Tiêu chuẩn quốc gia TCVN ISO 28000:2013 (hoàn toàn tương đương với tiêu chuẩn quốc tế ISO 28000:2007) quy định các yêu cầu cụ thể đối với hệ thống quản lý an toàn chuỗi cung ứng. Đây là tiêu chuẩn cốt lõi giúp các tổ chức đánh giá các mối đe dọa an ninh, kiểm soát rủi ro và triển khai các biện pháp bảo vệ nhằm giảm thiểu tối đa các sự cố an ninh đối với con người, tài sản và hàng hóa trong toàn bộ chuỗi cung ứng.

Phạm vi và đối tượng áp dụng

TCVN ISO 28000:2013 áp dụng cho mọi tổ chức, không phân biệt quy mô, loại hình hay lĩnh vực hoạt động, tham gia vào bất kỳ giai đoạn nào của chuỗi sản xuất hoặc cung ứng. Đối tượng áp dụng bao gồm các doanh nghiệp sản xuất, đơn vị vận chuyển, dịch vụ logistics, các đơn vị khai thác cảng biển, cảng hàng không, nhà kho và các bên liên quan có nhu cầu thiết lập, duy trì và cải tiến hệ thống quản lý an toàn chuyên nghiệp.

Mục tiêu quản lý an toàn (Security management objectives)

• Tổ chức phải thiết lập, thực hiện và duy trì các mục tiêu quản lý an toàn được lập thành văn bản tại từng cấp và bộ phận chức năng phù hợp trong doanh nghiệp.
• Các mục tiêu quản lý an toàn phải đảm bảo khả năng đo lường được (trong điều kiện thực tế cho phép) và phải hoàn toàn nhất quán với chính sách an toàn chung của tổ chức.
• Nội dung mục tiêu phải thể hiện rõ cam kết ngăn ngừa tổn thất, tuân thủ nghiêm ngặt các quy định pháp luật hiện hành, các yêu cầu chế định khác và định hướng cải tiến liên tục hệ thống quản lý.

Chương trình quản lý an toàn (Security management programmes)

Để đạt được các mục tiêu và chỉ tiêu an toàn đã đề ra, tổ chức phải xây dựng, vận hành và duy trì các chương trình quản lý an toàn chuyên biệt. Chương trình này bắt buộc phải bao gồm các tài liệu mô tả chi tiết về:

• Sự phân công rõ ràng về trách nhiệm và quyền hạn của từng cá nhân, bộ phận ở các cấp chức năng khác nhau nhằm đạt được mục tiêu an toàn.
• Các phương tiện, nguồn lực cần thiết (bao gồm nhân lực, tài chính, công nghệ) và tiến độ thời gian cụ thể để hoàn thành từng mục tiêu đề ra.
• Cơ chế xem xét, đánh giá định kỳ và điều chỉnh chương trình quản lý an toàn khi có sự thay đổi về hoạt động, quy mô hoặc bối cảnh rủi ro của tổ chức nhằm bảo đảm tính khả thi và hiệu quả tối ưu.

Chương trình đánh giá hệ thống quản lý an toàn

Công tác đánh giá nội bộ đóng vai trò quyết định trong việc duy trì tính hiệu lực của hệ thống quản lý an toàn chuỗi cung ứng. Quy trình đánh giá được quy định cụ thể như sau:

• Chương trình đánh giá và lịch trình đánh giá phải được xây dựng dựa trên kết quả đánh giá mối nguy, mức độ rủi ro của các hoạt động vận hành thực tế và kết quả từ các cuộc đánh giá trước đó.
• Thủ tục đánh giá phải được lập thành văn bản, xác định rõ ràng về phạm vi đánh giá, tần suất thực hiện, phương pháp đánh giá, năng lực chuyên môn của đánh giá viên cũng như trách nhiệm và yêu cầu báo cáo kết quả.
• Nhằm bảo đảm tính khách quan và trung thực, các cuộc đánh giá phải được tiến hành bởi những nhân sự độc lập, không có trách nhiệm trực tiếp đối với hoạt động hoặc bộ phận được kiểm tra.

Mục tiêu, chỉ tiêu và chương trình chất lượng liên quan đến an toàn

• Tổ chức cần thực hiện tích hợp hài hòa giữa mục tiêu chất lượng dịch vụ và mục tiêu an toàn chuỗi cung ứng nhằm tránh sự chồng chéo và tối ưu hóa nguồn lực vận hành.
• Các chỉ tiêu chất lượng và an toàn phải được định lượng rõ ràng, giúp doanh nghiệp dễ dàng kiểm soát rủi ro thất thoát hàng hóa, ngăn chặn các hành vi can thiệp bất hợp pháp và nâng cao uy tín thương hiệu trên thị trường quốc tế.

Hiệu lực thi hành

Tiêu chuẩn quốc gia TCVN ISO 28000:2013 do Ban kỹ thuật tiêu chuẩn quốc gia TCVN/TC 8 Tiêu chuẩn đóng tàu và công trình biển biên soạn, Tổng cục Tiêu chuẩn Đo lường Chất lượng đề nghị và được Bộ Khoa học và Công nghệ công bố. Tiêu chuẩn có hiệu lực áp dụng kể từ ngày ban hành theo quy định của pháp luật về tiêu chuẩn và quy chuẩn kỹ thuật.