Поможем подготовить политику и материалы по устойчивости цепи поставок в рамках ГОСТ Р ИСО 28002-2019: определим область, исходные риски и доступные подтверждения. Не обещаем сертификат или результат внешней оценки до разбора вашей задачи.
О чём ГОСТ Р ИСО 28002-2019
ГОСТ Р ИСО 28002-2019 имеет полное название «Системы менеджмента безопасности цепи поставок. Устойчивость цепи поставок. Требования и руководство по применению». В национальном фонде Росстандарта он отмечен как действующий с 1 июля 2020 года. Документ устанавливает требования к политике управления устойчивостью цепи поставок, чтобы организация могла выстроить цели и программы с учётом применимых требований, существенных рисков и угроз, защиты активов и процессов, а также управления разрушительными инцидентами.
Стандарт прямо не устанавливает конкретные критерии выполнения. Поэтому нельзя честно обещать один универсальный набор документов или заранее назвать внешний результат. Сначала нужно понять, какие процессы входят в область, чем компания управляет сама, какие сведения получает от партнёров и какую задачу должен решать будущий комплект материалов.
Международный и национальный статусы различаются
В каталоге ISO/TC 292 международный ISO 28002:2011 отмечен как withdrawn. Одновременно карточка Росстандарта показывает статус «Действует» для ГОСТ Р ИСО 28002-2019. Это статусы разных документов и разных систем стандартизации. Отзыв международной редакции сам по себе не означает, что российский ГОСТ автоматически перестал действовать.
Если в письме контрагента указано только «ISO 28002», попросите уточнить полное обозначение и ожидаемую форму подтверждения. Для российских договоров и закупок нельзя подменять действующий ГОСТ Р ИСО 28002-2019 международным названием без согласования. Мы фиксируем редакцию в задании до того, как обсуждать содержание будущих документов.
Устойчивость не сводится к одному плану
Устойчивость цепи поставок связана с тем, как организация выявляет существенные для неё риски и угрозы, защищает важные активы и процессы и готовится к нарушениям. Для одного бизнеса критичным может быть зависимость от конкретной площадки, для другого — порядок обмена информацией с внешними участниками. Универсальная таблица рисков не покажет, какие меры действительно работают именно в вашей ситуации.
| Направление разбора | Практический вопрос |
|---|---|
| Область управления | Какие процессы, площадки и связи с внешними сторонами компания готова включить в работу. |
| Риски и угрозы | Какие события могут иметь последствия для согласованной области и какие сведения об этом уже есть. |
| Активы и процессы | Что нужно защитить или поддержать, чтобы не потерять способность выполнять важные операции. |
| Реакция на нарушения | Какие роли, контакты и действия существуют, а какие требуют согласования. |
| Записи и улучшение | Какие решения и выводы можно фиксировать, чтобы работа не оставалась только декларацией. |
Мы не добавляем в документы утверждения о рисках, партнёрах или мерах защиты, если организация не может их подтвердить. Когда данных недостаточно, корректнее запланировать их сбор или внутреннее обсуждение. Красивое описание не заменит реальную политику и распределение ответственности.
Что подготовить для первичного разбора
- Формулировку требования заказчика, инвестора или партнёра с указанной редакцией стандарта.
- Краткое описание деятельности, площадок и процессов, которые предполагается включить в область.
- Перечень ключевых внешних связей в согласованной части работы без передачи ненужных закрытых данных.
- Действующие политики, инструкции, планы, договорные условия и записи, которые уже применяются.
- Информацию о распределении ролей при подготовке, согласовании и реакции на нарушения.
- Понимание цели: внутренняя работа, ответ контрагенту или подготовка к последующей внешней оценке.
На первом этапе не требуется загружать весь архив. Достаточно описать ситуацию и назвать имеющиеся материалы. После этого согласуем детальный перечень данных, режим доступа и содержание доработок. Такой порядок уменьшает риск подготовить документы по чужому шаблону, которые не связаны с реальной работой компании.
Как проходит подготовка
- Проверяем основание. Уточняем, требуется ли ГОСТ Р ИСО 28002-2019 и какой результат ожидает получатель.
- Определяем область. Фиксируем процессы, площадки и связи, которые организация может учитывать и контролировать.
- Собираем исходную картину. Разбираем доступные материалы, роли и вопросы по рискам без искусственной точности.
- Согласуем политику и доработки. Определяем содержание документов, порядок действий и ответственных лиц.
- Проверяем пригодность комплекта. Убеждаемся, что материалы соответствуют согласованной задаче и не выдают предположения за факты.
ПариТест помогает организовать подготовку и сделать документы применимыми для команды. Мы не заменяем внутреннее управление, не берём на себя решения внешних участников и не обещаем положительную оценку. Если работа нужна для определённого контрагента, его критерии лучше получить до начала доработок.
Стоимость и условия
Ориентир стоимости в каталоге — 11 500 ₽. Итоговую стоимость согласуем после определения области, количества площадок, состава исходных материалов и того, нужен ли только анализ или также подготовка согласованных документов. В предложении зафиксируем конкретный результат работ, а не расплывчатую формулировку о «сертификате».
Срок зависит от полноты данных, участия ответственных сотрудников и числа внутренних решений. Если заказчик установил дату ответа, укажите её заранее. Это позволит выстроить последовательность подготовки так, чтобы не выдавать неподтверждённые сведения за работающую практику.
Вопросы о ГОСТ Р ИСО 28002-2019
Отменён ли ГОСТ Р ИСО 28002-2019 вместе с ISO 28002:2011?
Нет автоматического вывода. Международный ISO 28002:2011 в каталоге ISO отмечен как withdrawn, а национальная карточка Росстандарта для ГОСТ Р ИСО 28002-2019 имеет статус «Действует». Для конкретного требования нужно смотреть, какой именно документ назван.
Можно ли подготовить один комплект для всех цепочек поставок?
Только если они действительно имеют одинаковые процессы, роли и условия. Обычно сначала определяют согласованную область, затем проверяют, какие части можно описать общим порядком.
Нужно ли указывать все возможные угрозы?
Нет. Стандарт связывает работу с рисками и угрозами, значимыми для организации. Лучше описать доступные и относящиеся к области сведения, чем составлять формальный бесконечный перечень.
Является ли услуга логистическим сопровождением?
Нет. Мы не организуем перевозки и не управляем движением грузов. Услуга касается подготовки управленческих материалов по устойчивости и безопасности в согласованной области.
Можно ли заранее гарантировать одобрение заказчика?
Нет. До начала работ можно определить задачу, область и материалы. Решение внешней стороны зависит от её условий и от того, как организация применяет подготовленные процессы на практике.
Опишите вашу задачу и приложите требование получателя через контакты ПариТест. Мы уточним обозначение стандарта и состав работ для расчёта.
Источники
- Росстандарт: ГОСТ Р ИСО 28002-2019, статус и область применения
- ISO/TC 292: каталог международных документов серии ISO 28000
Сведения проверены 25 октября 2026 года. Описание сопровождения не заменяет полный текст стандарта, договорные условия или решение внешней стороны.