تمر عملية إصدار الشهادات للمنظمات التي أنشأت ونفذت نظام إدارة سلسلة التوريد ISO 28001 عبر المراحل التالية:
عرض المرحلة
تتلقى الشركات اقتباسات من هيئات التصديق. يتم تحديد الأسعار وفقًا لعدد الموظفين ومجال نشاط الشركة. إذا كانت الشركة كبيرة ، فستستغرق أنشطة التدقيق وقتًا أطول.
مرحلة التطبيق
يجب على الشركات ملء استمارة الطلب التي يتم استلامها من جهة التصديق بدقة وكاملة. وفي الوقت نفسه ، يتم إعداد وثائق نظام إدارة أمن سلسلة التوريد ISO 28001 وغيرها من الوثائق المطلوبة.
مرحلة مراجعة الوثائق
تقوم جهة التصديق بتعيين مدقق حسابات. يفحص المدقق ما إذا كانت المستندات تفي بالمتطلبات القياسية ذات الصلة في فحص الوثائق. إذا كانت المستندات تفي بالمتطلبات القياسية ذات الصلة ، يتم تضمينها في خطة تدقيق الشركة. إذا لم يحدث ذلك ، يتم إخطار الشركة كتابةً ويُطلب منها تصحيح أوجه القصور.
مرحلة تخطيط التدقيق
وفقًا لحجم الشركة ، تحدد هيئة إصدار الشهادات فترة التدقيق المطلوبة والمدققين المناسبين للتطبيقات التي سيتم عرضها في مكانها.
مرحلة التفتيش
تبدأ هيئة إصدار الشهادات عملية التدقيق في بيئة الشركة وفقًا للخطة المعدة. وفقًا للخطة ، تتم زيارة الوحدات ذات الصلة في الموقع ويتم فحص الممارسات من قبل مدققي الحسابات. عند انتهاء التدقيق ، يقوم المراجعون بتقييم النتائج التي توصلوا إليها وتقديم توصية بأن الشركة إيجابية أو سلبية للحصول على الشهادات.
مرحلة تحرير المستندات
إذا اتخذت هيئة إصدار الشهادات قرارها وفقًا لتقارير المدقق واعتمدته ، يتم إعداد المستند الضروري وتسليمه للشركة. بالإضافة إلى ذلك ، يتم توقيع عقد شهادة مع الشركة. مدة صلاحية شهادة النظام والعقد هي ثلاث سنوات. تراقب هيئة إصدار الشهادات استمرارية النظام من خلال إجراء تدقيق التفتيش مرة واحدة على الأقل في السنة.
