ГОСТ Р ИСО 28002-2019 Системы менеджмента безопасности цепи поставок. Устойчивость цепи поставок. Требования и руководство по применению

     4.3 Область применения политики менеджмента устойчивости

Организация должна определить и задокументировать цели и область применения политики менеджмента устойчивости с указанием специфичных внутренних и внешних факторов среды организации.

При определении области применения организация должна:

a) определить границы организации, которые должны быть включены в сферу политики устойчивости. Это может быть вся организация, одно или несколько подразделений, или компоненты одного или нескольких потоков сквозной цепи поставок товаров и услуг;

b) установить требования к менеджменту устойчивости с учетом целей организации, задач, внутренних и внешних обязательств (в том числе связанных с заинтересованными сторонами и юридическими обязанностями);

c) рассмотреть критические цели деятельности, активы, виды деятельности, функции, товары и услуги;

d) определить риски, основанные как на внутренних, так и на внешних потенциальных нарушениях/срывах, которые могут негативно повлиять на деятельность и функции организации в контексте их потенциальной вероятности воздействия;

e) определить область применения политики менеджмента устойчивости в соответствии с размерами, характером и сложностью деятельности организации с позиции постоянного улучшения.

Организация должна определить область применения, которая позволит защитить и сохранить целостность организации и ее цепи поставок, включая отношения с заинтересованными сторонами, взаимодействие с ключевыми поставщиками, партнерами по аутсорсингу и др., заинтересованные стороны (например, партнеры по цепи поставок, поставщики, потребители, акционеры, сообщество, в котором функционирует организация, и т.д.).

На основе оценки риска организация также должна присвоить стратегические весовые коэффициенты менеджменту безопасности, обеспечению готовности, минимизации последствий, кризисному управлению, управлению чрезвычайными ситуациями, управлению непрерывностью деятельности, управлению и восстановлению управления при возникновении бедствий (см. 4.4).