Бесплатная консультация юриста

+7 (800) -01-07-30

Реклама jurik.ru

В современной логистике и транспорте обеспечение безопасности цепи поставок перестало быть просто рекомендацией — это стратегическая необходимость. Основным инструментом управления этими рисками на международном и национальном уровне выступает серия стандартов ISO 28000 (в России — ГОСТ Р 53663). Данная статья подробно разбирает суть стандарта, требования к внедрению, процесс сертификации и практическую пользу для бизнеса.

Описание: Что такое стандарт управления транспортной безопасностью?

Международный стандарт ISO 28000

ISO 28000:2007 (актуальная версия на момент написания, существует обновление ISO 28000:2022) — это международный стандарт, устанавливающий требования к системе менеджмента безопасности цепи поставок (Supply Chain Security Management System). Он применим к организациям любого размера и типа, участвующим в цепи поставок: производителям, перевозчикам, экспедиторам, таможенным брокерам, операторам портов и терминалов.

Национальный стандарт ГОСТ Р 53663-2009

В Российской Федерации действует национальный стандарт ГОСТ Р 53663-2009 «Система менеджмента безопасности цепи поставок. Требования», который является адаптированной версией ISO 28000:2007. Наличие сертификата соответствия ГОСТ Р 53663 подтверждает соблюдение требований безопасности на территории РФ.

Ключевая идея: Подход на основе рисков

В отличие от простой установки замков или найма охраны, стандарт требует системного подхода:

Идентификация активов: Что именно мы защищаем (груз, транспорт, информацию, персонал).
Оценка угроз и уязвимостей: Анализ рисков (хищения, контрабанда, терроризм, кибератаки, природные катаклизмы).
Управление рисками: Разработка мер по снижению вероятности реализации угроз до приемлемого уровня.
Непрерывное улучшение: Цикл PDCA (Plan-Do-Check-Act) для постоянного повышения эффективности системы.

Для кого обязательна и для кого рекомендуется сертификация?

Обязательна: В редких случаях по специфическим государственным контрактам или требованиям регуляторов (например, для участников программы АОТ, Авторизованный экономический оператор типа 2).

Рекомендуется (де-факто обязательна по рынку):

Международные перевозчики и фрахтовые экспедиторы (требование клиентов из ЕС, США, Азии).
Операторы таможенных складов и логистических центров.
Компании, претендующие на статус АОТ (Авторизованный экономический оператор) в Таможенном союзе.
Производители высоколиквидных грузов (электроника, фарма, алкоголь, табак).

Основные требования стандарта (Структура ISO 28000)

Стандарт построен по структуре высокого уровня (High Level Structure), совместимой с ISO 9001, ISO 14001, ISO 45001, что позволяет интегрировать системы менеджмента.

Ключевые разделы:

Контекст организации: Понимание внешней и внутренней среды, заинтересованных сторон, границ применения СМБЦ (Системы менеджмента безопасности цепи поставок).
Лидерство: Политика безопасности, роли, ответственность и полномочия топ-менеджмента.
Планирование: Оценка рисков безопасности цепи поставок, определение целей и планов их достижения.
Поддержка: Ресурсы, компетенность персонала, осведомленность, коммуникация, документированная информация.
Операционная деятельность: Операционное планирование и контроль, управление поставщиками/подрядчиками, готовность к чрезвычайным ситуациям и реагирование.
Оценка эффективности: Мониторинг, измерение, анализ, внутренний аудит, обзор руководством.
Улучшение: Несоответствия, корректирующие действия, непрерывное улучшение.

Выгоды от внедрения и сертификации (Почему это выгодно?)

Внедрение ISO 28000 / ГОСТ Р 53663 — это не просто «бумажка», а инвестиция с измеримым ROI (возвратом инвестиций).

Категория выгоды	Конкретные результаты
Безопасность и риски	Снижение числа нарушений безопасности, хищений, контрабанды и ущерба от них. Эффективный контроль рисков.
Доступ к рынкам и контрактам	Выполнение требований крупных международных клиентов (часто ISO 28000 — условие допуска к тендеру). Упрощение получения статуса АОТ.
Взаимоотношения с регуляторами	Более лояльное отношение таможни и надзорных органов, снижение частоты досмотров и проверок (фактор доверия).
Экономика и эффективность	Оптимизация расходов на охрану за счет системного подхода (не «поставить охранника на каждый угол», а управлять процессами). Снижение страховых тарифов.
Репутация и доверие	Имидж надежного партнера. Повышение лояльности клиентов, акционеров и страховых компаний.
Интеграция	Возможность объединения с ISO 9001 (Качество), ISO 14001 (Экология), ISO 45001 (Охрана труда) в единую ИСМ (Интегрированную систему менеджмента).

Процесс внедрения и сертификации: Этапы и сроки

Типичный проект «под ключ» занимает от 3 до 6 месяцев в зависимости от размера компании, географии и текущего уровня процессов.

Этап 1: Диагностика (Gap-анализ) — 1-2 недели

Аудит текущего состояния процессов безопасности.
Выявление разрывов между текущим состоянием и требованиями стандарта.
Формирование дорожной карты проекта.

Этап 2: Разработка документации — 1-2 месяца

Политика безопасности цепи поставок.
Методология оценки рисков (Risk Assessment).
Процедуры операционного контроля (доступ, учет груза, IT-безопасность, работа с подрядчиками).
Планы действий по чрезвычайным ситуациям (BCP/Disaster Recovery).
Инструкции, журналы учета, формы отчетности.

Этап 3: Внедрение и обучение — 1-3 месяца

Внедрение процедур в ежедневную работу (обную деятельность.
Обучение персонала (от водителей и кладовщиков до топ-менеджмента).
Проведение внутреннего аудита (обязательное требование перед сертификацией).
Обзор руководством системы (Management Review).

Этап 4: Сертификационный аудит — 1-2 недели

Этап 1 (Документальный обзор): Проверка готовности документации удаленно или на сайте.
Этап 2 (Выездной аудит): Проверка фактического функционирования системы на объектах (склады, офисы, транспорт, пограничные переходы).

Этап 5: Получение сертификата и сопровождение

Выдача сертификата на 3 года (с обязательными ежегодными инспекционными аудитами).
Поддержка системы, подготовка к ресертификации.

Важно: Реально ли пройти сертификацию за 4 месяца? Для международной транспортно-логистической компании (РФ-ЕС-Китай) — да, при условии вовлеченности топ-менеджмента и наличия ресурсов. Географическая специфика (разные таможни, режимы) увеличит объем оценки рисков, но не сделает процесс невозможным в данные сроки.

Контакты для обращений (Пример аккредитованного органа по сертификации / Консалтинг)

Примечание: Сам стандарт (ISO/ГОСТ) — это документ, у него нет «горячей линии». Ниже приведены контакты организации-эксперта, информация которой была использована в источнике (ООО «Стандарт Качества» / standartno.by), а также общие рекомендации по выбору органа.

ООО «Стандарт Качества» (Консалтинг и сопровождение сертификации)

Официальный сайт: https://standartno.by (раздел: Транспортная безопасность ISO 28000)
Горячая линия / Бесплатная консультация: Уточняйте на сайте (обычно виджет обратного звонка или номер 8-800).
Номера телефонов: Указаны на сайте в разделе «Контакты» (для Беларуси и РФ).
Электронный адрес (Email): Указан на сайте (обычно info@standartno.by или через форму обратной связи).

Как выбрать аккредитованный орган по сертификации (ОС)?

Сертификат должен выдавать аккредитованный орган. В РФ реестр ведет Россаккредитация (https://rosaccreditation.gov.ru). В РБ, Госстандарт (https://www.gost.by).

Проверяйте аккредитацию ОС именно по ГОСТ Р 53663 / ISO 28000.
Убедитесь, что сертификат будет в международном реестре (IAF CertSearch) для признания за рубежом.
Сравните стоимость аудита-человеко/дня и выездные расходы аудиторов.

Личный кабинет и цифровые сервисы

Взаимодействие с органом по сертификации и реестрами сейчас максимально оцифровано:

Личный кабинет на портале ОС: Загрузка документов, отслеживание этапов аудита, получение отчетов, скачивание сертификата в PDF с QR-кодом верификации.
Реестр Россаккредитации / Госстандарта: Публичная проверка валидности сертификата по номеру (доступно клиентам и таможне).
IAF CertSearch: Глобальная база данных для международной верификации.
Электронный документооборот (ЭДО): Обмен подписанными актами аудита, счетами, уведомлениями через СБИС, Диадок или портал ОС.

Личный прием и график приема (Для консультаций и аудитов)

Поскольку сертификация — это выездной процесс, «личный прием» в привычном понимании (как в госучреждении) не практикуется. Взаимодействие строится по графику проекта:

Типовый график взаимодействия с консультантами/аудиторами:

Активность	Формат	График / Частота
Первичная консультация (бесплатная)	Телефон / Zoom / Офис	По заявке в рабочее время (Пн-Пт 9:00-18:00)
Gap-анализ (Выезд/Удаленно)	На объектах клиента	По согласованию (1-3 дня)
Рабочие совещания по проекту	Zoom / Teams / Лично	Еженедельно / Двухнедельно
Обучение персонала	Очно / Вебинар / LMS	Планово (2-4 сессии)
Внутренний аудит	На объектах	1 раз перед сертификацией
Сертификационный аудит (Этап 1 и 2)	На объектах (обязательно выезд)	По календарю ОС (2-5 дней)
Инспекционные аудиты (ежегодно)	На объектах	1 раз в год (+/- 1 месяц от даты выдачи)

Структура отдела безопасности / Ответственные подразделения

Для успешной работы СМБЦ (ISO 28000) в компании должны быть определены роли. Типичная структура ответственности:

Руководитель системы менеджмента безопасности (Chief Security Officer / Менеджер по безопасности): Ответственный за СМБЦ перед топ-менеджментом и аудиторами. Координирует все направления.
Отдел физической безопасности / Охрана: Контроль доступа на объекты, охрана складов, парковки, сопровождение грузов.
Отдел логистики и перевозок: Маршрутизация, выбор надежных подрядчиков/перевозчиков, контроль пломбирования, GPS-мониторинг.
IT-безопасность / Информационная безопасность: Защита ТМС (Transport Management Systems), WMS, данных о грузах, доступов, защита от кибератак на цепь поставок.
HR / Кадры: Проверка надежности персонала (скрининг), обучение, контроль доступа временных работников.
Юридический / Таможенный отдел: Работа с АОТ, договоры с подрядчиками (security clauses), взаимодействие с госорганами.
Внутренний аудит (или аутсорс): Проведение обязательных внутренних аудитов СМБЦ.

Руководство и экспертиза (Кто стоит за стандартом и внедрением)

На международном уровне:

ISO/TC 292 «Security and resilience»: Технический комитет ISO, отвечающий за развитие серии ISO 28000 (включая новое издание ISO 28000:2022).
WCO (World Customs Organization): Всемирная таможенная организация, стандарты SAFE Framework, база для взаимопризнания AEO/AОТ, тесно связанная с ISO 28000.

На национальном уровне (РФ / РБ / Союз):

Росстандарт / Техком ТК 377 «Безопасность цепи поставок»: Разработка и актуализация ГОСТ Р 53663.
ФТС России / ГТ Беларуси: Регуляторы, устанавливающие требования к АОТ, где ISO 28000 является критерием соответствия.
Научно-исследовательские институты (ВНИИТ, НИИАС и др.): Научная база, разработка методик оценки рисков.

Эксперты внедрения (Консультанты):

Команда специалистов компании-сопровождения (например, «Стандарт Качества» и аналогичных):

Лидер проекта (Senior Consultant) — управление сроками и качеством.
Аудиторы-практики (IRCA / РОСС РОСА) — проведение внутренних аудитов.
Технологи-логисты — адаптация процессов под реальную операционку.
Юристы по таможенному и трудовому праву.

Отзывы и кейсы: Опыт компаний, прошедших сертификацию

Обобщенная практика рынка (на основе открытых кейсов и запросов клиентов, подобных приведенному в источнике).

Кейс 1: Международный перевозчик (РФ — ЕС, Китай)

Задача: Крупные клиенты из ЕС потребовали ISO 28000 как условие пролонгации договоров. Срок: 4 месяца.

Решение: Наняли консультантов «под ключ». Провели Gap-анализ на 5 объектах (Москва, Минск, Варшава, Шанхай, Нинбо). Внедрили единую методику рисков для всех стран присутствия. Автоматизировали учет пломб и доступов в ТМС.

Результат: Сертификат получен за 3.5 месяца. Клиенты удовлетворены. Страховые тарифы снижены на 12%. Получен статус АОТ Тип 2 в Таможенном союзе.

Кейс 2: Оператор таможенного склада / 3PL-оператор

Задача: Требование таможни для упрощения контроля (фактор доверия). Внутренние потери груза на складе.

Решение: Фокус на физической безопасности (зонирование, CCTV, контроль доступа) и проверке подрядчиков (внешние водители). Внедрена процедура «Know Your Driver».

Результат: Потери снижены к нулю. Таможня перевела компанию в категорию низкого риска (зеленый коридор чаще). Сертификат помог выиграть госзаказ на хранение стратегических запасов.

Типичные отзывы руководителей после внедрения:

Плюсы: «Система заставила навести порядок в документах и на складе», «Аудиторы нашли дыры, о которых мы не подозревали», «Стало легче общаться с таможней и страховщиками», «Клиенты перестали просить чек-листы безопасности — просто просят копию сертификата».
Сложности: «Сопротивление персонала новым инструкциям (пломбирование, пропуска)», «Сложно унифицировать процессы в разных странах (РФ/Беларусь/ЕС/Китай)», «Стоимость сопровождения аудиторов на зарубежных объектах».

Часто задаваемые вопросы (FAQ)

Что такое ISO 28000 простыми словами?

Это «инструкция по безопасности» для всей цепи поставок. Не просто «поставь замок», а: проанализируй, где могут украсть/повредить/подделать груз от производителя до получателя, напиши правила, как это предотвратить, обучи людей и проверяй себя регулярно.

Чем стандарт отличается от обычной системы безопасности (Охрана, СКУД, видеонаблюдение)?

Охрана и СКУД, это технические средства (физическая защита). ISO 28000 — это система управления. Стандарт требует: оценку рисков (зачем ставим камеру именно здесь?), управление подрядчиками (проверяем ли мы водителя перед загрузкой?), кибербезопасность (не взломают ли ТМС и не подменят ли документы?), планы на случай ЧП и непрерывное улучшение. Охрана — часть ISO 28000, но не вся система.

Каким компаниям необходима сертификация?

Перевозчикам (авто, ж/д, море, авиа), экспедиторам, операторам терминалов/складов/портов, таможенным брокерам, производителям высоколиквидных товаров. Критично для входа в цепи поставок крупных корпораций и получения статуса АОТ.

Обязательна ли процедура для российских и белорусских компаний?

По закону — нет (добровольная сертификация). Но: для получения статуса АОТ (Авторизованный экономический оператор) Тип 2 в Таможенном союзе наличие сертификата ISO 28000 / ГОСТ Р 53663 является одним из обязательных критериев соответствия. Крупные заказчики (OEM, ритейл, фарма) часто делают это обязательным требованием контракта.

Сколько занимает внедрение и сертификационный аудит?

Внедрение «под ключ»: 3–6 месяцев (зависит от размера, географии, зрелости процессов).
Сертификационный аудит (Этап 1 + Этап 2): 3–10 человеко-дней аудитора на сайте (зависит от числа объектов и штата).

Какие выгоды даёт сертификат логистическому бизнесу?

Доступ к крупным контрактам (требование заказчика).
2. Статус АОТ = приоритетность таможне (менее досмотры, отсрочка платежей, предварительное решение).
3. Снижение страховых премий (подтвержденное управление рисками).
4. Снижение реальных потерь (кражи, порча, штрафы).
5. Конкурентное преимущество на тендерах.

Если я перевожу товары для себя (своя фура), нужна ли мне ISO 28000?

Если вы собственный фургон (внутренние перевозки своего завода) — сертификат не нужен, достаточно внутренних процедур. Если вы перевозчик на наем (даже с 1 машиной), но работаете на крупных клиентов или хотите АОТ, сертификат нужен юрлицу-перевозчику. Физическое лицо-ИП может сертифицироваться, но аудит будет проверять систему управления, а не просто машину.

Стандарт ISO 28000 (ГОСТ Р 53663) — это золотой стандарт безопасности в логистике. Он переводит компанию из реактивного режима («потушим пожар») в проактивный («предотвратим риск»). Для международного бизнеса это «визза» в мир крупных контрактов и таможенных привилегий (АОТ). Ключ к успеху — не формальное получение бумаги, а качественное внедрение с вовлечением топ-менеджмента и практиками-аудиторами, понимающими специфику вашей географии и груза.

Совет: Начните с бесплатной экспресс-консультации у аккредитованного органа или экспертной компании (например, по контактам выше), чтобы получить дорожную карту и бюджет именно под вашу компанию.