imported>Till.niermann: /* Inhalte */

2024-01-31T10:19:51Z

Inhalte

Neue Seite

Die [[Normung|Norm]] '''ISO 28000''' ''Spezifikationen für Sicherheitsmanagementsysteme für die Lieferketten'' ist eine umfassende Managementsystemnorm für das Security Management, die es einer Organisation insbesondere erlaubt, ein vollständiges System für die [[Sicherheit in der Lieferkette]] aufzubauen. Die Verantwortung für die Norm wurde dem ISO/TC ''Security and resilience'' übertragen, welches 2019 entschieden hat, eine Revision der ISO 28000 durchzuführen.<ref>[http://isotc292online.org/news-archive/the-revision-of-iso-28000-will-begin-in-september-in-bangkok/ TC 292 news]</ref>

== Inhalte ==
Die Forderungen der ISO 28000 beinhalten die Prüfung aller wichtigen Aspekte, um die Sicherheit innerhalb der gesamten Lieferkette zu erhöhen. Betroffen sind die Bereiche Finanzierung, Produktion, [[Informationsmanagement]], Infrastruktur für Verpackung, Lagerung und der Transport von Gütern zwischen den verschiedenen Transportmitteln und Lieferorten. Es werden unter anderem die Einhaltung rechtlicher Forderungen und der Umgang mit identifizierten [[Sicherheitsrisiken]] auf Basis der [[ISO 14001]] und [[ISO 9001]] überprüft; dies deckt sich in Teilen mit den Vorschlägen der [[Transported Asset Protection Association]] (TAPA).

Mit ISO 28000 soll einem Unternehmen die Möglichkeit gegeben werden, systematisch die Risiken der [[Lieferkette]] aufzuspüren und Maßnahmen dagegen einzuleiten. Die [[Zertifizierung]] erfolgt durch akkreditierte Zertifizierungsgesellschaften.

== Revision der Norm ==
ISO/TC 292 hat eine Arbeitsgruppe für die Überarbeitung und Aktualisierung der Norm etabliert (WG 8). Ihr Anwendungsbereich wird im Rahmen der Revision nur insoweit geändert werden, als der Wortlaut an aktuelle Anforderungen angepasst wird. Um die Integration des Security Management Systems einer Organisation mit deren anderen Managementsystemen zu erleichtern, wird die Struktur der Norm an die Struktur der anderen, moderneren Managementsystemnormen der ISO, die bereits einer einheitlichen Struktur folgen, angepasst (z. B. Qualitätsmanagement, Energiemanagement, Business Continuity Management).<ref>[https://iso.org/management-system-standards.html ISO]</ref>

Es ist nicht geplant, bestehende Anforderungen der Norm zu entfernen oder neue hinzuzufügen, sodass Organisationen die bereits nach ISO 28000 zertifiziert sind, keine Probleme aufgrund der Überarbeitung zu erwarten haben. Die Länder mit der größten Anzahl an Zertifikaten waren 2016 Indien (425), Japan (299), Spanien (231), die Vereinigten Staaten (223) und das Vereinigte Königreich (197).<ref>[http://isotc292online.org/news-archive/the-revision-of-iso-28000-will-begin-in-september-in-bangkok/ TC 292 news]</ref>

Experten, die die Revision unterstützen wollen, sollten bei ihrer nationalen Normungsorganisation in Erfahrung bringen, wie sie Aufnahme in der ISO/TC 292 WG 8 finden können. Eine Liste der Organisationen wird von ISO bereitgestellt.<ref>[https://iso.org/committee/5259148.html?view=participation ISO]</ref>

== Verwandte Normen ==
* [[ISO 28001]]: Gute fachliche Praxis zur Einführung von Sicherheitssystemen der Lieferkette, Beurteilung und Planung – Anforderungen und Leitfaden;
* ISO 28004-1: Leitfäden für Grundsätze, Systeme und unterstützende Arbeitstechniken;
* ISO 28004-2: Leitfaden für die Anwendung von ISO 28000 zur Einführung bei kleinen und mittleren Seehafen-Betrieben;
* ISO 28004-3: Zusätzlicher besonderer Leitfaden für kleine und mittlere Unternehmen mit dem Ziel, ISO 28000 einzuführen (andere als Seehafenbetriebe);
* ISO 28004-4: Zusätzlicher besonderer Leitfaden zur Implementierung von ISO 28000, wenn Übereinstimmung mit ISO 28001 das Management-Ziel ist.

== Weblinks ==
* [http://www.iso28000.de transport security news]
* [http://www.beuth.de/cmd%3Bjsessionid=01DE74D8B6C476DDD236DE183271B5AB.1?workflowname=infoInstantdownload&docname=1392420&contextid=beuth&servicerefname=beuth&ixos=toc Inhaltsverzeichnis der ISO 28000:2007-09 beim Beuth-Verlag]

== Einzelnachweise ==
<references />

[[Kategorie:Sicherheit in der Lieferkette]]
[[Kategorie:ISO-Norm|28000]]

ISO 28000 - Versionsgeschichte

imported>Till.niermann: /* Inhalte */