TS ISO 28004-4

TS ISO 28004-4, tedarik zinciri güvenliği yönetim sistemlerinde ISO 28000’in uygulanmasına yardımcı olan bir kılavuz standardın parçasıdır ve özellikle ISO 28001’de yer alan iyi uygulamaların bir yönetim hedefi olarak benimsenmesi durumuna odaklanır. Bu bölüm, uluslararası tedarik zincirlerinde güvenlik düzeylerinin belirlenmesi ve belgelenmesi ile, Dünya Gümrük Örgütü çerçevesine uygun Ulusal Yetkilendirilmiş Yükümlü programlarında doğrulamayı kolaylaştırma bağlamında açıklama sağlar.

ISO 28000 ve ISO 28001 arasındaki ilişki

ISO 28000, kuruluşların tedarik zinciri güvenlik yönetim sistemi kurmasına ve işletmesine yönelik çerçeveyi verir. ISO 28001 ise güvenlik düzeylerini tanımlama, dokümante etme ve yetkili ekonomik operatör programlarıyla ilişkilendirme açısından kullanılan en iyi uygulamalarla bağlantılıdır. Bu bölüm, ana uygulama rehberi olan ISO 28004-1’in sağladığı genel yönlendirmeyi tamamlar; yani tek başına bir şartname gibi değil, ISO 28000 uygulamasında ek ve özel açıklamalar sunan bir rehber olarak okunmalıdır.

Genel teknik bağlam

Tedarik zinciri güvenlik yönetimi, malların hareketi sırasında oluşabilecek yetkisiz erişim, müdahale, kayıp veya gecikme risklerini yönetmeye odaklanır. Bu alanda “iyi uygulamalar” genellikle süreçlerin izlenebilirliği, kayıtların doğruluğu, rollerin netleştirilmesi ve güvenlik önlemlerinin sürdürülebilir biçimde işletilmesi gibi kavramlarla ilişkilidir. Bu standardın verdiği değer, güvenlik yönetimi ile gümrük kolaylaştırma mekanizmaları arasındaki bağlantıyı açıklığa kavuşturmasıdır.

• WCO AEO programlarında yer alan bazı hükümler hükümet işlevi niteliğindedir ve ISO uluslararası standartlarının kapsamına girmez.
• Standart, uyumlu bir işletme güvenlik seviyesinin belgelenmesi ve değerlendirilmesi için kavramsal rehberlik sağlar.
• Başvuru, ISO 28004-1 ile birlikte düşünülmelidir; bu bölüm ana rehberin yerine geçmez.