Сертификация по ГОСТ Р ИСО 28002-2019 в Сочи

ГОСТ Р ИСО 28002-2019 «Системы менеджмента безопасности цепи поставок. Устойчивость в цепи поставок. Требования и руководство по применению» — это национальный стандарт РФ, идентичный международному стандарту ISO 28002:2011. Данный стандарт устанавливает требования к системе менеджмента устойчивости в цепи поставок.

Особенность этого стандарта заключается в том, что он сфокусирован на способности организации предотвращать, снижать вероятность возникновения, готовиться, реагировать и восстанавливаться после разрушительных инцидентов в цепи поставок. В отличие от ГОСТ Р ИСО 28001-2019, который ориентирован в основном на безопасность, ГОСТ Р ИСО 28002-2019 больше направлен на обеспечение непрерывности бизнеса и устойчивости к нарушениям в цепи поставок.

Сертификация по ГОСТ Р ИСО 28002-2019 особенно актуальна для следующих типов организаций:

• Логистические компании, осуществляющие международные перевозки
• Производственные предприятия с глобальными цепями поставок
• Импортеры и экспортеры продукции
• Дистрибьюторские компании с разветвленной сетью поставок
• Организации, работающие в регионах с повышенными рисками (природными, техногенными, политическими)
• Компании, чья деятельность напрямую зависит от бесперебойности поставок критически важных материалов
• Предприятия с высокой степенью зависимости от цифровых систем управления поставками

Также сертификация рекомендуется организациям, работающим в сферах критической инфраструктуры, здравоохранения, пищевой промышленности, энергетики и других областях, где непрерывность поставок имеет стратегическое значение.

Сертификация по стандарту ГОСТ Р ИСО 28002-2019 предоставляет организациям следующие ключевые преимущества:

• Повышение устойчивости бизнеса — систематизированный подход к управлению рисками в цепи поставок
• Минимизация потерь — снижение финансовых и временных потерь при возникновении инцидентов
• Конкурентное преимущество — сертификат подтверждает способность организации обеспечивать непрерывность поставок
• Улучшение имиджа компании — повышение доверия партнеров и клиентов
• Соответствие требованиям заказчиков — многие крупные компании требуют от поставщиков наличия сертификатов в области устойчивости цепей поставок
• Снижение страховых премий — доказанная система управления рисками может позволить снизить стоимость страхования
• Оптимизация бизнес-процессов — системный анализ процессов часто выявляет возможности для улучшений
• Соответствие законодательным требованиям — в некоторых отраслях такие системы становятся обязательными

В долгосрочной перспективе внедрение требований стандарта способствует более устойчивому развитию бизнеса и снижению операционных рисков.

Основные требования стандарта ГОСТ Р ИСО 28002-2019 включают следующие элементы:

1. Политика и управление — разработка и внедрение политики по обеспечению устойчивости цепи поставок, определение ответственности руководства
2. Идентификация и оценка рисков — систематическое определение угроз и уязвимостей, оценка их потенциального воздействия
3. Стратегия обеспечения устойчивости — разработка и внедрение комплексной стратегии для управления выявленными рисками
4. Планирование ресурсов — определение и выделение необходимых ресурсов для внедрения системы
5. Планы обеспечения устойчивости — разработка планов реагирования на инциденты и восстановления
6. Обучение и повышение осведомленности — подготовка персонала к действиям в случае нарушений в цепи поставок
7. Мониторинг и оценка эффективности — регулярная проверка и анализ функционирования системы
8. Управление инцидентами — процедуры для быстрого реагирования на нарушения в цепи поставок
9. Программы тестирования и учений — проверка готовности организации к возможным инцидентам
10. Постоянное улучшение — регулярный анализ и совершенствование системы

Стандарт требует документирования всех этих элементов и интеграции их в общую систему менеджмента организации. Важно отметить, что ГОСТ Р ИСО 28002-2019 построен на основе цикла PDCA (Plan-Do-Check-Act), что упрощает его интеграцию с другими системами менеджмента, такими как ISO 9001 или ISO 27001.

Процесс сертификации по ГОСТ Р ИСО 28002-2019 обычно состоит из следующих этапов:

1. Подготовительный этап
   • Анализ текущего состояния организации и имеющихся систем менеджмента
   • Определение области сертификации (какие процессы и подразделения будут включены)
   • Обучение персонала требованиям стандарта
2. Разработка и внедрение системы
   • Разработка политики и целей в области устойчивости цепи поставок
   • Проведение оценки рисков и уязвимостей
   • Разработка документации системы менеджмента (процедуры, инструкции, планы)
   • Внедрение разработанных процедур в практическую деятельность
3. Внутренний аудит
   • Проверка соответствия внедренной системы требованиям стандарта
   • Выявление и устранение несоответствий
4. Сертификационный аудит
   • Подача заявки в орган по сертификации (например, СИГМАТЕСТ)
   • Предварительный аудит (опционально) для оценки готовности к сертификации
   • Первый этап сертификационного аудита — проверка документации
   • Второй этап сертификационного аудита — проверка практического применения системы
5. Получение сертификата
   • Устранение выявленных при аудите несоответствий (если есть)
   • Принятие решения органом по сертификации о выдаче сертификата
   • Получение сертификата сроком действия 3 года
6. Поддержание сертификата
   • Прохождение ежегодных надзорных аудитов
   • Непрерывное совершенствование системы менеджмента
   • Ресертификация по истечении 3-летнего срока действия

Важно отметить, что сертификация — это не одноразовое мероприятие, а непрерывный процесс, требующий постоянного внимания и совершенствования системы. Компания СИГМАТЕСТ предлагает полное сопровождение на всех этапах этого процесса.

Стоимость сертификации по ГОСТ Р ИСО 28002-2019 зависит от нескольких ключевых факторов:

• Размер организации — количество сотрудников и подразделений
• Сложность цепи поставок — количество поставщиков, география деятельности
• Текущий уровень системы управления — наличие уже внедренных систем менеджмента
• Объем консультационных услуг — потребность в помощи при разработке и внедрении
• Предварительная подготовка — необходимость обучения персонала
• Выбранный орган по сертификации — разные органы имеют разные тарифы

В среднем, стоимость сертификации для среднего бизнеса в компании СИГМАТЕСТ составляет от 150 000 до 300 000 рублей. Эта сумма может включать:

• Консультационные услуги по подготовке к сертификации — от 80 000 рублей
• Проведение обучения персонала — от 30 000 рублей
• Сертификационный аудит — от 70 000 рублей
• Ежегодные надзорные аудиты — от 40 000 рублей

Для получения точного расчета стоимости с учетом особенностей вашей организации, рекомендуем обратиться к специалистам СИГМАТЕСТ для бесплатной консультации.

Хотя оба стандарта относятся к серии стандартов ISO 28000 по обеспечению безопасности в цепи поставок, между ГОСТ Р ИСО 28001-2019 и ГОСТ Р ИСО 28002-2019 существуют значительные различия:

Многие организации выбирают внедрение обоих стандартов, так как они взаимно дополняют друг друга. Интегрированная система менеджмента, включающая оба стандарта, обеспечивает комплексную защиту цепи поставок как от преднамеренных угроз, так и от непредвиденных нарушений.

СИГМАТЕСТ предлагает консультации по выбору оптимального подхода к сертификации с учетом специфики вашего бизнеса и требований ключевых партнеров.