ГОСТ Р ИСО 28002-2019

ФЕДЕРАЛЬНОЕ АГЕНТСТВО.

ПО ТЕХНИЧЕСКОМУ РЕГУЛИРОВАНИЮ И МЕТРОЛОГИИ
НАЦИОНАЛЬНЫЙ ГОСТР
СТАНДАРТ
РОССИЙСКОЙ ИСО 28002—
ФЕДЕРАЦИИ 2019

СИСТЕМЫ МЕНЕДЖМЕНТА БЕЗОПАСНОСТИ
ЦЕПИ ПОСТАВОК

Устойчивость цепи поставок.
Требования и руководство по применению

(ISO 28002:2011, IDT)

Издание официальное

ГОСТР ИСО 28002—2019

Предисловие

1 ПОДГОТОВЛЕН Автономной некоммерческой организацией «Международный менеджмент,
качество. сертификация» (АНО «ММКС») совместно с Обществом с ограниченной ответственностью
«Палекс» (ООО «Палекс»), Ассоциацией по сертификации «Русский Регистр» на основе собственного.
перевода на русский язык англоязычной версии стандарта, указанного а пункте 4

2 ВНЕСЕН Техническим комитетом по стандартизации ТК 010 «Менеджмент риска»

3 УТВЕРЖДЕН И ВВЕДЕН В ДЕЙСТВИЕ Приказом Федерального агентства по техническому ре-
гулированию и метрологии от 23 декабря 2019 г. № 1434-ст

4 Настоящий стандарт идентичен международному стандарту ИСО 28002:2011 «Системы ме-
неджмента безопасности для цепи поставок. Развитие устойчивости в цепи поставок. Требования и
руководство по применению» (ISO 28002:2011 «Security management systems for the supply chain —
Development of resilience in the supply chain — Requirements with guidance for use». IDT).

Наименование настоящего стандарта изменено относительно наименования указанного между-
‘народного стандарта для приведения его в соответствие с ГОСТ Р 1.5—2012 (пункт 3.5).

При применении настоящего стандарта рекомендуется использовать вместо ссылочных между-
народных стандартов соответствующие им национальные стандарты, сведения о которых приведены в
дополнительном приложении ДА

5 ВВЕДЕН ВПЕРВЫЕ

Правила применения настоящего стандарта установлены в статье 26 Федерального закона
от 29 июня 2015 2. № 162-ФЗ «О стандартизации в Российской Федерации». Информация об из-
‘менениях к настоящему стандарту публикуется в ежегодном (по состоянию на 1 января текущего.
года) информационном указателе «Национальные стандарты», а официальный текст изменений
и поправок — в ежемесячном информационном указателе «Национальные стандарты». В случае
пересмотра (замены) или отмены настоящего стандарта соответствующее уведомление будет
опубликовано а ближабшем выпуске ежемесячного информационного указателя «Национальные
стандарты». Соответствующая информация. уведомление и тексты размещаются также в ин-
формационной системе общего пользования — на официальном сайте Федерального агентства NO
‘техническому регулированию и метрологии в сети Интернет {www.gost.ru)

© 150, 2011 — Все права сохраняются
© Стандартинформ, оформление. 2020

Настоящий стандарт не может быть полностью или частично воспроизведен, тиражирован и рас-
пространен в качестве официального издания без разрешения Федерального агентства по техническо-
‘му регупированию и метрологии

ГОСТР ИСО 28002—2019

Содержание

1 Область применения _ .
2 Нормативные ссылки .
3 Термины, определения и сокращения ..........-...-.....-....---
4 Требования к системе менеджмента, включая политику устойчивости.
4.1 Общие требования ...............-
4.2 Понимание организации и ее среды . -
4.3 Область применения политики менеджмента устойчивости .
4.4 Обеспечение ресурсами для реализации политики менеджмента устойчивости .
4.5 Политика менеджмента устойчивости
4.6 Заявление о ПОЛИТике...........-- =... иене eee etn een eee eee
Приложение А (справочное) Информационное руководство по интеграции настоящего стандарта
B существующую систему менеджмента организации .......-..... eee eee 13

Приложение В (справочное) Информационное руководство по использованию настоящего
РТИ ео еее А ЕВ tale sen

Приложение С (справочное} Соглашения по терминологии
Приложение О (справочное) Выбор критериев для применения ..

Приложение ДА (справочное) Сведения о соответствии ссылочных международных стандартов
национальным и межгосударственным стандартам. .

Библиография . -

ГОСТР ИСО 28002—2019

Введение

0.1 Общие положения

Организации по всему миру стремительно разрабатывают программы управления рисками и
‘устойчивости для устранения неопределенности в достижении своих целей. Существует высокая по-
требность на стандарты и лучшие практики, так как организации ищут гарантии того, что их поставщики
и участники расширенной цепи поставок запланировали и предприняли шаги для предотвращения и
снижения угроз и опасностей, которым они подвергаются.

‘Чтобы обеспечить устойчивость в цепи поставок, организации должны участвовать во всеобъем-
лющем и систематическом процессе предупреждения, защиты, готовности. минимизации последствий,
реагирования, непрерывности и восстановления.

Выживаемость организаций в цепи поставок во многом зависит от устойчивости их поставщиков
и потребителей. В результате включение устойчивости и повышение устойчивости организации в цепи
поставок должны быть ориентированы как внутри организации, так и извне на ее поставщиков и по-
требителей. Сохранение неуязвимости организации в цепи поставок в значительной степени зависит
от устойчивости ее поставщиков и потребителей. Как результат интеграция менеджмента устойчивости
в существующие системы и улучшение устойчивости организации в цепи поставок должны быть скон-
центрированы не только на внутренней среде организации, но и на ее поставщиках и потребителях.
Точная природа нарушения. вероятно, не будет полностью понятна вначале и может стать полностью
понятной только с течением времени. В связи с этим при разработке планов и политик устойчивости
‘необходимо уделять особое внимание адаптации и постоянной оценке новой информации, чтобы га-
рантировать. что предпринимаются те действия. которые необходимы. Значительные нарушения/сбои
цепи поставок, как правило, привлекают средства массовой информации. Неспособность должным об-
разом управлять отношениями со средствами массовой информации может негативно повлиять на
способность организации реагировать для обеспечения устойчивости, что приведет к потере доверия
заинтересованных сторон.

Эта потеря доверия может привести к потере потребителей, увеличению спроса на информацию
CO стороны правительства или финансовых организаций и ограничениям, налагаемым внешними ор-
ганизациями. Настоящий стандарт применим для организаций любых форм собственности (частных,
некоммерческих, неправительственных и государственных). Это основа управления для планирования
‘действий и принятия решений, необходимых для прогнозирования, предотвращения, если это возмож-
но, подготовки и реагирования на разрушительный инцидент, чрезвычайную ситуацию, кризис или бед-
ствие. При внедрении в существующую систему менеджмента это повышает способность организации
‘управлять и переживать событие, а также предпринимать все необходимые действия, чтобы помочь
обеспечить дальнейшую жизнеспособность организации. Независимо от организации ее руководство
обязано перед заинтересованными сторонами обеспечивать планирование выживания организации.
Основная часть стандарта содержит общие проверяемые критерии для установления, проверки, под-
держания и улучшения политики ‘устойчивости при ее интеграции в систему менеджмента для повы-
шения эффективности предупреждения, готовности, минимизации последствий, реагирования. непре-
рывности и восстановления после разрушительных инцидентов.

Настоящий стандарт разработан в качестве неотъемлемой части ИСО 28000. Он также может
быть интегрирован в другие системы менеджмента организации, которые следуют модели «Плани-
руй — Делай — Проверяй — Действуй» (РОСА). Если выбрана независимая сертификация третьей
стороной. сертификация будет применяться к общему стандарту системы менеджмента, в который ин-
тегрирован настоящий стандарт.

Интеграция адаптивного, преактивного и реактивного подходов к устойчивости может стать ры-
чагом для использования перспектив, знаний и возможностей подразделений и отдельных лиц внутри
организации. Из-за относительно низкой вероятности и все же потенциально высокого характера тя-
жести последствий многих природных, преднамеренных или непреднамеренных угроз и опасностей,
с которыми может столкнуться организация, комплексный подход позволяет организации установить
приоритеты, которые учитывают индивидуальные потребности в управлении рисками с учетом эконо-
мических условий.