發送成功
您的咨詢信息已收到,我們將盡快與您聯系!
用戶賬號:{{ form.phone || form.email }}
已為您注冊SGS在線商城會員
可使用賬號快捷登陸
到“我的咨詢”查看咨詢進度
{{countdownTime}}秒后自動跳轉
掃碼關注SGS官方微信公眾號, 回復“0”贏驚喜禮品!
| ISO28000認證 | |
| 供應鏈安全管理體系規范 | |
ISO 28000:2022的開發和實施是為了回應行業對安全管理標準的需求,其最終目標是為組織創造價值和保護價值。
該標準適用于所有組織,包括(但不限于)供應鏈中涉及以下領域的組織:
● 制造業
● 服務業
● 存儲/倉儲
● 運輸/物流
● 銀行/金融
● 零售業
安全管理的正式方法應考慮影響組織與安全相關脆弱性的所有活動、功能和操作,以及迫在眉睫的安全威脅或正在進行的安全違規行為,包括相關的安全風險。
ISO 28000:2022是國際標準化組織于2022年3月發布的安全和復原力—安全管理系統—要求標準。該標準基于ISO指令附錄SL的統一結構,采用PDCA(計劃-執行-檢查-行動)模型,適用于供應鏈中涉及制造、服務、存儲、運輸、銀行、零售等領域的所有組織。
2022版相較于2007版的主要變化包括:在第4條增加原則以與ISO 31000風險管理更好協調;在第8條增加建議以與ISO 22301業務連續性管理更好整合。標準涵蓋安全管理系統規劃、領導力與承諾、組織環境、風險評估與管理、操作安全控制、績效評估及持續改進等核心要素,旨在幫助組織系統化地管理安全威脅和風險。
SGS提供各種供應鏈安全解決方案,包括培訓、差距分析、定制化的審核及認證解決方案,加強您的安全管理體系,并確保產品流通過程中的品牌形象及產品安全。
我們依照各種全球或區域性的安全要求提供審核服務:
1. ISO28000認證(可驗證)
2. TAPA FSR(可驗證)
3. TAPA-TSR
4. C-TPAT
獲得ISO 28000認證可為組織帶來多方面益處。首先,通過系統化安全管理實現價值創造與保護,提升組織競爭力并防范安全威脅。其次,建立正式的安全管理方法,提升風險識別與應對能力,有效管理安全脆弱性。
該標準基于統一結構,便于與ISO 31000風險管理、ISO 22301業務連續性管理及其他管理體系整合,整合審核可減少最多20%審核時間。在供應鏈安全方面,可防范未授權進入、貨物盜竊、走私、網絡攻擊等威脅,確保合規性。
此外,認證有助于建立緊急響應機制,保障業務連續性,減少安全事件造成的經濟損失,同時維護品牌聲譽和利益相關方信任。
CNLPQP-ISO28000-01 ISO28000 安全管理體系認證規則 版本01
發布單位 | 發布日期 | 規則來源 |
通標標準技術服務有限公司 | 1 Sept 2025 | 自行制定 |
本認證規則適用于SGS對各類組織開展ISO 28000:2022安全管理體系認證審核活動。ISO 28000適用于供應鏈中涉及制造、服務、存儲、運輸、銀行、零售等領域的所有組織,但不適用于一般停車場或住宅建筑的安全等活動。認證流程涵蓋初次認證(第一階段和第二階段審核)、年度監督審核及三年期再認證審核,確保組織持續符合安全管理體系標準要求。
ISO28000:2022安全性和彈性-安全管理系統-要求
發布單位 | 發布日期 | 實施日期 |
國際標準化組織(International Organization for Standardization, ISO) | 20220315 | 20220315 |
根據《ISO 28000安全管理體系認證規則》(CNLPQP-ISO28000-01),ISO 28000認證流程參照QMS(質量管理體系)認證模式,采用PDCA(計劃-執行-檢查-行動)模型,包含認證前活動、審核策劃、審核實施、不符合項管理、認證決定等主要階段。認證周期為三年,期間需進行年度監督審核。
■ 第一階段:認證前活動(Pre-Certification Activities)
| 步驟 | 活動內容 | 責任方 |
| 1.1 | 客戶詢問:潛在客戶提出認證需求 | 客戶 |
| 1.2 | 填寫ISO 28000問卷(GP6000表格),提供企業基本信息 | 客戶 |
| 1.3 | 準備提案:包括審核時間、范圍、費用等,附提案工作表 | SGS銷售人員 |
| 1.4 | 提案審批:由產品經理審查和授權 | SGS產品經理 |
| 1.5 | 簽訂認證合同 | 雙方 |
■ 第二階段:審核策劃(Audit Planning)
| 步驟 | 活動內容 | 責任方 |
| 2.1 | 審核組選擇:指定有資格的審核員,確保具備SCS技術領域能力 | SGS |
| 2.2 | 審核排期:確定審核日期,發送確認函給客戶 | SGS調度人員 |
| 2.3 | 編制審核計劃:包括審核目的、準則、范圍、日期、審核組成員等 | 審核組長 |
| 2.4 | 審核計劃確認:客戶書面確認審核計劃 | 客戶 |
■ 第三階段:初次審核實施(Initial Audit Implementation)
第一階段審核(Stage 1 Audit)
| 步驟 | 活動內容 | 目的 |
| 3.1.1 | 評審客戶管理體系文件化信息 | 了解體系文件 |
| 3.1.2 | 評估客戶特定現場條件 | 確定第二階段準備情況 |
| 3.1.3 | 評審客戶對標準要求的理解 | 識別關鍵績效和過程 |
| 3.1.4 | 獲取管理體系范圍信息 | 確認認證范圍和技術領域代碼 |
| 3.1.5 | 評價內部審核和管理評審 | 確認實施水平 |
| 3.1.6 | 編制審核策劃矩陣表 | 為整個認證周期提供審核策劃指導 |
| 3.1.7 | 召開末次會議,編制第一階段審核總結報告 | 確認第二階段審核安排 |
注: 第一階段和第二階段審核之間的時間間隔通常不得超過六個月。
第二階段審核(Stage 2 Audit)
| 步驟 | 活動內容 | 目的 |
| 3.2.1 | 召開首次會議 | 解釋審核活動安排 |
| 3.2.2 | 現場參觀了解 | 熟悉場所布局和設施 |
| 3.2.3 | 按審核計劃實施審核 | 收集客觀證據 |
| 3.2.4 | 評估管理系統項目和安全風險項目 | 確認符合性 |
| 3.2.5 | 審核組商議 | 評審發現和分類 |
| 3.2.6 | 召開末次會議 | 匯報不符合項和后續要求 |
| 3.2.7 | 編制審核總結報告 | 記錄審核結果 |
■ 第四階段:不符合項管理(Non-Conformity Management)
不符合項類型 : 嚴重不符合項
● 判定條件 : 管理體系中某個要求或過程缺失或完全失效;或客戶未能在規定期限內充分解決輕微不符合項
● 跟進要求 : 必須在規定時間內提交糾正措施并驗證
不符合項類型 : 輕微不符合項
● 判定條件 : 客戶管理體系的單獨失效;或誤用認證標識但未做虛假陳述 提交糾正措施
● 跟進要求 : 下次審核時跟進驗證
不符合項驗證及關閉流程:
| 步驟 | 活動內容 | 時限/要求 |
| 4.1 | 末次會議通報不符合項 | 審核結束時 |
| 4.2 | 客戶承諾采取糾正措施 | 末次會議時 |
| 4.3 | 客戶提交糾正措施計劃 | 審核后規定時間內 |
| 4.4 | 審核員評審糾正措施的充分性 | 收到后及時評審 |
| 4.5 | 驗證糾正措施的實施和有效性 | 可通過文件評審或現場驗證 |
| 4.6 | 關閉不符合項 | 驗證有效后關閉 |
| 4.7 | 記錄在審核報告中 | 監督審核時確認 |
嚴重不符合項處理:
● 必須在認證決定前完成糾正措施的驗證
● 若未能在規定時間內解決,可能導致認證被拒絕或暫停
輕微不符合項處理:
● 若未能在規定期限內充分解決,將升級為嚴重不符合項
■ 第五階段:認證決定(Certification Decision)
| 步驟 | 活動內容 | 責任方 |
| 5.1 | 審核組長上傳審核卷宗至CertIQ系統 | 審核組長 |
| 5.2 | 行政人員檢查卷宗完整性 | 后臺行政 |
| 5.3 | 技術評審:驗證審核是否符合程序要求 | 技術評審人員 |
| 5.4 | 認證決定:決定是否頒發證書 | 認證決定人員 |
| 5.5 | 頒發認證證書(有效期三年) | SGS |
■ 第六階段:監督審核(Surveillance Audit)
| 要求 | 說明 |
| 頻率 | 每個日歷年至少一次 |
| 首次監督 | 第二階段審核最后一天起不超過12個月 |
| 審核時間 | 約為初次評估時間的1/3(建議約為1/2) |
| 未按時實施后果 | 超過12個月未實施→暫停證書;超過18個月→撤銷證書 |
■ 第七階段:再認證審核(Recertification Audit)
| 要求 | 說明 |
| 周期 | 每三年進行一次 |
| 時間安排 | 須在證書到期前完成全部活動并作出認證決定 |
| 審核內容 | 評估是否繼續滿足標準所有要求 |
| 第一階段類型準備 | 僅在體系或公司狀況發生重大變化時執行 |
| 證書過期處理 | 到期后6個月內可讓步恢復;超過6個月則撤銷 |
如需獲得認證規則全文,請聯系:010-58352655 BA.China@sgs.com
查看SGS實施守則、認證標志使用管理規則等通用條款與條件,請點擊條款與條件
![]() | ![]() |
1. SGS是運輸業及供應鏈安全行業的專業認證機構,簽發了全球近85%的TAPA證書,有大量的AEO、C-TPAT和ISO28000認證及培訓客戶,這奠定了SGS在供應鏈領域的全球口碑。
2. 選擇SGS,可以完善與您一道完善項目的實施過程、提升您的技術才能、協調一致的供應鏈、并建立和諧可持續發展的客戶關系,從而獲得利潤與競爭優勢。與SGS合作,將你的承諾帶入更高的品質領域。
一、通用標準類
1. ISO9001認證
2. ISO14001認證
3. ISO45001認證
4. IMS認證
5. ISO22301認證
二、行業標準類
1. ISO/IEC27001
2. C-TPAT
3. TAPA-FSR
4. TAPA-TSR
5. AEO
三、流程優化類
運用精益等質量工具及管理方法優化流程
四、培訓類
1. 供應鏈安全管理體系理解實施培訓課程
2. C-TPAT海關-商貿反恐聯盟標準理解培訓課程
3. TAPA標準理解與實施培訓課程
4. AEO認證項目實施實操培訓課程
5. AEO海關法律法規與供應鏈安全培訓課程
填寫信息免費下載
填寫信息免費下載
官方公眾號
官方小程序