Certificazione ISO 28000

Cos'è la ISO 28000 e in che modo può supportare la vostra azienda?

ISO 28000 è uno standard sulle migliori pratiche per il sistema di gestione della sicurezza della catena di fornitura. Nell'economia odierna, le catene di fornitura si estendono in tutto il mondo mettendo insieme una vasta gamma di aziende, come produttori di materie prime, siti di stoccaggio e partner di trasporto/logistica. Ciò offre molti vantaggi, ma introduce anche rischi difficili da controllare, dagli incendi alle calamità naturali fino agli attacchi informatici o persino al terrorismo, che potrebbero danneggiare le merci e creare gravi ritardi nella consegna degli stessi ai clienti finali.

Lo standard ISO 28000 rappresenta una serie di standard internazionali che aiuta le organizzazioni con catene di fornitura globali a comprendere il loro livello di rischio e fornisce loro un quadro per intervenire su ogni punto debole. Aiuta inoltre le aziende di qualsiasi dimensione e in qualsiasi punto della catena di fornitura a sviluppare strategie affidabili per la gestione di problemi imprevisti.

Perché la certificazione ISO 28000 è utile per le aziende globali?

Se la vostra azienda opera nelle catene di fornitura globali, la certificazione ISO 28000 offre numerosi vantaggi. Qualunque sia la vostra posizione nella catena di fornitura, la vostra azienda dipende dagli altri e gli altri dipendono da voi. Eventuali ritardi o problemi possono avere gravi conseguenze a catena e pertanto la certificazione ISO 28000 può aiutare a ridurre al minimo il rischio che ciò accada.

Ottenere una certificazione ISO 28000 offre molteplici vantaggi:

• Riduzione al minimo di gravi rischi e danni: gli audit ISO 28000 aiutano a identificare i rischi per le persone, le proprietà e le merci, e quindi è possibile intraprendere azioni correttive per migliorare la sicurezza
• Fornitura del miglior servizio ai clienti grazie alla puntualità delle consegne, ottenuta grazie all'ottimizzazione dei processi per ridurre al minimo ritardi e rischi per la sicurezza. Si tratta di uno strumento di marketing efficace, che consente di guadagnare un'ottima immagine reputazionale.
• Restare operativi anche in tempi di crisi: gli assessment ISO 28000 contribuiscono a sviluppare piani di continuità aziendale per gestire le situazioni di emergenza, così da poter continuare a registrare profitti anche in circostanze difficili.
• TÜV Italia offre audit ISO 28000 affidabili: TÜV Italia offre alla vostra organizzazione audit completi, oggettivi e rigorosi sulla catena di fornitura. Siamo un partner fidato per le aziende di tutte le dimensioni in tutto il mondo che apprezzano la nostra esperienza.
  

RICHIEDI UN'OFFERTA

Gli auditor di TÜV Italia possiedono gli accreditamenti nazionali e internazionali necessari per condurre audit dei sistemi di gestione. Ciò significa che il processo di certificazione ISO 28000 viene eseguito con il massimo grado di professionalità e conformità alle linee guida e agli standard internazionali. Inoltre, i nostri auditor sono tenuti a seguire un rigoroso codice di condotta attraverso Auditor Codex, che garantisce a voi e ai vostri clienti la nostra completa indipendenza e imparzialità.

Dopo aver ottenuto la certificazione ISO 28000, la vostra organizzazione può mostrare il marchio TÜV SÜD, che è ampiamente riconosciuto e rispettato come simbolo di qualità, sicurezza e sostenibilità. I nostri certificati rappresentano l'approvazione di terza parte da parte di un'organizzazione di fama mondiale e possono essere un efficace strumento di marketing.

LA NUOVA ISO 28000:2022

A distanza di quindici anni dalla sua prima pubblicazione, nel mese di marzo 2022, è uscita la ISO 28000:2022 Security and resilience - Security management systems - Requirements che va a sostituire la ISO 28000:2007 Specification for security management systems for the supply chain che è stata tecnicamente rivista, ma che mantiene sostanzialmente i requisiti esistenti per fornire continuità alle organizzazioni che utilizzano già l'edizione precedente.
La norma è basata sulla High Level Structure dell’ISO Annex SL, il che facilita la sua applicabilità all’interno di un sistema di gestione integrato con le altre norme sui sistemi di gestione.
Nel leggere anche solo il titolo della norma stessa non sfugge come l’approccio sia mirato a tutti gli aspetti di sicurezza e non solo alla catena di fornitura, la norma prevede esplicitamente che debbano essere prese in considerazione tutte le attività, le funzioni e le operazioni che hanno un impatto sulla gestione della sicurezza dell'organizzazione, inclusa (ma non limitata a) la sua catena di approvvigionamento.

Per avere un approccio efficace la norma richiede all'organizzazione di:

• valutare l'ambiente relativo alla sicurezza in cui opera, compresa la sua catena di approvvigionamento (comprese dipendenze e interdipendenza);
• determinare se sono in atto adeguate misure per gestire efficacemente i rischi relativi alla sicurezza;
• gestire il rispetto degli obblighi legali, normativi e volontari a cui l'organizzazione è soggetta;
• allineare i processi e i controlli di sicurezza, inclusi i processi e i controlli a monte e a valle rilevanti della catena di approvvigionamento per raggiungere gli obiettivi dell'organizzazione definiti.

Con la pubblicazione della ISO 28000:2022 inizia un periodo di transizione di 3 anni per permettere il graduale passaggio al nuovo standard.

il processo per ottenere la certificazione ISo 28000

Vi supportiamo per ottenere la certificazione ISO 28000 con un processo efficiente e semplificato. Il nostro team di audit lavora a stretto contatto con voi per comprendere la vostra azienda, i vostri fornitori, i clienti e il contesto. Collaboriamo quindi con aziende di tutte le dimensioni per condurre rapidamente l'audit:

• Audit di stadio 1: TÜV Italia valuta la documentazione e le procedure aziendali sia in termini di conformità alla norma sia di aderenza alla azienda che intende certificarsi. 
• Audit di stadio 2: TÜV Italia verifica la conformità delle vostre attività rispetto ai requisiti ISO 9001, e vostre procedure e verifica l’adeguatezza delle registrazioni aziendali disponibili

PASSAGGIO DALLA ISO 28000:2007 ALLA ISO 28000:2022

La nuova norma ISO 28000:2022 sostituisce la ISO 28000:2007. Per i 24 mesi successivi alla data di pubblicazione della norma ISO 28000:2022, ovvero fino al 31 marzo 2024, saranno valide sia le certificazioni emesse a fronte della ISO 28000;2007, sia le certificazioni emesse a fronte della nuova ISO 28000:2022.

In caso di mancata transizione alla ISO 28000:2022 entro il 31/03/2024, l’organizzazione dovrà ripartire da una nuova certificazione.

A partire dal 31 Marzo 2023 tutte le verifiche iniziali, di sorveglianza e di ricertificazione, saranno svolte esclusivamente secondo i requisiti della ISO 28000:2022. Tutti i certificati emessi in accordo alla ISO 28000:2007 non potranno riportare una data di validità successiva al 31/03/2024

Tempistiche transizione in sorveglianza/rinnovo o special audit

Per le organizzazioni aventi un certificato valido secondo la ISO 28000:2007, le attività di transizione potranno essere condotte in occasione di un audit di sorveglianza pianificato, di un audit di rinnovo, o di un audit speciale.

Per ulteriori informazioni contattaci.