Lösung: Zertifizierung von Sicherheitsmanagementsystemen | ISO 28000
Solution: Zertifizierung von Sicherheitsmanagementsystemen | ISO 28000
Dipl.-Ing. Christian Schütz
Dipl.-Ing. Christian Schütz
TÜV AUSTRIA CERT GMBH
TÜV AUSTRIA-Platz 1
2345 Brunn am Gebirge
Tel: +43 (0)504 54-6048
Fax: +43 (0)504 54-8145
E-Mail: cert@tuv.at
tuv.at/cert
TÜV AUSTRIA GMBH
Region: Österreich
TÜV AUSTRIA GMBH
TÜV AUSTRIA CERT GMBH
TÜV AUSTRIA-Platz 1
2345 Brunn am Gebirge
Tel: +43 (0)504 54-6048
Fax: +43 (0)504 54-8145
E-Mail: cert@tuv.at
tuv.at/cert
TÜV AUSTRIA Zertifizierung von Sicherheitsmanagementsystemen für die Lieferkette nach ISO 28000
Ablauf ISO 28000-Zertifizierung
- 1.
- 2.
- 3.
- 4.
- 5.
- 6.
- 7.
- 8.
Akkreditierung
Neue ISO-Anforderung: Klimawandel wird in alle Managementsystem-Standards aufgenommen
Information, Zielgruppe & Voraussetzung
Die ISO 28000 ist ein etablierter und weltweit bekannter Standard für die Zertifizierung von Sicherheitsmanagementsystemen für die Lieferkette. Mit einer Zertifizierung nach ISO 28001 erhöhen Sie die Sicherheitsstandards in der Lieferkette, optimieren Ihre Prozesse und steigern damit die Wettbewerbsfähigkeit Ihres Unternehmens. Zudem bildet der Standard die Basis für die fortlaufende Verbesserung Ihres Unternehmens in Bezug auf Sicherheit und gibt Ihnen die Möglichkeit, den hohen Sicherheitsstandard Ihrer Dienstleistungen nachzuweisen.
Der Standard richtet sich an Unternehmen, für die es erforderlich ist, seine Lieferkette auf sichere Art zu managen.
Die Voraussetzung dafür ist ein dokumentiertes und in der Organisation integriertes bzw. gelebtes Sicherheitsmanagementsystem.
Das Zertifikat (siehe Musterzertifikat) besitzt eine Gültigkeitsdauer von drei Jahren und darf entsprechend der Zertifizierordnung zu Werbezwecken verwendet werden. Das Zertifizierungslogo kann beispielsweise auf Briefpapier, der Website (jeweils in Zusammenhang mit der Organisation) verwendet werden. Die jeweils geplante Verwendung muss aus rechtlichen Gründen durch die Zertifizierungsstelle freigegeben bzw. bestätigt werden.
Vorteile ISO 28000-Zeritifzierung
- Sicherung der Lieferkette ist das, was ihr Kunde wünscht. Übertreffen Sie die Erwartungen Ihrer Kunden und verschaffen Sie sich einen Marktvorteil. Eine Zertifizierung nach ISO 28000 unterstützt Sie dabei, die Anforderungen und Bedürfnisse Ihrer Kunden transparent zu machen
- Ein fhttps://www.tuv.at/wp-content/uploads/2021/08/Vunktionierendes Sicherheitsmanagementsystem führt durch Prozessoptimierung, Fehlerminimierung und -vermeidung zu Kostenreduktion und Effizienzsteigerung. Durch transparente Abläufe und Maßnahmen zur laufenden Verbesserung sind zertifizierte Unternehmen immer einen Schritt voraus
- Das richtige Maß finden – mit den Experten des TÜV AUSTRIA. Dokumentation um der Dokumentation willen? Ein Sicherheitsmanagementsystem funktioniert nur dann zweckmäßig, wenn es dem Unternehmen dient. Unsere Auditor_innen schaffen für Sie den größtmöglichen Nutzen aus Auditierung und Zertifizierung
- Durch Klarheit über Ziele, Prozesse und Verantwortlichkeiten schaffen Sie nicht nur eine erfolgsorientierte Unternehmenskultur, sondern steigern auch das Verantwortungsbewusstsein und die Motivation Ihrer Mitarbeiter
- Eine Zertifizierung nach ISO 28000 durch den TÜV AUSTRIA erbringt den Nachweis und damit das vom Markt eingeforderte Vertrauen in Ihre Dienstleistungen und ihre Organisation selbst
Ablauf ISO 28000-Zertifizierung
Die Dauer einer ISO 28000 Zertifizierung hängt von der Unternehmensgröße und der Anzahl der zu berücksichtigenden Standorte bzw. Niederlassungen ab. Den genauen Aufwand, sowie Dauer und Kosten legen wir mit Ihnen gemeinsam vor dem Zertifizierungsprozess fest.
1. Informationsgespräch
Bei einem unverbindlichen und kostenlosen Gespräch informieren wir Sie über die Vorgehensweise zur Erlangung Ihres Zertifikats. Weiters werden u.a. folgende Punkte geklärt:
- Grundsätzliche Voraussetzungen für eine Zertifizierung
- Ziele und Nutzen der Zertifizierung
- Abgleich der Unternehmensdaten und Festlegung des Geltungsbereiches der Zertifizierung
- Besprechung Ihrer spezifischen Anforderungen und Wünsche
- Festlegung der nächsten erforderlichen Schritte in Richtung Zertifizierung
Auf Basis dieses Informationsgesprächs erhalten Sie ein individuelles und auf Ihre Organisation maßgeschneidertes Angebot.
2. Beauftragung
Sind Sie mit dem gestellten Angebot zufrieden, wird die Zertifizierungsstelle beauftragt. Nachdem Sie eine Auftragsbestätigung erhalten haben, beginnt der Zertifizierungsprozess mit einer gemeinsamen terminlichen Abstimmung mit dem/der verantwortlichen Auditor_in.
3. Voraudit (optional)
Auf Wunsch kann ein Voraudit durchgeführt werden. Anhand eines gemeinsam definierten Rahmens werden entweder spezielle Bereiche bzw. Prozesse oder die Gesamtsituation Ihrer Organisation auditiert. Dabei werden etwaige Schwachstellen in der Dokumentation und der Implementierung des Systems aufgezeigt. Ein Voraudit kann Ihnen auf Wunsch einen Statusbericht in Bezug auf die grundsätzliche Zertifizierungsfähigkeit, eine Detailexpertise zu einzelnen Prozessen oder der Konformität zu einzelnen Forderungspunkten der jeweiligen Norm geben. Die Auditmethodik entspricht dabei jener des Zertifizierungsaudits.
4. Zertifizierungsaudit Stufe 1
Das Stufe-1-Audit dient zur Feststellung Ihrer Zertifizierungsfähigkeit. Standortspezifische Bedingungen werden beurteilt und notwendige Informationen bezüglich des Geltungsbereichs gesammelt. Folgende Hauptpunkte werden vorwiegend in der Auditstufe 1 behandelt:
- Prüfung der Dokumentation auf Konformität und Vollständigkeit im Abgleich mit den jeweiligen Normanforderungen.
- Status der Implementierung des Managementsystems im Unternehmen: Lässt das vorhandene Management sowie der Implementierungsgrad des Managementsystems in der Organisation grundsätzlich eine Zertifizierung zu oder fehlen noch entscheidende Details?
Vor Durchführung der Auditstufe 2 wird mit dem erlangten Wissen zu Ihrer Organisation und dem Managementsystem eine Auditplanung für das eigentliche Zertifizierungsaudit erstellt und mit Ihnen abgestimmt.
5. Zertifizierungsaudit Stufe 2
Im Rahmen der Stufe 2 wird in Ihrem Unternehmen die Wirksamkeit des eingeführten Managementsystems überprüft. Dabei werden in Abteilungen bzw. Organisationseinheiten und entlang der Prozessketten Stichproben zu allen Anforderungen gezogen.
Grundlagen der Auditierung sind:
- Auditplanung
- die jeweilige Zertifizierungsnorm bzw. darin festgelegte einzelne Normforderungen
- organisationsspezifische Dokumente
- allgemeine und branchenspezifische Grundlagen (Gesetze, weiterführende, branchenspezifische, erforderliche Normierungen,..)
Nach Auswertung und Bewertung der Ergebnisse werden Ihnen im Rahmen des Abschlussgesprächs bereits das Auditergebnis sowie eventuelle Mängel bzw. Abweichungen mitgeteilt. Bei Abweichungen werden Korrekturmaßnahmen festgelegt.
6. TÜV AUSTRIA-Zertifikat
Die tatsächliche Zertifizierung wird nach erfolgter und erfolgreicher Auditierung und Berichtslegung auf Basis des Auditberichtes durch die Zertifizierungsstelle des TÜV AUSTRIA ausgesprochen. Das Zertifikat wird ausgestellt, sofern die folgenden Zertifizierungsvoraussetzungen erfüllt sind:
- Dokumentation und Implementierung des Managementsystems
- Zertifizierungsübereinkommen (Bestätigung des Zertifizierungsangebots, der Zertifizierordnung und der AGB)
- positiv absolviertes Audit und damit eine entsprechende Empfehlung Ihres Auditteams an die Zertifizierungsstelle
Ein Zertifikat wird für eine Laufzeit von drei Jahren ausgestellt. Um die Gültigkeit des Zertifikates über die gesamte Laufzeit aufrecht zu erhalten, ist die jährliche Durchführung bzw. der jeweils positive Abschluss eines Überwachungsaudits (12 Monate und 24 Monate nach Ausstellung des Zertifikates) erforderlich.
7. Überwachungsaudits
Beim jährlich durchzuführenden Überwachungsaudit werden die Wirksamkeit und die Weiterentwicklung des Managementsystems stichprobenartig überprüft. Überwachungsaudits sind in Bezug auf den Auditumfang kürzer und umfassen einerseits von Akkreditierern vorgegebene Themen, im Auditplan genannte Schwerpunkte und gehen auf die Mängel des letzten Audits ein.
8. Re-Zertifizierungsaudit
Dieses muss vor Ablauf der Gültigkeit des Zertifikats (i. d. Regel nach drei Jahren) durchgeführt werden. In einem Re-Zertifizierungsaudit (oft auch Wiederholungsaudits genannt) werden wie bei einem Zertifizierungsaudits alle Forderungspunkte stichprobenartig überprüft. Der Aufwand dieses wiederholenden Zertifizierungsverfahrens ist gegenüber einem Erstzertifizierungsverfahren verkürzt (ca. 2/3 der Auditzeit eines Erstzertifizierungsverfahrens).
Nach positiver Zertifizierungsentscheidung wird erneut ein Zertifikat mit einer Gültigkeit von drei Jahren ausgestellt.
Automotive
Bau & Real Estate
Elektronik
Energie
Freizeit & Unterhaltung
Gemeinden
Gesundheit & Medizin
Handel & Gewerbe
IT & Security
Landwirtschaft
Lebensmittel
Maschinen
Nachhaltigkeit
Nachrichtentechnik
Sport & Fitness
Tourismus
Transport & Verkehr
Wissenschaft & Forschung
Zertifikate prüfen
Ich suche eine Lösung, kenne aber deren Bezeichnung nicht 
