Сертификат ISO 28001 (ГОСТ Р 53662)

Сертификат ISO 28001 (ГОСТ Р 53662) подтверждает, что в компании внедрена и результативно работает система управления безопасностью цепи поставок: от закупки и производства до хранения, перевозки, обработки грузов и передачи информации контрагентам. Такой сертификат применяют производители, импортеры, владельцы брендов, логистические операторы и поставщики, которым важно документально подтвердить управляемость рисков в цепи поставок и соблюдение требований безопасности при взаимодействии с партнёрами.

Нормативная база строится на требованиях международного стандарта ISO 28001 и его российской версии ГОСТ Р 53662 (сертификация системы управления безопасностью цепи поставок). В отличие от обязательных процедур по техрегламентам ЕАЭС (где оформляют сертификат/декларацию на продукцию), ISO 28001 — это добровольная оценка соответствия управленческой системы. На практике надзорные органы и службы безопасности заказчиков смотрят не только на «бумагу», но и на прослеживаемость, контроль доступа, управление инцидентами, защиту информации и устойчивость логистических процессов — именно эти элементы проверяются в рамках аудита ISO 28001.

Что даёт официальная сертификация ISO 28001 (ГОСТ Р 53662)

ISO 28001 формирует единые правила управления рисками в цепи поставок и снижает потери из‑за сбоев, краж, подмены, несанкционированного доступа и ошибок персонала. Для бизнеса это не «формальность», а инструмент управляемости процессов, который удобно предъявлять в тендерах и при квалификации поставщика.

• Подтверждение соответствия требованиям безопасности для клиентов, аудиторов и служб комплаенса.
• Единые процедуры: контроль подрядчиков, доступ на склад/производство, проверка перевозчиков, управление пломбированием и маршрутизацией.
• Снижение вероятности остановок от «человеческого фактора» и проблем в цепи поставок.
• Упрощение интеграции с другими стандартами ISO для бизнеса (ISO 9001, ISO 27001 и др.).

Важно: запросы вида «лицензия ISO 28001» встречаются часто, но ISO 28001 не является лицензией. Это сертификат на управление безопасностью, выдаваемый сертификационным органом по результатам независимого аудита.

Кому подходят ISO 28001 услуги

ГОСТ Р 53662 сертификация востребована там, где есть материальные потоки, складская инфраструктура, подрядчики и критичная информация о поставках.

• производители и контрактные производственные площадки;
• импортёры и дистрибьюторы, владельцы брендов;
• логистика: 3PL/4PL, экспедиторы, склады, терминалы;
• e-commerce и фулфилмент;
• организации с повышенными требованиями к защите информации в цепи поставок.

Что проверяет аудит ISO 28001: ключевые требования и доказательства

Аудит цепи поставок в рамках ISO 28001 оценивает не заявления, а управляемую систему: риски выявляются, меры назначаются, ответственность закрепляется, записи ведутся, инциденты разбираются, корректирующие действия выполняются. Ниже — типовые блоки, которые запрашивает сертификационная компания и что обычно принимается как документальное подтверждение соответствия.

Процедура оценки соответствия ISO 28001: от подготовки до сертификата

Чтобы получить ISO 28001, важно пройти путь от диагностики к работающей системе и затем — к независимой проверке. В органах по сертификации обычно применяют двухэтапный аудит (Stage 1/Stage 2). На практике сертификационные органы особенно внимательно смотрят на границы системы, реестр рисков, подтверждение выполнения мер и управляемость подрядчиков.

1. Консультация по ISO 28001 и определение области сертификации (площадки, процессы, юридические лица, подрядчики).
2. Подготовка ISO 28001: анализ разрывов, план работ, разработка обязательных процедур и записей.
3. Внедрение ISO 28001: обучение, пилотное применение, настройка контроля и отчетности.
4. Внутренний аудит и анализ со стороны руководства (подтверждение результативности).
5. Аудит ISO 28001 сертификационным органом: этап 1 (готовность) и этап 2 (оценка внедрения).
6. Устранение несоответствий, выпуск сертификата, последующие инспекционные проверки.

Практический нюанс: сертификационный орган вправе запрашивать записи за период работы системы (журналы, отчёты, результаты оценок рисков). Попытки «собрать документы в последний момент» часто приводят к замечаниям и переносу этапа 2.

Документы для ISO 28001: что готовят заявители

Набор зависит от масштаба и модели цепочки поставок, но в большинстве проектов требуются:

• политика и цели в области безопасности цепи поставок;
• описание процессов, схема взаимодействия подразделений и контрагентов;
• реестр рисков и план мероприятий по обработке рисков;
• процедуры контроля доступа, приемки/отгрузки, управления перевозками и подрядчиками;
• порядок управления документами и записями, расследования инцидентов;
• программы обучения и проверки осведомленности персонала;
• отчёты внутренних аудитов и анализ со стороны руководства;
• контракт на сертификацию ISO 28001 и заявка в выбранный орган (по его форме).

Типичные ошибки и последствия отказов

При работе с бюро сертификации ISO 28001 чаще всего проблемы возникают не из‑за формулировок, а из‑за отсутствия фактического управления. Типовые ошибки заявителей:

1. Размытая область сертификации: не определены площадки/процессы, аутсорсинг «выпадает» из контроля.
2. Формальный реестр рисков без критериев, владельцев рисков и подтверждения выполненных мер.
3. Нет доказательств мониторинга подрядчиков (перевозчики, склады, охрана, ИТ‑сервисы).
4. Несогласованность процедур с реальной практикой на складе/в логистике.
5. Отсутствуют записи об инцидентах и корректирующих действиях либо они не закрываются.

Последствия — замечания и несоответствия, перенос выдачи сертификата, повторные проверки, а в отдельных случаях отказ в сертификации. Для цепочек поставок это оборачивается рисками при квалификации поставщика, потерей доверия, усложнением участия в закупках и усилением проверок контрагентами.

Условия и сроки сертификации ISO 28001

Сроки сертификации ISO 28001 зависят от готовности процессов, количества площадок, уровня аутсорсинга и доступности записей. Обычно сертификация включает первичный аудит и последующие инспекционные проверки в период действия сертификата. Условия сертификации ISO 28001 закрепляются в договоре с органом по сертификации и включают правила использования знаков/ссылок на сертификат, порядок рассмотрения несоответствий и требования к поддержанию системы.

Как заказать сертификацию ISO 28001 в ТрастСерт

Компания ТрастСерт сопровождает организацию процессов сертификации: от определения области и подготовки доказательной базы до взаимодействия с органом по сертификации и контроля закрытия несоответствий. Такой формат удобен, если требуется сертификат ISO 28001 купить в смысле легально оформить и пройти независимую оценку соответствия ISO 28001 без рисков «бумажного внедрения».

• помогаем выстроить систему так, чтобы она работала в реальной логистике, а не только в документах;
• готовим персонал к интервью и проверкам на площадках;
• снижаем вероятность критических несоответствий за счёт предварительной диагностики и внутреннего аудита;
• поддерживаем интеграцию с действующими системами менеджмента качества и безопасности информации.

Результат: документальное подтверждение соответствия требованиям безопасности цепи поставок и управляемая система, которая выдерживает внешние проверки, аудит контрагентов и контроль за соблюдением стандартов на уровне процессов.