XI Congreso Profesionales IT

Transcripción

1 XI Congreso Profesionales IT La importancia y necesidad de las normas, ISO Frank-Carlos Pauw

2 como entidad de normalización y certificación La labor que viene desarrollando desde 1986, con el rigor y la independencia como principales pautas, tiene un creciente reconocimiento del entorno empresarial y de la sociedad en general. La normalización y la certificación respaldan a las entidades orientadas a ofrecer un producto o servicio a la altura de lo que esperan sus usuarios. La normalización da respuesta a cómo enfocar multitud de actividades, muchas de ellas vitales para la existencia de empresas o instituciones, con el valor que suponen las soluciones nacidas del consenso entre las partes.

3 como entidad de normalización y certificación El catalogo de supero en 2008 la cifra de documentos normativos de ellas son normas UNE y el resto normas ratificadas certificados emitidos de sistemas de gestión y mas de productos certificados.

4 como entidad de normalización y certificación En el ámbito de la Normalización es miembro de: ISO (Organización Internacional para la Estandarización ) CEI (Comisión electrotécnica internacional) CEN (Organismo de estandarización de la Comunidad Europea para normas EN) CENELEC (Comité Europeo de Normalización Electrotécnica.) es el organismo nacional de normalización español en el ETSI (Instituto de normas técnicas de telecomunicación) y es miembro adherente de COPANT (Comisión Panamericana de Normas Técnicas )

5 La Normalización La normalización es la actividad mediante la cual elaboran, difunden y aplican las normas que permiten adaptar los productos, procesos y servicios a los fines para los que están destinados. La ley 21/1992 define la normalización como: Actividad por la que unifican criterios respecto a determinadas materias y se posibilita la utilización de un lenguaje común en un campo de actividad concreto

6 La Normalización Una norma es un documento de aplicación voluntaria que contiene especificaciones técnicas basadas en los resultados de la experiencia y del desarrollo tecnológico. Las normas son el fruto del consenso entre todas las partes interesadas e involucradas en la actividad objeto de la misma. Además debe aprobarse por un organismo de normalización reconocido y ser accesible al publico. Las normas son la herramienta fundamental para el desarrollo industrial y comercial de un país, ya que sirven como base para mejorar la calidad en la gestión de las empresas, en el diseño y fabricación del producto, en la prestación del servicio, etc., aumentado la competitividad en los mercados nacionales e internacionales.

7 Beneficios de la Normalización La utilización de las normas ayuda al empresario a la racionalización de sus métodos de fabricación o prestación del servicio para disminuir costes, al aumento de la calidad y seguridad de sus productos, a la preservación del medioambiente, y en definitiva a mejorar todos aquellos factores que le permiten aumentar su competitividad en el mercado nacional e internacional. Crea un estándar global para el uso de productos, servicios y métodos.

8 Normas de seguridad Existen un sinfín de normas en el mercado que abogan por la seguridad. Empezando por las normas de producto como BRC e IFS relacionados con la seguridad alimentaria, pasando por las normas de sistemas de gestión como ISO Seguridad alimentaria, ISO Seguridad de la información, ISO Seguridad para la cadena de suministro, OHSAS Seguridad y salud laboral, entre otras.

9 Normas de seguridad Existen otras normas sobre seguridad desarrolladas en el ámbito nacional e internacional por entidades publicas o privadas como SOLAS, norma que especifica normas mínimas para la construcción, equipamiento y funcionamiento de los barcos compatibles con su seguridad; el código ISPS Protección de buques e instalaciones portuarias; ISO Evaluación de seguridad de instalaciones portuarias o TAPA Asociación de Protección de Activos de Alta Tecnología, por nombrar unos ejemplos.

10 UNE ISO Los incidentes de la seguridad contra la cadena de suministro internacionales son amenazas al comercio internacional y al crecimiento económico de los países comerciantes. Las personas, los bienes, la infraestructura y el equipamientoincluyendo los medios de transporte- deben protegerse contra los incidentes de seguridad y sus efectos potencialmente devastadores.

11 UNE ISO La Resolución Nº 1373 (2001), aprobada por el Consejo de Seguridad de las Naciones Unidas, celebrada el 28 de septiembre de 2001, establece una clara postura frente a amenazas a la paz y la seguridad internacional creadas por actos de terrorismo. La resolución mencionada se sustenta en la profunda preocupación frente al aumento, en varias regiones del mundo, de actos de terrorismo motivados por la intolerancia o extremismo, e insta a los Estados a trabajar mancomunadamente Para prevenir y reprimir los actos de terrorismo, en particular acrecentando su cooperación y cumpliendo plenamente los convenios internacionales contra el terrorismo que sean pertinentes y reconociendo la necesidad de que los Estados complementen la cooperación internacional adoptando otras medidas para prevenir y reprimir en sus territorios, por todos los medios legales, la financiación y preparación de esos actos de terrorismo

12 Aplicabilidad ISO ISO 28000: Especificación para los sistemas de gestión de la seguridad. Esta norma es de ámbito general, aplicable a organizaciones de cualquier tamaño, desde el Fabricante, transportistas, almacenes, Importadores, Exportadores y prácticamente toda la cadena de suministro que tiene contacto con el producto, hasta el consumidor final. La norma cubre todos los riesgos a la que se puede enfrentar una organización de forma genérica. Su estructura es igual que ISO y por ello facilita la integración en otros sistema de gestión existente.

13 Aplicabilidad y Familia ISO ISO 28001: Buenas practicas para la implementación de la seguridad- Requisitos y guía Esta norma establece los requisitos específicos que debe cumplir una organización para optar por el reconocimiento como OEA (operador económico autorizado), dentro de la cadena de suministro internacional. También contiene ejemplos ilustrativos de los procesos de seguridad basados en la gestión de riesgos. La norma esta pensada como una especificación técnica y como tal debe formar parte de en un sistema de gestión que es ISO

14 Aplicabilidad y Familia ISO Figura del Operador económico autorizado: La designación como OEA es realizada por la Agencia Tributaria, que establece el procedimiento para su reconocimiento en el Manual de OEA. Dicho reconocimiento ayuda en las relaciones con las Aduanas de la comunidad europea y facilita los trámites con las aduanas europeas, según el reglamento 648/2005. En principio se ha considerado por la comisión Europea que los destinatarios del estatuto de OEA serian: Fabricantes, Exportadores, Transportistas, Expedidores, Representantes aduaneros, Almacenistas, Importadores.

15 Aplicabilidad y Familia ISO ISO 28003: Requisitos para las entidades de auditoria y certificación. La norma incluye requisitos de ISO 17021, Requisitos para los organismos que realizan la auditoria y la certificación de sistemas de gestión y como tal, su estructura es similar. Esta norma internacional puede ser usada como una base para el reconocimiento de las competencias de una entidad de certificación que presta el servicio de certificación de sistemas de gestión de seguridad para la cadena de suministro. Así pues, esta norma: - proporciona una guía armonizada para la acreditación de las entidades de certificación, - define las reglas aplicables para la auditoria y certificación de sistemas de gestión de la seguridad para la cadena de suministro y requisitos para la calificación de auditores. - proporciona al cliente la confianza y la información necesaria de que la certificación de sus proveedores ha sido garantizada.

16 Aplicabilidad y Familia ISO ISO 28004: Guía para la implementación de los requisitos de ISO Esta norma contiene los requisitos de ISO 28000, con un apartado especifico, que explica dichos requisitos a través de distintos conceptos, como la Intención del requisito, las entradas y salidas típicas, y el proceso. Esta norma puede ser de gran ayuda en la comprensión de los requisitos para las organizaciones que quieran implantar un sistema de gestión de seguridad. Al final del documento se incluye una relación de los requisitos de UNE ISO comparado con las normas ISO 9001 e ISO

17 Referencial TAPA En 1997 unas empresas de alta tecnología fundaron en Norteamérica la Asociación de Protección de Activos de Alta Tecnología (TAPA) con el fin de luchar contra el incremento de los delitos contra los transportes de alta tecnología. Define los criterios mínimos de seguridad aceptables para el transporte mundial de productos de alta tecnología y recoge los procesos y especificaciones que necesita una empresa para obtener la certificación TAPA. Este referencial cubre parte de la evaluación de riesgos de ISO e ISO por lo que es compatible con dicha certificación.

18 Beneficios de la certificación ISO Refuerzo de la imagen y credibilidad de la empresa por la gestión eficaz de los incidentes de seguridad Mejora en el seguimiento del flujo de mercancías Reducción de perdidas económicas Mejora en el rendimiento de la cadena de suministro general Asegura la continuidad del negocio Cumplimiento de la legislación Mejora en la rapidez de respuesta ante situaciones de emergencia Ayuda en el reconocimiento como OEA por parte de la administración

19 Frank-Carlos PAUW