Сертификат ГОСТ Р ИСО 28000

В тендерной документации все чаще требуют ISO 28000. Если система безопасности цепи поставок не выстроена, заявки отклоняют на этапе проверки соответствия. Полотест внедряет и сертифицирует систему по ГОСТ Р ИСО 28000-2019 под ключ: от экспресс-диагностики и gap-анализа до прохождения сертификационного аудита.

• Готовим документы и доводим до сертификата в аккредитованном органе по сертификации
• Настраиваем управление рисками в логистике, на складах, в транспорте и у поставщиков
• Снижаем вероятность срывов и претензий служб безопасности заказчиков
• Готовим к надзорным аудитам и поддерживаем систему в актуальном состоянии

Оставьте заявку, чтобы получить план работ и чек-лист подготовки. Если удобнее обсудить голосом, позвоните на +7 (499) 113-42-74.

Самостоятельно или под ключ с Полотест: что быстрее и надежнее

Подумайте, есть ли внутренний методолог и время команды на разработку ISO 28000. Оцените дедлайны тендеров и требование к аккредитации органа по сертификации. Если нужна международная взаимопризнанность и укладывание в окна аудита, под ключ с Полотест обычно надежнее.

Риски и правовой контекст: где и почему запрашивают ISO 28000

ГОСТ Р ИСО 28000-2019 и ISO 28000 относятся к добровольным стандартам. Обязательности по закону нет. Требования появляются в закупках и договорах. В закупках по 44-ФЗ и 223-ФЗ наличие сертификата часто прописывают в документации как квалификационное условие. Отсутствие подтверждения при установленном требовании ведет к отклонению заявки на соответствии. Признание сертификата в закупках выше, когда его выдает орган по сертификации, аккредитованный в национальной системе (Росаккредитация), или орган с международной аккредитацией, которая входит в систему взаимного признания IAF MLA, с соблюдением требований к органам по сертификации систем безопасности цепи поставок из серии ISO 28003. Использование «фальшивых» сертификатов и недостоверные заявления о сертификации подпадают под закон о рекламе. Административная ответственность установлена статьей 14.3 Кодекса об административных правонарушениях. Контролирующий орган — Федеральная антимонопольная служба России. Для компаний, которые претендуют на статус уполномоченного экономического оператора, выстроенная система безопасности цепи поставок помогает соответствовать критериям Таможенного кодекса Евразийского экономического союза. ISO 28000 не является обязательным требованием для получения статуса, однако служит понятной методической основой. Полотест учитывает этот контекст при выборе органа по сертификации и при подготовке доказательной базы.

Отраслевые сценарии: что именно мы настраиваем

Логистика 3PL и терминалы

Разделяем зоны доступа, настраиваем порядок досмотра и выпусков из зон хранения, оформляем взаимодействие с перевозчиками, продумываем маршруты эскорта, внедряем процедуры по инцидентам на складах и распределительных центрах. Интегрируем требования в WMS и TMS, добавляем мониторинг температурно-чувствительных грузов и контроль пломб, чтобы свести к минимуму кражи, подмены и искажение документации через ручные обходы.

Производство и дистрибуция

Выстраиваем защиту товарных потоков: приемка с проверкой поставщика и сопроводительных документов, пломбирование отгрузок, контроль подборки и упаковки. Настраиваем прослеживаемость по партиям, оформляем матрицу ролей при загрузке на транспорт и разгрузке на складе клиента. Закрепляем SLA безопасности для ключевых поставщиков, чтобы подрядчики соблюдали ваши правила при работе на площадке и вне ее.

Импорт и экспорт

Согласуем процедуры взаимодействия с таможней и складами временного хранения, проверяем контрагентов, документируем маршрутные риски в мультимодальных перевозках, описываем требования к охране, связи и ИТ-оборудованию в пути. Учитываем особенности стран-получателей, чтобы не потерять груз из‑за различий в правилах контроля доступа и подтверждения подлинности документов.

Ритейл и e-commerce

Обеспечиваем безопасность фулфилмент-операций, внедряем контроль выдачи со складов, настраиваем курьерскую логистику с проверкой личности и безналичной передачи, создаем процедуры предотвращения потерь в сезонные пики. Включаем работу с временным персоналом и подрядчиками, чтобы не зависеть от человеческого фактора, и закрываем тему киберрисков в TSD и мобильных приложениях.

В электронике и высокотехничных цепочках изменения стандартов влияют на требования к поставщикам. Чтобы понять, как общие отраслевые правила сказываются на логистике, посмотрите обзор про то, какие требования вводит новый ГОСТ на печатные платы. Это хороший пример, как изменения в стандартах требуют обновления процедур безопасности и прослеживаемости.

ISO 28000 без сухой теории: разложим стандарты по полочкам

28000 ГОСТ ИСО: что означает связка

ГОСТ Р ИСО 28000 — национальная версия ISO 28000 для российских организаций. Это не упрощенная калька и не отдельная система. Задача перевода — закрепить единые «технические условия для систем менеджмента безопасности цепи поставок» в российской терминологии. Из-за этого формулировки иногда звучат строже, но логика и структура соответствуют оригиналу.

28000 ИСО: базовая идея

Смысл ISO 28000 прост. Компания описывает угрозы и уязвимости по всей цепочке поставок, оценивает риски с учетом вероятности и ущерба, вводит управленческие и технические меры, обучает персонал и поддерживает процесс через мониторинг и улучшения. На складе это контроль доступа, на транспорте — пломбирование и связь, у поставщика — проверка контрагента и соблюдение SLA. Киберриски, сбои систем и ошибки персонала попадают в реестр наравне с физическими угрозами.

ГОСТ ИСО 28000: структура требований

Стандарт строится на цикле «планирование — исполнение — проверка — улучшение». На уровне политики и целей руководство задает намерения и ресурсы. Далее идут компетенции и обучение, управление документами и записями, оперативное управление со сценариями реагирования, оценка эффективности, внутренний аудит и анализ со стороны руководства. Вся система держится на корректной оценке рисков и механизмах корректирующих действий.

ГОСТ Р ИСО 28000: что проверяют на аудите

Аудиторы сопоставляют документированные процедуры с фактическими практиками. Смотрят записи по инцидентам, корректирующие действия, протоколы обучения, доказательства прослеживаемости и взаимодействия с подрядчиками. Несовпадение «на бумаге и в поле» замечают быстро. Правильный путь — перед аудитом собрать записи, провести внутренний аудит и острые несоответствия закрыть корректирующими действиями.

ГОСТ Р ИСО 28000-2019 и «технические условия для систем менеджмента безопасности цепи поставок»

Фраза «технические условия» в переводе ISO 28000 отражает термин Specification в оригинале. Это не про «техусловия на продукт», это набор требований к системе управления. Если вы параллельно разрабатываете общие технические условия для продукции или процессов, полезно прочитать, зачем компании формализуют такие документы. Для ISO 28000 важно, чтобы технические условия не конфликтовали с процедурами безопасности цепи поставок и дополняли их.

ИСО 28000 (международная редакция ISO 28000:2022): редакция и методические ориентиры

С актуальной редакцией удобно работать, если опираться на методические материалы системы 28000. Они помогают выстроить аудит, готовность персонала и контроль доказательств. В результате меньше доработок после этапа 1 и этапа 2, а система быстрее выходит на устойчивый цикл улучшений. Этот путь особенно полезен крупным сетям складов или компаниям с несколькими звеньями цепи поставок в разных регионах.

ИСО 28000 безопасность поставок, безопасность цепи, безопасность цепи поставок: про терминологию

Формулировки в тендерах и договорах часто различаются. «Безопасность поставок» и «безопасность цепи» по смыслу направлены на одно — управлять угрозами для целостности и своевременности потоков. Если тендерная документация требует ISO 28000, корректная запись в заявке: «ГОСТ Р ИСО 28000-2019. Система менеджмента безопасности цепи поставок». Так вы исключаете споры о предмете подтверждения и о границах системы.

Как мы работаем

1. Консультация и экспресс-диагностика. Выясняем требование тендера или заказчика, определяем границы системы, выявляем ключевые риски по складу, транспорту, поставщикам и ИТ.
2. Предаудит (gap-анализ). Сравниваем текущее состояние с ГОСТ Р ИСО 28000-2019. Формируем план закрытия разрывов с приоритизацией по риску и срокам тендера.
3. Документация. Готовим политику, реестр рисков, процедуры по складам, транспорту, поставщикам, инцидентам, матрицу ответственности, KPI и шаблоны записей. Учитываем интеграцию с ISO 9001 или ISO 22000, чтобы исключить дублирование.
4. Внедрение и обучение. Запускаем процедуры, обучаем сотрудников, настраиваем сбор записей. Связываем требования с WMS/TMS и средствами контроля доступа.
5. Внутренний аудит и анализ со стороны руководства. Проверяем доказательства выполнения, фиксируем несоответствия, назначаем корректирующие действия, собираем протокол анализа.
6. Выбор органа по сертификации и сопровождение аудита. Согласуем орган с нужной областью аккредитации, бронируем окна. Готовим к этапу 1 и этапу 2, участвуем в интервью и показываем процессы.
7. Сертификат и план надзоров. Помогаем закрыть замечания, составляем график надзорных аудитов, поддерживаем актуальность документов и записей.

Реальный пример. Краснодарский дистрибьютор импортной техники пришел за три недели до дедлайна тендера с требованием ISO 28000. Полотест провел ускоренный gap-анализ, сфокусировал доработки на приемке, отгрузке и работе с перевозчиками, подобрал орган с нужной аккредитацией. Заявку приняли, а сертификационный аудит прошел без критичных несоответствий.

Хотите получить план работ и перечень документов именно под вашу цепочку поставок? Оставьте заявку, менеджер Полотест свяжется в день обращения.

От чего зависит стоимость

Бюджет формируем после диагностики. Цена зависит от масштаба цепочки поставок, зрелости процессов и требований тендера к аккредитации органа.

Запросите расчет, мы пришлем коммерческое предложение и дорожную карту внедрения. Для быстрой связи позвоните на +7 (499) 113-42-74.

Частые вопросы

Сколько стоит сертификация по ГОСТ Р ИСО 28000-2019?

Окончательную стоимость рассчитываем после диагностики. Учитываем масштаб цепочки поставок, число площадок, состояние документации и требования тендера к органу по сертификации. После короткого опроса подготовим расчет и предложим оптимальный маршрут до сертификата.

Какой «ИСО» требуется на тендере: 28000 или 9001?

ISO 28000 — про безопасность цепи поставок. ISO 9001 — про управление качеством. Если в документации прописана безопасность поставок, нужен именно ГОСТ Р ИСО 28000-2019. Обе системы можно интегрировать, чтобы не дублировать процедуры и записи.

Можно ли заменить ISO 28000 на ISO 22000 или HACCP?

Нет. ISO 22000 и HACCP относятся к безопасности пищевой продукции. Они не заменяют ISO 28000. В пищевой логистике бывает уместно сочетать оба подхода: ISO 22000 для пищевой безопасности и ISO 28000 для безопасности цепи поставок в целом.

Сколько времени занимает подготовка и аудиты?

Зависит от исходной готовности и количества площадок. Мы проводим экспресс-обследование, после которого даем реалистичный график и согласуем окна сертификационного органа на этап 1 и этап 2.

Примут ли наш сертификат в закупках?

В закупках по 44-ФЗ и 223-ФЗ обычно принимают сертификаты от органов с национальной аккредитацией или от органов с международной аккредитацией, признанной в системе взаимного признания. Мы подберем орган под условия вашего тендера и проверим требование к области.

Почему Полотест

Мы ведем проект до результата. Полотест избавляет команду от методологической нагрузки, настраивает устойчивые процедуры и помогает избежать пересмыслов с аудитором. Если вам важна скорость без потери качества и признание сертификата у заказчика, мы предлагаем прозрачный план и контрольные точки, а не абстрактные обещания.

Сезонные пики на Кубани и узлы Юга России требуют дисциплины цепочек. ISO 28000 помогает ее закрепить.

Готовы перейти к действиям

Готовы выстроить безопасность цепи поставок и получить сертификат ГОСТ Р ИСО 28000-2019 в Краснодаре? Оставьте заявку. Полотест подготовит план и сопроводит до результата. Телефон для оперативной связи: +7 (499) 113-42-74.