ГОСТ Р 53662—2009
- действия ипроцедуры, применимые при производстве, обработке идоставко товаров и ихдоку
ментальном оформлении;
- меры по обеспечению безопасности и охраны в отношении партий товара, транспортных
средств, персонала, помещений, а также информационных систем рассматриваемого участка цепи
поставки;
- понимание угроз безопасности иметодологий их уменьшения;
- понимание настоящегостандарта.
Персональныеданные лиц. проводящихоценку уязвимости (охраны), включаясведенияоб их ква
лификации. должны бытьзадокументированы.
5.3.2 Процесс оценки
Организация — участникцепи поставокдолжна разработать, внедрить иподдерживать в рабочем
состоянии процедуру поопределению существующихконтрмер, направленных на снижениеугрозбезо
пасности. Организация — участник цепи поставок должна перечислить применимые сценарии угроз,
включая угрозы, определяемые уполномоченными должностными лицами. Если оценка охраны прово
дилась без участия уполномоченныхдолжностных лиц. это должно быть отражено в Отчете об оценке
уязвимости (охраны).
По каждому сценарию угроз организация — участник цепи поставокдолжна оценить существую
щие контрмеры и определить последствия и вероятность реализации каждой угрозы, а также оценить
любыепотребностив принятиидополнительныхмер. Если мерыоцениваются какнеадекватные, тосле-
дует применить дополнительные меры для уменьшения угроз до приемлемого уровня. Такой
процесс должен повторятьсядля каждогосценария угрозы.
Организация — участник цепи поставок должна анализировать Декларации об охране каждого
делового партнера (см. 4.2). используя профессиональные навыки изнания, требования законодатель
ных и иных нормативных правовых актов. Для определения объективности предоставляемыхДеклара
ций также следуетполучать ииспользоватьлюбуюдругую доступную информацию.
Организация — участникцепи поставокдолжна учитыватьсведения исрокидействия каждойДек
ларации об охране при проведении оценки уязвимости (охраны) и при определении общей уязвимости
частицепи поставок, внесенной в Паспорт участка цепи поставок.
Деловые партнеры, соответствующие разделам4.3 и4.4. не нуждаются впроведениидальнейшей
оценки охраны.
Следующая информациядолжна оформляться документально;
- все рассмотренныесценарии угроз;
- методики, используемые при оценке этихугроз;
- все определенные контрмеры с учетом их приоритетности.
5.4 Разработка Плана обеспечения безопасности (охраны) цепи поставок
Организация — участникцепипоставокдолжна разработатьиподдерживатьврабочем состоянии
План обеспечения безопасности (охраны) участка цепи поставок, внесенного в Паспорт участка цепи
поставок. План может быть разделен на приложения, в которых описываются меры по обеспечению
безопасности иохраныдля различныхчастей цепи поставок, включая меры в отношенииделовых парт
неров (см. 4.3 и 4.4). принимаемые в соответствии с их Декларациями об охране. В План также должен
быть включен порядокконтроляДеклараций об охране и периодичность их анализа.
При разработке Плана обеспечения безопасности (охраны) организация — участник цепи поста
вокдолжна рассмотреть и проанализироватьруководства, приведенные в приложениях А и В.
5.5 Реализация Плана обеспечения безопасности (охраны) цепи поставок
Для реализации процессов обеспечения безопасности и охраны цепи поставок организация —
участник цепи поставокдолжна разработать и внедритьу себя систему менеджмента.
5.6 Документирование и мониторинг процессов обеспечения безопасности и охраны цепи
поставок
5.6.1 Общие положения
Организация — участникцепипоставокдолжна разработатьиподдерживать врабочем состоянии
процедуры подокументированию, мониторингу и измерению функционирования вышеупомянутой сис
темы менеджмента, проводитьаудиты системы менеджмента в запланированные промежутки времени
для определения того, что система результативно внедрена и поддерживается в рабочем состоянии.
Результаты проведенных аудитовдолжны оформлятьсядокументально исохраняться.
5.6.2 Постоянное улучшение
Организация — участник цепи поставок должна оценивать возможности поулучшению мер обес
печения безопасности и охраны как способа усиления безопасности собственного участка цепи
поставок.
6