Нужен ли вашей компании национальный стандарт ГОСТ Р ИСО 28002-2019 и с чего начать его внедрение? Этот норматив помогает выстроить надежную систему менеджмента устойчивости и безопасности цепи поставок. Центр «Реестр Гарант» сопровождает такие проекты «под ключ»: мы анализируем ваши процессы, разрабатываем документы, обучаем ответственных сотрудников и выводим компанию к успешной оценке соответствия. Стартовая стоимость работ — от 11 000 ₽.
Оставьте заявку — и мы поможем понять, подходит ли этот стандарт вашей компании.
Позвоните нам: +7 920-898-17-18. Бесплатно проконсультируем и подготовим предварительный план действий.
Что такое ГОСТ Р ИСО 28002-2019 и зачем его внедрять?
ГОСТ Р ИСО 28002-2019 — официальный российский стандарт и практическое руководство по разработке и внедрению мер устойчивости в цепи поставок. Он позволяет не ограничиваться формальным описанием рисков, а жёстко увязать работу с поставщиками, логистику, хранение и реагирование на инциденты в единой системе менеджмента.
Документ жизненно важен компаниям, для которых сбой поставок сразу оборачивается прямыми убытками, простоем конвейера, потерей контрактов или нарушением обязательств перед заказчиком. Обычно это производители, 3PL-операторы, складские комплексы, дистрибьюторы, импортёры и компании с разветвлённой сетью подрядчиков: здесь устойчивость бизнеса зависит не только от вас, но и от внешних участников.
ГОСТ Р ИСО 28002-2019 стоит рассматривать вместе с ГОСТ Р ИСО 28000 (система менеджмента безопасности цепи поставок). Если в компании уже работает базовый ISO 9001 (качество), внедрение пройдёт значительно быстрее: часть управленческих процедур и внутренних аудитов уже настроена. Для работы с рисками хорошо подходит логика ГОСТ Р ИСО 31000-2019.
Важный нюанс: внедрение кардинально отличается от простой покупки пакета бумаг. Если ограничиться скачанными шаблонами, вы не получите управляемый результат. Ваши сотрудники не будут знать, как реагировать на сбой логиста, кто должен фиксировать инцидент и кто запускает корректирующие действия. Стандарт работает только тогда, когда процессы описаны по реальной схеме движения товара, а руководство поддерживает систему не формально, а выделением ресурсов.
Сравнивая российскую систему ГОСТ Р и международную ISO-сертификацию, сначала разберитесь в юридических различиях. Мы подробно рассмотрели их в материале о разнице ISO и ГОСТ.
Обязателен ли этот стандарт в России по закону?
Нет. Сам по себе ГОСТ Р ИСО 28002 относится к стандартам добровольного применения. Он становится обязательным только в том случае, если это жестко установлено коммерческим договором, тендерной документацией, корпоративными правилами вашей холдинговой группы или прямыми требованиями заказчика.
Здесь часто возникает путаница. Руководитель слышит слово «сертификация» и думает, что стандарт обязателен так же, как сертификация самой продукции по Техрегламентам ЕАЭС (ТР ТС). Это совершенно разные процедуры! Внедрение ГОСТ Р ИСО 28002 относится к управлению процессами организации, а не к качеству самого товара. Заказчик имеет право требовать от вас наличия выстроенной системы, но это не делает стандарт общегосударственной нормой.
Когда внедрение фактически требуется рынком? Обычно в трёх ситуациях:
- Компания выходит на крупные тендеры, в которых система устойчивости поставок служит квалификационным фильтром.
- Бизнес уже болезненно пережил сбои, зависимость от одного поставщика или слабый контроль логистов.
- Собственники хотят связать безопасность поставок и непрерывность деятельности в прозрачную систему для независимого аудита.
Какие задачи решает внедрение стандарта на практике?
Главная задача — это управляемость. Компания заранее определяет, где ее цепь поставок наиболее уязвима, какие события считаются критичными, кто отвечает за реакцию и какие KPI доказывают, что система работает.
- Блок 1: Риски в цепи поставок. Оценка зависимости от конкретных поставщиков, выявление уязвимостей на складах, нестабильности маршрутов и вероятности потери груза или документации. Управленческий состав получает не просто перечень потенциальных угроз, а чёткие приоритеты, где допустимо рисковать, а где необходимо срочно внедрить резервный маршрут или привлечь нового подрядчика.
- Блок 2: Устойчивость и непрерывность. Что произойдёт, если перевозчик сорвёт рейс, а поставщик не отгрузит сырьё? Без системы отделы действуют хаотично. После внедрения задаются жёсткие сценарии реагирования, распределяются роли и устанавливается порядок обмена информацией.
- Блок 3: Взаимодействие с внешними участниками. Стандарт задаёт критерии отбора поставщиков, помогает зафиксировать требования в договорах и установить условия допуска к работе. Если компания зависит от подрядчиков, формальный договор без критериев оценки ничего не даёт.
Отдельная задача — доказуемость. Аудитор смотрит не на обещания, а на документы, записи, метрики и действия директора. Если журнал инцидентов не ведут, аудит приводит к простому выводу: процесс неуправляем, результат недоказуем.
Как проходит внедрение: 7 шагов до результата
Мы строим проект поэтапно. Так компания всегда понимает, что уже готово, где есть пробелы и какие действия нужны до внешней оценки.
- Первичный анализ и определение области. Определяем процессы, которые войдут в систему: закупки, транспорт, склад, охрана. Слишком широкая область сделает проект неоправданно дорогим. При слишком узкой система не закроет реальные риски.
- Диагностика действующих процессов. Разбираем ваши регламенты, договоры и порядок реагирования на сбои. Нередко часть требований стандарта уже выполняется интуитивно — остаётся перевести их в алгоритмы.
- Сопоставление с требованиями ГОСТ Р ИСО 28002-2019 (GAP-анализ). Готовим отчёт: фиксируем соответствие нормам и критические разрывы. На этом этапе вы понимаете, готовы ли к сертификации.
- Разработка документов. Готовим политику, процедуры, реестры рисков, порядок управления инцидентами и чек-листы проверки поставщиков. Не создаём лишних бумаг: каждый документ должен соответствовать факту.
- Обучение ответственных лиц. Если люди не знают, какие записи вести, система не заработает. Объясняем роли директоров, логистов, закупщиков и службы безопасности.
- Внутренний аудит и корректировки. Проводим проверку в формате репетиции: анализируем соответствие регламента реальным условиям на складе. Все выявленные расхождения устраняем до приезда внешнего инспектора.
- Подготовка к внешней оценке. Проверяем итоговый комплект документов и сопровождаем компанию на оценку соответствия.
Мини-кейс: Разрыв между логистикой и закупками
В недавнем проекте компании с 3 складами и 2 ключевыми перевозчиками проблема была не в безопасности, а в нарушенной коммуникации: инциденты обсуждали в мессенджерах, но не оформляли как официальные корректирующие действия. Мы выстроили процедуру эскалации и ввели единый журнал инцидентов — внутренний аудит прошёл без запинки.
Стоимость внедрения: цены от 11 000 ₽ и факторы влияния
Консалтинговое сопровождение стоит от 11 000 ₽. В эту сумму входят базовая консультация, экспертный разбор применимости стандарта к вашим процессам и подготовка дорожной карты проекта. Смету внедрения «под ключ» в каждом случае рассчитываем индивидуально.
От чего зависят итоговая стоимость и сроки:
- Сложность и разветвлённость вашей цепи поставок: количество филиалов, складов и логистических хабов.
- Количество привлечённых сторонних подрядчиков и поставщиков.
- Степень готовности ваших регламентов на старте: внедрённые ISO 9001 или ISO 28000 сильно удешевляют проект.
- Потребность в глубоком очном обучении персонала и проведении тренировочных учений по реагированию на сбои.
Для получения точного плана внедрения и прозрачной оценки, адаптированной к вашей цепи поставок, свяжитесь с нами: +7 920-898-17-18.
Кому подходит услуга, а кому нет
ГОСТ Р ИСО 28002-2019 стоит внедрять не каждому бизнесу. Сравните свою ситуацию с таблицей: в ней собраны типичные случаи из практики наших клиентов.
| Ситуация | Подходит? | Комментарий |
|---|---|---|
| Производитель, для которого срыв поставок сырья оборачивается простоем конвейера и прямыми убытками | Да | Стандарт объединит резервные маршруты, критерии выбора поставщиков и сценарии реагирования в единую управляющую систему. |
| Импортёр со сложной ВЭД и сетью подрядчиков готовится к тендеру, где устойчивость поставок входит в квалификационные фильтры | Да | Закрытие требования закупки обеспечивается за счёт внедрения и независимой оценки. Начинать следует заблаговременно — до опубликования извещения. |
| 3PL-оператор стремится подтвердить заказчикам управляемость складов и перевозок | Да | Систему выстраивают по фактической схеме движения товара: аудитор увидит записи, журналы и метрики, а не обещания. |
| Торговая компания небольшого масштаба, работающая с единственным локальным поставщиком, без участия в тендерах. | Нет | Стандарт будет избыточным. Достаточно резервного поставщика и понятных условий договора. Вернитесь к вопросу, когда сеть вырастет. |
| Требование заказчика, наличие сертификата на продукт в соответствии с техническими регламентами ЕАЭС | Нет | Это подтверждение соответствия продукции, совсем другая процедура. Система менеджмента её не заменяет. |
| В организации действует система менеджмента качества ISO 9001, владельцы компании планируют обеспечить устойчивость поставок. | Да | Основные процедуры совпадают: внедрить систему удастся быстрее и дешевле, чем запускать отдельный проект с нуля. |
Когда услуга не нужна
Первый случай — заказчик запрашивает документы на товар, а не на ваши процессы. Формулировки «сертификат на продукцию» или «подтверждение по ТР ТС» говорят об оценке соответствия самого изделия: стандарт устойчивости здесь не поможет. Для товара нужно оформить декларация соответствия ТР ТС или сертификат — это зависит от вида продукции и регламента.
Второй случай: в тендерной документации прописан сертификат системы менеджмента безопасности цепи поставок. Тогда вам нужна сертификация по ГОСТ Р ИСО 28000, а ГОСТ Р ИСО 28002 останется практическим руководством, которое усилит блок устойчивости внутри той же системы. Порядок такой: сначала система и сертификат по 28000, затем углубление по 28002.
Третий случай: поставки простые и коротких цепочек хватает. Один проверенный поставщик, локальные закупки, никакой ВЭД. Полноценная система менеджмента устойчивости обойдётся дороже пользы от неё. Разумнее закрепить в договоре сроки и ответственность, держать запасного поставщика и вернуться к стандарту, когда цепь поставок усложнится.
Готовы укрепить устойчивость логистики и подтвердить её заказчикам?
Центр «Реестр Гарант» внедрит ГОСТ Р ИСО 28002-2019 без лишней бюрократии. Работаем по всей России, фиксируем стоимость в договоре и гарантируем поддержку вашей команды на всех этапах аудита.
Звоните прямо сейчас: +7 920-898-17-18.
Частые вопросы
Отвечают специалисты «Реестр Гарант». Не нашли свой вопрос? Позвоните +7 920-898-17-18.
В.01 А если у нас уже есть система по ГОСТ Р ИСО 28000, зачем ещё 28002?
В.02 Можно просто купить готовый пакет документов и показать его аудитору?
В.03 Сколько займёт внедрение, если у нас один офис и один склад?
В.04 Обязателен ли стандарт ГОСТ Р ИСО 28002-2019 в России по закону?
Нет. Применение данного стандарта носит исключительно добровольный характер. Однако он часто становится обязательным условием со стороны ваших крупных заказчиков в рамках коммерческих контрактов или тендерных закупок.
В.05 В чем разница между оценкой системы менеджмента и обязательной сертификацией продукции (ТР ТС)?
Сертификация продукции (по Техрегламентам ЕАЭС) подтверждает, что ваш товар безопасен для потребителя. А внедрение ГОСТ Р ИСО 28002 подтверждает, что ваши внутренние управленческие процессы (логистика, склады, защита от сбоев) выстроены надежно и системно. Это две совершенно разные юридические процедуры.
В.06 Можно ли внедрить этот стандарт, если у нас уже есть ISO 9001?
Да, это идеальный сценарий. Если у вас уже работает система менеджмента качества (ISO 9001), внедрение пройдет намного быстрее и дешевле. Базовые процедуры (управление документами, внутренние аудиты, корректирующие действия) у этих стандартов полностью идентичны.
В.07 Что будет, если на аудите выяснится, что мы не ведем журналы инцидентов?
Внешний аудитор зафиксирует несоответствие. Система, существующая только в виде красивых регламентов, но не подкрепленная реальными записями (журналами), считается неработающей. Мы всегда выявляем такие пробелы на этапе нашего внутреннего пред-аудита и заставляем компанию начать вести записи до прихода инспектора.
В.08 Сколько времени обычно занимает внедрение «под ключ»?
Сроки зависят от масштабов вашего бизнеса. Если процессы централизованы в одном офисе, проект может занять несколько недель. Если у компании разветвленная сеть складов, сложная ВЭД и множество подрядчиков — на выравнивание процессов и обучение уйдет несколько месяцев.
Требования и условия
- описать область применения и фактическую цепь поставок;
- определить критичные функции, угрозы, риски и допустимые последствия сбоев;
- подготовить планы реагирования, коммуникации, требования к подрядчикам и ресурсам;
- подтвердить работоспособность документов учениями, проверками и корректирующими действиями.
Необходимые документы
- карточка компании и описание сертифицируемой цепи поставок;
- карта процессов, площадок, подрядчиков, маршрутов и критичных функций;
- реестр угроз и рисков, планы реагирования, матрица контактов, требования к подрядчикам;
- журналы инцидентов, протоколы тренировок, внутренние аудиты и планы улучшений.
Нормативная база
Стандарты и акты, упомянутые на этой странице: официальный текст и PDF для скачивания.
- ГОСТ Р ИСО 28000-2019 Технические условия для систем менеджмента безопасности цепи поставок официальный текст ↗
- ГОСТ Р ИСО 28002-2019 Устойчивость цепи поставок. Требования и руководство по применению официальный текст ↗
- ГОСТ Р ИСО 31000-2019 Менеджмент риска. Принципы и руководство официальный текст ↗
Какие документы собирают вместе с этим
Реальные комплекты из практики наших клиентов: что оформляют одним заходом и зачем.
Устойчивость цепи поставок: от оценки рисков до планов восстановления
ГОСТ Р ИСО 28002 отвечает на вопрос, переживёт ли цепь поставок серьёзный сбой. Чтобы контур был полным, устойчивость опирают на методику риск-менеджмента, планы непрерывности бизнеса и сертифицируемую систему безопасности цепи поставок. Все эти документы готовят на одних и тех же исходных данных, поэтому их оформляют одним проектом.
- 01 Сертификация ГОСТ Р ИСО 28002 Руководство по устойчивости цепи поставок: анализ уязвимостей, меры реагирования, восстановление. база от 11 000 ₽
- 02 Внедрение ГОСТ Р ИСО 31000 Общая методика оценки рисков, из которой вырастают меры устойчивости по ИСО 28002. методика рисков от 11 000 ₽
- 03 Сертификация ГОСТ Р ИСО 22301 Планы непрерывности бизнеса: кто, что и в какие сроки делает при сбое поставок. обязательный спутник от 11 000 ₽
- 04 Сертификация ГОСТ Р ИСО 28000 Сертифицируемый каркас системы менеджмента, в который встраиваются меры устойчивости. для сертификата от 11 000 ₽
