Pengurusan Keselamatan Rantaian Bekalan ISO 28000

Rekod akses mungkin menunjukkan siapa memasuki tapak tetapi tidak menjelaskan siapa meluluskan kemasukan sementara. Penghantaran mungkin ditandatangani terima, namun tanggungjawab menangani ketidakaturan masih tidak jelas. Pengurusan keselamatan bermula dengan mengenal pasti pihak yang membuat keputusan pada serahan ini, maklumat yang menyokong keputusan dan cara operasi diteruskan apabila isu ditemui.

Klasifikasi perkhidmatan dan standard

Pengauditan Sistem Pengurusan (Management System Auditing, MS). Bergantung pada skop dan edisi yang terpakai, kerja boleh merangkumi pelaksanaan sistem, audit dalaman, audit pembekal atau persediaan audit luaran. Badan pensijilan bebas membuat keputusan pensijilan mengikut prosedurnya.

Perkhidmatan ini menumpukan risiko keselamatan, nod rantaian bekalan, perlindungan akses, rakan luar dan aturan tindak balas.

Organisasi yang sesuai dan masa untuk bermula

Tapak, gudang, operasi logistik dan organisasi lain yang mempunyai keperluan keselamatan boleh memetakan tapak serta antara muka luaran apabila menambah lokasi, menukar pengangkut atau menyatukan operasi kawalan keselamatan. Kesesuaian tidak terhad kepada syarikat logistik.

Cabaran lazim

Rondaan dan sistem pemantauan mungkin beroperasi berasingan tanpa menyatukan maklumat keselamatan. Syif yang berbeza mungkin bertindak berlainan terhadap pelawat mencurigakan, meterai bermasalah atau kemasukan tanpa kebenaran. Tanpa kriteria keputusan dan tanggungjawab pelaporan bersama, jurang sama boleh berulang di tapak lain.

Pendekatan dan keperluan yang terpakai

ISO 28000:2022 dan Pindaan 1:2024 menetapkan keperluan sistem pengurusan keselamatan berkaitan rantaian bekalan dan boleh digunakan oleh organisasi pelbagai industri serta saiz. Skopnya lebih luas daripada satu aktiviti logistik atau perlindungan peralatan. Katalog ISO

Topik projek yang boleh dibincangkan termasuk:

Ancaman, kelemahan dan kawalan tapak: Kenal pasti kawasan serta aktiviti penting yang perlu dilindungi, kemudian semak kebenaran dan pemeriksaan bagi pekerja, pelawat, kenderaan dan barangan.
Rakan dan pergerakan barangan: Hubungkan tanggungjawab pengangkut, gudang dan kerja luar kepada syarat serahan; tetapkan cara melaporkan kargo tidak teratur, perbezaan data dan perubahan akses.
Insiden, pemulihan dan semakan dalaman: Rancang pengasingan, komunikasi, keputusan dan penyambungan operasi; gunakan latihan serta pemeriksaan untuk menetapkan tindakan latihan, audit dan penambahbaikan.

Sokongan dan peringkat kerja

Ikuti satu proses akses

Bandingkan amalan di tapak dengan prosedur. Catat siapa boleh meluluskan kemasukan, siapa menyimpan rekod dan pengecualian yang belum mempunyai pemilik yang jelas.

Padankan kawalan dengan risiko

Tetapkan kelemahan berkeutamaan tinggi kepada kemudahan, operasi, keselamatan atau rakan luar serta nyatakan langkah pengesahan dan eskalasi.

Jejak serahan dan pelaporan

Gunakan contoh pelawat, penghantaran atau perubahan akses untuk menguji sama ada syif berbeza menggunakan prinsip kawalan yang sama.

Laraskan aturan selepas latihan

Semak sama ada maklumat sampai kepada pembuat keputusan dan kriteria pemulihan jelas; jejak tindakan serta kesesuaiannya di tapak lain.

Hasil yang boleh dibincangkan termasuk peta tapak dan antara muka, daftar risiko keselamatan, peraturan kebenaran dan serahan, prosedur insiden serta rekod penambahbaikan latihan. Semakan sepatutnya dapat menjejak siapa menerima ketidakaturan, cara ia diurus dan masa operasi boleh disambung semula.

Maklumat yang perlu disediakan

Pelan tapak dan kawasan penting, serta aliran akses orang, kenderaan dan barangan.
Kontrak keselamatan, pengangkutan dan gudang serta ringkasan tanggungjawab.
Contoh rekod kebenaran, rondaan, pelawat dan serahan barangan.
Insiden keselamatan, latihan dan tindakan penambahbaikan terdahulu.

Perbincangan awal boleh menggunakan indeks maklumat dan sampel tanpa identiti. Sahkan tujuan, akses dan aturan penyimpanan sebelum berkongsi maklumat projek.

Penilaian jadual dan fi

Tapak, syif, model serahan dan bilangan rakan mempengaruhi kedalaman temu bual dan semakan. Projek kawalan akses atau pemantauan, operasi keselamatan sumber luar dan permohonan program kastam memerlukan skop berasingan. Pensijilan pihak ketiga diatur secara berasingan.

Soalan lazim

Kami sudah mempunyai kontrak keselamatan. Apa lagi perlu disemak?

Sahkan risiko yang diliputi kontrak, pihak yang memutuskan pengecualian dan cara tanggungjawab diserahkan antara organisasi dengan penyedia keselamatan.

Bolehkah pengilang menggunakan ISO 28000?

Boleh. Tetapkan skop berdasarkan aktiviti dan tanggungjawab keselamatan yang berkaitan; standard ini tidak terhad kepada logistik.

Apakah perbezaan ISO 28000 dengan ISO 28001?

ISO 28000 menumpukan sistem pengurusan keselamatan keseluruhan. ISO 28001 menyediakan keperluan dan panduan untuk penilaian serta pelan keselamatan rantaian bekalan antarabangsa.

Adakah sijil ISO memberikan status AEO atau C-TPAT?

Tidak secara automatik. Kastam dan skim lain mempunyai permohonan, penilaian dan syarat kelayakan masing-masing.

Perlukah menguji sistem jika tiada insiden berlaku?

Gunakan senario risiko untuk menguji aturan pelaporan dan keputusan yang jarang digunakan. Bilangan insiden yang rendah sahaja tidak membuktikan kawalan berkesan.

Bolehkah prosedur disalin terus apabila berpindah ke gudang baharu?

Bandingkan laluan, tanggungjawab luaran dan perbezaan risiko dahulu, kemudian tentukan bahagian umum yang masih sesuai.

Siapa yang menilai sama ada sijil dikeluarkan?

Pihak ketiga yang dipilih menilai organisasi secara bebas menurut skim dan skopnya. Perancangan sistem pengurusan tidak menggantikan keputusan itu.

Perkhidmatan berkaitan dan pertanyaan

Kongsi jenis tapak, serahan utama dan ringkasan ringkas ketidakaturan keselamatan terkini sebagai permulaan perbincangan. Hubungi Captain International