Сертификат ГОСТ Р ИСО 28001

Нужен сертификат ГОСТ Р ИСО 28001 для тендера, заказчика или управления рисками в цепи поставок? Мы определим область сертификации, проверим требования заказчика и организуем оценку системы менеджмента безопасности цепи поставок. До начала работ вы получите понятное описание документов, этапов и факторов, которые формируют стоимость процедуры.

• анализ требований заказчика и фактической области деятельности;
• подготовка документов и сопровождение оценки соответствия;
• взаимодействие с органом по сертификации на ключевых этапах;
• дистанционный формат там, где он допустим условиями процедуры;
• предварительный расчёт после изучения исходных данных.

Опишите вид деятельности, площадки и задачу заказчика. Мы уточним состав работ и подготовим расчёт стоимости без обещаний гарантированной выдачи документа.

Самостоятельно или с сопровождением: какой вариант выбрать

Сертификацию можно организовать силами собственной службы, если в компании уже действует система менеджмента, назначены ответственные сотрудники и есть опыт внутренних аудитов. Такой вариант требует времени на толкование требований, подготовку записей, выбор органа по сертификации и ответы на замечания аудиторов.

Сопровождение подходит, когда специалист по качеству совмещает несколько функций, система безопасности цепи поставок только внедряется или заказчик предъявил нестандартные условия к документу. Мы помогаем сузить или корректно расширить область сертификации, выявить пробелы и подготовить сотрудников к оценке, сохраняя за органом по сертификации независимое решение о соответствии.

Сопровождение не превращает сертификацию в покупку бланка. Орган по сертификации оценивает систему по установленной процедуре, а сертификат получает организация, способная подтвердить работу заявленных процессов документами, записями и действиями сотрудников.

Что подтверждает сертификат ГОСТ Р ИСО 28001

Сертификат ГОСТ Р ИСО 28001 подтверждает соответствие системы менеджмента безопасности цепи поставок требованиям профильного российского национального стандарта. В центре оценки находится не отдельный груз и не одна операция, а то, как организация выявляет угрозы, анализирует уязвимости, распределяет ответственность и контролирует процессы, связанные с поставкой.

Система охватывает управленческие и операционные решения: безопасность перевозки, работу склада или терминала, контроль доступа, взаимодействие с подрядчиками, передачу ответственности между участниками цепи, реагирование на инциденты и анализ результативности принятых мер. Конкретный состав зависит от деятельности организации и границ заявленной области сертификации.

Документ относится к системе менеджмента и имеет установленную область действия. В ней указывают виды деятельности, процессы, площадки и другие границы, которые фактически оценивает орган по сертификации. Если в сертификате отражена только одна площадка, это не означает подтверждение соответствия всей группы компаний или всех филиалов.

Сертификат не подтверждает качество каждой единицы продукции и не заменяет декларацию, сертификат на товар, лицензию, документы о транспортной безопасности или разрешения для конкретного вида деятельности. Его задача уже и точнее: показать заказчику, что организация управляет рисками безопасности цепи поставок через определённые процедуры и записи.

Чем ГОСТ Р ИСО 28001 отличается от ISO 28001 и ГОСТ Р ИСО 28000

ГОСТ Р ИСО 28001 представляет российское обозначение национального стандарта, связанного с требованиями к системе менеджмента безопасности цепи поставок. ISO 28001 относится к международному обозначению документа и международной процедуре сертификации. Российский сертификат и международный сертификат ISO нельзя считать одним и тем же документом только из-за сходства содержания или обозначения.

ГОСТ Р ИСО 28000 также нельзя автоматически подменять ГОСТ Р ИСО 28001. Это разные профильные документы с различающимся назначением и областью применения. Перед оформлением нужно посмотреть формулировку в договоре, анкете поставщика или закупочной документации. Иногда заказчику нужен конкретный стандарт, а иногда он принимает подтверждение системы менеджмента при условии, что область документа соответствует поставляемым услугам.

Если требуется оформить сертификат ГОСТ Р ИСО 28001, мы сначала проверяем, какой документ действительно нужен для задачи. Такой анализ предотвращает ситуацию, когда компания получает сертификат по близкому обозначению, но не может использовать его для квалификационного отбора.

Какие риски закрывает сертификат

Отсутствие добровольного сертификата само по себе не означает нарушение закона и не влечёт автоматический штраф. Риск возникает в другой точке: заказчик может установить подтверждение системы менеджмента в договоре, положении о закупке или техническом задании, а компания не сможет представить документ в требуемом виде и с нужной областью действия.

Для закупок по Федеральному закону от 5 апреля 2013 года № 44-ФЗ и закупок отдельных юридических лиц по Федеральному закону от 18 июля 2011 года № 223-ФЗ требования определяет конкретная документация. Сертификат не обязателен для всех участников рынка только потому, что организация занимается логистикой, перевозкой, складированием или поставкой продукции.

Федеральный закон от 27 декабря 2002 года № 184-ФЗ «О техническом регулировании» устанавливает общие принципы подтверждения соответствия, однако не делает сертификат по ГОСТ Р ИСО 28001 универсально обязательным. Федеральный закон от 9 февраля 2007 года № 16-ФЗ «О транспортной безопасности» регулирует специальную сферу и не заменяется сертификатом системы менеджмента безопасности цепи поставок.

Ответственность по статье 14.43 КоАП РФ может относиться к нарушению обязательных требований технических регламентов, если деятельность подпадает под их действие. Статья 14.44 КоАП РФ касается нарушения порядка декларирования соответствия, а статья 14.45 КоАП РФ связана с нарушением порядка предоставления информации о товаре или документе о соответствии. Статья 19.5 КоАП РФ применяется при невыполнении законного предписания органа государственного контроля. Эти нормы относятся к конкретным составам нарушений, а не к самому факту отсутствия добровольного сертификата.

Роспотребнадзор, Ространснадзор и таможенные органы действуют в пределах своей компетенции. Проверка обязательных требований, продукции, перевозок или перемещения товаров не заменяется предъявлением сертификата ГОСТ Р ИСО 28001. Росаккредитация может использоваться для проверки сведений об органе по сертификации и его области аккредитации, если заказчик требует аккредитованный документ.

Сертификация по ГОСТ Р ИСО 28001 в общем случае добровольна. Обязательность может возникать из условий договора, закупочной документации, требований конкретного заказчика или иных обязательных норм, применимых к деятельности компании. Сам стандарт не требует согласования с ФСТЭК России, Ространснадзором или другим ведомством.

Документ не гарантирует отсутствие штрафов, приостановки деятельности или срыва поставок. Он помогает подтвердить управляемость процессов там, где заказчик оценивает безопасность цепи поставок и зрелость взаимодействия с поставщиками и подрядчиками.

Кому подходит сертификация ГОСТ Р ИСО 28001

Логистические операторы и перевозчики

Для транспортной компании область сертификации может включать организацию перевозок, контроль маршрутов, выбор подрядчиков, передачу груза, допуск сотрудников и реагирование на инциденты. Мы помогаем связать требования системы с реальными операциями, чтобы документы не расходились с тем, как диспетчеры, водители и специалисты по безопасности работают каждый день.

Такой документ используют при переговорах с корпоративными заказчиками, прохождении квалификационного отбора и подтверждении управляемости услуг. В области действия должны быть отражены именно те процессы, которые компания готова показать органу по сертификации.

Склады, терминалы и распределительные центры

На складском объекте проверяют не только наличие инструкции по доступу. Значение имеют приёмка и передача груза, идентификация сотрудников и посетителей, работа с подрядчиками, фиксация операций, сохранность сведений о перемещении и порядок действий при обнаружении несоответствия.

Если организация управляет несколькими объектами, заранее определяем, какие площадки входят в систему. Одни склады могут работать по единым процедурам, а другие потребуют отдельного анализа из-за различий в режимах доступа, оборудовании, персонале или видах грузов.

Производители и поставщики продукции

Производственная или торговая компания входит в цепь поставок даже тогда, когда не оказывает транспортные услуги самостоятельно. Заказчику важно понимать, как поставщик выбирает подрядчиков, контролирует передачу продукции, фиксирует инциденты и обеспечивает выполнение согласованных процедур безопасности.

Сертификат системы менеджмента не заменяет обязательные документы на продукцию. Декларации, сертификаты, маркировка, разрешения и документы транспортной или промышленной безопасности оформляются по правилам, которые относятся к конкретному товару и виду деятельности.

Компании, участвующие в закупках

В тендере значение имеет не красивое название документа, а его соответствие условиям закупки. Заказчик может указать стандарт, область сертификации, статус органа по сертификации, язык документа или требования к подтверждению его действительности. Мы изучаем формулировки до начала оформления и сообщаем, какие параметры нужно учесть.

Нельзя гарантировать принятие любого сертификата в любой закупке. Итог зависит от документации конкретного заказчика, периода подачи заявки и правил оценки участников.

Организации с филиалами и подрядчиками

Разветвлённая цепь поставок требует чётких границ системы. В работе фиксируют, кто отвечает за оценку рисков, контроль поставщиков, обучение, внутренний аудит, корректирующие действия и анализ со стороны руководства. Отдельно рассматривают филиалы, временные площадки и внешних исполнителей.

Количество объектов и сложность взаимодействия влияют на объём оценки и стоимость. Расширять область ради формального впечатления невыгодно: каждая включённая площадка должна поддерживаться документами и реальными записями.

На что обратить внимание до оформления сертификата

Первый вопрос связан с задачей, а не с бланком. Нужно установить, что именно хочет получить заказчик: подтверждение системы менеджмента, документ для отбора поставщиков или доказательство выполнения отдельного требования по безопасности. После этого выбирают стандарт и формулируют область сертификации.

Второй вопрос касается органа по сертификации. Если заказчик требует документ от аккредитованного органа, проверяют сведения о статусе и области аккредитации. Нельзя заранее называть любую компанию аккредитованным центром без такой проверки. Решение о выдаче сертификата принимает орган по сертификации по итогам оценки, а не консультант и не менеджер проекта.

Третий критерий связан с составом услуги. В коммерческом предложении должны быть разделены анализ, подготовка документов, консультации, организация оценки и действия после получения документа. Формулировка «выдача без проверки» не подтверждает работу системы и создаёт риск отказа со стороны требовательного заказчика.

Отдельно уточняется дистанционный формат. Аудит документов и интервью могут проходить удалённо, если это допускает выбранная процедура и орган по сертификации. Для отдельных площадок, процессов или этапов может потребоваться очная работа. Формат нельзя обещать до анализа области и правил оценки.

Обещание внесения документа в реестр также требует проверки. Сначала выясняют, о каком реестре говорит заказчик и предусмотрено ли такое действие конкретной процедурой. Универсального результата «внесём в государственный реестр» для любого сертификата по ГОСТ Р ИСО 28001 нет.

Как оформить сертификат ГОСТ Р ИСО 28001

1. Собираем исходные данные

   Вы сообщаете вид деятельности, процессы цепи поставок, площадки, филиалы, численность персонала, наличие подрядчиков и требования заказчика. Подойдут также выдержки из договора, анкеты поставщика или закупочной документации, где описан необходимый документ.

2. Определяем область и состав процедуры

   Эксперт сопоставляет деятельность компании с требованиями ГОСТ Р ИСО 28001-2019, проверяет формулировки заказчика и определяет, какие операции должны войти в оценку. На этом этапе становится понятно, потребуется ли включать склад, терминал, филиал, транспортное подразделение или внешних подрядчиков.

3. Проверяем документы и готовность системы

   Оцениваются политика и цели в области безопасности, карта процессов, распределение ответственности, анализ рисков и угроз, контроль доступа, порядок работы с поставщиками, обучение персонала, внутренние проверки, записи об инцидентах и корректирующих действиях. Если система действует частично, фиксируем, что нужно доработать.

4. Организуем оценку соответствия

   Согласуются орган по сертификации, программа, формат взаимодействия и перечень подтверждений. Мы готовим клиента к вопросам аудиторов и сопровождаем обмен документами, однако не подменяем независимую оценку. Решение о соответствии и выдаче сертификата принимает орган по сертификации.

5. Передаём сертификат и разъясняем дальнейшие действия

   После положительного решения клиент получает документ с установленной областью действия. Мы объясняем, какие процедуры нужно поддерживать, как сохранять записи и что проверить перед представлением сертификата заказчику. Если программа предусматривает последующие оценки, их порядок и условия обсуждаются отдельно.

Изучить вашу задачу можно до подписания расширенного состава работ. Отправьте описание цепи поставок и требования заказчика, чтобы понять, какие документы нужны именно в вашем случае.

Пример результата сопровождения

Производственно-логистическая компания столкнулась с повторными срывами согласований при изменении маршрутов и привлечении новых подрядчиков. Мы уточнили область системы, связали реестр рисков с процедурами допуска, переработали порядок проверки поставщиков и подготовили сотрудников к оценке. В результате срок согласования изменений сократился на 40 процентов. Показатель приведён как иллюстрация подхода и зависит от исходного состояния системы, числа участников и внутренних правил конкретной организации.

Какие документы нужны для оформления

Универсального закрытого перечня для каждой организации нет. Состав зависит от размера компании, количества площадок, видов грузов, роли в цепи поставок и требований заказчика. На предварительной проверке мы отделяем обязательные для процедуры материалы от документов, которые нужны только для конкретной отраслевой задачи.

Для анализа могут потребоваться реквизиты организации, описание деятельности, сведения о площадках и филиалах, схема цепи поставок, перечень подрядчиков, заявленная область действия системы, политика и цели в области безопасности, карта процессов и распределение ответственности.

Также рассматриваются реестр рисков и угроз, процедуры контроля доступа и операций, правила работы с поставщиками, записи об обучении и компетентности персонала, результаты внутренних проверок, сведения об инцидентах и корректирующих действиях, а также материалы анализа со стороны руководства.

Если часть документов отсутствует, это не означает автоматический отказ от работы. Мы определяем, какие материалы нужно разработать, какие записи подтверждают реальное функционирование системы и где потребуется участие руководителей подразделений. Фиктивные записи задним числом не создаём: они не заменяют действующие процессы и могут вызвать вопросы при оценке.

Сертификат ГОСТ Р ИСО 28001: цена оформления

Цена сертификата ГОСТ Р ИСО 28001 зависит от объёма оценки, а не только от названия стандарта. Для базовой ситуации стоимость начинается от 9 000 рублей. Это ориентир, а не универсальная фиксированная сумма для перевозчика, склада, производителя и компании с несколькими филиалами.

Точный расчёт готовим после изучения области сертификации, документов и требований заказчика. В смете отдельно поясняем состав подготовки, участие консультанта, организацию оценки и возможные последующие действия. Такой подход позволяет сравнивать предложения по содержанию, а не по одной цифре в заголовке.

Нужна цена под конкретную задачу? Передайте описание деятельности и требования заказчика, чтобы получить индивидуальный расчёт без навязанных этапов.

Частые вопросы о сертификате ГОСТ Р ИСО 28001

Получить сертификат ГОСТ Р ИСО 28001 без лишних этапов

Оставьте заявку, если нужно подтвердить безопасность цепи поставок, подготовить документ для заказчика или разобраться с требованиями тендера. Мы уточним область деятельности, проверим исходные документы и сообщим ориентировочную стоимость процедуры.

В сообщении достаточно указать название организации, вид деятельности, площадки, краткое описание задачи и формулировку требования заказчика. После этого станет понятно, какой состав работ нужен, кто должен участвовать в подготовке и какие этапы нельзя исключать.

Запросите расчёт сейчас, если вы сравниваете самостоятельное прохождение с сопровождением и хотите принять решение по фактическому объёму, а не по обещанию оформить документ без оценки.