2.2.3.
Norma ISO 28000 Sistemas de Gestión de la
Seguridad para la Cadena de Suministro
2.2.3.1. Generalidades
En el panorama económico actual, la gestión de la seguridad
se ha convertido en un reto en todas las áreas industriales y
en la cadena de suministro en particular.
Los sucesos terroristas acaecidos en EEUU, MADRID,
Página 1 – Programa de formación continua especializada - Módulo 2. Normas de Gestión del Riesgo
LONDRES, FRANCIA; el avance y el crecimiento de la
delincuencia organizada refuerzan la necesidad de gestionar
la seguridad de la cadena de suministro.
Fuente: https://www.transgesa.com/blog/wp-content/uploads/2015/10/cadena-de-suministro-fcb.png
Las organizaciones necesitan asegurar la seguridad de la
cadena de suministro, pues esta podría ser utilizada para
transportar o introducir una amplia de amenazas incluyendo
armas nucleares, explosivos, armas químicas, biológicas,
radiológicas, estupefacientes, polizones, etc. Para ello es
necesario que se realice la identificación de las posibles
amenazas, la evaluación de los riesgos e implementar las
medidas para gestionar de forma adecuada aquellos que
Página 2 – Programa de formación continua especializada - Módulo 2. Normas de Gestión del Riesgo
puedan afectar al éxito de su negocio.
Fruto de esta necesidad nace la norma internacional ISO
28000 cuyo objeto es garantizar la seguridad de la cadena de
suministro desde el punto de vista del análisis y gestión de
riesgos. De forma que la empresa conozca los puntos de
control importantes para el negocio y determinar las
acciones contra los posibles riesgos y amenazas
identificadas. (https://www.intedya.com, s.f.)
2.2.3.2. ¿Qué es la norma ISO 28000?
La norma ISO 28000 “Especificaciones para los Sistemas de
Gestión de la Seguridad para la Cadena de suministro” se
lanzó en el 2007. Fue la primera norma internacional dirigida
exclusivamente a la seguridad de riesgos en la cadena de
suministro.
2.2.3.3. ¿Cuál es su objetivo?
El objetivo de la norma es proporcionar un marco de buenas
prácticas para reducir los riesgos para las personas y las
cargas en la cadena de suministro. Trata temas potenciales
de seguridad en todas las fases del proceso de suministro,
centrándose especialmente en las áreas de logística.
También, se concentra en mitigar los efectos de los
incidentes de seguridad.
La estructura de la ISO 28000 es compatible con la norma ISO
9001 e ISO 14001. Esta norma ha sido diseñada para ayudar
Página 3 – Programa de formación continua especializada - Módulo 2. Normas de Gestión del Riesgo
a la integración en los sistemas de gestión de calidad, medio
ambiente y la seguridad de la cadena de suministro dentro
de una organización.
Se centra en gestionar activamente y reducir los riesgos.
Aspectos críticos de seguridad en la cadena de suministro,
pueden incluir aspectos financieros, de fabricación, gestión
de la información y logística, almacenamiento y depósito de
mercancías.
Se aplica a organizaciones de todos los tamaños, en los
sectores de fabricación, servicios, almacenaje o transporte, y
en cualquiera de sus fases de producción o de la cadena de
suministro.
La norma ISO 28000 de Seguridad de la Cadena de suministro
proporciona a las organizaciones:
Probar la existencia de un sistema fuerte y seguro de
gestión de su cadena de suministro frente a los clientes
y las partes interesadas.
Proporcionar un enfoque coherente común a todos los
proveedores dentro de su cadena de suministro.
Demostrar que la organización se compromete a
alcanzar la satisfacción del cliente.
Evaluar sus riesgos de seguridad y a implantar controles
o atenuantes para gestionar las amenazas y potenciales
impactos en la seguridad de su cadena de suministro.
Fácil integración, ya que al utilizar un sistema de gestión
Página 4 – Programa de formación continua especializada - Módulo 2. Normas de Gestión del Riesgo
basado en el método «Plan-Do-Check-Act» ya
implantado y probado en la norma ISO 14001, las
organizaciones ya familiarizadas con este enfoque
basado en riesgos, podrán utilizar un enfoque similar
para analizar los peligros y los riesgos de seguridad de
su cadena de suministro.
2.2.3.4. Estructura de la norma ISO 28000
Los elementos básicos y fundamentales a tener en cuenta
para el correcto desarrollo e implantación de la norma son:
1. Ámbito de aplicación
2. Referencias normativas
3. Términos y definiciones
4. Elementos del sistema de gestión de seguridad
5. Anexo A. Correspondencia entre la norma ISO
28000:2007, ISO 14001:2004 e ISO 9001:2000.
A través de la implantación y certificación ISO 28000 se
evitarán daños a personas, bienes y medio ambiente,
además abarca áreas como el transporte de materias
peligrosas e instalaciones diseñadas para recibirlas,
protección de la cadena en infraestructuras críticas, etc.
(https://www.isotools.org, s.f.)
Página 5 – Programa de formación continua especializada - Módulo 2. Normas de Gestión del Riesgo
Fuente: https://clogisticaempresarial.blogspot.com/p/blog-page.html
2.2.3.5. ¿Qué beneficios trae su implementación?
Permite identificar los riesgos y amenazas que atentan
contra la seguridad de la cadena de suministro e
implementar controles para contrarrestar las amenazas.
Reduce los niveles de inspección.
Mejora la gestión del riesgo.
Contribuye con la seguridad de los empleados.
Mejora las relaciones y brinda mayor confianza con los
organismos reguladores.
Fortalece la continuidad del negocio.
Contribuye a gestionar requisitos de otros sistemas de
gestión.
Permite mejorar continuamente la seguridad en la
cadena de suministro.
Generación de ventaja comercial y competitiva.
Página 6 – Programa de formación continua especializada - Módulo 2. Normas de Gestión del Riesgo
(https://www.icontec.org, s.f.)
Página 7 – Programa de formación continua especializada - Módulo 2. Normas de Gestión del Riesgo
Editor: Logística e Ingeniería en Suministros y Servicios Ltda. – LINSUMER Ltda. y
Asociación Colombiana para la Competitividad, Innovación y Productividad Empresarial –
ACOINPRE
Autor: Logística e Ingeniería en Suministros y Servicios Ltda. – LINSUMER Ltda.
Fecha de publicación: Julio de 2019
Bogotá D.C., Colombia
La información de esta cartilla se presenta de manera práctica, sencilla y orientadora, no es
exhaustiva ni producto de nuestra propia investigación; intenta resumir temas específicos y
está basada en fuentes consideradas veraces.
Copyrigth 2019 – Todos los derechos reservados
Prohibida su reproducción total o parcial, así como su traducción
