Global ticaret büyüdükçe suç öğelerinin tedarik zincirinize sızma fırsatı da artar. ISO 28000 belgelendirme standartlarına dayanan tedarik zinciri güvenlik yönetim sistemleri, tedarik zinciri faaliyetleri boyunca risk düzeyini belirler. Bu bilgi daha sonra kuruluşunuzun risk belirleme gerçekleştirmesine ve destekleyici yönetim araçları ile gerekli kontrolleri uygulamasına imkan verir.
Kuruluşunuzun, güvenlik yönetimini pek çok diğer işletme faaliyetlerine bağlamasına da yardım eder. ISO 28000 tetkikimiz, malların tedarik zinciri boyunca nakliyesi dahil olmak üzere tedarik zincirinizi etkileyen kuruluşlar tarafından kontrol edilen veya yönlendirilen tüm faaliyetlere bakacaktır.
İşletmeler ister imalat sektöründe ister hizmet sektöründe unutulmamalıdır ki her işletme başka bir işletmenin müşterisidir. Bu durum ticari yaşamda bir tedarik zinciri oluşturmaktadır. Aslında ISO 9001 Kalite Yönetim Sistemi, tedarikçilerle ilişkiler açısından gerekli standart ve değerlendirme yöntemlerini belirlemiş olsa da, Uluslararası Standartlar Örgütü (ISO), özellikle tedarik zincirinin yönetim sistemi üzerine 2007 yılında ISO 28001 Tedarik Zinciri Güvenliği Yönetim Sistemi standartlarını yayınlamıştır.
Sistemin belgelendirme aşaması aşağıdaki gibidir;
Teklif aşaması
Şirketler belgelendirme yapan kuruluşlardan fiyat teklifi alırlar. Fiyatlar şirkette çalışan personel sayısına ve şirketin faaliyet alanına göre belirlenir. Şirket büyükse denetim faaliyetleri daha uzun süre alacaktır.
Başvuru aşaması
Şirketler belgelendirme kuruluşundan alacakları başvuru formunu doğru ve eksiksiz olarak doldurmak zorundadır. Bu arada ISO 28001 Tedarik Zinciri Güvenliği Yönetim Sistemi dokümanları ve istenen diğer belgeler hazır edilir.
Doküman incelemesi aşaması
Belgelendirme kuruluşu bir denetçi görevlendirir. Denetçi dokümanlar üzerinden yapacağı incelemede bu dokümanların ilgili standart gereklerini karşılayıp karşılamadığını kontrol eder. Eğer dokümanlar ilgili standart gereklerini karşılıyorsa şirket denetim planına alınır. Karşılamıyorsa şirkete durum yazılı olarak bildirilir ve eksiklerin giderilmesi istenir.
Denetim planlama aşaması
Belgelendirme kuruluşu, şirketin büyüklüğüne göre, uygulamaların yerinde görülmesi için, gerekli olacak denetim süresini ve uygun denetçileri tespit eder.
Denetim aşaması
Belgelendirme kuruluşu, hazırlanan plana göre şirket ortamında denetim çalışması başlatır. Plana uygun şekilde ilgili üniteler yerlerinde ziyaret edilir ve uygulamalar denetçiler tarafından incelenir. Denetim çalışmaları bitince denetçiler bulgularını değerlendirerek şirketin belgelendirme için olumlu veya olumsuz olduğu yönünde tavsiye kararını verir.
Belge düzenleme aşaması
Belgelendirme kuruluşu, denetçi raporlarına uygun şekilde kararını verir ve onaylarsa gerekli belge hazırlanır ve şirkete teslim edilir. Ayrıca şirket ile bir belgelendirme sözleşmesi yapılır. Sistem belgesi ve sözleşmenin geçerlik süresi üç yıldır. Belgelendirme kuruluşu, yılda en az bir kere gözetim tetkiki yaparak, sistemin sürekliliğini takip eder.
