В целях снижения рисков  организаций, осуществляющих производство, обслуживание, хранение и транспортировку продукции, которые заинтересованы в обеспечении безопасности грузов, транспортных средств и объектов транспортной инфраструктуры, был разработан и введен в действие международный стандарт ISO 28000:2022 «Specification for security management systems for the supply chain» (Системы менеджмента безопасности цепи поставок. Технические условия).

В Российской Федерации действует ГОСТ Р 53663-2009 «Система менеджмента безопасности цепи поставок. Требования», модифицированный по отношению к предыдущей версии международного стандарта ISO 28000:2005. Однако действующая версия стандарта ISO 28000:2022 отменяет и заменяет предыдущую редакцию ISO 28000:2007.

В соответствии с требованиями ISO 28000:2022 организация должна оценить свою рабочую среду с точки зрения обеспечения безопасности а также определить, являются ли меры по обеспечению безопасности, принимаемые на месте, адекватными и существуют ли уже обязательные требования к обеспечению безопасности которые организация выполняет. Основной целью применения ISO 28000:2007 является усовершенствование безопасности цепей поставок.

Основные преимущества применения  ISO 28000:2022 организацией:

• снижение количества случаев нарушения безопасности, что в свою очередь приводит к существенному снижению затрат организации на компенсацию ущерба;
• создание организацией репутации надежного партнера за счет эффективного управления рисками в отношении угроз безопасности применительно к деятельности организации, что в свою очередь приводит к положительным результатам при выборе организации в качестве исполнителя (поставщика);
  
• сокращение существующих затрат организации на обеспечение безопасности за счет оптимизации расходов и применения адекватного управления ресурсами на системной основе.

Стандарт ISO 28000:2007 совместим с другими стандартами на системы менеджмента, такими как ISO 9001 (менеджмент качества), ISO 14001 (экологический менеджмент). ISO 28000:2007 основан на методологии, известной как «Plan-Do-Check-Act» (PDCA), которая также применяется и в основополагающем стандарте на системы менеджмента (ISO 9001) в рамках процессного подхода. Сотрудники Института технического регулирования, стандартизации и сертификации (ITRC) участвуют в разработке основополагающих международных стандартов на системы менеджмента - международных стандартов ИСО серии 9000 и являются представителями Российской Федерации в международном техническом комитете Международной организации по стандартизации ИСО/ТК 176 «Менеджмент качества и обеспечение качества», Как международным экспертам по стандартизации нам важно, чтобы заложенные в международных стандартах требования были понятны пользователям, однозначны и при их реализации выполнялись основные принципы менеджмента и достигались основные  цели применения стандартов. В связи с этим одной из основных задач Института технического регулирования, стандартизации и сертификации, как научно-методического центра в области систем менеджмента в Российской Федерации, является демонстрация организациям различных отраслей подходов к эффективному внедрению стандартов на системы менеджмента, что позволит организациям на системной основе повышать удовлетворенность, как своих потребителей, так и собственного персонала и других заинтересованных сторон. Результат нашей деятельности – эффективные системы менеджмента.

- Разработка, внедрение и подготовка к сертификации cистем менеджмента безопасности цепи поставок на соответствие требованиям стандарта ISO 28000:2022 «Системы менеджмента безопасности цепи поставок. Технические условия»;

- Внедрение метода оценки систем cистем менеджмента безопасности цепи поставок партнеров-поставщиков организаций на соответствие требованиям ISO 28000:2022 (аудит 2-ой стороны);

- Проведение сопоставительного анализа деятельности организации с международной практикой обеспечения безопасности цепи поставок на основе ISO 28000:2022;

- Предсертификационный аудит cистемы менеджмента безопасности цепи поставок организации для получения уверенности в готовности к сертификации на соответствие требованиям ISO 28000:2022;

- Разработка, внедрение и подготовка к сертификации интегрированной системы менеджмента организации на основе ISO 9001:2008 и ISO 28000:2022;

- Внедрение в организациях различных отраслей стандарта ISO 28002:2011 «Системы менеджмента безопасности цепи поставок. Обеспечение устойчивости в цепи поставок. Требования и руководство по применению;

- Разработка интегрированной системы менеджмента рисков в организации на основе ISO/IEC 31010:2009 и ISO 28000:2022 и ISO/IEC 27005:2011;

- Внедрение методов оценки удовлетворенности потребителей организации в системе менеджмента с учетом стандартов ISO 10001 - ISO 10004;

- Совершенствование систем менеджмента организаций на основе внедрения современных методов менеджмента (см. раздел «Методы менеджмента качества» на сайте);

- Автоматизация процессов систем менеджмента организаций (см. раздел «Автоматизация систем менеджмента»);

- Подготовка экспертов по разработке, внедрению и подготовке к сертификации cистем менеджмента безопасности цепи поставок на соответствие требованиям стандарта ISO 28000:2007, а также руководителей экспертных групп и экспертов по внутренним аудитам cистем менеджмента безопасности цепи поставок на основе ГОСТ Р ИСО 19011-2021 (ISO 19011:2018) и  ISO 28000:2007 (см. раздел «Обучение»).