ISO 28000: La seguridad en la cadena de suministro

Fuente: Legal Protect

Esta norma, de reciente aparición, define las especificaciones para los sistemas de gestión de la seguridad para la cadena de suministro.

Ésta es definida por la propia norma como el conjunto relacionado de recursos y procesos que comienza con la provisión de materias primas y se extiende hasta entrega de productos o servicios al usuario final a través de los medios de transporte.

Aunque, en la teoría, esta norma internacional es aplicable a organizaciones de cualquier tamaño que trabajen en cualquiera de las fases de la cadena de suministro, en la práctica parece haber sido pensada fundamentalmente para la gestión de la seguridad relacionada con el transporte marítimo. Así, ya en la propia introducción, se relaciona a esta norma con la ISO 20858: Evaluaciones y Plan de Seguridad de la instalación Marítima y Portuaria. De hecho, las únicas certificaciones realizadas hasta el momento han sido las del Puerto de Houston y los terminales del operador portuario DP World en sus terminales de los puertos de Dubai y Djibouti.
Desde el punto de vista metodológico, la norma sigue el típico ciclo PDCA (Plan, Check, Do, Act). Sin embargo cabe destacar que el enfoque utilizado ya no es el basado en procesos del sistema de gestión (al estilo de la ISO 9001:2000), sino que – como viene sucediendo con otras normas de los últimos años – se trata de un enfoque basado en la evaluación del riesgo. De esta evaluación se obtendrá la información necesaria para:


Establecer los objetivos y las metas para la gestión de la seguridad.

Establecer los programas de gestión de la seguridad.

La determinación de los requisitos para el diseño, la especificación y la implantación.

La identificación de los recursos necesarios.

La identificación de las necesidades de formación y las habilidades.

El desarrollo de los controles operacionales.

El marco de trabajo para la gestión de los riesgos globales de la organización.