Vyspělost ISO 28000 · Bezpečnost dodavatelského řetězce
Bezpečnost vašeho dodavatelského řetězce, změřená podle ISO 28000 a převedená do vyčísleného akčního plánu.
10 tematických oblastí, 84 otázek, škála o 5 úrovních. A akce, díky které postoupíte na další úroveň.
10 tematických oblastí referenčního rámce, již zpracovaných od N1 do N5. Jedna firma, jedna obchodní jednotka, nebo 300 najednou.
Vyspělost ISO 28000 · Bezpečnost dodavatelského řetězce
10 tematických oblastí, 84 otázek, škála o 5 úrovních.
Nordhavn Industries
53 / 100
Svou vyspělost měří s Datamensio
Příklad
Tato situace by mohla být i vaše.
Vezměme si příklad jedné firmy: tři pobočky, tři excelové tabulky, žádná společná odpověď.
Nikdo neumí konsolidovat.
Nordhavn Industries, 2 400 lidí v Hamburku, Lyonu a Portu. Zadavatel se ptá, jak na tom skupina je. Každá pobočka odpovídá ve své tabulce, s vlastními škálami.
Tři týdny, jedna jediná databáze.
Diagnostika podle ISO 28000:2022 spuštěná na všech třech pobočkách současně, na základě poznámek z rozhovorů s odpovědnými osobami. Referenční rámec už byl napsaný, stejně jako 10 tematických oblastí a úrovně N1 až N5.
Dva výdaje, kterým se předešlo dřív, než vznikly.
Skóre 53 ze 100, mezera soustředěná do tří témat. AI asistent odhalil, že dvě akce plánu se zdvojují s plánem z jiného auditu. Prezentace výsledků pro výbor se připravila jednou větou.
Čemu se tím vyhnuli
- 3pobočky měřené na stejném základě, místo tří dotazníků k přepracování
- 2zdvojené akce odhalené před vznikem výdaje
- 1prezentace výsledků pro výbor, bez ručního dopracování
Tato čísla pocházejí z příkladu. Mohla by být i vaše.
Norma ukládá procesy. Datamensio řekne, kde se nacházíte.
01
Referenční rámec je už napsaný
Tematické oblasti, otázky i úrovně N1 až N5 jsou zpracované. Nezačínáte od prázdné tabulky.
02
Skóre máte ještě tentýž den
Online, přes odkaz na sebehodnocení nebo při rozhovoru. Téma po tématu, srovnatelné v čase.
03
Mezera se stává vyčísleným plánem
Každý přechod na vyšší úroveň má svou akci. Umělá inteligence určuje priority podle očekávaného efektu, ne podle pořadí v normě.
04
Pokrok se dá doložit
Kampaň po kampani, vůči vašemu cíli i vaší minulosti. Přesně to po vás chce vaše představenstvo.
Škála vyspělosti
Jedna úroveň, další úroveň, a akce, která je spojuje.
Právě tento mechanismus, úroveň, vyšší úroveň a akce, která obě spojuje, mění zjištění v trajektorii.
Jsou bezpečnostní požadavky platné pro dopravce a poskytovatele logistických služeb definovány a ověřovány?
- N1
Vůči poskytovatelům služeb nejsou formulovány žádné bezpečnostní požadavky. Výběr se zakládá na ceně, lhůtě a kapacitě.
- N2
Požadavky existují v některých smlouvách nebo zadávací dokumentaci, bez jednotné formulace a bez ověřování po podpisu.
- N3
Základní soubor bezpečnostních požadavků je začleněn do smluv a kvalifikačních dokumentací. Hlavní poskytovatelé dodávají podklady jako důkaz.
- N4
Požadavky jsou systematicky smluvně zakotveny, ověřovány podle kontrolního plánu a zjištěné odchylky vedou k opatřením sledovaným až do jejich uzavření.
- N5
Základní soubor požadavků se přehodnocuje podle incidentů a vývoje toků, je rozšířen na subdodavatele druhého řádu a výsledky kontrol ovlivňují rozhodování o obnovení smluv.
Akce pro posun z úrovně 2 na úroveň 3
Vypracovat jednotný soubor bezpečnostních požadavků, připojit jej ke smlouvám o přepravě při nejbližším obnovení a začlenit do kvalifikační matice dodavatelů přezkoumávané na čtvrtletní poradě nákupu.
« Díky Datamensio plníme naše cíle mnohem efektivněji. Inspekční služby fondu FEDER i našeho nadřízeného ministerstva tento přístup zvlášť ocenily, protože jim poskytuje spolehlivá data. »
Ředitelka CCI 94CCI Île-de-France
« Považujeme toto řešení za nejvhodnější pro rozšíření našeho transformačního projektu a měření dopadu podle našich potřeb. »
Maja SucekChief Operating Officer, Interreg Danube
Zřídka sám
Referenční rámec se dá kombinovat. Spojte jich víc a pokryjte celou svou činnost, nebo nechte svůj vlastní napsat umělou inteligencí.
Získejte své první měřenína ISO 28000.
O čem tento referenční rámec je
ISO 28000 definuje požadavky na systém managementu bezpečnosti dodavatelského řetězce. Verze z roku 2022 normu sladila s harmonizovanou strukturou společnou normám ISO pro systémy managementu: kontext organizace, vedení, plánování, podpora, provoz, hodnocení výkonnosti, zlepšování. Pokrývá bezpečnost fyzických i informačních toků, posuzování bezpečnostních rizik, ochranná opatření, řízení partnerů a subdodavatelů a schopnost udržet provoz v případě mimořádné události. Je certifikovatelná akreditovaným certifikačním orgánem.
V praxi nebývá problémem porozumět požadavkům, ale zjistit, kde se organizace nachází v oblasti, kterou jen z velké části přímo nekontroluje. Pokrývají posouzení bezpečnostních rizik všechny články řetězce, nebo jen vlastní provozované lokality? Jsou bezpečnostní požadavky uvedeny ve smlouvách s dodavateli a ověřují se jinak než pouhým prohlášením? Dostávají se incidenty z přepravy, manipulace nebo přístupu k logistickým datům do jednotného systému, nebo zůstávají řešeny lokálně?
Stojí za to upřesnit jeden kontextový bod, protože formuje současné projekty: bezpečnost dodavatelského řetězce se přesunula do digitální oblasti. Systémy řízení přepravy, výměna dat se spedičními firmami, platformy sledovatelnosti a vestavěná připojená zařízení jsou dnes součástí bezpečnostního rozsahu stejně jako plomby a zóny s omezeným přístupem. ISO 28000 bývá zaměňována s ISO 28001, která se týká osvědčených postupů a kritérií pro provozovatele mezinárodního logistického řetězce, nebo redukována na celní programy typu AEO. Jde o samostatné nástroje, které se překrývají, aniž by se vzájemně nahrazovaly.
Diagnostika vyspělosti odpovídá na jinou otázku než certifikační audit. Audit končí konstatováním shody nebo neshody u daného požadavku. Diagnostika zařazuje každou praxi na postupnou škálu o pěti úrovních inspirovanou metodou CMMI a udává akci, která umožní postup na vyšší úroveň. Datamensio měří vyspělost a připravuje na audit, nevydává žádný certifikát. Právě toto nastavení umožňuje začít dříve, než jste připraveni, a řídit postup mezi dvěma audity.
V platformě Datamensio je referenční rámec připravený k okamžitému použití a zůstává vaším vlastnictvím. AI přizpůsobuje tematické oblasti, otázky a formulace úrovní vašemu oboru i rozsahu, nebo vytvoří variantu na základě vašich vlastních dokumentů: bezpečnostní politiky, mapování toků, zadávací dokumentace pro přepravu. Můžete hodnotit více obchodních jednotek, porovnávat jejich skóre a sestavit jednotnou průřezovou roadmapu.
Referenční norma: ISO 28000:2022
Hodnocené tematické oblasti
Kontext a rozsah systému managementu
Mapování pokrytých toků a článků řetězce, identifikace zainteresovaných stran, platné právní a smluvní požadavky, vymezení hranic bezpečnostního rozsahu.
Vedení a bezpečnostní politika
Angažovanost vedení, formalizovaná a šířená politika bezpečnosti dodavatelského řetězce, role a odpovědnosti, alokace zdrojů.
Posuzování bezpečnostních rizik
Metoda identifikace hrozeb pro fyzické a informační toky, hodnocení pravděpodobnosti a dopadu, stanovení priorit, četnost přehodnocování.
Provozní bezpečnostní opatření
Kontrola přístupu do lokalit a citlivých zón, neporušenost přepravních jednotek a plomb, bezpečnost nakládky a vykládky, prověřování personálu.
Bezpečnost partnerů a subdodavatelů
Kvalifikace dopravců a poskytovatelů služeb, bezpečnostní klauzule ve smlouvách, ověřování na základě dokumentace nebo na místě, řízení kaskádového subdodavatelství.
Bezpečnost dat a logistických systémů
Ochrana výměny dat se spedičními firmami a platformami, přístupová práva k systémům řízení přepravy, digitální sledovatelnost, vestavěná připojená zařízení.
Připravenost a reakce na incidenty
Identifikované scénáře narušení, postupy pro ohlašování a eskalaci, provedená cvičení, plány kontinuity a obnovy kritických toků.
Kompetence a informovanost
Školení logistických týmů a řidičů, informovanost o podezřelém chování, informování poskytovatelů služeb, sledovatelnost školicích aktivit.
Hodnocení výkonnosti
Sledované bezpečnostní ukazatele, interní audity rozsahu supply chain, přezkoumání vedením, řešení neshod a slabých signálů.
Neustálé zlepšování
Poučení po incidentech, aktualizace posouzení rizik, porovnání výsledků v čase a mezi entitami, sledování nápravných opatření.
Zkrácená verze referenčního rámce, s 28 otázkami, je k dispozici pro online sebehodnocení. Úplná verze obsahuje 10 tematických oblastí a 84 otázek.
Často kladené otázky
Je ISO 28000 certifikovatelná?
Ano, akreditovaným certifikačním orgánem na základě požadavků verze z roku 2022. Datamensio necertifikuje: diagnostika měří vaši úroveň vyspělosti a připravuje vás na audit tím, že identifikuje mezery a akce, které je třeba provést.
Jaký je rozdíl mezi touto diagnostikou a certifikačním auditem?
Audit ověřuje přítomnost požadavku a konstatuje shodu nebo neshodu. Diagnostika zařazuje každou praxi na pět postupných úrovní a udává akci vedoucí na vyšší úroveň. Diagnostika na audit připravuje, audit potvrzuje.
Jak dlouho hodnocení trvá?
Krátké sebehodnocení se vyplní během jediné pracovní relace. Úplná verze, v kolaborativním režimu s lokalitami, nákupem a IT, se rozkládá na jeden až dva týdny, přičemž většinu času zabere sběr podkladů.
Lze referenční rámec přizpůsobit našemu oboru?
Ano. Můžete upravit otázky, úrovně a tematické oblasti nebo přidat vlastní. AI vygeneruje variantu na základě vašich interních dokumentů, například bezpečnostní politiky nebo zadávací dokumentace pro přepravu. Referenční rámec zůstává vaším vlastnictvím.
Jak hodnotit více lokalit nebo zemí?
Stejný referenční rámec se zavede v každé entitě, díky čemuž jsou skóre srovnatelná. Benchmark zařazuje každou obchodní jednotku vůči ostatním i vůči jejím vlastním dřívějším výsledkům. Průřezová roadmapa sjednocuje společné akce, aniž by je duplikovala.
Je k odpovídání nutná odbornost v oblasti bezpečnosti?
Otázky se týkají praktik managementu, nikoli specifikací zařízení. Odpovědět na ně může vedoucí supply chain nebo interní auditor. Technické nebo IT otázky se v kolaborativním režimu přiřadí správnému přispěvateli.
Jaká je souvislost s ISO 28001 a celními programy?
ISO 28001 se týká osvědčených postupů provozovatelů mezinárodního logistického řetězce, programy typu oprávněný hospodářský subjekt spadají pod celní správu. Rozsahy se překrývají: solidní diagnostika ISO 28000 poskytuje základ důkazů využitelný i pro tyto postupy.
Kde jsou data uložena?
Ve Francii, u společnosti OVH, se zálohou u společnosti Scaleway. Žádný přenos mimo Evropskou unii. Použité modely AI lze vybírat, včetně evropských řešení.