ISO28000認證的標準介紹
由ISO的TC8技術委員會(船舶和航運技術)研發、于二零零五年底出臺的ISO/PAS 28000:2005《供應鏈安全管理體系規范》是該系列第一個發布的標準。當中匯集了各組織機構的意見,如國際海運組織、國際港口和碼頭協會、國際航運協會、世界海關組織、國際創新貿易網、世界航運委員會和安全技術戰略委員會。
ISO/DIS 28000為該標準的更新版本草案,將于二零零七年稍后時間發布為完整的國際標準。
ISO/DIS 28000將供應鏈定義為「一組相互聯系的資源和過程,以原材料的采購為起點,經各種運輸方式將產品或服務交付最終用戶。而供應鏈將包括銷售商、設施制造、物流供貨商、內部分銷中心、分銷商、批發商以及聯系最終用戶的其它實體。」
通過運用過程方法和「計劃-實施-檢查-處置」的方法來應付供應鏈的潛在風險,ISO/PAS 28000可與其它管理體系標準互相兼容,如ISO 9001(質量管理)和ISO 14001(環境管理)。
ISO/DIS 28000要求組織機構的最高管理層制訂安全管理總方針,與組織機構的安全威脅和風險管理整體框架一致,并與組織機構所面臨的威脅及其運作的性質和規模相稱。此外,此方針必須加以部署和實施,包括安全風險的評估和計劃、有效實施和運作、檢查和糾正措施及管理評審。下列圖示ISO/DIS 28000標準運行過程圖:
在評估運作的相關安全風險時,ISO/DIS 28000要求組織機構考慮事件發生的可能性,及其造成的所有后果,其中包括:
* 物理性事故的威脅和風險,如功能事故、意外損壞、惡意破壞、恐怖或犯罪行為
* 運作性威脅和風險,包括安全控制、人為因素及其它影響組織機構績效、狀態或安全的活動
* 自然環境(暴雨、洪災等)所導致安全措施和設備喪失效能
* 組織機構控制能力以外的因素,如外界提供的設備和服務存在問題
安全風險一旦得到識別和評估,必須制訂相應的目標、指針和計劃,以消除或大幅減低其潛在影響(這在很大程度上與ISO 14001相互契合,即要求組織機構制訂相應的目標、指針和計劃,以大幅減少其運作所帶來的環境影響)。
標準的第4.4條論述了確保安全管理體系的有效實施和運作,包括以下方面的要求:
* 組織機構結構、權力和責任
* 能力、培訓和認知
* 溝通
* 文件
* 文件和數據控制
* 運作控制
* 緊急準備狀態、反應和安全恢復
第4.5條則主要闡述體系檢查,按需要采取糾正和預防措施,其中包括以下方面的要求:
* 安全績效的測量和監督
* 體系評核
* 與安全相關的失效、突發事件和不符合項
* 檔案控制
* 審核
最后,第4.6條要求組織機構開展定期的管理評審,以確保安全體系的持續適當性、充分性和有效性。
中企檢測認證網提供iso體系認證機構查詢,檢驗檢測、認證認可、資質資格、計量校準、知識產權貫標一站式行業企業服務平臺。中企檢測認證網為檢測行業相關檢驗、檢測、認證、計量、校準機構,儀器設備、耗材、配件、試劑、標準品供應商,法規咨詢、標準服務、實驗室軟件提供商提供包括品牌宣傳、產品展示、技術交流、新品推薦等全方位推廣服務。這個問題就給大家解答到這里了,如還需要了解更多專業性問題可以撥打中企檢測認證網在線客服13550333441。為您提供全面檢測、認證、商標、專利、知識產權、版權法律法規知識資訊,包括商標注冊、食品檢測、第三方檢測機構、網絡信息技術檢測、環境檢測、管理體系認證、服務體系認證、產品認證、版權登記、專利申請、知識產權、檢測法、認證標準等信息,中企檢測認證網為檢測認證商標專利從業者提供多種檢測、認證、知識產權、版權、商標、專利的轉讓代理查詢法律法規,咨詢輔導等知識。
本文內容整合網站:百度百科、搜狗百科、360百科、知乎、市場監督總局 、國家認證認可監督管理委員會、質量認證中心
免責聲明:本文部分內容根據網絡信息整理,文章版權歸原作者所有。向原作者致敬!發布旨在積善利他,如涉及作品內容、版權和其它問題,請跟我們聯系刪除并致歉!