ISO 28000
ISO 28000 供應鏈安全管理系統
門禁記錄了誰進廠，卻未必能解釋誰批准臨時放行；貨物有簽收，也可能缺少異常處理責任。安全管理的起點，是找出這些交接點由誰決定、依據什麼決定，以及發現問題後如何接續處理。
服務分類與標準定位
管理系統稽核（Management System Auditing, MS）
依組織範圍與適用版本，規劃制度導入、內部稽核、供應商稽核或外部稽核準備。驗證證書由受理之獨立驗證機構依其程序決定。
本項工作聚焦：安全風險、供應鏈節點、存取保護、外部夥伴與應變。
適用對象與啟動時機
廠區、倉儲、物流及其他面臨安全需求的組織，在新增據點、變更承運商或整合保全作業時，可先整理場域與外部介面。適用性不以是否經營物流為限。
企業常見挑戰
巡查及監視設備各自運作，安全資訊卻沒有彙整；不同班別對可疑訪客、封識異常或未授權進出採取不同處置。若未建立共用判斷與通報責任，相同缺口容易在其他場址重現。
方法與適用要求
ISO 28000:2022 與 Amd 1:2024 為安全管理系統要求，涵蓋供應鏈相關安全面向，適用不同產業與規模的組織。其範圍比單一物流作業或設備防護更廣。 ISO 官方說明
以下為可供討論的專案範圍。各項安排屬工作方法建議，實際承接內容需在需求確認後約定。
威脅、弱點與場域控制
從重要區域與作業辨識需要保護的對象，核對人員、訪客、車輛及貨物的授權和檢查安排。
夥伴與貨物流轉
將承運、倉儲及其他委外責任接到交接條件，確認異常貨物、資料差異與權限變更如何回報。
事件、復原與內部檢視
規劃隔離、聯繫、決策及恢復作業的管理路徑，以演練和巡查發現安排訓練、稽核及改善。
Service Process
輔導內容與流程
走查一段進出流程
對照現場與程序，標記誰能放行、誰留存紀錄，以及哪些例外尚無負責人。
按風險安排控制
將高優先弱點分配到場務、營運、保全或外部夥伴，訂明確認及升級方式。
追蹤交接與通報
以代表性訪客、貨物或權限異動紀錄試行，檢查各班別是否能採同一管理原則。
演練後調整安排
檢視訊息是否到達決策人、恢復條件是否清楚，再追蹤措施及跨場址適用性。
建議交付與確認方式
可討論場域與介面圖、安全風險清單、授權交接規則、事件流程及演練改善紀錄。成果應能回答一項異常由誰接收、如何處理與何時恢復作業。
企業需準備哪些資料
- 場址及重要區域示意、人車貨進出流程。
- 保全、承運及倉儲合約與權責摘要。
- 授權、巡查、訪客及貨物交接紀錄樣本。
- 安全事件、演練與歷次改善資料。
初談先使用資料目錄與去識別化樣本，確認用途、存取人員及保存方式後，再提供專案所需資料。
時程與費用如何評估
場址、班別、交接模式及夥伴數量決定訪談與查核深度。門禁監視工程、保全代營運與海關資格申請需分開定義；系統驗證由第三方另行規劃。
FAQ
常見問題
已有保全合約還要檢視什麼？
需要確認合約涵蓋哪些風險、例外由誰決定，以及企業與保全之間如何交接。
製造業也能採用嗎？
可以按安全活動與責任界定範圍，標準並未限定只有物流業適用。
跟 ISO 28001 有何分工？
28000 著重整體安全系統；28001 對國際供應鏈安全評估與計畫提供要求及指引。
拿到 ISO 證書就有 AEO 或 C-TPAT 資格嗎？
兩者不能自動互換，海關或其他方案各有申請、評估與適用條件。
沒有事件還需要測試嗎？
可用風險情境檢查平時未用到的通報與決策安排，不能只用事件少推定控制有效。
搬到新倉庫可直接複製程序嗎？
應先核對動線、外部責任與風險差異，再決定哪些通用部分可以沿用。
誰評估是否核發證書？
由所選第三方依方案與範圍獨立評估；管理規劃不代替該判定。
相關服務與需求諮詢
可先提供場址類型、主要交接活動與最近一次安全異常摘要，作為需求討論起點。 聯絡凱騰
Let’s Talk
Blog
企業管理與專業觀點
把知識連結到現場，
找到可以採取的行動。