Безопасность и устойчивость — Системы менеджмента безопасности — Требования
ИСО 28000 (ISO 28000:2022) — Менеджмент безопасности цепи поставок
Стандарт ИСО 28000 (ISO 28000) — международный документ, устанавливающий требования к системе менеджмента безопасности (СМБ) организаций, участвующих в цепи поставок. Разработан техническим комитетом ISO/TC 292 «Безопасность и устойчивость» Международной организации по стандартизации (ISO).
Актуальная версия — ИСО 28000:2022 — опубликована в марте 2022 года и представляет собой полную переработку предыдущей версии ISO 28000:2007. Ключевое отличие: стандарт переведён на структуру высокого уровня (Harmonized Structure, бывш. Annex SL), что обеспечивает интеграцию с другими системами менеджмента — ИСО 9001, ИСО 14001, ИСО 45001, ИСО 22301 и ИСО 27001.
В отличие от версии 2007 года, которая была ориентирована преимущественно на логистику, ИСО 28000:2022 применяется ко всем организациям в цепи поставок — производителям, складам, перевозчикам, таможенным операторам, ритейлерам и дистрибьюторам. Стандарт охватывает физическую безопасность, безопасность персонала и грузов, информационную безопасность и кризисное управление.
Почему ИСО 28000 важен
- Уполномоченный экономический оператор (УЭО) — сертификат ИСО 28000 подтверждает соответствие критериям безопасности, необходимым для получения статуса УЭО в ЕАЭС и ЕС (AEO)
- Таможенные преимущества — ускоренное таможенное оформление, сокращение проверок, упрощённые процедуры ФТС РФ
- Международная торговля — партнёры из ЕС, США и Азии требуют подтверждения безопасности цепи поставок; ИСО 28000 признаётся глобально
- Снижение потерь — системный подход к управлению угрозами снижает кражи, подмены грузов, контрабанду и саботаж
- Страхование — наличие сертифицированной СМБ позволяет снизить страховые премии на грузы и ответственность
- Соответствие C-TPAT (США) — требования ИСО 28000 покрывают критерии Customs-Trade Partnership Against Terrorism, необходимые для экспорта в США
- Кризисная устойчивость — стандарт включает требования к управлению кризисами и непрерывности бизнеса в цепи поставок
Структура стандарта — 10 разделов
Стандарт ИСО 28000:2022 построен по гармонизированной структуре (Harmonized Structure, HLS). Разделы 1–3 носят вводный характер, разделы 4–10 содержат обязательные требования:
| Раздел | Название | Ключевые требования |
|---|---|---|
| 4 | Контекст организации | Анализ внешних и внутренних факторов, потребности заинтересованных сторон, область применения СМБ, угрозы безопасности цепи поставок |
| 5 | Лидерство | Обязательства руководства, политика безопасности, роли и ответственность, интеграция безопасности в бизнес-процессы |
| 6 | Планирование | Оценка рисков и угроз безопасности, цели безопасности и планы их достижения, управление изменениями |
| 7 | Поддержка | Ресурсы, компетентность персонала, осведомлённость, внутренние и внешние коммуникации, документированная информация |
| 8 | Деятельность | Оперативное планирование и контроль, управление физической безопасностью, безопасность грузов, проверка персонала, ИТ-безопасность |
| 9 | Оценка результатов | Мониторинг и измерение, внутренний аудит безопасности, анализ со стороны руководства, оценка эффективности мер |
| 10 | Улучшение | Несоответствия и корректирующие действия, реагирование на инциденты безопасности, постоянное улучшение СМБ |
Ключевые нововведения версии 2022
- Полная переработка структуры — стандарт переписан с нуля по Harmonized Structure (HLS), заменив уникальную структуру версии 2007 года
- Расширение области применения — вместо фокуса на логистику стандарт теперь применим ко всем участникам цепи поставок: от производства до розничной продажи
- Риск-ориентированный подход — системная оценка угроз безопасности с учётом вероятности и последствий вместо реактивного реагирования
- Интеграция с другими системами менеджмента — единая структура позволяет объединить ИСО 28000 с ИСО 9001 (качество), ИСО 14001 (экология), ИСО 45001 (охрана труда), ИСО 22301 (непрерывность бизнеса) и ИСО 27001 (информационная безопасность)
- Кризисное управление — новые требования к планам реагирования на инциденты безопасности и обеспечению непрерывности цепи поставок
- Контекст организации — обязательный анализ внешней и внутренней среды, включая геополитические риски, санкционные ограничения, природные катастрофы
- Усиление требований к персоналу — проверка благонадёжности, управление доступом, программы осведомлённости о безопасности
Жизненный цикл стандарта
Этапы внедрения ИСО 28000
Внедрение системы менеджмента безопасности по ИСО 28000 занимает от 4 до 12 месяцев в зависимости от масштаба организации и сложности цепи поставок. Это срок самостоятельного внедрения по международной схеме, которую мы не оформляем. Наш сертификат ИСО 28000 оформляется от 1 дня: документацию системы готовим мы, выездной аудит не требуется.
Идентификация активов цепи поставок, картирование потоков грузов, определение уязвимостей. Оценка текущего уровня безопасности относительно требований ИСО 28000:2022.
Политика безопасности цепи поставок, процедуры оценки рисков, планы реагирования на инциденты, регламенты физической и информационной безопасности.
Программы осведомлённости о безопасности для всех сотрудников. Углублённое обучение ответственных за безопасность. Подготовка внутренних аудиторов СМБ.
Установка систем контроля доступа, видеонаблюдения, пломбирования грузов. Внедрение проверки благонадёжности персонала. Настройка ИТ-безопасности.
Проверка работоспособности планов реагирования на инциденты. Моделирование угроз: кража, подмена, несанкционированный доступ. Корректировка процедур по результатам.
Полная проверка СМБ на соответствие всем требованиям ИСО 28000:2022. Выявление и устранение несоответствий до сертификационного аудита.
Двухэтапный аудит: анализ документации (этап 1) + аудит на месте с проверкой объектов, складов, транспорта (этап 2). Выдача сертификата ИСО 28000.
Типичные ошибки при внедрении
| Ошибка | Последствие | Правильный подход |
|---|---|---|
| Фокус только на физическую безопасность | Игнорируются информационные угрозы и безопасность персонала | Комплексный подход: физика + ИТ + персонал + грузы |
| Копирование документов версии 2007 | Несоответствие новой структуре HLS, провал аудита | Разработка с нуля по 10-разделной структуре 2022 |
| Формальная оценка рисков | Реальные угрозы не выявлены, инциденты повторяются | Методичная идентификация угроз по каждому звену цепи |
| Нет вовлечённости партнёров | Безопасность нарушается на стороне контрагентов | Требования безопасности в договорах с поставщиками |
| Отсутствие учебных тревог | Персонал не готов к реальным инцидентам | Регулярные учения и тестирование планов реагирования |
ИСО 28000 в России
В России действует ГОСТ Р ИСО 28000-2019, основанный на международном стандарте ISO 28000:2007. После выхода ISO 28000:2022 ведётся разработка нового ГОСТ, гармонизированного с актуальной версией. До утверждения нового ГОСТ сертификация проводится по международному стандарту ИСО 28000:2022.
УЭО и таможня
Сертификация по ИСО 28000 тесно связана со статусом уполномоченного экономического оператора (УЭО). Требования ФТС РФ к обеспечению безопасности цепи поставок (Федеральный закон № 289-ФЗ «О таможенном регулировании в РФ», глава 61) во многом совпадают с положениями ИСО 28000. Документация системы, подготовленная под ИСО 28000, помогает подготовиться к проверке ФТС при оформлении статуса УЭО, который даёт право на сокращение таможенных проверок, ускоренное оформление деклараций и снижение обеспечения уплаты пошлин. Сам сертификат статус УЭО не присваивает и проверку ФТС не заменяет.
Требования ИСО 28000 также соответствуют критериям программы AEO (Authorized Economic Operator) в ЕАЭС и программы C-TPAT (Customs-Trade Partnership Against Terrorism) для экспорта в США. Взаимное признание статусов УЭО/AEO между странами строится на решениях таможенных органов, а не на сертификате: ИСО 28000 помогает выстроить те меры безопасности, которые проверяют при присвоении статуса.
Сроки и стоимость
Срок оформления сертификата ИСО 28000 — от 1 дня с момента подачи документов, выездной аудит не требуется. Если у вас уже есть ИСО 9001 или ИСО 22301, часть документации переиспользуем по общей структуре HLS. Стоимость сертификации ИСО 28000:2022 — от 35 000 ₽ под ключ, срок оформления — от 1 дня. Цена не зависит от численности сотрудников и количества площадок, дополнительных платежей нет. Подробный расчёт стоимости.
Какой сертификат вы получаете
Мы оформляем сертификат ИСО 28000 (ISO 28000:2022) в системе добровольной сертификации с регистрацией в реестре: под ключ, от 1 дня, без выездного аудита. Сертификацию в органах с аккредитацией IAF MLA, Росаккредитации, UKAS или DAkkS мы не оформляем — это отдельная международная схема со своими аудиторами, сроками и стоимостью. Если таможенный партнёр или зарубежный клиент прямо требует сертификат такой схемы, скажите об этом на бесплатной консультации: мы ответим, подойдёт ли наш документ, до выставления счёта.
Преимущества сертификации ИСО 28000
Упрощение получения статуса уполномоченного экономического оператора в ФТС РФ и ЕАЭС
Сокращение проверок, ускоренное оформление, снижение обеспечения пошлин
Системная защита от краж, подмены грузов, контрабанды и саботажа
Международный сертификат подтверждает надёжность цепи поставок для контрагентов
Требования стандарта покрывают большую часть критериев безопасности этих программ
Единая структура HLS позволяет объединить с ИСО 9001, ИСО 14001, ИСО 45001
Часто задаваемые вопросы
ИСО 28000 (ISO 28000:2022) — международный стандарт, устанавливающий требования к системе менеджмента безопасности цепи поставок. Стандарт предназначен для всех организаций, участвующих в цепи поставок: производители, логистические компании, таможенные операторы, портовые терминалы, склады, дистрибьюторы и ритейлеры. Версия 2022 года существенно расширила область применения по сравнению с ISO 28000:2007.
ISO 28000:2022 — это полная переработка стандарта. Главные отличия: переход на гармонизированную структуру (HLS) из 10 разделов вместо уникальной структуры; расширение области применения на всю цепь поставок, а не только логистику; усиленные требования к оценке рисков и кризисному управлению; возможность интеграции с ИСО 9001, ИСО 14001, ИСО 45001 и ИСО 27001.
Требования ИСО 28000 во многом совпадают с критериями безопасности для получения статуса уполномоченного экономического оператора (УЭО) по Федеральному закону № 289-ФЗ. Сертифицированная система менеджмента безопасности упрощает прохождение проверок ФТС РФ и подтверждает соответствие критериям безопасности цепи поставок, необходимым для статуса УЭО.
Сертификат ИСО 28000 (ISO 28000:2022) — 35 000 ₽ под ключ, срок оформления — от 1 дня. Цена итоговая и не зависит от численности сотрудников и числа площадок: в неё входят подготовка документации, обучение персонала и регистрация сертификата в реестре, доплат нет.
Да, ИСО 28000:2022 построен по той же гармонизированной структуре (HLS), что и ИСО 9001:2015, ИСО 14001:2015, ИСО 45001:2018, ИСО 22301:2019 и ИСО 27001:2022. Это позволяет создать интегрированную систему менеджмента с общей политикой, документацией и процедурами аудита, что снижает затраты на поддержание нескольких систем.
Оформление сертификата ИСО 28000 у нас — от 1 дня с момента подачи документов, выездной аудит не требуется. Срок от 4 до 12 месяцев относится к самостоятельному внедрению системы по международной схеме, которую мы не оформляем. Если в организации уже действует ИСО 9001, общие элементы документации переиспользуются по структуре HLS.
C-TPAT (США) и AEO (ЕС/ЕАЭС) — программы таможенных органов по обеспечению безопасности торговли. ИСО 28000 покрывает большинство требований обеих программ. При этом статус УЭО/AEO присваивает таможенный орган по итогам своей проверки: сертификат ИСО 28000 помогает к ней подготовиться, но сам статус не даёт.
На данный момент действует ГОСТ Р ИСО 28000-2019, основанный на предыдущей версии ISO 28000:2007. Разработка нового ГОСТ, гармонизированного с ISO 28000:2022, ведётся Росстандартом. До его утверждения сертификация в России проводится по международному стандарту ISO 28000:2022. Наш сертификат оформляется в системе добровольной сертификации; сертификацию через органы с международной аккредитацией мы не оформляем.
Оставьте заявку через форму на этой странице или на странице сертификация ИСО 28000. После бесплатной консультации проводим GAP-анализ безопасности цепи поставок, готовим документацию системы менеджмента, оценку рисков и план кризисного управления, обучаем персонал и сопровождаем сертификационный аудит. Работаем дистанционно по всей России.
В пакет «под ключ» входят: GAP-анализ против требований ИСО 28000:2022, разработка политики и документации системы менеджмента безопасности цепи поставок, оценка рисков и угроз, план реагирования на инциденты, обучение персонала, внутренний аудит и сопровождение сертификационного аудита. Результат — действующий сертификат ИСО 28000, упрощающий получение статуса УЭО.
Сертификация ИСО 28000 (ISO 28000:2022) под ключ — что входит и сколько стоит
Оформляем сертификат ИСО 28000 (ISO 28000:2022) под ключ и полностью дистанционно по всей России, без визита в офис. Берём на себя GAP-анализ безопасности цепи поставок, разработку политики и документации системы менеджмента, оценку рисков и угроз, план кризисного управления, обучение персонала и сопровождение сертификационного аудита. Действующий сертификат ИСО 28000 упрощает получение статуса уполномоченного экономического оператора (УЭО) , а требования стандарта во многом совпадают с критериями программ C-TPAT и AEO.
| Параметр | Условия |
|---|---|
| Стоимость под ключ | от 35 000 ₽ |
| Срок оформления | от 1 дня с момента подачи документов |
| Форма подтверждения | Сертификат системы добровольной сертификации, регистрация в реестре |
| Формат работы | Дистанционно по всей России, выездной аудит не требуется |
| Срок действия | 3 года |
| Дополнительные платежи | Отсутствуют — цена итоговая |
Цена 35 000 ₽ итоговая: она не зависит от численности сотрудников, числа площадок и сложности цепи поставок. Сравнить стоимость с другими стандартами или сразу оформить заявку на сертификацию ИСО 28000.
Этапы оформления заказа
- Заявка и бесплатная консультация — уточняем роль в цепи поставок, число площадок, наличие действующих систем менеджмента, фиксируем стоимость и сроки.
- GAP-анализ — оцениваем текущие меры безопасности против требований ИСО 28000:2022, определяем разрывы.
- Подготовка документации — политика безопасности цепи поставок, оценка рисков, план реагирования на инциденты, процедуры.
- Обучение и внутренний аудит — готовим персонал, проводим внутренний аудит и анализ со стороны руководства.
- Сертификационный аудит — аудит органа по сертификации, выдача сертификата ИСО 28000.
Документы для сертификации
- Заявка с реквизитами организации и областью сертификации
- Политика и документация системы менеджмента безопасности цепи поставок
- Результаты оценки рисков и угроз безопасности
- План реагирования на инциденты и кризисного управления
- Сведения о цепи поставок, площадках и партнёрах
Связанные стандарты
Бесплатная консультация по ИСО 28000
Ответим на ваш email в течение рабочего дня: разберём вопросы и рассчитаем стоимость сертификации ИСО
Нажимая кнопку, вы соглашаетесь с политикой конфиденциальности