Настоящий стандарт содержит принципы и требования органов, проводящих аудит и сертификацию систем менеджмента безопасности цепи поставок в соответствии со спецификациями и стандартами ИСО 28000.
Настоящий стандарт определяет минимальные требования, предъявляемые к органам по сертификации и связанным с ними аудиторам, признавая уникальную потребность в конфиденциальности при аудите и сертификации/регистрации организации - заказчика.
Требования к системам менеджмента безопасности цепи поставок могут быть изложены в публикациях, и настоящий стандарт разработан для оказания помощи в сертификации систем менеджмента цепи поставок, которые отвечают требованиям ИСО 28000 и других международных стандартов в области менеджмента безопасности цепи поставок.
Настоящий стандарт:
- обеспечивает согласованное руководство по аккредитации органов по сертификации, подающих заявку на сертификацию/регистрацию ИСО 28000 или требованиям других стандартов менеджмента безопасности цепи поставок;
- определяет правила, применимые для аудита и сертификации системы менеджмента безопасности цепи поставок на соответствие требованиям стандартов (или набору других требований в отношении менеджмента безопасности цепи поставок);
- предоставляет потребителям необходимую информацию о том, как проведена сертификация их поставщиков.
Примечания
1 Сертификация систем менеджмента безопасности цепи поставок в определенных случаях может именоваться регистрацией, а органы по сертификации - органами по регистрации.
2 Органы по сертификации могут быть правительственными и неправительственными (с участием регулирующих органов или без их участия).
3 Настоящий стандарт может быть использован для аккредитации, коллегиальной оценки или других процессов аудита.