ISO 28001
ISO 28001 供應鏈安全：沿貨物起訖建立可追溯的計畫
一批貨從工廠到客戶，可能經過多家承運與倉儲業者。供應鏈安全計畫應能指出每段由誰接手、留下哪些資訊，以及發現差異時如何追查。本頁以貨物流向為主線，提出節點評估與計畫試行的討論方式。
適用對象與啟動時機
參與國際供應鏈的製造、貿易、運輸與倉儲組織，遇到新運輸路線、委外層級增加或客戶安全要求時，可先選定一段貨流評估。應同時邀請掌握實物流與委外契約的窗口。
企業常見挑戰
工廠出貨紀錄完整，轉運後的交接對象卻不明；封識異常只回報運輸窗口，負責客戶交付的人直到到貨才得知。問題往往出在節點之間，僅增加廠內巡查無法補足。
方法與適用要求
ISO 28001:2007 同時包含國際供應鏈安全的要求與指引，處理範圍界定、安全評估、安全計畫及訓練。其前身為 ISO/PAS 28001:2006；正式標準與 PAS 應分開識別。 ISO 官方說明
以下為可供討論的專案範圍。各項安排屬工作方法建議，實際承接內容需在需求確認後約定。
界定貨流與可管理邊界
記錄起點、終點、轉運及外部接手位置，區分企業能控制與需透過夥伴協調的工作。
按節點評估安全問題
把威脅、脆弱點、事件與客戶條件對照到每個節點，保留風險判斷所用資料及未能確認事項。
安全計畫與夥伴訓練
將選定措施寫成負責人、執行時點和紀錄；透過交接試行確認合作方理解異常回報與必要訓練。
Service Process
輔導內容與流程
畫出所選貨流
以一條實際出貨路線整理節點與契約責任，先固定評估邊界。
逐段檢視風險
由各窗口確認貨物、資訊與安全責任的斷點，將外部資料缺口列入追蹤。
建立並試行安全計畫
挑選可觀察的交接，測試對策、回報與責任能否落實，留下例外處理。
回查夥伴理解與變更
確認訓練和要求已傳到執行人員；路線或承運方式改變時更新計畫。
建議交付與確認方式
可約定貨流節點圖、安全評估紀錄、安全計畫、夥伴要求表及試行結果。確認時應能從某一交接異常追到負責人、處理條件及必要紀錄。
企業需準備哪些資料
- 貨物起訖、運輸路線與轉運節點。
- 承運及倉儲契約、分包關係與聯絡窗口。
- 客戶要求、現有安全措施及事件摘要。
- 交接、封識檢查、訓練與改善紀錄樣本。
初談先使用資料目錄與去識別化樣本，確認用途、存取人員及保存方式後，再提供專案所需資料。
時程與費用如何評估
評估深度取決於鏈段、節點、夥伴數及跨境資料取得條件。AEO、C-TPAT 等方案的資格審查與申請工作須另行核對，不能因完成安全計畫就算已完成申請。
FAQ
常見問題
能只選一段供應鏈嗎？
可先界定可管理的鏈段，清楚標明起訖與外部介面，對外說法也應限於該範圍。
ISO 28001 會直接授予海關資格嗎？
不會。相關證據可按需求整理，但 AEO 或 C-TPAT 的資格判定仍依各自方案。
包含指引是否就不能評估？
不能僅憑「指引」二字判斷，本標準也有要求；第三方評估方式須確認實際方案。
已做過客戶安全查核，能沿用嗎？
可先比對範圍、期間與證據用途，再補上未涵蓋的節點及責任。
承運商不願提供全部資料怎麼辦？
先約定必要交接資訊與替代證據；未取得的部分如實標示，並評估自身可採措施。
一份保全合約能當安全計畫嗎？
合約通常只涵蓋部分責任，還需說明鏈段風險、對策、交接與訓練如何運作。
驗證是否包含在制度工作內？
需分開約定。評估機構、認可範圍、受評對象與客戶接受性都應事先確認。
相關服務與需求諮詢
請選一條代表性出貨路線，提供節點與委外關係摘要，便於確認評估起訖。 聯絡凱騰
Let’s Talk
Blog
企業管理與專業觀點
把知識連結到現場，
找到可以採取的行動。