การจัดการความมั่นคงปลอดภัยห่วงโซ่อุปทาน ISO 28000

บันทึกการเข้าออกอาจแสดงว่าใครเข้าพื้นที่ แต่ไม่จำเป็นต้องบอกว่าใครอนุมัติการยกเว้นชั่วคราว สินค้าอาจมีลายเซ็นรับแล้วแต่ยังไม่ชัดเจนว่าใครรับผิดชอบเมื่อพบสิ่งผิดปกติ การจัดการความมั่นคงปลอดภัยเริ่มจากการระบุผู้ตัดสินใจในจุดส่งต่องาน หลักฐานที่ใช้ตัดสินใจ และวิธีดำเนินงานต่อเมื่อพบปัญหา

ประเภทบริการและสถานะของมาตรฐาน

การตรวจประเมินระบบการจัดการ (Management System Auditing, MS) ขึ้นกับขอบเขตองค์กรและฉบับมาตรฐานที่ใช้ งานอาจครอบคลุมการจัดทำระบบ การตรวจประเมินภายใน การตรวจผู้ขาย หรือการเตรียมรับการตรวจประเมินภายนอก หน่วยรับรองอิสระเป็นผู้ตัดสินใจเรื่องใบรับรองตามกระบวนการของตน

บริการนี้เน้นความเสี่ยงด้านความมั่นคงปลอดภัย จุดเชื่อมต่อในห่วงโซ่อุปทาน การควบคุมการเข้าถึง คู่ค้าภายนอก และการตอบสนอง

องค์กรที่เหมาะสมและช่วงเวลาเริ่มต้น

สถานที่ คลังสินค้า โลจิสติกส์ และองค์กรอื่นที่มีข้อกำหนดด้านความปลอดภัย อาจทำแผนที่สถานที่และจุดเชื่อมต่อภายนอกเมื่อเพิ่มสถานที่ เปลี่ยนผู้ขนส่ง หรือรวมงานรักษาความปลอดภัย มาตรฐานนี้ไม่ได้จำกัดเฉพาะธุรกิจโลจิสติกส์

ความท้าทายที่พบบ่อย

การตรวจตราและระบบเฝ้าระวังอาจทำงานแยกกันโดยไม่มีการรวบรวมข้อมูล เจ้าหน้าที่ต่างกะอาจจัดการผู้มาเยือนที่น่าสงสัย ซีลผิดปกติ หรือการเข้าถึงโดยไม่ได้รับอนุญาตไม่เหมือนกัน หากไม่มีหลักเกณฑ์ร่วมและความรับผิดชอบในการรายงาน ช่องว่างเดียวกันอาจเกิดซ้ำในสถานที่อื่น

แนวทางและข้อกำหนดที่เกี่ยวข้อง

ISO 28000:2022 และ Amendment 1:2024 กำหนดข้อกำหนดระบบการจัดการความมั่นคงปลอดภัยที่เกี่ยวข้องกับห่วงโซ่อุปทาน ใช้ได้กับองค์กรหลายอุตสาหกรรมและหลายขนาด ขอบเขตกว้างกว่างานโลจิสติกส์รายการเดียวหรือการป้องกันอุปกรณ์ แค็ตตาล็อก ISO

หัวข้อโครงการที่หารือได้ ได้แก่:

ภัยคุกคาม จุดอ่อน และการควบคุมสถานที่: ระบุพื้นที่และกิจกรรมสำคัญที่ต้องคุ้มครอง แล้วตรวจการอนุญาตและการตรวจสอบบุคลากร ผู้เยี่ยมชม ยานพาหนะ และสินค้า
คู่ค้าและการเคลื่อนย้ายสินค้า: เชื่อมความรับผิดชอบของผู้ขนส่ง คลังสินค้า และงานภายนอกกับเงื่อนไขส่งมอบ กำหนดวิธีรายงานสินค้าผิดปกติ ข้อมูลไม่ตรง และการเปลี่ยนสิทธิ์
เหตุการณ์ การฟื้นฟู และการทบทวนภายใน: วางแผนการแยกกัก ติดต่อ ประเมินตัดสินใจ และกลับมาดำเนินงาน ใช้การฝึกซ้อมและการตรวจพื้นที่กำหนดการฝึกอบรม การตรวจประเมิน และการปรับปรุง

การสนับสนุนและขั้นตอนการทำงาน

เดินตามขั้นตอนเข้าออกหนึ่งกระบวนการ

เปรียบเทียบการปฏิบัติจริงกับขั้นตอน ระบุผู้อนุมัติการเข้า ผู้เก็บบันทึก และข้อยกเว้นที่ยังไม่มีเจ้าของงานชัดเจน

จัดการควบคุมตามความเสี่ยง

มอบหมายจุดอ่อนลำดับสูงให้ฝ่ายสถานที่ ปฏิบัติการ รักษาความปลอดภัย หรือคู่ค้าภายนอก พร้อมกำหนดการยืนยันและการยกระดับ

ติดตามการส่งต่อและการรายงาน

ใช้ตัวอย่างผู้มาเยือน การจัดส่ง หรือการเปลี่ยนสิทธิ์เพื่อทดสอบว่าแต่ละกะใช้หลักการควบคุมเดียวกันหรือไม่

ปรับแผนหลังการฝึกซ้อม

ตรวจว่าข้อมูลไปถึงผู้ตัดสินใจและเงื่อนไขการกลับมาทำงานชัดเจนหรือไม่ พร้อมติดตามมาตรการและการใช้กับสถานที่อื่น

ผลลัพธ์ที่หารือได้ ได้แก่ แผนผังสถานที่และจุดเชื่อมต่อ รายการความเสี่ยง กฎการอนุญาตและส่งต่อ ขั้นตอนเหตุการณ์ และบันทึกการปรับปรุงจากการฝึกซ้อม การทบทวนควรติดตามได้ว่าใครรับแจ้งเหตุผิดปกติ จัดการอย่างไร และกลับมาดำเนินงานเมื่อใด

ข้อมูลที่ควรเตรียม

ผังสถานที่และพื้นที่สำคัญ รวมถึงขั้นตอนเข้าออกของคน รถ และสินค้า
สัญญารักษาความปลอดภัย ผู้ขนส่ง และคลังสินค้า พร้อมสรุปหน้าที่
ตัวอย่างบันทึกการอนุญาต การตรวจตรา ผู้เยี่ยมชม และการส่งมอบสินค้า
เหตุการณ์ด้านความปลอดภัย การฝึกซ้อม และการปรับปรุงที่ผ่านมา

การหารือเบื้องต้นใช้บัญชีรายการข้อมูลและตัวอย่างที่ไม่เปิดเผยตัวตนได้ ยืนยันวัตถุประสงค์ ผู้เข้าถึง และวิธีเก็บรักษาก่อนส่งข้อมูลโครงการ

การประเมินระยะเวลาและค่าใช้จ่าย

จำนวนสถานที่ กะ รูปแบบส่งต่อ และคู่ค้ามีผลต่อความลึกของการสัมภาษณ์และตรวจทาน งานระบบควบคุมเข้าออกหรือกล้อง การบริหารงานรักษาความปลอดภัยแทน และการสมัครโครงการศุลกากรควรกำหนดขอบเขตแยกต่างหาก การรับรองโดยบุคคลที่สามดำเนินการแยกกัน

คำถามที่พบบ่อย

มีสัญญารักษาความปลอดภัยแล้ว ยังต้องตรวจอะไร?

ยืนยันว่าสัญญาครอบคลุมความเสี่ยงใด ใครตัดสินใจเรื่องข้อยกเว้น และองค์กรกับผู้ให้บริการส่งต่อความรับผิดชอบอย่างไร

ผู้ผลิตใช้ ISO 28000 ได้หรือไม่?

ได้ กำหนดขอบเขตตามกิจกรรมและความรับผิดชอบด้านความปลอดภัยที่เกี่ยวข้อง มาตรฐานไม่ได้จำกัดเฉพาะธุรกิจโลจิสติกส์

ISO 28000 ต่างจาก ISO 28001 อย่างไร?

ISO 28000 เน้นระบบการจัดการความมั่นคงปลอดภัยโดยรวม ส่วน ISO 28001 ให้ข้อกำหนดและแนวทางสำหรับการประเมินและแผนความปลอดภัยห่วงโซ่อุปทานระหว่างประเทศ

ใบรับรอง ISO ทำให้ได้สถานะ AEO หรือ C-TPAT หรือไม่?

ไม่สามารถใช้แทนกันโดยอัตโนมัติ โครงการศุลกากรและโครงการอื่นมีขั้นสมัคร ประเมิน และคุณสมบัติของตนเอง

ไม่มีเหตุการณ์เกิดขึ้น ยังต้องทดสอบหรือไม่?

ใช้สถานการณ์ความเสี่ยงทดสอบการรายงานและการตัดสินใจที่ไม่ได้ใช้เป็นประจำ จำนวนเหตุการณ์น้อยเพียงอย่างเดียวไม่พิสูจน์ว่าการควบคุมมีประสิทธิผล

ย้ายไปคลังสินค้าใหม่แล้วคัดลอกขั้นตอนเดิมได้หรือไม่?

เปรียบเทียบเส้นทาง ความรับผิดชอบภายนอก และความเสี่ยงก่อน แล้วจึงตัดสินใจว่าส่วนใดใช้ต่อได้

ใครเป็นผู้ตัดสินใจออกใบรับรอง?

บุคคลที่สามที่เลือกจะประเมินองค์กรอย่างเป็นอิสระตามโครงการและขอบเขตของตน การวางระบบไม่แทนที่การตัดสินใจดังกล่าว

บริการที่เกี่ยวข้องและการติดต่อ

เริ่มต้นด้วยการแจ้งประเภทสถานที่ จุดส่งต่องานหลัก และสรุปเหตุผิดปกติด้านความปลอดภัยล่าสุด ติดต่อ Captain International