ISO 28001 Supply Chain Security Management -järjestelmä on suunniteltu ottamaan nämä riskit käyttöön ja hallitsemaan niitä oikein. Eri alojen yritykset, suuret ja pienet ja eri toimialoilla haluavat luonnollisesti hankkia todistuksen tämän järjestelmän asentamisen jälkeen organisaatioihinsa. ISO 28001 Supply Chain Security Management System -sertifioinnin saamiseksi sinun on haettava sertifiointilaitosta. Ainoa asiakirja, joka vaaditaan hakemuksen tekohetkellä, on hakemuslomake, joka saa vain sertifiointilaitokselta ja joka on täytettävä kokonaan ja oikein. Näiden lomakkeiden lisäksi asiakirjoja pyytävillä yrityksillä olisi oltava kaikki asiakirjat, jotka ne ovat valmistelleet ISO 28001: n toimitusketjun suojauksen hallintajärjestelmän perustamisen yhteydessä.
Kun sertifiointilaitokset saavat tämän hakemuslomakkeen, he nimittävät tilintarkastajan ja aloittavat ensin tutkimuksen näiden järjestelmäasiakirjojen avulla. Tämä on ensimmäinen vaihe. Jos tarkastuksen aikana todetaan, että valmistetut asiakirjat eivät täytä tai eivät täytä ISO 28001in toimitusketjun turvallisuusjohtamisjärjestelmän standardeja, yhtiölle on ilmoitettava asiasta kirjallisesti ja pyydettävä täyttämään puutteet. Jos ei kuitenkaan ole puutteita, sertifiointilaitos aloittaa toisen vaiheen tarkastuksen. Tämä tarkastus suoritetaan yhtiön työympäristössä ja tutkitaan, toteutetaanko toiminta järjestelmärakenteiden puitteissa. Lopuksi tilintarkastajat laativat raportin. Sertifiointielin tekee päätöksensä tämän kertomuksen perusteella. Jos se katsotaan tarpeelliseksi, valmistelee ja toimittaa toimitusketjun turvajärjestelmän sertifikaatin yritykselle.
