ISO 28001 жабдықтау тізбегін басқару жүйесін құрған және енгізген ұйымдарды сертификаттау процесі келесі кезеңдерден өтеді:
Ұсыну кезеңі
Компаниялар сертификаттау органдарынан баға ұсыныстарын алады. Бағалар жұмысшылар саны мен серіктестіктің қызмет саласына байланысты анықталады. Егер компания үлкен болса, онда аудиторлық қызмет біршама уақытты алады.
Қолдану кезеңі
Компаниялар сертификаттау органынан алынатын өтініш нысанын дәл және толық толтыруы керек. Сонымен бірге, ISO 28001 жабдықтау тізбегін қауіпсіздікті басқару жүйесінің құжаттары және басқа да қажетті құжаттар дайындалады.
Құжатты қарау кезеңі
Сертификаттау жөніндегі орган аудиторды тағайындайды. Аудитор құжаттардың тиісті стандарт талаптарына сәйкестігін тексереді. Егер құжаттар тиісті стандарт талаптарына сәйкес келсе, олар компанияның аудит жоспарына енгізіледі. Егер ол жоқ болса, компания жазбаша түрде хабардар етіліп, кемшіліктерді түзетуді сұрайды.
Аудитті жоспарлау кезеңі
Сертификаттау жөніндегі орган серіктестіктің көлеміне сәйкес талап етілетін аудит мерзімін және талап етілетін аудиторларды анықтайды.
Тексеру кезеңі
Сертификаттау жөніндегі орган дайындалған жоспарға сәйкес компания ортасында аудитті бастайды. Жоспарға сәйкес аудандағы тиісті бөлімшелер тексеріліп, тәжірибелер аудиторлармен қаралады. Тексеру аяқталғаннан кейін аудиторлар өз қорытындыларын бағалайды және компания сертификаттауға жағымды немесе теріс деген ұсыныс жасайды.
Құжаттарды өңдеу кезеңі
Егер сертификаттау жөніндегі орган шешім қабылдаса және оны аудиторлық есептерге сәйкес мақұлдайтын болса, қажетті құжат дайындалып, компанияға жеткізіледі. Сонымен қатар, компаниямен сертификаттау туралы келісімшарт жасалады. Жүйелік сертификат пен келісімшарттың қолданылу мерзімі - үш жыл. Сертификаттау жөніндегі орган жылына кемінде бір рет бақылау аудитін жүргізу арқылы жүйенің үздіксіздігін бақылайды.
