Кто просит сертификат ИСО 28000 и в какой формулировке
Запрос почти всегда приходит извне, и от того, как он сформулирован, зависит, какой документ закроет требование.
| Кто запрашивает | Как обычно звучит требование | Что это значит на практике |
|---|---|---|
| Крупный грузовладелец, производитель | «Наличие системы менеджмента безопасности цепи поставок по ИСО 28000» | Нужен документ на систему менеджмента — наш сертификат эту строку закрывает |
| Торговая сеть, дистрибьютор | «Сертификат ИСО 28000 или эквивалент» | Закрывается сертификатом на систему; «эквивалентом» обычно считают ИСО 9001 плюс регламенты безопасности |
| Портовый терминал, склад ответственного хранения | «Подтверждение мер безопасности при перевозке и хранении» | Помимо сертификата попросят ваши внутренние процедуры — их содержание мы помогаем оформить |
| Таможенный представитель, экспедитор | «Сертификат аккредитованного органа по ИСО 28000» | Это другая процедура, и эту услугу мы не оказываем — см. раздел о двух схемах |
| Служба безопасности заказчика при аудите поставщика | «Оценка угроз и план реагирования на инциденты» | Требуются документы системы, а не сам бланк сертификата |
Практический совет: попросите у заказчика точную строку из анкеты или тендерной документации до того, как что-то оформлять. Разница между «сертификат соответствия ИСО 28000» и «сертификат органа, аккредитованного по ИСО/МЭК 17021» — это разница между документом, который оформляется от 1 дня, и проектом на несколько месяцев с другим бюджетом.
Прислать формулировку требования и получить ответ, подойдёт ли документ
Кому подходит ИСО 28000, а кому нужен другой стандарт
Часть обращений по ИСО 28000 заканчивается тем, что контрагенту был нужен соседний стандарт. Сверьтесь по таблице до заказа — это дешевле, чем оформить не тот документ.
| Что просит контрагент | Какой документ закрывает | Цена под ключ |
|---|---|---|
| Безопасность груза и цепи поставок, проверка перевозчиков | ИСО 28000 (ISO 28000:2022) | 35 000 ₽ |
| «Система менеджмента качества», управление процессами, претензионная работа | ИСО 9001 | 19 000 ₽ |
| Продолжение работы при сбое, отказе систем, потере площадки | ИСО 22301 | 35 000 ₽ |
| Защита данных, доступ к TMS и WMS, работа с персональными данными | ИСО 27001 | 35 000 ₽ |
| Аварийность, режим труда и отдыха водителей | ИСО 39001 | 35 000 ₽ |
| Охрана труда на складах и терминалах | ИСО 45001 | 35 000 ₽ |
Если формулировка требования не ложится ни на одну строку — пришлите её, разберём и скажем прямо, если подходящего у нас нет.
Статус УЭО и сертификат ИСО 28000 — это разные вещи
Самая дорогая ошибка в этой теме — считать, что сертификат ИСО 28000 даёт статус уполномоченного экономического оператора. Не даёт.
Статус УЭО присваивает таможенный орган по итогам собственной проверки: он смотрит финансовую устойчивость, отсутствие задолженностей и правонарушений, систему учёта товаров, обеспеченность помещений и оборудования. Это отдельная процедура со своим пакетом документов и своими сроками, и никакой сертификат её не заменяет и не сокращает автоматически.
Связь между ИСО 28000 и УЭО другая, и она реальна: требования стандарта к контролю доступа, проверке персонала, целостности груза и учёту операций описывают ровно те области, которые таможня и смотрит. Компания, выстроившая систему по ИСО 28000, приходит на проверку с готовыми процедурами вместо переписки «а как у вас это устроено». То же касается зарубежных программ вроде AEO и C-TPAT: стандарт помогает подготовиться, но признание статуса — решение таможенной администрации, а не следствие наличия у вас сертификата.
Мы не обещаем ни статус УЭО, ни его ускорение. Если ваша цель — именно статус, скажите об этом на консультации: сертификат тут вспомогательный документ, а не решение задачи.
Две схемы сертификации ИСО 28000: какую оформляем мы
| Параметр | Наша схема — система добровольной сертификации | Аккредитованная схема (эту услугу мы не оказываем) |
|---|---|---|
| Что получаете | Сертификат соответствия ИСО 28000 с регистрацией в реестре | Сертификат конкретного органа с его аккредитацией |
| Срок | от 1 дня с момента подачи сведений | Несколько месяцев: подготовка системы и аудит |
| Формат | Дистанционно, выездной аудит не требуется | Аудит на площадках, командировки аудиторов |
| Цена | 35 000 ₽ под ключ, дополнительных платежей нет | Считается отдельно органом, зависит от объёма аудита |
| Кому достаточно | Закупщику, службе безопасности контрагента, тендерной комиссии | Тем, у кого в требовании прямо названа аккредитация органа |
Мы работаем по первой схеме и говорим об этом прямо. Если в требовании вашего заказчика стоит сертификат конкретного аккредитованного органа — эту услугу мы не оказываем, и правильный ответ здесь не «попробуем», а «вам нужна другая схема». Проверить формулировку стоит до оплаты: возврат денег возможен, потерянное время — нет.
Сколько стоит сертификат ИСО 28000 и что входит в цену
| Что входит | Что это значит |
|---|---|
| Консультация и формулировка области сертификации | Определяем, какие виды деятельности и площадки войдут в документ |
| Проверка ваших сведений и документов | Смотрим, что уже есть, и называем, чего не хватает |
| Подготовка недостающих документов системы | Политика безопасности, оценка угроз, порядок реагирования на инциденты |
| Экспертиза комплекта | Проверка соответствия сведений требованиям ИСО 28000:2022 |
| Оформление и регистрация | Внесение в реестр системы добровольной сертификации |
| Электронная копия | Скан с подписью и печатью в день оформления |
| Доставка оригинала | Курьером или почтой по России |
| Итого под ключ | 35 000 ₽, дополнительных платежей нет |
Сумма не пересчитывается по числу сотрудников, складов или маршрутов: 35 000 ₽ — это итоговая цена за документ и работу по нему, и она фиксируется в договоре. Внутри трёх лет действия сертификата никаких платежей с нашей стороны больше не возникает.
Получить счёт и договор на сертификат ИСО 28000
Цены на смежные стандарты для транспорта и логистики
У транспортной или складской компании контрагенты редко спрашивают один стандарт. Вот сколько стоят соседние позиции — суммы из действующего прайса, без пересчёта по размеру компании.
| Стандарт | Что подтверждает | Цена под ключ |
|---|---|---|
| ИСО 28000 (ISO 28000:2022) | Безопасность цепи поставок | 35 000 ₽ |
| ИСО 9001 (ISO 9001:2015) | Система менеджмента качества | 19 000 ₽ |
| ИСО 39001 (ISO 39001:2012) | Безопасность дорожного движения | 35 000 ₽ |
| ИСО 45001 (ISO 45001:2018) | Охрана труда | 35 000 ₽ |
| ИСО 22301 (ISO 22301:2019) | Непрерывность деятельности | 35 000 ₽ |
| ИСО 27001 (ISO 27001:2022) | Информационная безопасность | 35 000 ₽ |
Комплектной позиции «ИСО 9001 + ИСО 28000» в прайсе нет — это две отдельные позиции, 19 000 ₽ и 35 000 ₽, и скидки за пару мы не обещаем. Реальная экономия начинается с готовых комплектов от трёх стандартов: ИСМ 9001+14001+45001 врозь стоит 19 000 + 35 000 + 35 000 = 89 000 ₽, комплектом — 55 000 ₽. Полный перечень — на странице цен на сертификацию.
Какая редакция стандарта будет в документе
Действующая международная редакция — ISO 28000:2022, второе издание, выпущено в марте 2022 года техническим комитетом ISO/TC 292 «Безопасность и устойчивость». Это полная переработка первой редакции 2007 года: стандарт переведён на структуру высокого уровня, общую с ИСО 9001 и ИСО 27001, область расширена со «звена цепи» на всю цепь поставок, усилены требования к оценке угроз и к действиям при инциденте.
В России действует ГОСТ Р ИСО 28000-2019 — перевод предыдущей редакции ISO 28000:2007. Российского стандарта, гармонизированного с редакцией 2022 года, на сегодня нет. Отсюда практическое следствие, о котором стоит знать до заказа: если в требовании заказчика написано «ГОСТ Р ИСО 28000», он имеет в виду обозначение 2019 года, а если «ISO 28000:2022» — актуальную международную редакцию. Пришлите формулировку, и мы скажем, какое обозначение будет стоять в вашем документе, до оплаты, а не после.
Область сертификации: строка, из-за которой документ возвращают
Область — это фраза в сертификате, описывающая, что именно сертифицировано. Её читает закупщик, и именно из-за неё документ чаще всего возвращают с формулировкой «не соответствует нашему запросу».
Типичные случаи расхождения:
- В договоре с заказчиком фигурируют складские операции, а в области сертификата — только «транспортно-экспедиционная деятельность».
- Перевозки выполняет одно юридическое лицо группы, а сертификат оформлен на управляющую компанию.
- Заказчик спрашивает про конкретный маршрут или терминал, а область описана общими словами без привязки к видам деятельности.
Поэтому область мы согласовываем с вами до оформления и сверяем с той строкой, которую прислал заказчик. Если ваш контрагент формулирует требование устно, попросите письменную версию — это дешевле, чем переоформлять документ.
Какие сведения нужны от вас, чтобы начать
От вас — сведения, которые уже есть в компании:
- Реквизиты организации и перечень юридических лиц, которые должны попасть в область.
- Виды деятельности: перевозка, экспедирование, складская обработка, таможенное представительство.
- География: регионы присутствия, основные маршруты, страны импорта и экспорта.
- Перечень площадок: склады, терминалы, транспортные подразделения.
- То, что уже написано по безопасности: инструкции охраны, регламенты доступа, правила пломбирования, политика ИТ-безопасности, если есть.
Отдельно готовить ничего не нужно: если по какому-то пункту документа нет, так и скажите — недостающие документы системы менеджмента безопасности мы готовим в рамках той же цены.
Какие документы системы появятся у вас по итогам
Сертификат — это бланк, а предмет разговора со службой безопасности заказчика — документы, которые за ним стоят. Стандарт ИСО 28000:2022 построен на цикле «планируй — делай — проверяй — улучшай» и требует, чтобы у организации были:
- Политика безопасности цепи поставок — обязательства руководства, цели и принципы защиты грузопотока.
- Описание контекста и заинтересованных сторон — от кого и от чего вы защищаетесь: маршруты, контрагенты, регуляторные требования.
- Оценка угроз и уязвимостей — перечень источников угроз (хищение, подмена и вскрытие груза, несанкционированный доступ на склад, атака на логистические ИТ-системы) с оценкой вероятности и последствий.
- Меры защиты и контроля — контроль доступа, проверка персонала, порядок опечатывания и пломбирования, мониторинг перевозки.
- Требования к перевозчикам и субподрядчикам — что вы проверяете у контрагента до того, как отдать ему груз.
- Порядок действий при инциденте — кто что делает при краже, вскрытии партии, сбое информационной системы.
- Мониторинг и анализ — показатели, внутренние проверки, разбор инцидентов, пересмотр оценки угроз при смене маршрутов.
Эти документы входят в цену: мы оформляем то, чего у вас нет, и приводим к требованиям стандарта то, что уже написано. Внедрять их в ежедневную работу — задача вашей службы безопасности и логистики, и здесь мы честно обозначаем границу: за содержание бумаг отвечаем мы, за то, что процедуры действительно выполняются, — компания.
Порядок оформления: что происходит после заявки
- Заявка и консультация. Вы присылаете формулировку требования заказчика и сведения о компании. Мы говорим, подходит ли наш документ, — до оплаты.
- Договор и счёт. Цена и область фиксируются в договоре. Оплата — безналичным переводом.
- Сбор сведений и подготовка документов. Вы передаёте данные по списку выше, мы готовим недостающие документы системы.
- Экспертиза комплекта. Проверяем соответствие сведений требованиям стандарта.
- Оформление и регистрация. Сертификат вносится в реестр системы добровольной сертификации.
- Выдача. Электронная копия — в день оформления, оригинал — доставкой.
Никаких визитов, командировок и проверок на площадке в этом порядке нет: всё идёт по электронной почте.
Что означает срок «от 1 дня» для транспортной компании
Этот срок относится только к оформлению документа и отсчитывается с момента, когда мы получили от вас сведения. Временем на построение работающей системы безопасности внутри компании он не является, и мы это не смешиваем.
Построение системы — ваш внутренний проект: описать маршруты и угрозы, назначить ответственных, ввести проверки перевозчиков, научить людей действовать при инциденте. У логистической компании средних размеров это месяцы, и мы такой проект не ведём. Если заказчик дал неделю на предоставление документа — задача решается. Если служба безопасности заказчика приедет проверять, как реально устроен контроль доступа на ваш склад, документ этого не заменит.
Чего сертификат ИСО 28000 не делает
- Не даёт и не ускоряет автоматически статус УЭО: его присваивает таможенный орган по своей процедуре.
- Не заменяет обязательные разрешительные документы на перевозку отдельных категорий грузов.
- Не является сертификатом аккредитованного органа: эту услугу мы не оказываем и от его имени ничего не выдаём.
- Не даёт права использовать чужие товарные знаки и знаки соответствия третьих лиц.
- Не защищает от кражи груза сам по себе: защищают процедуры, которые в компании действительно работают.
Мы называем это прямо, потому что документ, купленный не под ту задачу, возвращается к нам же — с претензией, которую нельзя удовлетворить.
Частые ошибки при заказе сертификата ИСО 28000
- Заказывают, не прочитав строку требования. Самая частая причина «нам не подошёл документ» — требование аккредитованной схемы, прочитанное уже после оплаты.
- Оформляют на управляющую компанию, а перевозит другое юрлицо. Служба безопасности сверяет ИНН в сертификате с ИНН перевозчика в договоре и документ не засчитывает.
- Сужают область до одного вида деятельности. Потом приходит заказчик со складской операцией, и область не покрывает её.
- Путают ИСО 28000 и ИСО 22301. Первый — про безопасность цепи поставок и грузопотока, второй — про непрерывность деятельности при сбоях. Если в анкете речь про восстановление после инцидента, нужен ИСО 22301.
- Ждут от документа таможенных преференций. См. раздел про УЭО: это разные процедуры.
- Тянут до последнего дня тендера. Оформление занимает от 1 дня, но сведения от компании собираются дольше — начните с них.
Что вы получите по итогам
- Сертификат соответствия ИСО 28000 (ISO 28000:2022) сроком на 3 года с регистрацией в реестре системы добровольной сертификации.
- Область сертификации в согласованной с вами формулировке — именно её сверит служба безопасности контрагента.
- Комплект документов системы менеджмента безопасности цепи поставок: политика, оценка угроз, меры контроля, порядок действий при инциденте.
- Скан документа с подписью и печатью в день оформления; оригинал привозит курьер или доставляет почта.
- Прямой ответ, закроет ли документ требование вашего заказчика, — до того, как вы заплатите.
Условия работы и гарантия
Вся работа идёт удалённо: сведения, согласование области и готовые документы вы получаете по электронной почте, поездок и визитов в этом порядке нет. Договор приходит на почту, оплата безналичная, сумма закрепляется договором и дальше не пересматривается. Если по представленным сведениям сертификат оформить нельзя, мы говорим это до оплаты; если работа уже начата и оформление невозможно — возвращаем деньги.
Итог
Сертификат ИСО 28000 — это документ для контрагента, который требует подтверждения системы безопасности цепи поставок. Он оформляется дистанционно, от 1 дня, за 35 000 ₽ под ключ, и не заменяет ни статус УЭО, ни работающие процедуры внутри компании. Пришлите формулировку требования — ответим, закроет ли его наш документ.