 склада, 2 ключевых перевозчика) основная проблема крылась не в безопасности, а в разрыве коммуникаций: инциденты обсуждались в мессенджерах, но не переводились в официальные корректирующие действия. После того как мы выровняли процедуру эскалации и внедрили единый журнал инцидентов, внутренний аудит прошел без единой запинки.
Стоимость внедрения: цены от 11 000 ₽ и факторы влияния
Стартовая цена нашего консалтингового сопровождения начинается от 11 000 ₽. За эту сумму вы получаете базовую консультацию, экспертный разбор применимости стандарта к вашим процессам и формирование дорожной карты проекта. Итоговая смета внедрения «под ключ» всегда рассчитывается индивидуально.
Что влияет на итоговую стоимость и сроки:
- Сложность и разветвленность вашей цепи поставок (количество филиалов, складов и логистических хабов).
- Число задействованных внешних подрядчиков и поставщиков.
- Стартовая степень готовности ваших регламентов (наличие внедренных ISO 9001 или ISO 28000 сильно удешевляет проект).
- Потребность в глубоком очном обучении персонала и проведении тренировочных учений по реагированию на сбои.
Чтобы получить прозрачный расчет и точный план внедрения под вашу цепь поставок, свяжитесь с нами: +7 920-898-17-18.
Кому подходит услуга, а кому нет
Внедрение ГОСТ Р ИСО 28002-2019 оправдано не для каждого бизнеса. Сверьтесь с таблицей: в ней типичные ситуации из практики наших клиентов.
| Ситуация | Подходит? | Комментарий |
|---|---|---|
| Производитель, у которого срыв поставки сырья означает простой конвейера и прямые убытки | Да | Стандарт увяжет резервные маршруты, критерии отбора поставщиков и сценарии реагирования в одну управляемую систему. |
| Импортёр со сложной ВЭД и сетью подрядчиков готовится к тендеру, где устойчивость поставок входит в квалификационные фильтры | Да | Внедрение и независимая оценка закроют требование закупки. Начинайте заранее, до публикации извещения. |
| 3PL-оператор хочет доказать заказчикам управляемость складов и перевозок | Да | Система строится по реальной схеме движения товара: аудитор увидит записи, журналы и метрики, а не обещания. |
| Небольшая торговая компания с одним локальным поставщиком, тендеров нет | Нет | Стандарт избыточен. Хватит резервного поставщика и понятных условий в договоре. Возвращайтесь к вопросу при росте сети. |
| Заказчик требует сертификат на сам товар по техрегламентам ЕАЭС | Нет | Это подтверждение соответствия продукции, совсем другая процедура. Система менеджмента её не заменяет. |
| В компании уже работает ISO 9001, собственники хотят закрыть и устойчивость поставок | Да | Базовые процедуры совпадают, внедрение пройдёт быстрее и дешевле отдельного проекта с нуля. |
Когда услуга не нужна
Первый случай: заказчик спрашивает документы на товар, а не на ваши процессы. Формулировки «сертификат на продукцию» или «подтверждение по ТР ТС» означают оценку соответствия самого изделия, и внедрение стандарта устойчивости здесь не поможет. Для товара оформляется декларация соответствия ТР ТС или сертификат, в зависимости от вида продукции и регламента.
Второй случай: в тендерной документации прописан сертификат системы менеджмента безопасности цепи поставок. Тогда вам нужна сертификация по ГОСТ Р ИСО 28000, а ГОСТ Р ИСО 28002 останется практическим руководством, которое усилит блок устойчивости внутри той же системы. Порядок такой: сначала система и сертификат по 28000, затем углубление по 28002.
Третий случай: поставки простые и коротких цепочек хватает. Один проверенный поставщик, локальные закупки, никакой ВЭД. Полноценная система менеджмента устойчивости обойдётся дороже пользы от неё. Разумнее закрепить в договоре сроки и ответственность, держать запасного поставщика и вернуться к стандарту, когда цепь поставок усложнится.
Готовы сделать вашу логистику устойчивой и доказать это заказчикам?
Центр «Реестр Гарант» поможет внедрить ГОСТ Р ИСО 28002-2019 без лишней бюрократии. Мы работаем по всей России, фиксируем стоимость в договоре и гарантируем поддержку вашей команды на всех этапах аудита.
Звоните прямо сейчас: +7 920-898-17-18.
Частые вопросы
Отвечают специалисты «Реестр Гарант». Не нашли свой вопрос? Позвоните +7 920-898-17-18.
В.01 А если у нас уже есть система по ГОСТ Р ИСО 28000, зачем ещё 28002?
В.02 Можно просто купить готовый пакет документов и показать его аудитору?
В.03 Сколько займёт внедрение, если у нас один офис и один склад?
В.04 Обязателен ли стандарт ГОСТ Р ИСО 28002-2019 в России по закону?
Нет. Применение данного стандарта носит исключительно добровольный характер. Однако он часто становится обязательным условием со стороны ваших крупных заказчиков в рамках коммерческих контрактов или тендерных закупок.
В.05 В чем разница между оценкой системы менеджмента и обязательной сертификацией продукции (ТР ТС)?
Сертификация продукции (по Техрегламентам ЕАЭС) подтверждает, что ваш товар безопасен для потребителя. А внедрение ГОСТ Р ИСО 28002 подтверждает, что ваши внутренние управленческие процессы (логистика, склады, защита от сбоев) выстроены надежно и системно. Это две совершенно разные юридические процедуры.
В.06 Можно ли внедрить этот стандарт, если у нас уже есть ISO 9001?
Да, это идеальный сценарий. Если у вас уже работает система менеджмента качества (ISO 9001), внедрение пройдет намного быстрее и дешевле. Базовые процедуры (управление документами, внутренние аудиты, корректирующие действия) у этих стандартов полностью идентичны.
В.07 Что будет, если на аудите выяснится, что мы не ведем журналы инцидентов?
Внешний аудитор зафиксирует несоответствие. Система, существующая только в виде красивых регламентов, но не подкрепленная реальными записями (журналами), считается неработающей. Мы всегда выявляем такие пробелы на этапе нашего внутреннего пред-аудита и заставляем компанию начать вести записи до прихода инспектора.
В.08 Сколько времени обычно занимает внедрение «под ключ»?
Сроки зависят от масштабов вашего бизнеса. Если процессы централизованы в одном офисе, проект может занять несколько недель. Если у компании разветвленная сеть складов, сложная ВЭД и множество подрядчиков — на выравнивание процессов и обучение уйдет несколько месяцев.
Требования и условия
- описать область применения и фактическую цепь поставок;
- определить критичные функции, угрозы, риски и допустимые последствия сбоев;
- подготовить планы реагирования, коммуникации, требования к подрядчикам и ресурсам;
- подтвердить работоспособность документов учениями, проверками и корректирующими действиями.
Необходимые документы
- карточка компании и описание сертифицируемой цепи поставок;
- карта процессов, площадок, подрядчиков, маршрутов и критичных функций;
- реестр угроз и рисков, планы реагирования, матрица контактов, требования к подрядчикам;
- журналы инцидентов, протоколы тренировок, внутренние аудиты и планы улучшений.
Нормативная база
Стандарты и акты, упомянутые на этой странице: официальный текст и PDF для скачивания.
- ГОСТ Р ИСО 28000-2019 Технические условия для систем менеджмента безопасности цепи поставок официальный текст ↗
- ГОСТ Р ИСО 28002-2019 Устойчивость цепи поставок. Требования и руководство по применению официальный текст ↗
- ГОСТ Р ИСО 31000-2019 Менеджмент риска. Принципы и руководство официальный текст ↗
Какие документы собирают вместе с этим
Реальные комплекты из практики наших клиентов: что оформляют одним заходом и зачем.
Устойчивость цепи поставок: от оценки рисков до планов восстановления
ГОСТ Р ИСО 28002 отвечает на вопрос, переживёт ли цепь поставок серьёзный сбой. Чтобы контур был полным, устойчивость опирают на методику риск-менеджмента, планы непрерывности бизнеса и сертифицируемую систему безопасности цепи поставок. Все эти документы готовят на одних и тех же исходных данных, поэтому их оформляют одним проектом.
- 01 Сертификация ГОСТ Р ИСО 28002 Руководство по устойчивости цепи поставок: анализ уязвимостей, меры реагирования, восстановление. база от 11 000 ₽
- 02 Внедрение ГОСТ Р ИСО 31000 Общая методика оценки рисков, из которой вырастают меры устойчивости по ИСО 28002. методика рисков от 11 000 ₽
- 03 Сертификация ГОСТ Р ИСО 22301 Планы непрерывности бизнеса: кто, что и в какие сроки делает при сбое поставок. обязательный спутник от 11 000 ₽
- 04 Сертификация ГОСТ Р ИСО 28000 Сертифицируемый каркас системы менеджмента, в который встраиваются меры устойчивости. для сертификата от 11 000 ₽