Az ISO 28000 Ellátási Lánc Menedzsment Rendszer létrehozása és bevezetése szervezetenként eltérő. Az egyes szervezetek különböző szervezeti egységei eltérő igényeket támaszthatnak tevékenységükkel kapcsolatban. Ez különféle kihívásokat jelenthet. így Ellátási lánc biztonsági rendszerösszhangban kell lennie a szervezet valóságával és fenntarthatónak kell lennie.
Mint minden minőségbiztosítási rendszer esetében, az ISO 28000 Ellátási lánc biztonsága A felügyeleti rendszer tanúsítási folyamata hasonló módszert igényel. Más szavakkal: lesz egy alkalmazás, majd elvégzik az ellenőrzési tevékenységet, majd a tanúsítást.
Az ISO 28000 ellátási lánc menedzsment rendszerét létrehozó és megvalósító szervezetek tanúsítási folyamata a következő szakaszokon megy keresztül:
- Ajánlat színpad
A vállalatok idézeteket kapnak a tanúsító szervektől. Az árakat az alkalmazottak száma és a vállalat tevékenységi területe alapján határozzák meg. Ha a vállalat nagy, az ellenőrzési tevékenységek hosszabb ideig tartanak.
- Alkalmazási szakasz
A vállalatoknak pontosan és teljes körűen ki kell tölteniük a tanúsító szervtől beérkező jelentkezési lapot. Eközben az ISO 28001 Supply Chain Security Management rendszer dokumentumai és egyéb szükséges dokumentumok készülnek.
- Dokumentum felülvizsgálati fázis
A tanúsító szervezet könyvvizsgálót nevez ki. A könyvvizsgálónak meg kell vizsgálnia, hogy a dokumentumok a dokumentumok vizsgálatakor megfelelnek-e a vonatkozó szabványkövetelményeknek. Ha a dokumentumok megfelelnek a vonatkozó szabványkövetelményeknek, azokat a vállalati ellenőrzési terv tartalmazza. Ha nem, a céget írásban értesítik, és kéri, hogy kijavítsa a hiányosságokat.
- Audit tervezési szakasz
A cég méretétől függően a tanúsító szervezet meghatározza a szükséges ellenőrzési időszakot és a megfelelő könyvvizsgálókat a helyszíni alkalmazások megjelenítéséhez.
- Ellenőrzési szakasz
A tanúsító testület a tervezett terv szerint megkezdi a vállalati környezetben végzett ellenőrzést. A tervnek megfelelően az érintett egységeket a helyszínen látogatják, és a gyakorlatot a könyvvizsgálók vizsgálják. Az ellenőrzés befejeztével a könyvvizsgálók értékelik megállapításaikat, és azt javasolják, hogy a vállalat pozitív vagy negatív legyen a tanúsításra.
- Dokumentumszerkesztő fázis
Ha a tanúsító szervezet döntést hoz a könyvvizsgálói jelentéseknek megfelelően és jóváhagyja, a szükséges dokumentumot elkészítik és továbbítják a cégnek. Ezenkívül egy tanúsítási szerződést írtak alá a társasággal. A rendszerigazolás és a szerződés érvényességi ideje három év. A tanúsító szervezet legalább évente egyszer ellenőrzi a rendszer folyamatosságát.
Annak érdekében, hogy információt szerezzen az 28001 ellátási lánc biztonsági menedzsment rendszer tanúsítási folyamatáról, és még annak létrehozására és birtoklására is, kapcsolatba léphet a TURCERT tanúsító szervezet tapasztalt vezetõivel és alkalmazottaival.