Поможем подготовить систему менеджмента безопасности по ГОСТ Р ИСО 28000-2025: уточним область, разберём процессы и согласуем комплект материалов. Работа начинается с требования заказчика или внутренней задачи, а не с обещания готового сертификата.
Почему в запросе важно назвать точный стандарт
Формулировка «сертификат ISO 28000» не говорит, какую редакцию и какой результат ожидает получатель. В национальном фонде действует ГОСТ Р ИСО 28000-2025 «Безопасность и устойчивость. Системы менеджмента безопасности. Требования». Он введён в действие 1 марта 2026 года и заменил ГОСТ Р ИСО 28000-2019. Если в договоре, закупке или анкете всё ещё указана прежняя редакция, её нельзя молча подменять: сначала нужно уточнить требование у того, кто будет принимать документы.
Стандарт устанавливает требования к системе менеджмента безопасности, включая вопросы, относящиеся к цепи поставок. При этом он не относится к одной отрасли и может быть применим к организациям разных типов и размеров. Это не означает, что у компаний будет одинаковая система. Область определяют по реальной деятельности, ответственности и рискам, а не по названию стандарта на титульном листе.
Национальный ГОСТ Р ИСО и международный ISO не смешиваем
На странице ISO международный ISO 28000:2022 указан как опубликованный стандарт; там же приведено изменение 2024 года и отмечено, что ISO 28000:2007 отозван. Эти сведения помогают понять развитие международной серии, но не заменяют проверку российского требования. Для работ по национальному документу ориентируемся на обозначение ГОСТ Р ИСО 28000-2025 и на формулировку, указанную заказчиком.
Если получатель просит именно международный ISO, в обращении полезно приложить его письмо, условие закупки или шаблон анкеты. Мы сравним формулировку с задачей компании и отдельно согласуем, требуется ли подготовка внутренних процессов, пакет для контрагента или работа перед внешней оценкой. Так не появится набор документов, который выглядит убедительно, но не отвечает нужной версии стандарта.
Что входит в область системы менеджмента безопасности
| Вопрос на старте | Зачем он нужен |
|---|---|
| Какая деятельность включается | Чтобы не распространять систему на процессы, которыми организация не управляет. |
| Какие площадки и подразделения участвуют | Чтобы определить границы ответственности, обмена информацией и доступных записей. |
| Какие внешние стороны важны | Чтобы понять, где нужны согласованные требования к подрядчикам и поставщикам, а где достаточно внутреннего порядка. |
| Какие события могут нарушить работу | Чтобы связать меры безопасности с конкретными процессами, а не копировать общий перечень угроз. |
| Какие материалы уже есть | Чтобы использовать рабочие процедуры и выявить вопросы, которые требуют доработки. |
Цепь поставок в названии стандарта не делает услугу перевозкой или экспедированием. Мы не берём на себя физическое перемещение грузов. Задача подготовки состоит в том, чтобы описать и упорядочить управляемые организацией процессы безопасности, взаимодействие с внешними сторонами и подтверждающие записи в согласованной области.
С чего начинается подготовка
Сначала определяем основание для работы. Это может быть требование контрагента, внутреннее решение руководства, условие отбора поставщиков или намерение подготовиться к независимой оценке. Затем описываем деятельность компании, её площадки, роли сотрудников, ключевые внешние связи и те сведения, которые можно проверить по документам или реальной практике.
Следующий шаг — разбор имеющихся материалов. Полезны действующие политики, распределение ролей, договорные условия, инструкции, записи о согласованиях и порядок действий при инцидентах, если такие документы уже используются. Наличие шаблонов само по себе не доказывает работу системы. Важно, чтобы сотрудники понимали порядок действий, а записи отражали фактическую практику.
Какие сведения подготовить к первому разговору
- Точное требование заказчика или внутреннюю задачу и указанную редакцию стандарта.
- Краткое описание деятельности, площадок, подразделений и внешних связей, которые предполагается включить в область.
- Схему ответственности: кто принимает решения, кто ведёт записи и кто взаимодействует с контрагентами.
- Действующие правила, договорные условия, планы и формы, которые можно показать для первичного разбора.
- Описание известных вопросов по безопасности и непрерывности процессов без неподтверждённых оценок риска.
- Ожидаемый формат результата: внутреннее внедрение, пакет для контрагента или подготовка к внешней оценке.
Не нужно сразу передавать закрытые коммерческие документы целиком. Для начала достаточно описания ситуации и перечня материалов. Детальный состав данных, порядок доступа и границы конфиденциальности согласуем после того, как станет понятен объём задачи.
Как строится сопровождение
- Уточняем редакцию и цель. Фиксируем, какой документ назван в требовании и какой результат действительно нужен.
- Согласуем область. Определяем процессы, площадки и роли, которые относятся к системе.
- Разбираем исходную практику. Сопоставляем существующие материалы с тем, как работа устроена в компании.
- Планируем доработки. Согласуем документы, записи, внутренние обсуждения и ответственных за них.
- Готовим выбранный формат. Проверяем комплект для внутреннего использования, контрагента или внешней оценки в пределах согласованной услуги.
ПариТест помогает подготовить материалы и выстроить понятный порядок работы. Мы не заменяем действия самой организации и не можем заранее обещать решение независимой стороны. Если оценку проводит внешний орган или заказчик, его критерии и порядок нужно изучать отдельно.
Стоимость и условия
Ориентир стоимости в каталоге — 10 500 ₽. Итоговую стоимость согласуем после определения редакции стандарта, области системы, числа площадок и состояния исходных материалов. В предложении укажем конкретные работы: анализ, подготовку документов, консультации и согласованные встречи. Общее обещание оформить документ не заменяет такого описания.
Срок зависит от доступности данных, участия ответственных сотрудников и количества внутренних согласований. Если у вас есть дата проверки или отбора поставщика, сообщите её в первом обращении. Тогда можно оценить последовательность работ без искусственного сокращения этапов, которые требуют реальных данных и решений компании.
Вопросы о ГОСТ Р ИСО 28000-2025
Можно ли использовать ГОСТ Р ИСО 28000-2019?
В карточке Росстандарта указано, что ГОСТ Р ИСО 28000-2025 заменил редакцию 2019 года. Если старое обозначение осталось в договоре или закупке, не меняйте его самостоятельно: сначала запросите уточнение у получателя требования.
Подходит ли стандарт только для компаний с перевозками?
Нет. Росстандарт указывает, что стандарт применим к организациям разных типов и размеров и не относится к конкретному сектору. Область всё равно нужно определить по фактической деятельности и управляемым процессам.
Достаточно ли заказать набор шаблонов?
Нет. Материалы должны соответствовать реальному распределению ролей, процессам и доступным записям. Шаблон без внедрения может помочь начать обсуждение, но не подтверждает работу системы.
Нужно ли включать в систему всех подрядчиков?
Сначала определяют, за что отвечает ваша организация и какие требования она вправе устанавливать внешним сторонам. В область не следует механически включать действия, которыми компания не управляет.
Можно ли заранее гарантировать выдачу сертификата?
Нет. До начала работ можно согласовать предмет подготовки и исходные данные. Решение при внешней оценке принимает независимая сторона по своему порядку и фактическому состоянию системы.
Приложите формулировку требования через контакты ПариТест. Мы уточним версию стандарта, область системы и состав работ для расчёта.
Источники
- Росстандарт: ГОСТ Р ИСО 28000-2025, статус, замена и область применения
- ISO: ISO 28000:2022, международная редакция и статус
Сведения проверены 25 октября 2026 года. Описание сопровождения не заменяет полный текст стандарта, договорные условия или решение внешней стороны.