ISO 28001:2007 Tedarik Zinciri Güvenliği Yönetim Sistemi tedarik zincirine ilişkin risklerin doğru belirlenmesi ve etkin yönetimini sağlayabilmek amacı ile ISO tarafından yayınlanmış olan bir yönetim sistemi standardıdır. İşletmeler ister imalat sektöründe olsunlar ister hizmet sektöründe unutulmamalıdır ki her işletme başka bir işletmenin müşterisidir. Bu durum ticari hayatta bir tedarikçi zinciri oluşmasını sağlamaktadır. ISO 9001 kalite Yönetim sistemi tedarikçilerle kazan kazan üzerine dayanan bir çıkar ilişkisi önerse ve tedarikçi değerlendirmeleri üzerinde dursa da Tedarik zincirinin yönetim sistemi üzerine ISO Tarafından 2007 yılında ISO 28001 Standardını yayınlanmıştır.

ISO 9001:2008 STANDARDI VE ISO ISO 28001:2007 STANDARDI ENTEGRE KURULABİLİR Mİ?

ISO Tarafından yayınlanan yönetim sistemi standartlarının temel özelliği birbirleri ile ortak maddelerinin bulunması ve bu nedenle entegre olarak kurulup uygulanabilmeleridir. Bu nedenle ISO 28001:2007 Tedarik Zinciri Güvenliği Yönetim Sistemi standardı ile ISO 9001:2008 kalite Yönetim Sistemi standardı entegre olarak kurulup uygulanabilecek yönetim sistemi standartlarıdır.Bura da bir yanlış anlaşılmayı engellemek gerekir ISO 28001:2007 Tedarik Zinciri Güvenliği Yönetim Sistemi standardı ile kuruluşlarda tek başına kurulup uygulanabilecek bir standarttır. ISO 28001 Belgesine sahip olabilmek için ISO 9001 Kalite Yönetim sistemi belgesine sahip olmanız gibi bir zorunluluk bulunmamaktadır.

ISO 28000 Tedarik Zinciri Güvenliği Yönetim Sistemi Faydaları

Bir kuruluşun, ISO 28000 standart ihtiyaç duyması için çeşitli nedenleri vardır. Önemli faydalarından bazıları şunlardır:

·         Verimli bir güvenlik yönetim sisteminin uygulanması ile endüstrinin tüm sektörlerinde güvenlik risklerinin belirlenmesinin ve gerekli önlemlerin alınmasının ve olası hasarın en az sayıda gerçekleşmesinin sağlanması,

·         Konu ile ilgili faaliyetleri üst yönetimin gündemine getirerek diğer iş kararları ile birlikte yönetmek için olanak tanınması,

·         Gümrük otoritelerine güvenlik risklerini tanımlama ve kontrol etme yeteneğinizi ispatlama yetkinliğinin kazandırılması,

·         Özellikle lojistik sektöründe AEO(Auşorised Economic Operator) başvurularında birçok gereklilik standart ile aynı çizgide olduğundan, yasal otoritelerin kuruluşunuza olan güveninin artmasının sağlanması,

·         Ürün/hizmet sağlanan kuruluşların güveninin kazanılması ve rekabet avantajının sağlanması,

·         Kuruluşun bütünsel imajının artması,

ISO 28000 Tedarikçi Zinciri Güvenliği Yönetim Sistemi Maddeleri

1 Genel Güvenlik Şartları 

2 Güvenlik Politikası Şartları

3 Güvenlik Planlama Şartları 

            3.1 Güvenlik Tehditleri Analizi ve Denetimlerin Seçimi 

            3.2 Yasal ve Diğer Güvenlik Gereksinimlerine Uymak 

            3.3 Güvenlik Yönetimi Amaçları Kurulumu

            3.4 Güvenlik Yönetim Hedeflerinin Belirlenmesi 

            3.5 Güvenlik Yönetimi Programlarının Geliştirilmesi 

4 Güvenlik Uygulama Koşulları

            4.1 Güvenlik Yönetim Yapısı Oluşturma

            4.2 Yetki Sağlamak ve Güvenlik Eğitimi Vermek 

            4.3 Güvenlik Haberleşme Prosedürü Geliştirmek 

            4.4 GYS Belgelerinin Hazırlanması ve Kayıtlarının Alınması 

            4.5 GYS Belgelerinin ve Verilerinin Kontrolü 

            4.6 Operasyonel GYS Kontrol Önlemlerinin Uygulanması 

            4.7 Acil GYS Planlarının ve Prodürlerinin Hazırlanması 

5 Güvenlik Gereksinimleri Denetimi 

            5.1 Monitör ve Tedbir Güvenlik Performansı 

            5.2 Güvenlik Yönetim Sisteminin Değerlendirilmesi 

            5.3 Güvenlik Olaylarının Araştırılması ve Harekete Geçilmesi 

            5.4 Güvenlik Yönetimi Kayıtları Kontrolü 

            5.5 Güvenlik Yönetim Sisteminin Denetimi 

6 Güvenlik İnceleme Koşulları 

ISO 10002 BELGESİNİN TURKAK AKREDİTASYONU VAR MIDIR?

ISO 28001:2007 Tedarik Zinciri Güvenliği Yönetim Sistemi standardının TURKAK tarafından akreditasyonu yapılmamaktadır. ISO 28001 Standardı Uluslar arası Standartlar Örgütü tarafından yayınlanan bir standart olsa da TURKAK (Türk Akreditasyon Kurumu) her hangi bir belgelendirme kuruluşuna ISO 28001Belgesi konusunda akredite etmemiştir. TURKAK dan diğer yönetim sistemleri konusunda akredite olan belgelendirme kuruluşları iso 28001 belgesini yapacakları ISO 28001 standardı denetimi sonucu akreditesiz olarak düzenleyebilirler. TURKAK logolu ISO 28001 Belgesi bulunmamaktadır.