TS ISO 28004-3

TS ISO 28004-3, tedarik zinciri güvenlik yönetimi alanında ISO 28000’i benimsemek isteyen orta ve küçük işletmeler için ek uygulama kılavuzu sağlar. Bu bölüm, özellikle deniz limanları dışındaki işletmeleri hedefler ve ISO 28000’e geçişte genel çerçeveyi tamamlayan daha ayrıntılı yönlendirme sunar. Standart, bir güvenlik yönetim sistemi kurmanın mantığını, risk temelli yaklaşımın nasıl anlaşılması gerektiğini ve yönetim sistemi dilinin işletme ölçeğine göre nasıl uyarlanabileceğini kavramaya yardımcı olur.

ISO 28000 ile ilişkisi ve bu bölümün işlevi

ISO 28004 serisi, ISO 28000’in uygulanmasını açıklayan kılavuzlardan oluşur; bu parça ise ana kılavuz olan ISO 28004-1’i destekleyen ek, daha hedefli tavsiyeler verir. Başlıca amaç, küçük ve orta ölçekli kuruluşların bir tedarik zinciri güvenlik yönetim sistemi kurarken dokümantasyon, süreç sahipliği, sorumlulukların belirlenmesi ve operasyonel kontrol gibi konuları kendi ölçeklerine uygun biçimde yorumlamasına yardımcı olmaktır. Burada anlatılan yaklaşım, sistemin büyüklüğe göre orantılı kurulması gerektiği fikrine dayanır.

Kapsamın sınırları ve pratik teknik anlamı

Bu standart, ISO 28000’i aynen yeniden yazmaz veya değiştirmez; genel kılavuzu genişletir ve onunla çelişmeyecek ek açıklamalar sunar. Genel teknik bağlamda tedarik zinciri güvenlik yönetimi, tehditleri belirleme, hassas varlıkları tanımlama, süreçlerdeki zayıf noktaları azaltma ve kesintilere karşı hazırlık oluşturma gibi unsurları içerir. Orta ve küçük işletmeler için önemli fark, bu unsurların çoğu zaman daha az karmaşık organizasyon yapıları, sınırlı kaynaklar ve daha kısa karar zincirleri içinde uygulanmasıdır. Bu nedenle belge, ISO 28000’e geçmek isteyen işletmeler için kurumsal ölçeğe duyarlı bir yol gösterici olarak değerlendirilir.