Viisitoista vuotta sen ensimmäisen julkaisun jälkeen toimitusketjun turvallisuuden hallintajärjestelmiä koskevaa kansainvälistä standardia tarkistetaan. Vuoden 2022 alussa julkaistavassa uudessa versiossa standardi yhdenmukaistetaan muiden ISO-johtamisjärjestelmästandardien kanssa ja lisätään selkeyttä ja johdonmukaisuutta. Tässä artikkelissa olemme koonneet yhteen keskeiset muutokset. Heti kun lisätietoja on saatavilla, kerromme myös siirtymäaikataulusta.

Aloitetaan muutamalla tervetulleella uutisella niille yli 2500 sivustolle, jotka jo käyttävät standardia: ISO 28000 -standardin uusi versio ei sisällä käytännössä lainkaan uusia vaatimuksia. ISO 28000:2007 -standardin mukaisesti sertifioiduilla yrityksillä ei pitäisi olla ongelmia siirtyä ISO 28000:2022 -standardiin.

Jos uusia vaatimuksia ei siis ole, miksi ISO edes vaivautui kehittämään uutta versiota? Vastaus löytyy yhdenmukaistamisesta: koska ISO 28000 on yli kymmenen vuotta vanha, se ei ollut enää sopusoinnussa muiden asiaan liittyvien ISO-standardien, kuten johtamisjärjestelmästandardien, häiriönsieto- ja turvallisuusstandardien (ISO 22316) ja riskienhallintastandardin ISO 31000 kanssa.

Yhdenmukaistaminen ISOn yhdenmukaistetun rakenteen (HS) kanssa.

Ensi silmäyksellä voisi ajatella, että ISO 28000:2022:n muutokset ovat melko rajuja: koko rakenne on järjestetty uudelleen. Tarkemmin tarkasteltuna käy kuitenkin selväksi, että itse vaatimukset eivät ole juuri muuttuneet - ne on vain esitetty uudessa muodossa.

Kuten kaikki ISO-johtamisjärjestelmästandardit, ISO 28000 käyttää nyt niin sanottua harmonisoitua rakennetta (HS). Tämä on kaikille johtamisjärjestelmästandardeille yhteinen rakenne, ydinteksti ja määritelmät. Tällä lähestymistavalla ISO varmistaa, että johtamisjärjestelmät ovat yhdenmukaisia ja helposti integroitavissa.

Jos yrityksellänne on myös ISO 9001-, ISO 14001- ja/tai ISO 45001 -sertifikaatti, suosittelemme, että keskustelette asianomaisten osastojen kanssa siitä, miten johtamisjärjestelmät voidaan yhdenmukaistaa ja integroida sisäisesti. Koska kaikilla näillä standardeilla on sama rakenne ja samat ydinvaatimukset, standardien täytäntöönpanosta ja ylläpidosta vastaavat tiimit voivat hyödyntää synergiaetuja ja edistää yhteistä ymmärrystä johtamisjärjestelmistä.

Muut muutokset

Standardiin on lisätty suosituksia kahteen kohtaan. Tärkeää: Suositukset eivät ole vaatimuksia. ISO-johtamisjärjestelmästandardeissa vaatimukset ilmaistaan yleensä verbillä "tulee", kun taas suositukset kuvataan sanalla "pitäisi".

- Kohtaan 4.2.3 on lisätty useita periaatteita, jotta standardi olisi yhdenmukainen ISO 31000 -standardin riskienhallintaohjeiden kanssa. Monet näistä periaatteista eivät kuitenkaan ole uusia - pikemminkin niiden tarkoituksena on selventää joitakin vaatimuksia.
- Kohtaan 8 on lisätty suosituksia, jotta varmistetaan yhdenmukaisuusISO 22301 -standardin kanssa, joka on liiketoiminnan jatkuvuuden hallintajärjestelmiä koskeva kansainvälinen standardi. Tämä koskee turvallisuusperiaatteita, -menettelyjä, -prosesseja ja -käsittelyjä (8.5) sekä turvallisuussuunnitelmia (8.6).

Aikataulu ja siirtymäaika

ISO 28000:n luonnos (DIS) julkaistiin julkista kommentointia varten huhtikuussa 2021. Lopullinen julkaisu on tarkoitus tehdä vuoden 2022 alussa.

Julkaisu merkitsee yleensä kolmen vuoden siirtymäkauden alkua. Kaikkien yritysten on saatettava siirtyminen päätökseen ennen kolmen vuoden jakson päättymistä. Julkaisupäivän lähestyessä päivitämme tälle sivulle lisätietoja.

DQS: ISO 28000:2022 -sertifioinnin kumppanisi

DQS on ISO 28000 -standardin akkreditoitu sertifiointielin, ja me autamme sinua - sujuvalla auditoinnin suunnittelulla, kokeneilla auditoijilla ja perusteellisilla auditointiraporteilla.

Kirjoittaja
Dr. Thijs Willaert

Dr. Thijs Willaert is Global Director Sustainability Services. In this role, he is responsible for the entire ESG service portfolio of DQS. His areas of interest include sustainable procurement, human rights due diligence and ESG audits.

Loading...