ISO 28000 je međunarodni standard koji se odnosi na bezbednost u lancu snabdevanja. Ovim međunarodnim standardom se specificiraju zahtevi za uspostavljanje, primenu, rad, praćenje, preispitivanje, održavanje i poboljšavanje unutar konteksta ukupnih poslovnih rizika u organizaciji. On specificira zahteve za implementaciju bezbednosnog upravljanja prilagođenog potrebama pojedinih organizacija ili njihovih delova.

Ovaj standard specificira zahteve za sistem menadžmenta obezbeđenjem, uključujući one aspekte koji su kritični za osiguranje bezbednosti u lancu snabdevanja. Menadžment obezbeđenjem je povezan sa mnogim aspektima poslovanja. Aspekti obuhvataju sve aktivnosti kojima organizacija upravlja ili koje su pod uticajem organizacije koje imaju uticaj na bezbednost u lancu snabdevanja. Ove druge aspekte treba uzeti u obzir onda kada oni imaju uticaj na menadžment obezbeđenjem, uključujući transportovanje ovih roba duž lanca snabdevanja.

Uvođenjem Sistema menadžmenta u skladu sa ISO 28000 postižu se sledeće koristi:

    - konkurentska prednost,
    - smanjenje rizika od prekida lanca snabdevanja,
    - usaglašenost sa drugim važećim zakonskim propisima,
    - veće poverenje klijenata, zaposlenih, saradnika, institucija i svih zainteresovanih strana;,
    - postojanje odgovornosti za bezbednost u lancu snabdevanja od strane svih i na svim nivoima u organizaciji.

​
 

​​

​Sistem menadžmenta obezbeđenjem u lancu snabdevanja se sertifikuje u skladu sa a standardom ISO 28000, dok se postupak sertifikacije odvija kroz nekoliko koraka koji slede:

​
 

​

1. Ostvarivanje kontakta klijenta i CESNA organizacije,  kako bi se ustanovile potrebe i očekivanja klijenata, a pored toga se uzima u obzir i: oblik organizovanja klijenta, veličina organizacije, broj lokacija i vrsta delatnosti. Radi ostvarivanja inicijalnog kontakta, klijent može kontaktirati CESNA kancelariju putem telefona, kontakt forme ili slediti uputstva na stranici „Informacije o ponudama“.

2. Pošto je inicijalni kontakt ostvaren, CESNA obezbeđuje detaljnu ponudu za uslugu ocenjivanja i sertifikacije, prilagođenu individualnim potrebama klijenta, na osnovu informacija dobijenih na početku. Po prihvatanju ponude, sledi kreiranje ugovora u kome se navode svi relevantni parametri, kao i važeći kriterijumi ocenjivanja i sertifikacije.

3. Po prihvatanju ponude i potpisivanju ugovora, klijent dobija obaveštenje o datumu sprovođenja sertifikacione provere, program i plan provere i spisak ocenjivača. Klijent ima pravo da zatraži pomeranje datuma provere ili promenu ocenjivača, ukoliko za to poseduje realne i argumentovane razloge.

4. Nakon usaglašavanja oko detalja provere, tim ocenjivača održava pretproveru u slučaju kompleksnog sistema i specifične delatnosti ili sprovodi redovnu proveru, u skladu sa dostavljenim programom i planom.

5. Provera započinje uvodnim sastankom na kome se rukovodstvo organizacije i koordinator sistema upoznaju sa detaljima i procesom sprovođenja provere.

6. Provera se sastoji iz dva dela: I i II faze. I faza započinje  pregledom i evaluacijom sistema upravljanja dokumentacijom, ciljeva, rezultata preispitivanja upravljanja i rezultata interne revizije. Tokom ovog procesa, biće utvrđeno da li je sistem menadžmenta klijenta dovoljno razvijen i spreman za sertifikaciju. Ocenjivač će objasniti zaključke i koordinirati sve potrebne aktivnosti za pripremu ocenjivanja sistema na licu mesta.

7. II faza provere uključuje ocenjivače koji će proveriti sistem upravljanja klijenta na mestu proizvodnje ili pružanja usluga. Kontrolisaće se primena definisanih zahteva standarda sistema menadžmenta i specifikacija, kao i efikasnost svih funkcionalnih područja, procesa sistema menadžmenta i drugih parametara. Kontrola se vrši na osnovu posmatranja, inspekcija, intervjua, razmatranja relevantnih podataka, kao i drugih tehnika procene.

8. Po završetku provere, održava se završni sastanak na kome se klijent upoznaje sa rezultatima provere, uključujući sve nalaze provere, i predstavlja se izveštaj koji će biti podnesen Komisiji za sertifikaciju.

9. Komisija CESNA-e samostalno odlučuje o izdavanju sertifikata. Klijent dobija izveštaj o proceni u kome su dokumentovani rezultati provere. Kada su ispunjeni svi zahtevi, klijent dobija važeći sertifikat.

10. Dodela sertifikata se sprovodi nakon donošenja odluke. CESNA sertifikate izdaje u dva formata – A4 i A3, na dva jezika po izboru klijenta. Klijent dobija tri važeća sertifikata i Pravilnik o korišćenju sertifikata i znaka sertifikacije.

11. Prve i druge godine, nakon inicijalne provere, na lokaciji klijenta se sprovodi procena kritičnih komponenti sistema upravljanja. Identifikuje se potencijal za poboljšanje, sa fokusom na stalno unapređenje i održivu efikasnost. Klijent se o datumu nadzorne provere obaveštava pisanim putem, kada mu se dostavljaju program i plan provere, kao i lista ocenjivača.

12. Sertifikat koji se izdaje za sistem menadžmenta kvalitetom važi ograničen vremenski period - odnosno tri godine. Na kraju ovog ciklusa, ponova provera će biti sprovedena kako bi se obezbedilo tekuće ispunjavanje svih postavljenih uslova. Kao rezultat provere, biće izdat novi sertifikat.

​