ISO 28000 Tedarik Zinciri Güvenliği Yönetim Sistemi

ISO 28000, kuruluşların tedarik zinciri boyunca karşılaşabileceği güvenlik risklerini belirlemesine, değerlendirmesine ve kontrol altına almasına yönelik uluslararası güvenlik yönetim sistemi standardıdır. Hırsızlık, kaçakçılık, sabotaj, yetkisiz erişim, sahte ürün ve siber saldırılar gibi tehditler; malların üretimden alıcıya ulaşana kadar geçtiği her aşamada işletmeleri etkileyebilir.

Hangi sektörler için önemlidir?

Standart, tedarik zincirinin herhangi bir halkasında yer alan tüm kuruluşlara uygulanabilir. Lojistik ve nakliye firmaları, gümrük müşavirlikleri, antrepo ve depo işletmeleri, liman ve terminal operatörleri, ihracat ve ithalat yapan üreticiler ile yüksek değerli veya hassas ürün taşıyan işletmeler için özellikle önem taşır. Uluslararası müşteriler, iş ortaklarının güvenlik yönetimini belgeleyebilmesini giderek daha fazla talep etmektedir.

Sistemin kapsadığı başlıklar

• Güvenlik risk değerlendirmesi: Fiziksel, operasyonel, insan kaynaklı ve siber tehditlerin tedarik zinciri süreçleri üzerindeki etkisinin analiz edilmesi.
• Fiziksel güvenlik: Tesis giriş-çıkış kontrolü, çevre güvenliği, kamera sistemleri ve yük alanlarının korunması.
• Personel güvenliği: Kritik görevlerde çalışanların yetkilendirilmesi ve güvenlik farkındalığı eğitimleri.
• Taşıma ve depolama güvenliği: Mühür kontrolleri, sevkiyat takibi, araç ve konteyner güvenliği.
• İş ortaklarının değerlendirilmesi: Tedarikçi, taşeron ve hizmet sağlayıcıların güvenlik açısından incelenmesi.
• Acil durum ve süreklilik: Güvenlik olaylarına müdahale planları ve operasyonun kesintisiz sürdürülmesi.

Belgelendirme süreci

Hazırlık, tedarik zinciri süreçlerinin haritalanması ve mevcut güvenlik uygulamalarının incelenmesiyle başlar. Tespit edilen riskler için kontrol önlemleri belirlenir, güvenlik politikası ve hedefleri oluşturulur, gerekli prosedürler ve kayıtlar hazırlanır. Sistem uygulanıp iç tetkik ve yönetimin gözden geçirmesi tamamlandıktan sonra akredite belgelendirme kuruluşu iki aşamalı denetimle değerlendirme yapar.

Diğer standartlarla ilişkisi

ISO 28000 diğer yönetim sistemi standartlarıyla uyumlu bir yapıya sahiptir ve ISO 9001, ISO 14001 veya ISO 27001 ile entegre şekilde yönetilebilir. Yetkilendirilmiş Yükümlü Statüsü gibi gümrük süreçlerinde aranan güvenlik şartlarına hazırlanan işletmeler için de sistematik bir altyapı sunar.

İşletmenize katkıları

Tedarik zinciri güvenliğinin sistematik olarak yönetilmesi, kayıp ve hasar riskini azaltır, teslimat güvenilirliğini artırır ve olası bir olay karşısında hızlı müdahale imkânı sağlar. Belgelendirilmiş bir güvenlik yönetim sistemi, uluslararası ticarette güvenilir iş ortağı olarak tanınmanıza katkı verir.

Hazırlıkta öne çıkan konular

Tedarik zinciri güvenliği çalışmasının ilk adımı, malın işletmeye girdiği andan müşteriye teslim edildiği ana kadar geçtiği tüm noktaların haritalanmasıdır. Yükleme ve boşaltma alanları, geçici depolama noktaları, araç park alanları, belge ve bilgi akışının gerçekleştiği sistemler bu haritada yer almalıdır. Her noktada kimin, hangi yetkiyle, hangi kontrollerden geçerek bulunduğu netleştirildiğinde güvenlik açıkları görünür hale gelir.

Ziyaretçi ve sürücü kayıtları, anahtar ve kart yönetimi, mühür numaralarının kayıt altına alınması ve kamera kayıtlarının saklanma süreleri gibi pratik uygulamalar denetimlerde ayrıntılı olarak incelenir. Bu uygulamaların prosedürde tanımlanması kadar sahada tutarlı biçimde sürdürülmesi de önemlidir.

Taşeron nakliye firmaları ve hizmet sağlayıcılar tedarik zincirinin en kırılgan halkaları olabilir. Bu nedenle iş ortaklarının seçiminde güvenlik kriterlerinin belirlenmesi, sözleşmelere güvenlik şartlarının eklenmesi ve performanslarının düzenli olarak değerlendirilmesi sistemin ayrılmaz bir parçasıdır.

Baran Belgelendirme olarak operasyonlarınızı yerinde inceleyerek riskleri birlikte belirliyor ve belgelendirme sürecini sizinle planlıyoruz.