Procesul de certificare al organizațiilor care au creat și implementat sistemul de management al lanțului de aprovizionare ISO 28001 trece prin următoarele etape:
Oferta etapă
Companiile primesc cotații de la organismele de certificare. Prețurile sunt stabilite în funcție de numărul de angajați și de domeniul de activitate al companiei. Dacă compania este mare, activitățile de audit vor dura mai mult.
Faza de aplicare
Companiile trebuie să completeze formularul de cerere care trebuie primit de la organismul de certificare în mod corect și complet. În același timp, sunt pregătite documentele sistemului ISO 28001 pentru securitatea lanțului de aprovizionare și alte documente necesare.
Faza de revizuire a documentelor
Organismul de certificare numește un auditor. Auditorul examinează dacă documentele îndeplinesc cerințele standard relevante în examinarea documentelor. Dacă documentele îndeplinesc cerințele standard relevante, acestea sunt incluse în planul de audit al companiei. În caz contrar, compania este notificată în scris și solicitată să remedieze deficiențele.
Faza de planificare a auditului
În funcție de mărimea companiei, organismul de certificare determină perioada de audit necesară și auditorii corespunzători pentru ca cererile să fie văzute.
Faza de inspecție
Organismul de certificare începe un audit în mediul companiei conform planului pregătit. În conformitate cu planul, unitățile relevante sunt vizitate la fața locului, iar practicile sunt examinate de către auditori. Când auditul sa încheiat, auditorii își evaluează constatările și fac recomandări ca societatea să fie pozitivă sau negativă pentru certificare.
Faza de editare a documentelor
În cazul în care organismul de certificare ia decizia în conformitate cu rapoartele auditorului și îl aprobă, documentul necesar este pregătit și livrat companiei. În plus, un contract de certificare este semnat cu compania. Perioada de valabilitate a certificatului de sistem și a contractului este de trei ani. Organismul de certificare monitorizează continuitatea sistemului prin efectuarea unui audit de inspecție cel puțin o dată pe an.
