Quito Ecuador EXTRACTO ESPECIFICACIÓN PARA SISTEMAS DE GESTIÓN DE LA SEGURIDAD PARA LA CADENA DE SUMINISTRO (ISO 28000:2007, IDT)

Transcripción

1 Quito Ecuador NORMA TÉCNICA ECUATORIANA NTE INEN-ISO Primera edición ESPECIFICACIÓN PARA SISTEMAS DE GESTIÓN DE LA SEGURIDAD PARA LA CADENA DE SUMINISTRO (ISO 28000:2007, IDT) SPECIFICATION FOR SECURITY MANAGEMENT SYSTEMS FOR THE SUPPLY CHAIN (ISO 28000:2007, IDT) Correspondencia: Esta norma nacional es una traducción idéntica de la Norma Internacional ISO 28000:2007 DESCRIPTORES: Logística, cadena, suministro, sistema de gestión ICS: Páginas

2 Prólogo nacional Esta Norma Técnica Ecuatoriana NTE INEN-ISO es una traducción idéntica de la Norma Internacional ISO 28000:2007 Specification for security management systems for the supply chain, El comité responsable de esta Norma Técnica Ecuatoriana y de su traducción es el Comité Interno del INEN. Para los propósitos de esta Norma Técnica Ecuatoriana se ha hecho el siguiente cambio editorial: a) Las palabras esta Norma Internacional han sido reemplazadas por esta Norma Nacional. Para el propósito de esta Norma Técnica Ecuatoriana se indica que para el documento normativo internacional de referencia, que se menciona en la Norma Internacional ISO 28000, existen los siguientes documentos normativos nacionales correspondientes. Documento Normativo Internacional ISO 9001:2000, Sistemas de gestión de la calidad Requisitos ISO 14001:2004, Sistemas de gestión ambiental Requisitos con orientación para su uso ISO 19011:2002, Directrices para la auditoría del sistema de gestión de calidad / ambiental ISO 20858:2004, Buques y tecnología marina Evaluaciones de protección de las instalaciones portuarias marítimas y el desarrollo del plan de seguridad ISO/PAS 28001, Sistemas de gestión de seguridad para la cadena de suministro Buenas prácticas para la implementación de seguridad de la cadena de suministro evaluaciones y los planes ISO/PAS 28004:2006, Sistemas de gestión de seguridad para la cadena de suministro Directrices para la aplicación de la norma ISO/PAS Documento Normativo Nacional NTE INEN ISO 9001:2009 Sistemas de gestión de la calidad. Requisitos NTE INEN ISO 14001:2006 Sistemas de gestión ambiental. Requisitos con orientación para su uso NTE INEN ISO 19011:2012 Directrices para la auditoría de los sistemas de gestión de la calidad y/o ambiental No existe documento normativo nacional correspondiente. No existe documento normativo nacional correspondiente. No existe documento normativo nacional correspondiente ii

3 Índice Página Prólogo... iv Introducción... v 1 Objeto y campo de aplicación Referencias normativas Términos y definiciones Elementos del sistema de gestión de la seguridad Requisitos generales Política de gestión de la seguridad Evaluación del riesgo de seguridad y planificación Implementación y operación Verificación y acción correctiva Revisión por la dirección y mejora continua Anexo A (Informativo) Correspondencia entre las normas ISO 28000:2007, ISO 14001:2004 e ISO 9001: Bibliografía iii

4 Prólogo ISO (la Organización Internacional de Normalización) es una federación mundial de organismos nacionales de normalización (organismos miembros de ISO). El trabajo de preparación de las normas internacionales normalmente se realiza a través de los comités técnicos de ISO. Cada organismo miembro interesado en una materia para la cual se haya establecido un comité técnico, tiene el derecho de estar representado en dicho comité. Las organizaciones internacionales, públicas y privadas, en coordinación con ISO, también participan en el trabajo. ISO colabora estrechamente con la Comisión Electrotécnica Internacional (IEC) en todas las materias de normalización electrotécnica. Las Normas Internacionales se redactan de acuerdo con las reglas establecidas en la Parte 2 de las Directivas ISO/IEC. La tarea principal de los comités técnicos es preparar Normas Internacionales. Los Proyectos de Normas Internacionales aceptados por los comités técnicos son enviados a los organismos miembros para votación. La publicación como Norma Internacional requiere la aprobación por al menos el 75 % de los organismos miembros requeridos para votar. Se llama la atención sobre la posibilidad de que algunos de los elementos de esta Norma Internacional puedan estar sujetos a derechos de patente. ISO no asume la responsabilidad por la identificación de cualquiera o todos los derechos de patente. La norma internacional ISO ha sido preparada por el Comité Técnico ISO/TC 8, Buques y tecnología marina, en colaboración con otros comités técnicos pertinentes responsables por nodos específicos de la cadena de suministro. Esta primera edición de la norma internacional ISO cancela y reemplaza a la norma internacional ISO/PAS 28000:2005 que ha sido revisada técnicamente iv

5 Introducción Esta norma ha sido desarrollada en respuesta a la exigencia de la industria de una norma de gestión de la seguridad. Su objetivo esencial es mejorar la seguridad de las cadenas de suministro. Esta es una norma de gestión de alto nivel que posibilita a una organización establecer un sistema de gestión de la seguridad de la cadena de suministro en general. Exige a la organización evaluar el ambiente de seguridad en el que opera y determinar si se han implementado medidas de seguridad adecuadas y si ya existen otros requisitos de reglamentación que la organización cumple. Si se identifican necesidades de seguridad mediante este proceso, la organización debería implementar mecanismos y procesos para satisfacerlas. Puesto que las cadenas de suministro son dinámicas por naturaleza, algunas organizaciones que manejan múltiples cadenas de suministro pueden buscar que sus proveedores de servicios cumplan las normas ISO de seguridad para la cadena de suministro o las normas gubernamentales relacionadas, como condición para ser incluidos en dicha cadena de suministro a fin de simplificar la gestión de la seguridad, como se ilustra en la Figura 1. ISO 20858: Plan de seguridad y evaluaciones de seguridad de instalaciones de puerto marítimos ISO 28000: Sistemas de gestión de la seguridad para la cadena de suministro ISO 28001: Mejores prácticas para implementar evaluaciones y planes para la seguridad de la cadena de suministro. Otras normas específicas existentes o por desarrollar Figura 1. Relación entre la ISO y otras normas pertinentes Se prevé la aplicación de la presente norma en casos donde las cadenas de suministro de una organización deben manejarse de manera segura. Un enfoque formal hacia la gestión de la seguridad puede contribuir directamente a la capacidad empresarial y a la credibilidad de la organización. La conformidad con esta norma no confiere por sí misma exención de las obligaciones legales. Para organizaciones que así lo deseen, pueden verificar la conformidad del sistema de gestión de la seguridad con esta norma mediante un proceso de auditoría externa o interna. La presente norma se basa en el formato ISO adoptado por la ISO 14001:2004 debido a su enfoque de sistemas de gestión basado en el riesgo. Sin embargo, las organizaciones que han adoptado un v

6 enfoque de procesos hacia los sistemas de gestión (por ejemplo ISO 9001:2000) pueden usar su sistema de gestión existente como fundamento para un sistema de gestión de la seguridad, según se prescribe en esta norma. Con esta norma no se pretende duplicar los requisitos y normas gubernamentales concernientes a la gestión de la seguridad de la cadena de suministro con base en las cuales la organización ya se ha certificado o se ha verificado su conformidad. La verificación puede realizarla una organización aceptable por primera, segunda o tercera parte. NOTA Esta norma se basa en la metodología conocida como Planificar-Hacer-Verificar-Actuar (PHVA). PHVA se puede describir de la siguiente manera: Planificar: Establecer los objetivos y procesos necesarios para entregar resultados de acuerdo con la política de seguridad de la organización. Hacer: Implementar los procesos. Verificar: Supervisar y medir procesos contra la política de seguridad, objetivos, metas, requisitos legales y otros y reportar resultados. Actuar: Tomar acciones para mejorar continuamente el desempeño del sistema de gestión de la seguridad vi

7 Especificaciones de sistemas de gestión de la seguridad para la cadena de suministro 1 Objeto y campo de aplicación Esta norma especifica los requisitos para un sistema de gestión de la seguridad, incluidos aquellos aspectos críticos para el aseguramiento de la seguridad de la cadena de suministro. La gestión de la seguridad está relacionada con muchos otros aspectos de la gestión empresarial, que incluyen todas las actividades controladas o influenciadas por organizaciones que impacta en la seguridad de la cadena de suministro. Estos otros aspectos se deberían considerar directamente cuando y donde tengan impacto en la gestión de la seguridad, incluido el transporte de estos bienes a lo largo de la cadena de suministro. La presente norma es aplicable a organizaciones de todos los tamaños, desde las pequeñas hasta las multinacionales, de manufactura, servicios, almacenamiento o transporte en cualquier etapa de la producción o la cadena de suministro que desee: a) establecer, implementar, mantener y mejorar un sistema de gestión de la seguridad; b) asegurar la conformidad con la política de gestión de la seguridad establecida; c) demostrar dicha conformidad ante otros; d) buscar certificación/registro de su sistema de gestión de la seguridad por un organismo de certificación de tercera parte, acreditado; o e) realizar una auto-determinación y auto-declaración de la conformidad con esta norma. Existen códigos legislativos y de reglamentación que abordan algunos de los requisitos de esta norma. Esta norma no pretende exigir una doble demostración de la conformidad. Las organizaciones que optan por la certificación por una tercera parte pueden demostrar además que están contribuyendo significativamente a la seguridad de la cadena de suministro. 2 Referencias normativas No se citan normas de referencia. Se incluye este capítulo para conservar el esquema de capítulos similar a otras normas de sistemas de gestión. 3 Términos y definiciones Para los propósitos de esta norma se aplican los términos y definiciones siguientes: 3.1 instalación planta, maquinaria, propiedad, edificios, vehículos, embarcaciones, instalaciones portuarias y otros elementos de infraestructura o plantas y sistemas relacionados que cumplen una función o servicio empresarial distintivo y cuantificable. NOTA Esta definición incluye cualquier código de software que sea crítico para la obtención de seguridad y la aplicación de gestión de la seguridad de 24

8 Documento: NTE INEN-ISO ORIGINAL: Fecha de iniciación del estudio: INFORMACIÓN COMPLEMENTARIA TÍTULO: SISTEMAS DE GESTIÓN DE LA SEGURIDAD PARA LA CADENA DE SUMINISTRO (ISO 28000:2007, IDT) REVISIÓN: La Subsecretaría de la Calidad del Ministerio de Industrias y Productividad MIRPO aprobó este proyecto de norma Oficialización con el Carácter de Obligatoria por Resolución No. publicado en el Registro Oficial No. Fecha de iniciación del estudio: Código: ICS: Fechas de consulta pública: al Comité Interno del INEN Fecha de iniciación: Integrantes del Comité: NOMBRE: Ing. Paola Castillo (Presidente) Ing. Silvana Torres Sr. Wilson Angulo Ing. Raúl Martínez Quim. Erika Chicaiza Ing. Evelyn Andrade (Secretaría Técnica) Fecha de aprobación: INSTITUCIÓN REPRESENTADA: DIRECCIÓN EJECUTIVA DIRECCIÓN DE REGLAMENTACIÓN DIRECCIÓN DE METROLOGÍA DIRECCIÓN DE VALIDACIÓN Y CERTIFICACIÓN DIRECCIÓN TÉCNICA DE NORMALIZACIÓN DIRECCIÓN TÉCNICA DE NORMALIZACIÓN Otros trámites: La Subsecretaría de la Calidad del Ministerio de Industrias y Productividad aprobó este proyecto de norma Oficializada como: Voluntaria Por Resolución No de Registro Oficial No. 190 de

9 Instituto Ecuatoriano de Normalización, INEN - Baquerizo Moreno E8-29 y Av. 6 de Diciembre Casilla Telfs: (593 2) al Fax: (593 2) Dirección Ejecutiva: direccion@inen.gob.ec Dirección de Normalización: normalizacion@inen.gob.ec Regional Guayas: inenguayas@inen.gob.ec Regional Azuay: inencuenca@inen.gob.ec Regional Chimborazo: inenriobamba@inen.gob.ec URL: