Сертификат ISO 28000: оформим систему менеджмента безопасности

ISO 28000 — стандарт на системы менеджмента безопасности. Изначально он писался под цепи поставок и отвечал на вопрос, что защищает груз и информацию о нём на всём маршруте: от склада отправителя через перевозчиков, терминалы и таможню до получателя. В действующей редакции охват шире — стандарт применим к безопасности деятельности организации в целом.

Сертификат спрашивают экспедиторы, склады временного хранения, порты и производители, работающие с международными контрактами: заказчику нужно подтверждение, что хищение, подмена или срыв поставки — управляемый риск, а не сюрприз.

Центр сертификации «Сертификат РБ» оформляет сертификат напрямую, как орган по сертификации, без посредников и наценок сверху. Систему опишем и подготовим документацию сами, если у вас её нет, и доведём до готового бланка.

Какая редакция действует: ISO 28000:2022 и ГОСТ Р ИСО 28000-2025

• ISO 28000:2022 «Безопасность и устойчивость. Системы менеджмента безопасности. Требования» — действующая международная редакция, заменила ISO 28000:2007.
• ГОСТ Р ИСО 28000-2025 — действующий национальный стандарт с тем же названием, идентичен ISO 28000:2022. Утверждён приказом Росстандарта № 976-ст, введён в действие с 1 сентября 2025 года.
• Более ранние национальные документы серии — ГОСТ Р ИСО 28000-2019 и ГОСТ Р 53663-2009 — относятся к прежней линии стандарта и в новых сертификатах появляться не должны.

Изменение редакции 2022 года не косметическое. Стандарт перешёл на единую структуру систем менеджмента — ту же, что у ISO 9001 и ISO 14001, — и сместил акцент с описания охранных мер на управление рисками безопасности: контекст организации, заинтересованные стороны, ответственность руководства, оценка и обработка рисков. Формулировка «цепь поставок» из названия ушла, но логистика осталась основной областью применения.

Кому нужен сертификат ISO 28000

• Транспортным и экспедиторским компаниям, перевозчикам, операторам мультимодальных перевозок;
• складам, терминалам и складам временного хранения, логистическим комплексам;
• портам, аэропортовым грузовым службам и операторам погрузки;
• производителям, отгружающим продукцию на экспорт, — иностранные партнёры включают требование в договор;
• дистрибьюторам и торговым сетям с распределительными центрами;
• участникам тендеров, где безопасность поставок входит в квалификационные требования.

Обязательной сертификация по ISO 28000 не является: законом она не установлена и проводится добровольно. Обязательной её делают договор с заказчиком или условия конкретной закупки.

Что проверяют при сертификации

• Политика безопасности и ответственность — кто принимает решения и какими ресурсами обеспечен.
• Оценка рисков — угрозы на каждом участке маршрута: хищение, подмена груза, несанкционированный доступ, вмешательство в документы, сбой у подрядчика.
• Меры защиты — контроль доступа на объекты, пломбирование, видеонаблюдение, охрана, порядок работы с ключами и печатями.
• Проверка контрагентов — требования безопасности к перевозчикам, экспедиторам и субподрядчикам, порядок их отбора.
• Персонал — проверка при приёме на работу, инструктажи, допуски к грузу и документам.
• Защита информации о поставках — маршруты, графики, содержимое партий: сведения, утечка которых сама по себе создаёт риск.
• Реагирование на инциденты — порядок действий при хищении, повреждении или задержке, расследование причин, корректирующие меры.
• Внутренние аудиты и анализ со стороны руководства.

Слабое место в большинстве случаев — подрядчики. Собственные склады и машины охраняются, а привлечённый перевозчик работает по устной договорённости, и требований безопасности в договоре с ним нет. Это первое, что приходится закрывать при подготовке.

ISO 28000 и ISO 28001: чем отличаются

ISO 28000 содержит требования к системе менеджмента — по ним и проводится оценка соответствия. ISO 28001 — свод лучших практик обеспечения безопасности цепи поставок, инструмент внутри системы, а не предмет сертификации системы менеджмента.

С другими стандартами серия стыкуется без конфликтов: ISO 27001 закрывает информационную безопасность, ISO 22301 — способность продолжать работу при нарушении, ISO 9001 даёт базовую систему качества. Документация у них во многом общая, поэтому пакетом выходит дешевле, чем несколькими отдельными заходами. Полный перечень направлений — в разделе сертификация ISO.

Как проходит сертификация

• Заявка и определение области сертификации — виды деятельности, площадки и маршруты; стоимость и срок называем сразу.
• Анализ документов — регистрационные документы, сведения о процессах и объектах, действующие инструкции по безопасности.
• Подготовка документации — политика, оценка рисков, процедуры контроля доступа и работы с подрядчиками, порядок реагирования на инциденты.
• Оценка соответствия системы требованиям стандарта.
• Выдача сертификата и внесение в реестр. Срок действия — до трёх лет.

Сертификация проводится в системе добровольной сертификации «ПромТехСтандарт» (регистрационный номер РОСС RU.З1391.04ИБФ0). Проверить документ можно по QR-коду на бланке в реестре sert-reestr.net: номер, держатель, срок действия и область должны совпадать с бумагой.

FAQ

Действует ли ГОСТ Р ИСО 28000-2019?

Действующий национальный стандарт — ГОСТ Р ИСО 28000-2025, идентичный ISO 28000:2022. Более ранние документы серии относятся к прежней редакции, и оформлять сертификат нужно по действующей.

ГОСТ Р ИСО 28000-2025 и ISO 28000:2022 — разные стандарты?

Нет, это один документ. Российская версия идентична международной, разница только в дате принятия.

Обязателен ли ISO 28000 по закону?

Нет, сертификация добровольная. Обязательной её делают требования заказчика или условия закупки.

Нужен ли ISO 28000, если уже есть ISO 9001?

Стандарты о разном: 9001 — о качестве, 28000 — о безопасности. Общая структура позволяет использовать часть документации повторно, но заменить один сертификат другим нельзя.

Сколько стоит сертификат ISO 28000?

Стоимость зависит от области сертификации, числа площадок и готовности документации. Смету считаем бесплатно и фиксируем в договоре.

На какой срок выдаётся сертификат?

До трёх лет. Область сертификации фиксируется в документе, поэтому формулировать её стоит с учётом площадок и видов деятельности, которые вы планируете заявлять в закупках.