Das ISO 28001-Sicherheitsmanagementsystem für die Lieferkette wurde entwickelt, um diese Risiken in den Griff zu bekommen und sie korrekt zu verwalten. Unternehmen aus verschiedenen Branchen, Groß- und Kleinunternehmen und aus verschiedenen Tätigkeitsbereichen möchten das Zertifikat natürlich nach der Installation dieses Systems in ihrer Organisation erhalten. Um die Zertifizierung für das ISO 28001-Lieferketten-Sicherheitsmanagementsystem zu erhalten, müssen Sie sich an eine Zertifizierungsstelle wenden. Das einzige zum Zeitpunkt der Antragstellung erforderliche Dokument ist das Antragsformular, das nur von der Zertifizierungsstelle erhalten wird und vollständig und korrekt ausgefüllt werden muss. Zusammen mit diesem Formular sollten Unternehmen, die Dokumente anfordern, jedoch über alle Dokumente verfügen, die sie beim Einrichten des ISO 28001-Systems für das Sicherheitsmanagement der Lieferkette erstellt haben.
Wenn die Zertifizierungsstellen dieses Antragsformular erhalten, ernennen sie einen Auditor und beginnen eine Prüfung zunächst anhand dieser Systemdokumente. Dies ist die erste Prüfungsstufe. Wenn während des Audits festgestellt wird, dass die erstellten Dokumente nicht den ISO 28001-Standards für Supply Chain Security Management entsprechen oder nicht entsprechen, wird das Unternehmen schriftlich benachrichtigt und aufgefordert, die Mängel zu beheben. Liegt jedoch kein Mangel vor, beginnt die Zertifizierungsstelle mit dem Audit der zweiten Stufe. Dieses Audit wird im Arbeitsumfeld des Unternehmens durchgeführt und es wird geprüft, ob die Aktivitäten im Rahmen von Systemstandards durchgeführt werden. Abschließend wird ein Bericht der Revisionsstelle erstellt. Die Zertifizierungsstelle trifft ihre Entscheidung auf der Grundlage dieses Berichts. Wenn dies als angemessen erachtet wird, wird das Supply Chain Security Management System-Zertifikat vorbereitet und dem Unternehmen übermittelt.
