Perunding pensijilan ISO 28000 di Malaysia
Keselamatan rantaian bekalanISO 28000:2022
Lindungi kargo, premis, dan pergerakan pengangkutan dengan sistem pengurusan keselamatan yang diiktiraf pelanggan dan Kastam anda.
Apa itu
ISO 28000:2022 menetapkan keperluan bagi sistem pengurusan keselamatan merangkumi aspek kewangan, pembuatan, maklumat, dan premis keselamatan merentasi rantaian bekalan. Ia mengehendaki organisasi menilai ancaman dan kerentanan keselamatan, melaksanakan kawalan bagi premis, kargo, dan pengangkutan, serta mengekalkan keupayaan tindak balas insiden, disijilkan melalui audit dua peringkat oleh badan berakreditasi. Di Malaysia ia melengkapi status Operator Ekonomi Berkebenaran, atau AEO, yang diberikan Jabatan Kastam Diraja Malaysia, menawarkan kelulusan kargo lebih pantas kepada peniaga yang disemak keselamatan.
Siapa memerlukannya di Malaysia
- Ejen pengangkutan dan pengendali logistik
- Syarikat yang mengangkut barangan bagi pihak pelanggan menggunakan ISO 28000 untuk menunjukkan pengendalian kargo, penyimpanan, dan pengangkutan dilindungi kawalan terdokumentasi berbanding bergantung kepada pemandu atau kakitangan gudang individu.
- Pengendali pelabuhan dan gudang berlesen
- Premis yang mengendalikan kargo transit atau berlesen dalam jumlah besar perlu menunjukkan kawalan akses, keselamatan inventori, dan tindak balas insiden yang konsisten merentasi syif, yang diteliti pelanggan dan Kastam semasa audit.
- Pengeksport dan pengimport yang mengejar status AEO
- Syarikat yang memohon status Operator Ekonomi Berkebenaran daripada Kastam Diraja Malaysia menggunakan ISO 28000 sebagai rangka kerja keselamatan terdokumentasi yang menyokong permohonan, kerana kedua-duanya berkongsi keperluan penilaian risiko bertindih.
- Pengilang dengan kargo bernilai tinggi atau berisiko tinggi
- Pengilang elektronik, farmaseutikal, dan lain-lain yang bernilai tinggi melaksanakan ISO 28000 untuk mengurangkan risiko kecurian, pencerobohan, dan pengalihan merentasi rantaian bekalan keluar mereka, bukan sekadar dalam pagar kilang.
Proses kami
Penilaian risiko keselamatan merentasi rantaian bekalan
Kami menilai ancaman dan kerentanan merentasi premis, kargo, dan laluan pengangkutan anda, lalu memberikan senarai tindakan bertulis dan bertarikh yang disusun mengikut risiko sebenar setiap jurang.
Kawalan bagi premis, kargo, dan pengangkutan
Kawalan akses, integriti meterai kargo, dan prosedur pemantauan pengangkutan dibina berdasarkan laluan dan tapak sebenar anda, bukan senarai semak am yang tidak berkaitan dengan cara barangan anda bergerak.
Dokumentasi dan tindak balas insiden
Prosedur keselamatan, pelaporan insiden, dan pelan tindak balas dirangka supaya kakitangan di setiap tapak tahu apa yang perlu dilakukan apabila kejadian keselamatan berlaku, bukan sekadar untuk lulus audit.
Audit dalaman dan kajian semula pengurusan
Latihan penuh terhadap keperluan audit dalaman dan kajian semula pengurusan standard, dengan penemuan ditutup dan bukti objektif difailkan sebelum audit pensijilan ditempah.
Sokongan audit pensijilan
Kami mendampingi anda sepanjang semakan dokumen Peringkat 1 dan penilaian di tapak Peringkat 2, serta menyelaraskan bukti yang dihasilkan dengan permohonan AEO anda jika syarikat turut mengejar status itu.
Garis masa
Pengendali pengangkutan atau gudang satu tapak dengan kawalan akses sedia ada biasanya mencapai pensijilan dalam empat hingga tujuh bulan daripada analisis jurang. Pengendali dengan pelbagai tapak, beberapa mod pengangkutan, atau mengejar status AEO bersama ISO 28000 sering memerlukan lapan hingga sebelas bulan, kerana log insiden dan rekod keselamatan perlu mengumpul bukti sebenar merentasi satu kitaran audit penuh.
Apa yang menjejaskan kos
- Bilangan tapak, gudang, atau pelabuhan dalam skop pensijilan
- Infrastruktur keselamatan sedia ada seperti CCTV dan kawalan akses
- Bilangan mod dan laluan pengangkutan yang membawa risiko bererti
- Yuran badan pensijilan, yang meningkat mengikut skop dan bilangan tapak
- Skop latihan kesedaran keselamatan dan tindak balas insiden kakitangan
- Sama ada sokongan permohonan AEO digabungkan bersama pensijilan
Bagaimana BUKTI membantu
- BUKTI memastikan prosedur keselamatan dan penilaian risiko tapak anda kekal terkini, supaya sejarah versi dan kelulusan tidak sekali-kali menjadi penemuan juruaudit.
- Insiden keselamatan dan tindakan pembetulan berjalan melalui aliran kerja CAPA BUKTI, dengan punca akar dan bukti penutupan dijejaki secara automatik merentasi tapak dan syif.
- Input kajian semula pengurusan, daripada arah aliran insiden hingga pengecualian kawalan akses, dihimpunkan dalam BUKTI supaya mesyuarat bermula dengan data tersusun.
Soalan Lazim
Bagaimana ISO 28000 berbeza daripada ISO 27001?
ISO 27001 merangkumi keselamatan maklumat, melindungi data dan sistem IT. ISO 28000 merangkumi keselamatan rantaian bekalan fizikal dan operasi, melindungi kargo, premis, dan pengangkutan. Syarikat dengan pendedahan keselamatan maklumat dan fizikal kadangkala melaksanakan kedua-dua standard bersama.
Perlukah kami status AEO juga, atau ISO 28000 sudah memadai?
Kedua-duanya berfungsi berbeza. Pensijilan ISO 28000 menunjukkan sistem pengurusan keselamatan kepada pelanggan dan rakan kongsi; status AEO, diberikan Kastam Diraja Malaysia, memberikan faedah kelulusan kargo lebih pantas. Ramai syarikat mengejar pensijilan ISO 28000 khusus untuk menyokong permohonan AEO, kerana penilaian risiko bertindih.
Industri manakah yang benar-benar memerlukan ISO 28000 di Malaysia?
Ejen pengangkutan, pengendali pelabuhan dan gudang berlesen, serta pengeksport atau pengimport yang mengangkut kargo bernilai tinggi atau berisiko tinggi paling kerap diminta memilikinya, terutamanya apabila pelanggan atau Kastam mengharapkan kawalan keselamatan terdokumentasi dan boleh diaudit.
Berapakah kos pensijilan ISO 28000 di Malaysia?
Kos bergantung kepada bilangan tapak dan mod pengangkutan dalam skop, infrastruktur keselamatan sedia ada, dan yuran badan pensijilan yang disebut harga berasingan daripada yuran perundingan. Kami memberikan sebut harga bertulis dengan skop tetap selepas menyemak operasi anda.
Berapa lama pelaksanaan ISO 28000 mengambil masa?
Empat hingga tujuh bulan adalah lazim bagi pengendali satu tapak dengan kawalan akses sedia ada. Pelbagai tapak, beberapa mod pengangkutan, atau permohonan AEO serentak biasanya melanjutkan tempoh masa kepada lapan hingga sebelas bulan, kerana rekod keselamatan perlu mengumpul bukti sebenar dahulu.
Apa yang berlaku selepas kami disijilkan?
Badan pensijilan menjalankan audit pengawasan tahunan untuk mengesahkan sistem pengurusan keselamatan masih beroperasi, dengan pensijilan semula penuh setiap tiga tahun. BUKTI memastikan rekod insiden dan akses kekal terkini di antara lawatan supaya audit pengawasan kekal rutin.
Standard berkaitan
Tempat kami berkhidmat
Perlis, Kedah, Pulau Pinang, Perak, Selangor, Kuala Lumpur, Putrajaya, Negeri Sembilan, Melaka, Johor, Pahang, Terengganu, Kelantan, Sabah, Sarawak, Labuan. Perunding ISO di setiap negeri di Malaysia.
Tanya tentang standard ini
Kastam atau pelanggan bertanya tentang keselamatan rantaian bekalan anda?
Beritahu kami tapak dan laluan pengangkutan anda. Kami akan menskopkan laluan realistik menuju pensijilan, dan AEO jika diperlukan.
