TCVN 28001 2014 ISO hệ thống quản lý an toàn chuỗi cung ứng thực hành tốt áp dụng an toàn chuỗi

TIÊU CHUẨN QUỐC GIA TCVN ISO 28001:2014 ISO 28001:2007 HỆ THỐNG QUẢN LÝ AN TOÀN CHUỖI CUNG ỨNG - THỰC HÀNH TỐT ÁP DỤNG AN TOÀN CHUỖI CUNG ỨNG, ĐÁNH GIÁ VÀ HOẠCH ĐỊNH - YÊU CẦU VÀ HƯỚNG DẪN SỬ DỤNG Security management systems for the supply chain - Best practices for implementing supply chain security, assessments and plans - Requirements and guidance Lời nói đầu TCVN ISO 28001:2014 hoàn toàn tương đương với ISO 28001:2007; TCVN ISO 28001:2014 Ban kỹ thuật tiêu chuẩn quốc gia TCVN/TC 176 Quản lý chất lượng đảm bảo chất lượng biên soạn, Tổng cục Tiêu chuẩn Đo lường Chất lượng đề nghị, Bộ Khoa học Công nghệ công bố Lời giới thiệu Sự cố an toàn chuỗi cung ứng quốc tế mối đe dọa thương mại quốc tế tăng trưởng kinh tế quốc gia Con người, hàng hóa, sở hạ tầng trang thiết bị, bao gồm phương tiện vận tải, cần bảo vệ khỏi cố an tồn tác động có khả hủy hoại cố Việc bảo vệ mang lại lợi ích cho tồn kinh tế xã hội Chuỗi cung ứng quốc tế động, gồm nhiều thực thể đối tác kinh doanh Tiêu chuẩn thừa nhận tính phức tạp Tiêu chuẩn xây dựng phép tổ chức riêng biệt chuỗi cung ứng áp dụng u cầu thích hợp với mơ hình hoạt động đặc thù tổ chức vai trò, chức tổ chức chuỗi cung ứng quốc tế Tiêu chuẩn đưa lựa chọn cho tổ chức việc thiết lập lập thành văn mức độ an toàn hợp lý chuỗi cung ứng quốc tế yếu tố chuỗi cung ứng Nó cho phép tổ chức đưa định tốt dựa rủi ro liên quan đến an toàn chuỗi cung ứng quốc tế Tiêu chuẩn đa phương thức dùng để phối hợp bổ sung cho Khuôn khổ Tiêu chuẩn Tổ chức Hải quan giới (WCO) để đảm bảo an ninh thuận lợi hóa thương mại tồn cầu Tiêu chuẩn không cố gắng để bao trùm, thay chương trình an tồn chuỗi cung ứng quan hải quan yêu cầu chứng nhận, xác nhận Việc sử dụng tiêu chuẩn giúp tổ chức thiết lập mức độ đầy đủ an toàn phần chuỗi cung ứng quốc tế mà tổ chức kiểm soát Tiêu chuẩn sở để xác định kiểm tra xác nhận mức độ an tồn có chuỗi cung ứng tổ chức nhờ đánh giá nội bên hay quan nhà nước chọn việc sử dụng phù hợp với tiêu chuẩn làm sở để chấp nhận tổ chức vào chương trình an toàn chuỗi cung ứng Khách hàng, đối tác kinh doanh, quan nhà nước bên khác yêu cầu tổ chức tuyên bố phù hợp với tiêu chuẩn phải trải qua đánh giá kiểm tra xác nhận phù hợp Các quan nhà nước thừa nhận lẫn kết kiểm tra xác nhận quan nhà nước khác thực Nếu lựa chọn đánh giá bên thứ ba tổ chức cần xem xét sử dụng tổ chức chứng nhận bên thứ ba công nhận quan cơng nhận có lực, thành viên Diễn đàn Công nhận quốc tế (xem phụ lục C) Tiêu chuẩn không lặp lại yêu cầu phủ tiêu chuẩn liên quan đến an toàn chuỗi cung ứng phù hợp với Khn khổ An tồn WCO (WCO SAFE Framework) Các tổ chức chứng nhận xác nhận phủ thừa nhận lẫn phù hợp với tiêu chuẩn Kết đầu tiêu chuẩn là: - Tuyên bố bao quát xác định ranh giới chuỗi cung ứng bảo vệ kế hoạch an toàn; - Đánh giá an toàn lập thành văn điểm yếu chuỗi cung ứng để xác định kịch đe dọa an tồn Đánh giá mơ tả tác động dự kiến cách hợp lý từ kịch đe dọa an toàn tiềm ẩn - Kế hoạch an tồn mơ tả biện pháp an tồn lập để quản lý kịch đe dọa an toàn nhận biết đánh giá an toàn - Chương trình đào tạo đưa cách thức nhân viên an toàn đào tạo để đáp ứng nhiệm vụ an toàn liên quan giao Để thực việc đánh giá an toàn cần đưa kế hoạch an toàn, tổ chức sử dụng tiêu chuẩn sẽ: - nhận biết đe dọa (kịch đe dọa an toàn); - xác định cách thức người có khả đẩy kịch đe dọa an toàn nhận biết đánh giá an toàn tiến triển thành cố an toàn Việc xác định thực cách xem xét trạng an toàn chuỗi cung ứng Dựa phát từ xem xét này, đánh giá chuyên môn sử dụng để nhận biết mức độ yếu điểm chuỗi cung ứng với tình đe dọa an toàn Nếu chuỗi cung ứng xem yếu chấp nhận kịch đe dọa an toàn, tổ chức xây dựng thủ tục bổ sung thay đổi hoạt động tới khả xảy và/hoặc hệ thấp Đây gọi biện pháp ứng phó Dựa hệ thống ưu tiên, biện pháp ứng phó cần phải đưa vào kế hoạch an toàn để giảm đe dọa xuống mức chấp nhận Phụ lục A B ví dụ minh họa việc quản lý rủi ro sở q trình an tồn để bảo vệ người, tài sản nhiệm vụ chuỗi cung ứng quốc tế Tạo thuận lợi cho việc tiếp cận cách vĩ mô chuỗi cung ứng phức tạp và/hoặc cách tiếp cận riêng biệt phần chuỗi cung ứng Những phụ lục dùng để: - tạo thuận lợi cho việc hiểu, chấp nhận áp dụng phương pháp phù hợp với tổ chức; - cung cấp hướng dẫn cho quản lý an toàn cải tiến liên tục; - hỗ trợ tổ chức quản lý nguồn lực để giải rủi ro an toàn rủi ro hình thành; - mơ tả cách thức đánh giá rủi ro giảm nhẹ đe dọa an toàn chuỗi cung ứng từ phân bổ nguyên vật liệu thô bảo quản, sản xuất vận chuyển thành phẩm vào thị trường Phụ lục C đưa hướng dẫn cho tổ chức để tư vấn chứng nhận theo tiêu chuẩn muốn HỆ THỐNG QUẢN LÝ AN TOÀN CHUỖI CUNG ỨNG - THỰC HÀNH TỐT ÁP DỤNG AN TOÀN CHUỖI CUNG ỨNG, ĐÁNH GIÁ VÀ HOẠCH ĐỊNH - YÊU CẦU VÀ HƯỚNG DẪN SỬ DỤNG Security management systems for the supply chain - Best practices for implementing supply chain security, assessments and plans - Requirements and guidance Phạm vi áp dụng Tiêu chuẩn đưa yêu cầu hướng dẫn cho tổ chức chuỗi cung ứng quốc tế nhằm - xây dựng áp dụng q trình an tồn chuỗi cung ứng; - thiết lập lập thành văn mức an toàn tối thiểu chuỗi cung ứng phần chuỗi cung ứng; - hỗ trợ việc đáp ứng tiêu chí doanh nghiệp ưu tiên (AEO) lập khuôn khổ tiêu chuẩn tổ chức hải quan giới phù hợp với chương trình quốc gia an tồn chuỗi cung ứng CHÚ THÍCH: Chỉ có quan hải quan quốc gia tham gia định tổ chức doanh nghiệp ưu tiên phù hợp với chương trình an tồn chuỗi cung ứng với yêu cầu chứng nhận tham dự kiểm tra xác nhận Ngoài ra, tiêu chuẩn thiết lập yêu cầu định hệ thống tài liệu cho phép việc kiểm tra xác nhận Người sử dụng tiêu chuẩn sẽ: - xác định phần chuỗi cung ứng quốc tế an toàn thiết lập (xem 4.1); - tiến hành đánh giá an tồn phần chuỗi cung ứng xây dựng biện pháp ứng phó thích hợp; - xây dựng thực kế hoạch an toàn chuỗi cung ứng; - đào tạo nhân an toàn nghĩa vụ họ liên quan đến an toàn Tài liệu viện dẫn Các tài liệu viện dẫn sau cần thiết cho việc áp dụng tiêu chuẩn Đối với tài liệu viện dẫn ghi năm cơng bố áp dụng nêu Đối với tài liệu viện dẫn không ghi năm cơng bố, áp dụng phiên nhất, bao gồm sửa đổi ISO/PAS 20858:2007, Ships and marine technology - Maritime port facility security assessments and security plan development (Công nghệ tàu biển hàng hải - Đánh giá an toàn sở cảng hàng hải xây dựng kế hoạch an tồn) Cơng ước quốc tế bảo đảm an toàn sinh mạng biển (SOLAS), năm 1974, có sửa đổi, Tổ chức Hàng hải quốc tế Thuật ngữ định nghĩa Tiêu chuẩn áp dụng thuật ngữ định nghĩa 3.1 Người thực thi pháp luật (appropriate law enforcement and other government officials) Những nhân viên nhà nước nhân viên thực thi pháp luật có thẩm quyền pháp lý cụ thể chuỗi cung ứng quốc tế phần chuỗi cung ứng 3.2 Tài sản [asset(s)] Nhà máy, máy móc, quyền sở hữu, cơng trình xây dựng, phương tiện vận chuyển, tàu biển, máy bay, phương tiện chuyên chở hạng mục khác sở hạ tầng nhà máy hệ thống liên quan có chức hoạt động dịch vụ kinh doanh tách biệt lượng hóa CHÚ THÍCH: Định nghĩa bao gồm hệ thống thông tin thiếu việc cung cấp an toàn việc áp dụng quản lý an toàn 3.3 Doanh nghiệp ưu tiên (authorized economic operator) Bên tham gia vào việc ln chuyển hàng hóa quốc tế với vai trị định, phê duyệt với danh nghĩa quan hải quan quốc gia phù hợp với tiêu chuẩn Tổ chức hải quan giới tiêu chuẩn tương đương an toàn chuỗi cung ứng CHÚ THÍCH 1: Doanh nghiệp ưu tiên thuật ngữ định nghĩa Khuôn khổ tiêu chuẩn Tổ chức Hải quan giới CHÚ THÍCH 2: Doanh nghiệp ưu tiên gồm nhà sản xuất, nhập khẩu, xuất khẩu, môi giới, vận chuyển, đơn vị thu gom, trung gian, cảng biển, cảng hàng không, khai thác cảng, khai thác tổng hợp, kho bãi nhà phân phối 3.4 Đối tác kinh doanh (business partner) Các nhà thầu, nhà cung ứng cung cấp dịch vụ ký kết hợp đồng với tổ chức để hỗ trợ tổ chức thực chức tổ chức chuỗi cung ứng (3.15) 3.5 Đơn vị vận tải hàng hóa (cargo transport unit) Phương tiện vận chuyển hàng hóa đường bộ, toa xe vận chuyển hàng hóa đường sắt, cơng te nơ vận chuyển hàng hóa, xe bồn đường bộ, toa xe bồn thùng chứa di động đường sắt 3.6 Hệ (consequence) Thiệt hại người, hư hại tài sản gián đoạn kinh tế, bao gồm gián đoạn hệ thống vận tải xảy công vào tổ chức chuỗi cung ứng cách sử dụng chuỗi cung ứng vũ khí 3.7 Phương tiện chuyên chở (conveyance) Phương tiện vật chất thương mại quốc tế để vận chuyển hàng hóa từ nơi đến nơi khác VÍ DỤ: Thùng, pa lét, đơn vị vận tải hàng hóa, thiết bị bốc dỡ hàng hóa, xe tải, tàu biển, máy bay tơ ray 3.8 Biện pháp ứng phó (countermeasures) Hành động thực để làm giảm khả xảy kịch đe dọa an toàn để thành công việc đạt mục tiêu làm giảm hệ có kịch đe dọa an tồn 3.9 Thời gian kiểm sốt (custody) Khoảng thời gian tổ chức chuỗi cung ứng trực tiếp kiểm soát việc sản xuất, xử lý, xếp dỡ, vận chuyển hàng hóa thơng tin liên quan đến vận chuyển chuỗi cung ứng 3.10 Chuỗi cung ứng sau (downstream) Việc xếp dỡ, xử lý luân chuyển hàng hóa sau hàng hóa khỏi kiểm soát tổ chức chuỗi cung ứng 3.11 Hàng hóa (goods) Vật phẩm nguyên vật liệu đặt mua, sản xuất, gia công, xử lý vận chuyển chuỗi cung ứng để sử dụng tiêu thụ người mua 3.12 Chuỗi cung ứng quốc tế (international supply chain) Chuỗi cung ứng có điểm xuyên qua biên giới quốc gia kinh tế CHÚ THÍCH 1: Tất phần chuỗi cung ứng coi mang tính quốc tế từ thời điểm đơn đặt hàng ký kết đến điểm hàng hóa thơng quan quốc gia kinh tế nhận hàng CHÚ THÍCH 2: Nếu hiệp ước hiệp định khu vực loại bỏ thủ tục hải quan hàng hóa từ quốc gia kinh tế xác định, điểm cuối chuỗi cung ứng quốc tế cảng tiếp nhận quốc gia hay kinh tế nhận hàng làm thủ tục thơng quan khơng có hiệp định hiệp ước 3.13 Khả xảy (likelihood) Việc kịch đe dọa an tồn dễ dàng hay khó tiến triển thành cố an tồn CHÚ THÍCH: Khả xảy đánh giá dựa khả chống đỡ q trình an tồn cố an toàn liên quan đến kịch đe dọa an toàn kiểm tra thể định tính hay định lượng 3.14 Hệ thống quản lý (management system) Cấu trúc tổ chức để quản lý trình hay hoạt động tổ chức để chuyển nguồn lực đầu vào thành sản phẩm dịch vụ đáp ứng mục tiêu tổ chức CHÚ THÍCH: Mục đích tiêu chuẩn khơng phải xác định hệ thống quản lý cụ thể yêu cầu tạo hệ thống quản lý an toàn riêng biệt TCVN ISO 9001 (hệ thống quản lý chất lượng), TCVN ISO 14001 (hệ thống quản lý môi trường), TCVN ISO 28000 (hệ thống quản lý an toàn cho chuỗi cung ứng) quy phạm quản lý an toàn quốc tế (ISM) Tổ chức Hàng hải Quốc tế ví dụ hệ thống quản lý 3.15 Tổ chức chuỗi cung ứng (organization in the supply chain) Mọi thực thể: - sản xuất, xếp dỡ, xử lý, bốc xếp, thu gom nhận hàng sau có đơn đặt hàng điểm xuyên qua biên giới quốc gia kinh tế; - vận chuyển hàng hóa phương thức chuỗi cung ứng quốc tế dù phần cụ thể chuỗi cung ứng có xuyên biên giới quốc gia (hoặc kinh tế) hay không; - cung cấp, quản lý điều hành việc chế tạo, phân phối phân luồng thông tin vận chuyển sử dụng quan hải quan thực tiễn kinh doanh 3.16 Quản lý rủi ro (risk management) Quá trình định quản lý dựa phân tích mối đe dọa có, hệ chúng khả xảy hay khả thành công chúng CHÚ THÍCH: Q trình quản lý rủi ro thường bắt đầu với mục đích tối ưu hóa việc phân bổ nguồn lực cần thiết tổ chức để hoạt động môi trường cụ thể 3.17 Phạm vi dịch vụ (scope of service) (Các) chức mà tổ chức chuỗi cung ứng thực địa điểm thực (những) chức 3.18 Công bố an toàn (security declaration) Cam kết dạng văn đối tác kinh doanh xác định biện pháp an toàn họ thực hiện, mức tối thiểu, bao gồm cách thức hàng hóa phương tiện vật chất thương mại quốc tế đảm bảo an tồn, thơng tin liên quan bảo vệ biện pháp an toàn chứng minh kiểm tra xác nhận CHÚ THÍCH: Các tổ chức chuỗi cung ứng sử dụng công bố để đánh giá thỏa đáng biện pháp an toàn liên quan đến an tồn hàng hóa 3.19 Kế hoạch an toàn (security plan) Các xếp hoạch định để bảo đảm tính an tồn quản lý cách đầy đủ CHÚ THÍCH 1: Kế hoạch thiết kế để đảm bảo việc áp dụng biện pháp bảo vệ tổ chức khỏi cố an toàn CHÚ THÍCH 2: Kế hoạch kết hợp kế hoạch hoạt động khác 3.20 An toàn (security) Việc chống lại hành vi cố ý để gây thiệt hại phá hủy chuỗi cung ứng 3.21 Sự cố an toàn (security incident) Mọi hành động tình dẫn đến hệ (3.6) 3.22 Nhân an toàn (security personnel) Những người tổ chức chuỗi cung ứng giao nhiệm vụ liên quan đến an tồn CHÚ THÍCH: Những người nhân viên nhân viên tổ chức 3.23 Thông tin nhạy cảm liên quan đến an toàn (security sensitive information) Tài liệu nhạy cảm liên quan đến an tồn (security sensitive materials) Thơng tin tài liệu, tạo đưa vào trình an tồn chuỗi cung ứng, có chứa thơng tin q trình an tồn, vận chuyển thị phủ khơng phổ biến rộng rãi hữu ích cho người có ý định gây cố an toàn 3.24 Chuỗi cung ứng (supply chain) Tập hợp nguồn lực trình liên kết theo đơn đặt hàng, nguồn cung ứng nguyên vật liệu việc sản xuất, xử lý, xếp dỡ, giao hàng dịch vụ liên quan cho người mua CHÚ THÍCH: Chuỗi cung ứng gồm người bán hàng, sở sản xuất, nhà cung ứng logistic, trung tâm phân phối nội bộ, nhà phân phối, bán buôn thực thể khác tham gia vào việc sản xuất, xử lý, xếp dỡ, giao hàng dịch vụ liên quan cho người mua 3.25 Mục tiêu (target) Nhân sự, phương tiện vận chuyển, hàng hóa, tài sản hữu hình, q trình sản xuất xử lý, việc kiểm soát hệ thống tài liệu tổ chức chuỗi cung ứng 3.26 Kịch đe dọa an toàn (security threat scenario) Cách thức xảy cố tiềm ẩn an toàn 3.27 Chuỗi cung ứng trước (upstream) Bốc xếp, xử lý luân chuyển hàng hóa diễn trước hàng hóa thuộc kiểm sốt tổ chức chuỗi cung ứng hàng hóa 3.28 Tổ chức Hải quan giới (World Customs Organization - WCO) Tổ chức độc lập liên phủ với sứ mệnh tăng cường hiệu lực hiệu việc quản lý điều hành hải quan CHÚ THÍCH: Đây tổ chức liên phủ tồn cầu có lực vấn đề hải quan Lĩnh vực áp dụng 4.1 Tuyên bố áp dụng Các tổ chức chuỗi cung ứng phải mô tả phần chuỗi cung ứng quốc tế mà họ tuyên bố phù hợp với tiêu chuẩn tuyên bố áp dụng Bản tuyên bố áp dụng phải bao gồm thông tin sau: a) thông tin chi tiết tổ chức; b) phạm vi dịch vụ; c) tên thông tin liên lạc tất đối tác kinh doanh phạm vi dịch vụ xác định; d) ngày hoàn thành đánh giá an toàn thời gian hiệu lực đánh giá; e) chữ ký người có thẩm quyền đại diện cho tổ chức 4.2 Đối tác kinh doanh Nếu phạm vi chuỗi cung ứng mô tả tuyên bố áp dụng tổ chức sử dụng đối tác kinh doanh, đối tượng nêu 4.3 4.4, tổ chức phải yêu cầu đối tác kinh doanh cung cấp công bố an toàn họ Tổ chức phải xem xét cơng bố đánh giá an tồn yêu cầu biện pháp ứng phó cụ thể ban hành 4.3 Giấy chứng nhận phê chuẩn chấp nhận quốc tế Các công ty sở vận tải có giấy chứng nhận phê duyệt chấp nhận quốc tế ban hành theo công ước quốc tế bắt buộc quản lý an toàn lĩnh vực vận tải khác thực thực hành, kế hoạch q trình an tồn đáp ứng u cầu thích hợp tiêu chuẩn khơng cần đánh giá để xác nhận phù hợp Đối với công ty tàu biển, sở tàu biển cảng biển, giấy chứng nhận phê chuẩn phải cấp theo SOLAS XI-2/4 SOLAS XI-2/10 Để phù hợp với quy định Điều 1, bên cạnh việc có giấy chứng nhận phê chuẩn chấp nhận quốc tế, quan hải quan quốc gia u cầu cơng ty sở vận tải áp dụng bổ sung biện pháp thực hành an toàn làm điều kiện để định doanh nghiệp ưu tiên 4.4 Đối tác kinh doanh miễn u cầu cơng bố an tồn Những đối tác kinh doanh xác nhận với tổ chức họ: a) xác nhận phù hợp với tiêu chuẩn ISO 20858; b) có giấy chứng nhận phê chuẩn nêu 4.3; c) định doanh nghiệp ưu tiên phù hợp với chương trình an tồn chuỗi cung ứng quan hải quan quốc gia xác định phù hợp với Khn khổ An tồn WCO (SAFE Framework) phải liệt kê tuyên bố áp dụng Tuy nhiên, tổ chức không cần tiến hành đánh giá an toàn bổ sung với đối tác kinh doanh hay u cầu họ cung cấp cơng bố an tồn 4.5 Xem xét an toàn đối tác kinh doanh Ngoài đối tác kinh doanh nêu 4.3 4.4, tổ chức chuỗi cung ứng phải tiến hành xem xét trình sở đối tác kinh doanh để xác định tính hợp lệ cơng bố an tồn Mức độ tần suất việc xem xét phải xác định thơng qua việc phân tích rủi ro liên quan Tổ chức phải trì kết xem xét CHÚ THÍCH: Để thuận lợi cho việc gọi tổ chức tuyên bố phù hợp, gồm phần chuỗi cung ứng tổ chức thực đối tác kinh doanh, dù họ có phù hợp với tiêu chuẩn hay không, đoạn sau tiêu chuẩn gọi tắt “tổ chức” trừ có yêu cầu làm rõ khác Q trình an tồn chuỗi cung ứng 5.1 Khái qt Các tổ chức chuỗi cung ứng quốc tế áp dụng tiêu chuẩn yêu cầu quản lý an toàn toàn phần chuỗi cung ứng họ có hệ thống quản lý để hỗ trợ đạt mục tiêu Tiêu chuẩn đòi hỏi phải thiết lập áp dụng thực hành và/hoặc q trình an tồn để giảm rủi ro cho chuỗi cung ứng quốc tế khỏi hoạt động dẫn đến cố an toàn Các tổ chức chuỗi cung ứng tuyên bố phù hợp với tiêu chuẩn phải có kế hoạch an tồn dựa kết đánh giá an toàn lập thành văn biện pháp, thủ tục an toàn hành đưa biện pháp ứng phó vào phần chuỗi cung ứng quốc tế đưa vào tuyên bố áp dụng 5.2 Nhận biết phạm vi đánh giá an toàn Phạm vi đánh giá an toàn phải bao gồm tất hoạt động tổ chức thực mô tả tuyên bố áp dụng (xem 4.1) tổ chức Việc đánh giá phải thực định kỳ kế hoạch an toàn phải sửa đổi thích hợp Các kết đánh giá phải lập thành văn lưu giữ Đánh giá an toàn phải gồm hệ thống thông tin, tài liệu mạng lưới liên quan đến việc bốc xếp luân chuyển hàng hóa thuộc kiểm soát tổ chức Các xếp an toàn với đối tượng nêu 4.3 4.4 phải đánh giá tất địa điểm đối tác kinh doanh có kẽ hở an toàn tiềm ẩn 5.3 Tiến hành đánh giá an toàn 5.3.1 Đánh giá nhân Một người nhóm tiến hành đánh giá an tồn phải có kỹ kiến thức tổng hợp bao gồm, không giới hạn ở: - kỹ thuật đánh giá rủi ro áp dụng cho tất khía cạnh chuỗi cung ứng quốc tế từ điểm tổ chức chuỗi cung ứng kiểm soát hàng hóa đến điểm hàng hóa khơng thuộc kiểm sốt tổ chức rời khỏi chuỗi cung ứng quốc tế; - áp dụng biện pháp thích hợp để tránh tiết lộ tiếp cận trái phép tài liệu nhạy cảm liên quan đến an toàn; - việc thực thủ tục liên quan đến sản xuất, bốc xếp, xử lý, luân chuyển và/hoặc tài liệu hàng hóa, thích hợp; - biện pháp an tồn liên quan đến hàng hóa ký gửi, phương tiện chuyên chở, nhân sự, sở hệ thống thông tin phần thích hợp chuỗi cung ứng; - hiểu mối đe dọa an toàn phương pháp giảm nhẹ; - hiểu tiêu chuẩn Tên người thành viên nhóm thực đánh lực chuyên môn họ phải lập thành văn 5.3.2 Quá trình đánh giá Tổ chức phải thiết lập, áp dụng trì (các) thủ tục để nhận biết biện pháp ứng phó có để giảm nhẹ mối đe dọa an tồn Tổ chức phải liệt kê kịch đe dọa an tồn có, gồm kịch cần thiết theo quan nhà nước Khi nhân viên nhà nước khơng tham gia, điều phải lập thành văn đánh giá an toàn Đối với kịch đe dọa an toàn, tổ chức phải đánh giá biện pháp ứng phó xác định khả xảy hệ liên quan tới kịch đe dọa an toàn đánh giá cần thiết biện pháp ứng phó bổ sung để giảm nhẹ rủi ro an toàn xuống mức chấp nhận Tổ chức phải xem xét cơng bố an tồn đối tác kinh doanh cung cấp, theo quy định 4.2 vận dụng đánh giá chuyên môn, kiến thức (các) thực thể và/hoặc yêu cầu quan quản lý Tổ chức thu sử dụng thông tin sẵn có khác xác định chấp nhận cơng bố an tồn Tổ chức phải xem xét thơng tin chi tiết hiệu lực công bố an toàn thực đánh giá an toàn xác định tất điểm yếu chuỗi cung ứng mô tả tuyên bố áp dụng Đối tác kinh doanh nêu 4.3 4.4 không cần đánh giá thêm Thông tin phải lập thành văn bản: a) tất kịch đe dọa an tồn xem xét; b) q trình đánh giá mối đe dọa này; c) tất biện pháp ứng phó nhận biết xếp thứ tự ưu tiên 5.4 Xây dựng kế hoạch an toàn chuỗi cung ứng Tổ chức phải xây dựng trì kế hoạch an tồn cho tồn phần chuỗi cung ứng mô tả tuyên bố áp dụng Kế hoạch chia thành phụ lục, phụ lục mô tả an toàn cho phần cụ thể chuỗi cung ứng, gồm biện pháp an toàn mà đối tác kinh doanh tổ chức, đối tượng nêu 4.3 4.4, trì theo cơng bố an toàn Kế hoạch/phụ lục phải quy định cách thức tổ chức theo dõi định kỳ xem xét cơng bố an tồn Tổ chức phải xem xét việc sử dụng hướng dẫn Phụ lục tham khảo A B xây dựng kế hoạch an toàn 5.5 Triển khai kế hoạch an tồn chuỗi cung ứng Tổ chức phải thiết lập hệ thống quản lý phép thực trình an toàn chuỗi cung ứng cụ thể 5.6 Hệ thống tài liệu theo dõi q trình an tồn chuỗi cung ứng 5.6.1 Khái quát Tổ chức phải thiết lập trì thủ tục để ghi chép, theo dõi đo lường việc thực hệ thống quản lý nêu Tổ chức phải thực đánh giá hệ thống quản lý theo khoảng thời gian hoạch định để đảm bảo hệ thống thực trì cách thích hợp Kết đánh giá phải lập thành văn lưu giữ 5.6.2 Cải tiến liên tục Tổ chức phải đánh giá hội để cải tiến đặt an tồn phương thức để nâng cao tính an tồn cho phần chuỗi cung ứng tổ chức 5.7 Hành động cần thiết sau cố an toàn Tổ chức phải thực việc xem xét kế hoạch an tồn sau xảy cố an tồn có liên quan đến phần chuỗi cung ứng quốc tế mà tổ chức kiểm soát Việc xem xét phải: a) xác định nguyên nhân cố hành động khắc phục; b) xác định hiệu lực biện pháp thủ tục khơi phục an tồn; c) xem xét việc xác định nêu trên, đánh giá lại phần chuỗi cung ứng theo 5.3.2 Trong trường hợp vi phạm an toàn, tổ chức phải thực theo thủ tục báo cáo với hải quan và/hoặc quan thực thi pháp luật thích hợp quy định kế hoạch an toàn quan hệ hợp đồng Tổ chức phải lưu giữ hàng hóa ký gửi liệu cần thiết khác chuỗi cung ứng thời hạn quy định luật quy định hành 5.8 Bảo vệ thơng tin an tồn Các kế hoạch, biện pháp, trình, thủ tục hồ sơ an toàn tổ chức phải coi thơng tin nhạy cảm liên quan đến an tồn bảo vệ khỏi việc tiếp cận tiết lộ trái phép Những thông tin cung cấp cho cá nhân "cần phải biết" Ngoài người thực thi pháp luật thích hợp người họ đề cử, cá nhân "cần phải biết" khi: a) cần tiếp cận thông tin nhạy cảm cụ thể liên quan đến an toàn để thực hoạt động an toàn kế hoạch an toàn; b) cá nhân đào tạo để thực hoạt động kế hoạch an tồn; c) thơng tin cần thiết cho cá nhân để giám sát người khác thực hoạt động an toàn kế hoạch an toàn; d) cá nhân, hành động với tư cách bên, có mối quan hệ hợp đồng với tổ chức cấp phép tiếp cận thơng tin nhạy cảm an tồn tổ chức kiểm soát theo điều khoản điều kiện thống CHÚ THÍCH: Nếu tổ chức chứng nhận phù hợp với TCVN ISO 28001 (ISO 28001) tổ chức chứng nhận bên thứ ba công nhận tổ chức cơng nhận có đủ lực chứng nhận hay xác nhận phù hợp với TCVN ISO 28001 (ISO 28001) theo thừa nhận lẫn phủ, việc tiếp cận thơng tin nhạy cảm liên quan đến an tồn tổ chức theo thỏa thuận hợp đồng không coi cần thiết trường hợp phụ thuộc vào trí rõ ràng tổ chức Thực tế thông tin nhạy cảm liên quan đến an toàn tổ chức bảo vệ khỏi việc tiếp cận tiết lộ trái phép không tránh cho tổ chức khỏi việc dẫn cho đối tác kinh doanh người khác đặt hệ thống an toàn chuỗi cung ứng tổ chức Phụ lục A (Tham khảo) Quá trình an toàn chuỗi cung ứng A1 Khái quát Phụ lục đưa hướng dẫn xây dựng trình an tồn chuỗi cung ứng thực tổ chức với hệ thống quản lý có Hình A.1 mơ tả lưu đồ q trình Hình A1 - Mơ tả lưu đồ q trình an tồn chuỗi cung ứng A.2 Nhận biết phạm vi đánh giá an toàn Đánh giá an toàn nỗ lực để nhận diện rủi ro an toàn phần chuỗi cung ứng tổ chức, phù hợp với tuyên bố áp dụng, với mong muốn mang lại phù hợp với tiêu chuẩn Để thực việc đánh giá này, cần thiết lập ranh giới phạm vi bao quát (cả hữu hình vơ hình) A.3 Tiến hành đánh giá an tồn A.3.1 Khái quát Bằng việc sử dụng nhân có lực chun mơn, đặt an tồn có tất địa điểm phải đánh giá tiềm ẩn điểm yếu an tồn, bao gồm khơng giới hạn ở: - hàng hóa sản xuất, xử lý bốc xếp trước chất lên đơn vị vận chuyển, xếp vào pa lét chuẩn bị xếp hàng lên tàu; - hàng hóa vận chuyển; - hàng hóa chất lên dỡ khỏi phương tiện chuyên chở; - chuyển quyền kiểm sốt hàng hóa; - tài liệu thơng tin hàng hóa vận chuyển xử lý, tạo lập tiếp cận; - tuyến đường vận chuyển nội địa phương tiện chuyên chở sử dụng theo nhiều phương thức vận tải khác A.3.2 Danh mục xem xét việc thực Danh mục xem xét việc thực đưa ví dụ phương pháp tiếp cận theo hệ thống để xem xét đặt an tồn có Các phần danh mục xem xét liên quan đến đối tác kinh doanh, người xác nhận với tổ chức họ: a) xác nhận phù hợp với tiêu chuẩn với ISO 20858; b) đối tượng nêu 4.3; c) định doanh nghiệp ưu tiên theo chương trình an tồn chuỗi cung ứng quan hải quan quốc gia xác định phù hợp với khuôn khổ an toàn WCO; cần bao gồm nhận xét cách thức yếu tố giải quyết, ví dụ phù hợp với tiêu chuẩn này, ISO 20858, Bộ luật Quốc tế An ninh Tàu Bến cảng (ISPS Code) A.3.3 Xem xét việc thực Danh mục xem xét việc thực nêu Bảng A.1 hồn thành xem xét thực đánh giá an toàn cho tổ chức chuỗi cung ứng Danh mục không gồm tất thay đổi để phản ánh việc đánh giá rủi ro mơ hình kinh doanh tổ chức Nếu yếu tố tổ chức áp dụng chuỗi cung ứng đánh dấu vào “có” Nếu yếu tố chưa áp dụng đáp ứng phần đánh dấu vào “khơng” bổ sung diễn giải vào cột “nhận xét” mô tả biện pháp thay khác sử dụng, rủi ro thấp Nếu không áp dụng yếu tố nằm tuyên bố phạm vi tổ chức, cần thích “khơng áp dụng/NA” ô "nhận xét" Hạng mục danh mục xem xét thực quy định pháp lý/luật định cần đánh dấu bị cấm cột “nhận xét” Bảng A.1 - Danh mục xem xét việc thực Yếu tố Quản lý an toàn chuỗi cung ứng ● Tổ chức có hệ thống quản lý đề cập đến an toàn chuỗi cung ứng? ● Tổ chức có định người chịu trách nhiệm an toàn chuỗi cung ứng? Kế hoạch an toàn ● Hiện tổ chức có (các) kế hoạch an tồn? ● Kế hoạch có đề cập đến kỳ vọng an toàn đối tác kinh doanh chuỗi cung ứng trước chuỗi cung Có Khơng Nhận xét ứng sau tổ chức? ● Tổ chức có kế hoạch quản lý khủng hoảng, kinh doanh liên tục khơi phục an tồn? An tồn tài sản ● Tổ chức có biện pháp để giải - an tồn sở vật chất tịa nhà, - theo dõi kiểm sốt đường bao bên ngồi bên trong, - áp dụng kiểm soát tiếp cận để cấm tiếp cận trái phép sở vật chất, phương tiện vận chuyển, khu vực bến cảng bốc xếp hàng hóa kiểm sốt cơng tác nhận dạng (nhân viên, khách, người bán hàng,…) thiết bị tiếp cận khác? ● Có cơng nghệ an tồn vận hành tăng cường đáng kể việc bảo vệ tài sản? Ví dụ, phát xâm nhập, camera ghi hình CCTV/DVS khu vực quan trọng hoạt động chuỗi cung ứng, với ghi trì thời gian đủ dài để sử dụng điều tra cố ● Có thỏa thuận để liên hệ với nhân viên an toàn nội hay người thực thi pháp luật bên trường hợp vi phạm an tồn? ● Có thủ tục để hạn chế, phát báo cáo việc tiếp cận trái phép vào tất khu vực hàng hóa để phương tiện chuyên chở? ● Người giao nhận hàng có nhận diện trước hàng hóa nhận phát hành? An toàn nhân ● Tổ chức có thủ tục để đánh giá tính trung thực người lao động trước tuyển dụng định kỳ liên quan đến nhiệm vụ an toàn họ? ● Tổ chức có thực đào tạo nghề nghiệp thích hợp cụ thể để hỗ trợ người lao động thực nhiệm vụ an tồn mình, ví dụ như: trì tính tồn vẹn hàng hóa, thừa nhận đe dọa nội tiềm ẩn an tồn bảo vệ kiểm sốt việc tiếp cận? ● Tổ chức có làm cho người lao động nhận thức thủ tục có tổ chức để báo cáo cố đáng ngờ? ● Hệ thống kiểm sốt việc tiếp cận có loại bỏ nhận dạng quyền tiếp cận vào khu vực hệ thống thông tin nhạy cảm công ty cấp cho nhân viên hết thời hạn An tồn thơng tin ●Có thủ tục áp dụng để đảm bảo tất thông tin dùng để xử lý hàng hóa, điện tử thủ cơng rõ ràng, kịp thời, xác bảo vệ khỏi thay đổi, mát đưa vào liệu sai? ● Tổ chức xếp hàng tiếp nhận hàng có điều hịa hàng hóa theo tài liệu vận chuyển thích hợp hay khơng? ● Tổ chức có đảm bảo thơng tin hàng hóa tiếp nhận từ đối tác kinh doanh báo cáo xác kịp thời? ● Dữ liệu liên quan có bảo vệ thơng qua việc sử dụng hệ thống lưu trữ không phụ thuộc vào vận hành hệ thống xử lý liệu sơ cấp (có q trình lưu liệu khơng)? ●Tất người sử dụng có định danh (danh tính người sử dụng - ID người dùng) để sử dụng cá nhân nhất, đảm bảo hoạt động họ truy nguyên tới họ? ● Hệ thống quản lý mật hiệu lực có sử dụng để xác minh người dùng người dùng có yêu cầu thay đổi mật họ năm? ● Có bảo vệ chống truy cập trái phép lạm dụng thông tin? An tồn hàng hóa phương tiện chuyên chở ● Có thủ tục để hạn chế, phát báo cáo việc tiếp cận trái phép tất khu vực xếp hàng, bến cảng chất hàng lưu trữ đơn vị vận tải hàng kín? ● Có nhân có lực định để giám sát hoạt động vận chuyển hàng hóa? ● Có thủ tục để thơng báo việc thi hành pháp luật trường hợp tổ chức phát nghi ngờ hoạt động bất thường bất hợp pháp? ● Có thủ tục để đảm bảo tính tồn vẹn hàng hóa hàng hóa giao cho tổ chức khác (nhà cung cấp vận tải, trung tâm thu gom hàng hóa, sở hỗn hợp, ) chuỗi cung ứng? ● Có q trình theo dõi thay đổi mức độ đe dọa tuyến vận tải? ● Có quy tắc, thủ tục hướng dẫn an toàn cung cấp cho người vận hành phương tiện chuyên chở (ví dụ, tránh tuyến đường nguy hiểm)? Đơn vị vận tải hàng kín Khn khổ an tồn WCO bao gồm “Chương trình niêm phong tồn vẹn” mơ tả Phụ lục lập thủ tục liên quan đến việc gắn kiểm tra xác nhận niêm phong an toàn và/hoặc thiết bị phát giả mạo khác Nhân viên điền vào biểu cần xem xét nội dung Khn khổ an tồn WCO ● Khi sử dụng đơn vị vận tải hàng kín, có thủ tục dạng văn việc gắn lưu hồ sơ niêm phong học an toàn đáp ứng ISO/PAS 17712 và/hoặc thiết bị phát giả mạo khác bên đóng hàng? ● Khi sử dụng đơn vị vận tải hàng kín niêm phong, có thủ tục dạng văn để kiểm tra niêm phong dấu hiệu giả mạo quyền kiểm sốt phương tiện chun chở thay đổi q trình vận chuyển để giải sai khác phát hiện? ● Khi sử dụng đơn vị vận tải hàng kín, có bên đóng hàng kiểm tra việc nhiễm bẩn sau đóng hàng? ● Khi sử dụng đơn vị vận tải hàng kín, có thủ tục dạng văn để kiểm tra trước đóng hàng bên đóng hàng nhằm kiểm tra tính tồn vẹn vật lý đơn vị vận tải hàng kín nhằm đảm bảo tính tin cậy cho chế khóa đơn vị hàng? Q trình kiểm tra bảy điểm khuyến nghị gồm: - Phía trước - Bên trái - Bên phải - Sàn - Trần/mái - Cửa đóng bên trong/bên - Bên ngoài/dưới gầm A.3.4 Kịch đe dọa an tồn Q trình đánh giá an tồn xem xét kịch đe dọa an toàn, bao gồm không giới hạn ở, nội dung liệt kê Bảng A.2 Đánh giá an toàn cần xem xét kịch khác xác định quan nhà nước, lãnh đạo tổ chức chuyên gia an toàn thực đánh giá Bảng A.2 - Kịch đe dọa an toàn chuỗi cung ứng Kịch đe dọa an tồn Xâm nhập và/hoặc kiểm sốt tài sản (gồm phương tiện chuyên chở) chuỗi cung ứng Áp dụng Gây thiệt hại/phá hủy tài sản (gồm phương tiện chuyên chở) Gây thiệt hại/phá hủy mục tiêu bên ngồi sử dụng tài sản, hàng hóa Gây rối loạn dân hay kinh tế Bắt làm tin/giết người Sử dụng chuỗi cung ứng phương tiện để bn lậu Đưa vũ khí bất hợp pháp vào khỏi quốc gia/nền kinh tế Đưa khủng bố vào khỏi quốc gia/nền kinh tế Giả mạo thông tin Tiếp cận cục từ xa hệ thống thông tin/tài liệu chuỗi cung ứng với mục đích làm gián đoạn hoạt động tạo thuận lợi cho hoạt động bất hợp pháp 4 Tính tồn vẹn hàng hóa Giả mạo, phá hoại và/hoặc trộm cắp nhằm mục đích khủng bố Sử dụng trái phép Tiến hành hoạt động chuỗi cung ứng quốc tế để tạo điều kiện cho cố khủng bố gồm việc sử dụng phương thức vận tải thứ vũ khí Kịch khác A.4 Xây dựng kế hoạch an toàn A.4.1 Khái quát Kế hoạch và/hoặc phụ lục an tồn đưa vào kế hoạch quy trình hoạt động khơng cần phải tài liệu độc lập Nếu kế hoạch an toàn đưa vào kế hoạch khác tổ chức nên trì bảng tham chiếu để kiểm tra xác nhận tất yêu cầu kế hoạch an tồn đáp ứng Kế hoạch chia thành phụ lục, phụ lục mơ tả an tồn cho phần cụ thể chuỗi cung ứng, gồm biện pháp an tồn mà đối tác kinh doanh trì theo cơng bố an tồn họ (nếu có) Kế hoạch/phụ lục nên xác định cách thức tổ chức theo dõi định kỳ xem xét công bố an toàn Các kế hoạch/phụ lục an toàn cần bao gồm, không giới hạn ở, mô tả nội dung - Phần chuỗi cung ứng mà kế hoạch phụ lục bao trùm; - Các nhiệm vụ liên quan đến an toàn tất nhân viên an toàn; - Cơ cấu quản lý an toàn gồm tên người định làm quản lý an tồn; - Thơng tin liên lạc khẩn cấp an toàn nội với bên nhân viên sử dụng báo cáo cố an toàn; - Các kỹ kiến thức cần có nhân viên có trách nhiệm an tồn; - Chương trình đào tạo an tồn; - Q trình đánh giá lực cho người giao nhiệm vụ an tồn để đảm bảo họ có kỹ kiến thức cần thiết để thực nhiệm vụ an tồn mình; - Cách thức thực yếu tố kế hoạch an toàn Việc tham gia tập huấn an toàn nhà nước tổ chức tập nhân viên tổ chức sử dụng để đáp ứng yêu cầu - Các trình để đáp ứng, mức tối thiểu, yêu cầu an toàn nhà nước đặt tình bất ngờ mức an tồn tăng cường Kế hoạch an tồn cần có thủ tục bao gồm, không giới hạn ở, xếp để thực nội dung - Đảm bảo thông tin việc vận chuyển hàng nhận trước hàng hóa vận chuyển tổ chức chấp nhận vận chuyển xa - Đảm bảo hàng hóa tiếp nhận để hợp nhất/tách dỡ đồng tuyệt thơng tin hàng hóa khai thơng tin hàng hóa Điểm xuất phát đơn vị hàng hóa cần kiểm tra xác nhận theo yêu cầu đặt hàng giao hàng - Đảm bảo lái xe giao nhận hàng nhận dạng rõ ràng trước đơn vị hàng hóa tiếp nhận phát hành - Đảm bảo nhận biết người ngồi xe lái xe - Đảm bảo tất tình trạng thiếu, thừa khác biệt đáng kể bất thường khác giải và/hoặc điều tra cách thích hợp quan thực thi pháp luật thích hợp thông báo hoạt động bất hợp pháp đáng ngờ phát thích hợp - Mơ tả biện pháp ứng phó thực phần chuỗi cung ứng - Mô tả biện pháp thủ tục thực phần chuỗi cung ứng cho việc khơi phục an tồn có cố an tồn - Mơ tả biện pháp thủ tục thực quyền kiểm soát hàng hóa chuyển giao cho tổ chức khác - Mô tả thủ tục đưa thông tin bổ sung hàng hóa vận chuyển đến người có thẩm quyền Điều cần bao gồm cách người dùng xác định xem yêu cầu thơng tin bổ sung có hợp pháp hay khơng cách/nội dung thông tin đưa - Mô tả thủ tục thiết lập theo A.4.3 A.4.2 Hệ thống tài liệu Tổ chức cần trì hệ thống tài liệu nội dung vị trí an tồn phục hồi - Tuyên bố phạm vi bao trùm; - Đánh giá an tồn hồn thành; - Tên trình độ nhân thực việc đánh giá an toàn; - Danh mục tất biện pháp ứng phó xem xét; - Cơng bố an tồn; - Kế hoạch an tồn phụ lục có; - Hồ sơ khóa đào tạo tập thực hành, người tham gia, nội dung thời gian đào tạo; - Các tài liệu khác theo yêu cầu luật định quản lý A.4.3 Trao đổi thông tin Khi có thể, tổ chức cần thiết lập liên lạc với người thực thi pháp luật với mục đích - Thiết lập thủ tục phải tuân theo trường hợp giả mạo có nghi ngờ giả mạo hàng hóa, tình khẩn cấp liên quan đến nhận đe dọa liên quan đến chuỗi cung ứng quốc tế Nếu được, thủ tục cần bao gồm số điện thoại cụ thể để gọi đến quan nhà nước thích hợp Các thủ tục cần đưa vào kế hoạch an toàn chuỗi cung ứng tổ chức - Tham gia vào việc tư vấn nhân viên nhà nước thích hợp điều hành cấp quốc gia cấp địa phương (nếu thích hợp) để thảo luận vấn đề quan tâm có quy định, thủ tục yêu cầu hải quan an tồn sở hàng hóa ký gửi - Đáp ứng nỗ lực xa phủ tham gia vào đối thoại giúp mang lại nhìn sâu sắc có ý nghĩa để đảm bảo kế hoạch an tồn tổ chức ln phù hợp hiệu Khi người thực thi pháp luật viên chức nhà nước thích hợp khác không muốn tham gia vào đối thoại vậy, tổ chức cần lập thành văn nỗ lực nói rõ người khơng tham gia thời điểm A.5 Triển khai kế hoạch an toàn Việc thực kế hoạch an toàn sửa đổi thể thay đổi thực tiễn hoạt động cần thực phù hợp với hệ thống quản lý tổ chức, để đảm bảo sẵn có nguồn lực thỏa đáng, theo dõi đánh giá tác động tới hoạt động khác quản lý hiệu lực kế hoạch A.6 Hệ thống tài liệu theo dõi trình an tồn Tổ chức cần thiết lập trì thủ tục để theo dõi đo lường việc thực hệ thống quản lý an toàn để đảm bảo ln thích hợp, đầy đủ có hiệu lực Tổ chức cần xem xét mối đe dọa rủi ro liên quan đến an toàn, gồm chế suy giảm tiềm ẩn hệ nó, thiết lập tần suất theo dõi đo lường thông số thực A.7 Cải tiến liên tục Lãnh đạo kiểm sốt việc thực phần chuỗi cung ứng cần xem hệ thống quản lý an toàn tổ chức để đánh giá hội cải tiến nhu cầu thay đổi hệ thống quản lý an toàn Phụ lục B (Tham khảo) Phương pháp đánh giá rủi ro an toàn xây dựng biện pháp ứng phó B.1 Khái quát Phụ lục đưa phương pháp cho tổ chức chuỗi cung ứng quốc tế sử dụng để thực việc đánh giá rủi ro mà hoạt động họ gặp cố an toàn, để xác định biện pháp ứng phó thích hợp, có hiệu lực cho loại hình quy mơ hoạt động họ chuỗi cung ứng Phương pháp sử dụng trình tự a) Liệt kê tất hoạt động đề cập phạm vi b) Nhận biết kiểm sốt an tồn c) Nhận biết kịch đe dọa an toàn d) Xác định hệ kịch đe dọa an toàn xảy e) Khả xảy đối vơi an toàn f) Có đầy đủ biện pháp kiểm sốt an tồn g) Nếu khơng đủ, xây dựng biện pháp an tồn bổ sung Hình B.1 biểu diễn lưu đồ trình Hình B.1 - Biểu diễn lưu đồ phương pháp đánh giá rủi ro an toàn B.2 Bước - Xem xét kịch đe dọa an toàn Đánh giá an tồn cần xem xét kịch đe dọa an toàn liệt kê Bảng B.1 Đánh giá an toàn cần xem xét kịch khác nhận biết quan nhà nước có thẩm quyền, lãnh đạo chuyên gia an toàn tiến hành việc đánh giá Bảng B.1 - Các kịch đe dọa an tồn chuỗi cung ứng Ví dụ kịch đe dọa an toàn Xâm nhập và/hoặc kiểm soát tài sản (gồm phương tiện chuyên chở) chuỗi cung ứng Ví dụ áp dụng Gây thiệt hại/phá hủy tài sản (gồm phương tiện chuyên chở) Gây thiệt hại/phá hủy mục tiêu bên ngồi sử dụng tài sản, hàng hóa Gây rối loạn dân hay kinh tế Bắt làm tin/giết người 2 Sử dụng chuỗi cung ứng phương tiện để bn lậu Đưa vũ khí bất hợp pháp vào khỏi quốc gia/nền kinh tế Đưa khủng bố vào khỏi quốc gia/nền kinh tế Giả mạo thông tin Tiếp cận cục từ xa hệ thống thông tin/tài liệu chuỗi cung ứng với mục đích làm gián đoạn hoạt động tạo thuận lợi cho hoạt động bất hợp pháp Tính tồn vẹn hàng hóa Giả mạo, phá hoại và/hoặc trộm cắp nhằm mục đích khủng bố Sử dụng trái phép Tiến hành hoạt động chuỗi cung ứng quốc tế để tạo điều kiện cho cố khủng bố gồm việc sử dụng phương thức vận tải thứ vũ khí Kịch khác Quá trình đánh giá xem xét nội dung 1) Kiểm soát việc tiếp cận - sở tổ chức chuỗi cung ứng, gồm khu vực lân cận; - phương tiện vận tải (xe tải, đường sắt, hàng không, sà lan, tàu thủy,…); - thông tin; - đối tượng khác 2) Phương tiện vận tải (xe tải, đường sắt, xà lan, máy bay, tàu thủy,…), có tính đến - hoạt động bình thường; - cửa hàng bảo trì (ví dụ kho); - thay đổi hỏng hóc; - thay đổi phương tiện; - phương tiện chuyên chở dừng nghỉ; - sử dụng phương tiện vận tải vũ khí; - nội dung khác 3) Xử lý - việc chất hàng; - sản xuất; - bảo quản (bao gồm bảo quản trung gian); - chuyển nhượng; - dỡ hàng; - tách dỡ/hợp nhất; - xử lý khác 4) Vận tải hàng hóa - hàng khơng; - đường bộ; - đường sắt; - đường thủy nội địa; - đường biển; - hình thức khác 5) Phát hiện/ngăn chặn xâm nhập áp dụng cho việc vận chuyển hàng 6) Trong q trình kiểm tra, ví dụ kiểm tra phương tiện 7) Nhân viên: - trình độ lực, đào tạo nhận thức; - tính trung thực; - yêu cầu khác 8) Sử dụng đối tác kinh doanh 9) Trao đổi thơng tin nội bộ/bên ngồi: - trao đổi thơng tin; - tình khẩn cấp; - nội dung khác 10) Xử lý thơng tin hàng hóa tuyến vận tải: - bảo vệ liệu; - đảm bảo liệu; - yêu cầu khác 11) Thơng tin bên ngồi: - luật pháp; - lệnh quan có thẩm quyền; - thực tiễn ngành công nghiệp; - tai nạn cố; - khả đáp ứng thời gian đáp ứng đầu tiên; - thông tin khác B.3 Bước hai - Phân loại hệ Đánh giá hệ cần xem xét khả thiệt hại tính mạng kinh tế Hệ cố an toàn đánh giá chuỗi cung ứng cần phân loại thành cao, trung bình, hay thấp (xem Bảng B.2) Hệ thống số sử dụng q trình đánh giá, với điều kiện kết số chuyển đổi sang hệ thống định tính Cơ sở hợp lý cho việc phân loại hệ cố an toàn phải lập thành văn Cần thận trọng thiết lập giá trị hệ mức "cao", "trung bình", "thấp" Việc sử dụng giá trị ngưỡng thấp dẫn đến việc yêu cầu biện pháp ứng phó xem xét cho kịch đe dọa an toàn nhiều mức cần thiết Tuy nhiên, sử dụng giá trị ngưỡng cao lại bỏ qua biện pháp ứng phó với kịch đe dọa an tồn liên quan đến hệ mà tổ chức, phủ hoạt động bỏ qua Phân loại hệ mức "cao" xem hệ khơng thể chấp nhận tất trường hợp khả xảy thấp Phân loại hệ mức “trung bình" xem hệ khơng thể chấp nhận trường hợp khả xảy cao Phân loại hệ mức “thấp" thường xem hệ chấp nhận Không nhầm lẫn khả chấp nhận với mong muốn phê duyệt Thay vào đó, khả chấp nhận xem đánh giá số lượng thiệt hại có mà tổ chức, phủ hoạt động sẵn sàng chấp nhận điều kiện định liên quan đến khả xảy Tổ chức, phủ xác định khả xảy mức độ thiệt hại định khơng mong muốn chấp nhận Bảng B.2 - Phân loại hệ Ấn định thứ bậc Hệ Tử vong thương tật - sinh mạng quy mô định và/hoặc Cao Tác động kinh tế - hủy hoại nghiêm trọng tài sản và/hoặc sở hạ tầng ngăn chặn hoạt động và/hoặc Tác động mơi trường - phá hủy nhiều khía cạnh hệ sinh thái diện rộng Tử vong thương tật - ví dụ sinh mạng và/hoặc Trung bình Tác động kinh tế - ví dụ hủy hoại tài sản và/hoặc sở hạ tầng cần phải sửa chữa và/hoặc Tác động mơi trường - ví dụ hủy hoại lâu dài phần hệ sinh thái Tử vong thương tật - chấn thương khơng có thiệt hại người và/hoặc Thấp Tác động kinh tế - thiệt hại tối thiểu tài sản và/hoặc sở hạ tầng hệ thống và/hoặc Tác động môi trường - số thiệt hại môi trường B.4 Bước ba - Phân loại khả xảy cố an tồn Tình trạng biện pháp an toàn vật lý vận hành chuỗi cung ứng lập thành văn danh mục xem xét việc thực an toàn tài liệu khác cung cấp cần tính đến phân loại cố an toàn tiềm ẩn Các biện pháp an toàn vật lý bao gồm đối tượng cản trở việc tiếp cận mục tiêu phát việc tiếp cận trái phép mục tiêu Các biện pháp an toàn vận hành bao gồm người thủ tục cản trở phát việc tiếp cận trái phép mục tiêu Khả xảy cố an toàn cho tài sản cụ thể cần phân loại thành cao, trung bình thấp - Khả xảy cao cần sử dụng biện pháp an tồn có khả ngăn cản thấp cố an toàn xảy Nếu sử dụng hệ thống số trình đánh giá, kết số phải chuyển đổi vào hệ thống định tính - Khả xảy trung bình cần sử dụng biện pháp an tồn có khả ngăn cản vừa phải cố an toàn xảy - Khả xảy thấp cần sử dụng trường hợp biện pháp an tồn có khả ngăn cản đáng kể cố an toàn xảy Cơ sở hợp lý cho việc phân loại khả xảy ấn định cho cố an toàn cần lập thành văn B.5 Bước bốn - Cho điểm cố an toàn Biểu đồ cho điểm cố an toàn nêu Bảng B.3 ví dụ sử dụng để xác định thời điểm biện pháp ứng phó cần xem xét cho cố an tồn cụ thể Bảng B.3 - Biểu đồ cho điểm cố an toàn hệ Phân loại Phân loại khả xảy Cao Trung bình Thấp Cao Biện pháp ứng phó Biện pháp ứng phó Xem xét Trung bình Biện pháp ứng phó Biện pháp ứng phó xem xét thích hợp Tài liệu Thấp Xem xét Tài liệu Tài liệu Nhận biết biện pháp ứng phó cần thiết cố an toàn mà điểm số cao khả xảy hệ quả, trường hợp khả xảy trung bình hệ cao Các cố an tồn khác khơng cần đưa vào biện pháp ứng phó, trừ chúng người đánh giá xem cần thiết Người đánh giá an toàn cần liệt kê cố an toàn cần xem xét biện pháp ứng phó CHÚ THÍCH: Người thi hành pháp luật viên chức nhà nước thích hợp khác quy định biện pháp ứng phó với kịch định có hệ cao ban hành khả xảy thành nội dung sách quốc gia Biện pháp ứng phó xây dựng kết ngoại lệ cần nhà nước xem xét hiệu lực chúng B.6 Bước năm - Xây dựng biện pháp ứng phó Nếu việc xây dựng biện pháp ứng phó cần thiết xem cần thiết người đánh giá hệ khả xảy kịch đe dọa an toàn cần xem xét để giảm nhẹ Mục tiêu làm giảm khả xảy kịch đe dọa an tồn thành cơng làm giảm thiệt hại kịch đe dọa an toàn gây tới mức khơng cịn cần biện pháp ứng phó Biện pháp ứng phó theo hành động - Xử lý: biện pháp mặt tổ chức và/hoặc vật lý - Chuyển: chuyển rủi ro ký hợp đồng thầu phụ, chuyển tới địa điểm, thời điểm khác… - Chấm dứt: xảy tổ chức định không tiếp tục hoạt động mức độ rủi ro Trong trường hợp đó, tổ chức phải chấp nhận (xem thích) rủi ro tính khơng thực tiễn biện pháp ứng phó cần thiết, thiếu thẩm quyền để áp đặt biện pháp ứng phó cần thiết yếu tố vượt qua khác CHÚ THÍCH: Chấp nhận tình việc tổ chức không thực hành động Các hoạt động đánh giá phải lập thành văn xem xét định kỳ B.7 Bước sáu - Thực biện pháp ứng phó Biện pháp ứng phó thể thay đổi thực tiễn hoạt động cần phải ban hành phù hợp với hệ thống quản lý tổ chức để đảm bảo sẵn có nguồn lực thỏa đáng; quản lý tác động tới hoạt động khác thay đổi hỗ trợ lãnh đạo B.8 Bước bảy - Đánh giá biện pháp ứng phó Sử dụng phương pháp quy định tiêu chuẩn này, biện pháp ứng phó cần đánh giá tính hiệu lực việc làm giảm khả xảy hay hệ (hoặc hai) rủi ro an tồn khơng cịn cần biện pháp ứng phó bổ sung phải xem xét Các biện pháp ứng phó đạt điều coi có hiệu lực cần liệt kê báo cáo đánh giá an toàn B.9 Bước tám - Sự lặp lại trình Sau biện pháp ứng phó xây dựng đánh giá có hiệu lực, tiếp tục q trình cho kịch đe dọa an toàn hết danh sách B.10 Tính liên tục q trình Quá trình đánh giá liên tục Như minh họa Hình B.1, an tồn phải theo dõi liên tục để đảm bảo biện pháp an toàn thực dự định trình đánh giá nên thực cần Phụ lục C (Tham khảo) Hướng dẫn tổ chức để tư vấn chứng nhận C.1 Khái quát Tổ chức có ý định áp dụng TCVN ISO 28001 không bắt buộc phải thuê dịch vụ tư vấn bên Nếu tổ chức xác định cần tư vấn hay hỗ trợ việc thực đánh giá an toàn, xây dựng kế hoạch an toàn áp dụng yêu cầu cần thiết, tổ chức tìm kiếm dịch vụ tư vấn bên Tuy nhiên, trách nhiệm tổ chức kiểm tra xác minh lực bên cung cấp dịch vụ tư vấn, ví dụ cách tìm kiếm khuyến nghị, ý kiến tham khảo cách xem xét việc thực Bên cung cấp dịch vụ tư vấn cho tổ chức không tham gia vào đánh giá bên thứ ba tổ chức C.2 Chứng tỏ phù hợp với TCVN ISO 28001 qua đánh giá TCVN ISO 28001 tiêu chuẩn nêu yêu cầu nhằm giúp tổ chức tự nguyện lựa chọn áp dụng yêu cầu, thiết lập chứng tỏ mức độ an tồn thích hợp phần chuỗi cung ứng quốc tế mà tổ chức kiểm sốt Do đó, sở để xác định, xác nhận chứng tỏ mức độ an tồn có chuỗi cung ứng tổ chức thơng qua q trình đánh giá bên thứ nhất, bên thứ hai bên thứ ba, quan nhà nước lựa chọn sử dụng phù hợp với tiêu chuẩn làm sở để chấp nhận vào chương trình an tồn chuỗi cung ứng họ Các loại hình đánh giá: - đánh giá bên thứ việc tổ chức tự xác định phù hợp mình; - đánh giá bên thứ hai việc xác định hay xác minh phù hợp tổ chức với chuẩn mực thống tổ chức, quan khác có quyền lợi đảm bảo hoạt động tổ chức chuỗi cung ứng; - đánh giá bên thứ ba việc xác định hay xác minh phù với chuẩn mực thống tổ chức độc lập với tất bên Xác nhận chứng nhận phủ quan nhà nước Cơ quan nhà nước lựa chọn sử dụng phù hợp với tiêu chuẩn làm sở để chấp nhận vào chương trình an tồn chuỗi cung ứng họ muốn tự xác nhận chứng nhận phù hợp để tránh trùng lặp dựa vào đánh giá bên khác Tổ chức hải quan giới lập hướng dẫn cho tổ chức hải quan yêu cầu xác nhận chứng nhận chương trình an tồn chuỗi cung ứng hải quan quốc gia phù hợp với khn khổ an tồn Tổ chức hải quan giới việc thừa nhận lẫn chương trình C.3 Chứng nhận TCVN ISO 28001 tổ chức chứng nhận bên thứ ba Khi muốn chứng tỏ phù hợp thông qua trình đánh giá bên thứ ba tổ chức muốn có chứng nhận cần xem xét lựa chọn tổ chức chứng nhận bên thứ ba cơng nhận tổ chức cơng nhận có lực, chẳng hạn tổ chức thành viên Diễn đàn Công nhận quốc tế (IAF) tham gia thỏa ước thừa nhận lẫn (MLA) IAF Tổ chức chứng nhận công nhận tuân thủ quy tắc thừa nhận quốc tế, quy phạm thực hành nguyên tắc đánh TCVN ISO 17021 TCVN ISO 19011 THƯ MỤC TÀI LIỆU THAM KHẢO [1] TCVN ISO 9001:2008 (ISO 9001:2008), Hệ thống quản lý chất lượng - Các yêu cầu [2] TCVN ISO 14001:2010 (ISO 14001:2004, Cor.1:2009), Hệ thống quản lý môi trường - Các yêu cầu hướng dẫn sử dụng [3] TCVN ISO/IEC 17021:2011 (ISO/IEC 17021:2011), Đánh giá phù hợp - Yêu cầu tổ chức đánh giá chứng nhận hệ thống quản lý [4] ISO/PAS 17712:2006, Freight containers - Mechanical seals (Công-ten-nơ vận chuyển - Dấu niêm phong khí) [5] TCVN ISO 19011:2011 (ISO 19011:2011), Hướng dẫn đánh giá hệ thống quản lý [6] ISO/PAS 20858:2007, Ships and marine technology - Maritime port facility security assessments and security plan development (Công nghệ tàu biển hàng hải - Đánh giá an toàn sở cảng hàng hải xây dựng kế hoạch an toàn) [7] TCVN ISO 28000:2013 (ISO 28000:2007), Quy định hệ thống quản lý an toàn chuỗi cung ứng [8] ISO 28003:2007, Security management systems for the supply chain - Requirements for bodies providing audit and certification of supply chain security management systems (Hệ thống quản lý an toàn chuỗi cung ứng - Yêu cầu tổ chức đánh giá chứng nhận hệ thống quản lý an toàn chuỗi cung ứng) [9] International Safety Management (ISM) Code, International Maritime Organization (Bộ luật quản lý an toàn quốc tế (ISM), Tổ chức Hàng hải quốc tế) [10] Safe framwork standards - Appendix to Annex 1, World Customs Organization (Khuôn khổ tiêu chuẩn an toàn - Phụ lục 1, Tổ chức hải quan giới) MỤC LỤC Lời nói đầu Lời giới thiệu Phạm vi áp dụng Tài liệu viện dẫn Thuật ngữ định nghĩa Lĩnh vực áp dụng 4.1 Tuyên bố áp dụng 4.2 Đối tác kinh doanh 4.3 Giấy chứng nhận phê chuẩn chấp nhận quốc tế 4.4 Đối tác kinh doanh miễn u cầu cơng bố an tồn 4.5 Xem xét an toàn đối tác kinh doanh Quá trình an tồn chuỗi cung ứng 5.1 Khái qt 5.2 Nhận biết phạm vi đánh giá an toàn 5.3 Tiến hành đánh giá an toàn 5.4 Xây dựng kế hoạch an toàn chuỗi cung ứng 5.5 Triển khai kế hoạch an toàn chuỗi cung ứng 5.6 Hệ thống tài liệu theo dõi q trình an tồn chuỗi cung ứng 5.7 Hành động cần thiết sau cố an toàn 5.8 Bảo vệ thơng tin an tồn Phụ lục A (tham khảo) Q trình an tồn chuỗi cung ứng Phụ lục B (tham khảo) Phương pháp đánh giá rủi ro an toàn xây dựng biện pháp ứng phó Phụ lục C (tham khảo) Hướng dẫn tổ chức để tư vấn chứng nhận Thư mục tài liệu tham khảo ... lượng), TCVN ISO 14001 (hệ thống quản lý môi trường), TCVN ISO 28000 (hệ thống quản lý an toàn cho chuỗi cung ứng) quy phạm quản lý an toàn quốc tế (ISM) Tổ chức Hàng hải Quốc tế ví dụ hệ thống quản. .. Danh mục xem xét việc thực Yếu tố Quản lý an tồn chuỗi cung ứng ● Tổ chức có hệ thống quản lý đề cập đến an toàn chuỗi cung ứng? ● Tổ chức có định người chịu trách nhiệm an toàn chuỗi cung ứng? ... chức chuỗi cung ứng quốc tế áp dụng tiêu chuẩn yêu cầu quản lý an toàn toàn phần chuỗi cung ứng họ có hệ thống quản lý để hỗ trợ đạt mục tiêu Tiêu chuẩn đòi hỏi phải thiết lập áp dụng thực hành