ГОСТ Р ИСО 28004-3-2018

ФЕДЕРАЛЬНОЕ АГЕНТСТВО

                                             ПО ТЕХНИЧЕСКОМУ РЕГУЛИРОВАНИЮ И МЕТРОЛОГИИ




                                                         НАЦИОНАЛЬНЫЙ                              ГОСТР
                                                               СТАНДАРТ
                                                            РОССИЙСКОЙ
                                                                                                   ИСО 28004-3—
                                                             ФЕДЕРАЦИИ                             2018




                           СИСТЕМА МЕНЕДЖМЕНТА БЕЗОПАСНОСТИ
                                     ЦЕПИ ПОСТАВОК
                           Руководящие указания по внедрению ИСО 28000
                                                                      Ч а с т ь     3

                              Дополнительное специальное руководство
                          по внедрению ИСО 28000 в организациях среднего
                         и малого бизнеса (за исключением морских портов)
                             [ISO 28004-3:2014, S e c u rity m anagem e nt syste m s fo r the s u p p ly chain —
                           G u id e lin e s fo r the im p le m e n ta tio n o f ISO 28000 — P art 3: A d d itio n a l s p e c ific
                         guida n ce fo r a d o p tin g ISO 28000 fo r use b y m edium and sm all b u sin e sse s (other
                                                               th a n m arine ports), IDT]



                                                                Издание официальное




                                                                               М осква
                                                                          С тандартинф орм
                                                                                2018




контроль строительства

ГОСТ Р ИСО 28004-3—2018


                                             П ред и сл ови е

      1 ПОДГОТОВЛЕН Федеральным государственным унитарным предприятием «Всероссийский на­
учно-исследовательский институт стандартизации оборонной продукции и технологий» (ФГУП «Росо-
боронстандарт») на основе официального перевода на русский язык англоязычной версии указанного
в пункте 4 стандарта, который выполнен ФГУП «Стандартинформ»

     2 ВНЕСЕН Техническим комитетом по стандартизации ТК 010 «Менеджмент риска»

     3 УТВЕРЖДЕН И ВВЕДЕН В ДЕЙСТВИЕ Приказом Федерального агентства по техническому ре­
гулированию и метрологии от 27 июля 2018 г. Np 435-ст

       4 Настоящий стандарт идентичен международному стандарту ИСО 28004-3:2014 «Системы ме­
неджмента безопасности цепи поставок. Руководящие указания по внедрению ИСО 28000. Часть 3.
Дополнительное специальное руководство по принятию ИСО 28000 для использования в операциях
среднего и малого бизнеса (кроме морских портов)» [ISO 28004-3:2014 «Security management systems
for the supply chain — Guidelines for the implementation of ISO 28000 — Part 3: Additional specific guidance
for adopting ISO 28000 for use by medium and small businesses (other than marine ports)». IDT],
       Международный стандарт разработан Техническим комитетом ISO/TC 8 «Суда и морские техно­
логии».
       Наименование настоящего стандарта изменено относительно наименования указанного между­
народного стандарта для приведения в соответствие с ГОСТ Р 1.5—2012 (пункт 3.5).
       При применении настоящего стандарта рекомендуется использовать вместо ссылочных между­
народных стандартов соответствующие им национальные стандарты, сведения о которых приведены в
дополнительном приложении ДА

     5 ВВЕДЕН ВПЕРВЫЕ

     6 Некоторые элементы настоящего стандарта могут являться объектами патентных прав



     Правила применения настоящ его ста н д а р та установлены в с т а т ь е 26 Федвралы<ого закона
о т 29 июня 2015 г. No 162-ФЗ «О стандартизации в Российской Федерации». Информация об из­
менениях к настоящ ему ста н д а р ту публикуется в ежегодном (по состоянию на 1 января текущ его
года) информационном указателе «Национальные стандарты », а официальный т е к с т изменений
и поправок — в ежемесячном информационном указателе «Национальные стандарты ». В случае
пересмотра (замены) или отм ены настоящ его ста н д а р та соотве тствую щ е е уведомление будет
опубликовано в ближайшем выпуске ежемесячного информационного указателя «Национальные
стандарты ». С оответствую щ ая информация, уведомление и т е к с т ы разм ещ аю тся та кж е в ин­
формационной систем е общего пользования — на официальном са й те Федерального а ге н тс тв а по
техническому регулированию и м етрологии в с е ти И н те р н е т (www.gost.ru)




                                                                   © ISO. 2014 — Все права сохраняются
                                                                  © Стандартинформ. оформление. 2018

     Настоящий стандарт не может быть полностью или частично воспроизведен, тиражирован и рас­
пространен в качестве официального издания без разрешения Федерального агентства по техническо­
му регулированию и метрологии
II

ГОСТ Р ИСО 28004-3—2018


                                                                      С одержание

1 Область применения........................................................................................................................................... 1
2 Нормативные ссылки........................................................................................................................................... 1
3 Дополнительные указания..................................................................................                                                          1
4 Документация......................................................................................................................................................11
5 Руководство для организаций среднего и малого бизнеса в части получения консультаций
  и сертификации............................................                                                                                                        12
  5.1 Общие положения.......................................................................................................................................12
  5.2 Демонстрация соответствия ИСО 28000 посредством аудита............................................................ 12
  5.3 Сертификация ИСО 28000 независимыми органами по сертификации.............................................12
Приложение ДА (справочное) Сведения о соответствии ссылочных международных
                стандартов национальным стандартам.............................................................................. 13
Библиография... ...................................................................................................................................................14

ГОСТ Р ИСО 28004-3—2018


                                          В ведение

      ИСО 28000:2007, а также руководство по его внедрению, изложенное в стандартах серии
ИСО 28004, разработаны о связи с возникшей потребностью в наличии идентифицируемых критериев
оценки (процедуры валидации) системы менеджмента цепи поставок, по отношению к которым систе­
мы менеджмента безопасности в целях установления соответствия требованиям ИСО 28000 и стандар­
тов серии ИСО 28004 могут быть оценены и сертифицированы. Руководство, изложенное в стандартах
серии ИСО 28004, имеет универсальный характер и предназначено для организаций различного типа,
планирующих внедрить ИСО 28000. Организации, представляющие малый бизнес, могут испытывать
трудности в определении мер. необходимых для реализации каждого требования, установленного в
ИСО 28000. Целью настоящего стандарта является предоставление руководства для организаций
среднего и малого бизнеса (за исключением морских портов), а также обеспечение их необходимой ин­
формацией для определения области валидации и мер верификации, необходимых для соответствия
требованиям безопасности, изложенным в ИСО 28000 и стандартах серии ИСО 28004.
      В целях определения эффективности имеющихся методов и систем обеспечения безопасности
в ИСО 28000 установлены требования к причастным сторонам относительно оценки планов и про­
цедур менеджмента обеспечения безопасности посредством периодических пересмотров, проверок,
составления отчетов после происшествий, а также соответствующего обучения. Для обеспечения не­
прерывности безопасности цепи поставок важно, чтобы причастные стороны гарантировали транспорт­
ной отрасли наличие установленных мер по обеспечению безопасности и защите целостности цели
поставок при нахождении грузов под их прямым контролем. Неспособность одной из причастных сторон
осуществить меры по защите цепи поставок от глобальных угроз и эксплуатационных рисков влечет за
собой нарушение целостности системы и, как следствие, отсутствие гарантий относительно безопасно­
го транспортирования дорогостоящих грузов.
      Причастные стороны, представляющие средний и малый бизнес, являются неотъемлемой частью
системы транспортирования поставок, в связи с чем в их отношении установлены требования по про­
ведению проверок возможностей с последующим подтверждением для транспортной отрасли их со­
ответствия действующему законодательству, нормативным и правовым актам, наилучшим практикам
отрасли, а также их собственной политике и целям в области безопасности, основанным на идентифи­
цируемых угрозах и рисках, связанных с функционированием. Настоящий стандарт устанавливает ру­
ководство и критерии для оценки качества планов менеджмента безопасности для защиты целостности
цепи поставок, разработанных в соответствии с ИСО 28000 организациями среднего и малого бизнеса
(за исключением морских портов). Требования, изложенные в настоящем стандарте, приведены в виде
дополнений к отдельным положениям стандартов серии ИСО 28004 и не противоречат им.




IV