ISO 28003:2007
Sistemas de gestión de seguridad para la cadena de suministro: requisitos para los organismos que realizan auditorías y certificaciones de sistemas de gestión de seguridad de la cadena de suministro

Estándar No.

ISO 28003:2007

Fecha de publicación

2007

Organización

International Organization for Standardization (ISO)

Ultima versión

ISO 28003:2007

Alcance

Esta norma internacional contiene principios y requisitos para los organismos que realizan auditorías y certificaciones de sistemas de gestión de seguridad de la cadena de suministro de acuerdo con especificaciones y estándares de sistemas de gestión como ISO 28000. Define los requisitos mínimos de un organismo de certificación y sus auditores asociados, reconociendo la necesidad única de confidencialidad al auditar y certificar/registrar una organización cliente. Los requisitos para los sistemas de gestión de seguridad de la cadena de suministro pueden originarse de varias fuentes, y esta norma internacional ha sido desarrollada para ayudar en la certificación de sistemas de gestión de seguridad de la cadena de suministro que cumplen con los requisitos de la norma ISO 28000, Especificación para sistemas de gestión de seguridad para la cadena de suministro. y otras normas internacionales del sistema de gestión de seguridad de la cadena de suministro. El contenido de esta Norma Internacional también puede usarse para respaldar la certificación de sistemas de gestión de seguridad de la cadena de suministro que se basan en otros requisitos específicos del sistema de gestión de seguridad de la cadena de suministro. Esta norma internacional proporciona una guía armonizada para la acreditación de organismos de certificación que solicitan la certificación/registro ISO 28000 (u otros requisitos específicos del sistema de gestión de seguridad de la cadena de suministro); 　——define las reglas aplicables para la auditoría y certificación de un sistema de gestión de seguridad de la cadena de suministro que cumpla con los requisitos del estándar del sistema de gestión de seguridad de la cadena de suministro (u otros conjuntos de requisitos específicos del sistema de gestión de seguridad de la cadena de suministro); 　——proporciona a los clientes la información necesaria y la confianza sobre la forma en que se ha concedido la certificación a sus proveedores. NOTA 1 La certificación de un sistema de gestión de seguridad de la cadena de suministro a veces también se denomina registro, y los organismos de certificación a veces se denominan registradores. NOTA 2 Un organismo de certificación puede ser gubernamental o no gubernamental (con o sin autoridad regulatoria). NOTA 3 Esta Norma Internacional puede usarse como documento de criterios para acreditación o evaluación por pares u otros procesos de auditoría.

ISO 28003:2007 Documento de referencia

• ISO 19011:2002 
• ISO 28000 Seguridad y resiliencia — Sistemas de gestión de seguridad — Requisitos*， 2022-03-15 Actualizar
• ISO/IEC 17000:2004 Evaluación de la conformidad: vocabulario y principios generales

ISO 28003:2007 Historia

• 2007 ISO 28003:2007 Sistemas de gestión de seguridad para la cadena de suministro: requisitos para los organismos que realizan auditorías y certificaciones de sistemas de gestión de seguridad de la cadena de suministro