ГОСТ Р ИСО 28000-2019

ФЕДЕРАЛЬНОЕ АГЕНТСТВО

                             ПО ТЕХНИЧЕСКОМУ РЕГУЛИРОВАНИЮ И МЕТРОЛОГИИ




                                      НАЦИОНАЛЬНЫЙ                 ГОСТР
                                          СТАНДАРТ
                                        РОССИЙСКОЙ
                                                                   ИСО 28000—
                                         ФЕДЕРАЦИИ                 2019




                               ТЕХНИЧЕСКИЕ УСЛОВИЯ
                             ДЛЯ СИСТЕМ МЕНЕДЖМЕНТА
                           БЕЗОПАСНОСТИ ЦЕПИ ПОСТАВОК

                                        (ISO 28000:2007, ЮТ)




                                         Издание официальное




                                                    у ..- - ,
                                                    М0СЖЖД
                                                Стщ цл1»фо1м
                                                      202*




строительная лаборатория

Г О С Т Р И С О 28000— 2019


                                         П ред и сл ови е

     1 ПОДГОТОВЛЕН Автономной некоммерческой организацией «Международный менеджмент,
качество, сертификация» (АНО «ММКС») совместно с Обществом с ограниченной ответственностью
«Палекс» (ООО «Палекс») и Ассоциацией по сертификации «Русский Регистр» на основе собственного
перевода на русский язык англоязычной версии стандарта, указанного в пункте 4

     2 ВНЕСЕН Техническим комитетом по стандартизации ТК 010 «Менеджмент риска»

     3 УТВЕРЖДЕН И ВВЕДЕН В ДЕЙСТВИЕ Приказом Федерального агентства по техническому ре­
гулированию и метрологии от 23 декабря 2019 г. No 1432-ст

     4 Настоящий стандарт идентичен международному стандарту ИСО 28000:2007 «Специфика­
ция на системы менеджмента безопасности цели поставок» (ISO 28000:2007 «Specification for security
management systems for the supply chain», IDT)

     5 ВЗАМЕН ГОСТ P 53663-2009 (ИСО 28000:2005)



     Правила применения настоящ его ста н д а р та установлены в с т а т ь е 26 Федерального закона
о т 29 июня 2015 г. № 162-ФЗ «О стандартизации в Российской Федерации». Информация об из­
менениях к настоящ ему ста н д а р ту публикуется в ежегодном (по состоянию на 1 января текущ его
года) инф ормациотюм указателе «Национальные стандарты », а официальный т е к с т изменений
и поправок — в ежемесячном информационном указателе «Национальные стандарты ». В случае
пересмотра (замены) или отм ены настоящ его ста н д а р та соопю втствую щ ве уведомление будет
опубликовано в ближайшем выпуске ежемесячного информационного указателя «Национальные
стандарты ». С оответствую щ ая информация, уведомление и т е к с т ы размещ аю тся та кж е в ин­
формационной систем е общего пользования — на официальном са й те Федерального а ге н тс тв а по
техническому регулированию и метрологии в се ти И н те р н е т (www.gost.ru)




                                                              © ISO, 2007 — Все права сохраняются
                                                             © Стандартинформ. оформление. 2020

     Настоящий стандарт не может быть полностью или частично воспроизведен, тиражирован и рас­
пространен в качестве официального издания без разрешения Федерального агентства по техническо­
му регулированию и метрологии
II

ГО С Т Р ИСО 28000—2019


                                                                     С одержание

1 Область применения........................................................................................................................................ 1
2 Нормативные ссы лки........................................................................................................................................1
3 Термины и определения...............................................................................                                                       1
4 Требования к системе менеджмента безопасности цепи поставок..........................................................3
  4.1 Общие требования................................................................................................................................... 3
   4.2 Политика в области менеджмента безопасности................... ............................................................ 3
   4.3 Оценка рисков безопасности и планирование.........................                                                          4
   4.4 Внедрение и функционирование............................................................................................................ 5
   4.5 Контроль и корректирующие действия..................................................................................................8
  4.6 Анализ со стороны руководства и постоянное улучш ение............................................................. 9
Приложение А (справочное) Соответствие между стандартами ИСО 28000:2007, ИСО 14001:2004
              и ИСО 9001:2000 ..................................................................................................................... 11
Библиография....................................................................................................................................................14

Г О С Т Р И С О 28000— 2019


                                             В ведение

     Настоящий стандарт подготовлен в связи с существующей в промышленности потребностью в
стандарте на менеджмент безопасности. Конечной целью настоящего стандарта является повышение
безопасности цепи поставок. Настоящий стандарт является стандартом управления высокого уровня,
который позволяет организации создать общую систему менеджмента безопасности цепи поставок. В
соответствии с требованиями настоящего стандарта организация должна оценить свою рабочую среду
с точки зрения обеспечения безопасности, а также определить, являются ли меры по обеспечению
безопасности, принимаемые на месте, адекватными и существуют ли уже обязательные требования
к обеспечению безопасности, которые организация выполняет. Если этим процессом определены по­
требности в безопасности, организация должна внедрить механизмы и процессы для удовлетворения
этих потребностей. Поскольку цепи поставок носят динамический характер, некоторые организации,
управляющие несколькими цепями поставок, могут запросить у поставщиков услуг подтверждение со­
блюдения ими государственных требований соответствия или требований стандартов ИСО по безопас­
ности цепи поставок в качестве условия включения в эту цепь поставок, чтобы упростить управление
безопасностью, как показано на рисунке 1.




            Рисунок 1 — Взаимосвязь стандарта ИСО 28000 с другими аналогичными стандартами



      Настоящий стандарт предназначен для применения в тех случаях, когда управление цепями
поставок организации необходимо осуществлять безопасным образом. Формализованный подход к
управлению безопасностью может внести непосредственный вклад в деловые возможности и автори­
тет организации.
      Соответствие стандарту само по себе не дает освобождения от законодательных обязательств.
Для организаций, которые этого пожелают, соответствие системы менеджмента безопасности цепи по­
ставок настоящему стандарту может быть подтверждено посредствам проведения внешнего или вну­
треннего аудита.
IV