ISO 28000 и статусът AEO: как сертификатът помага пред митниците

Какво е ISO 28000?

ISO 28000 определя изискванията към система за управление на сигурността: организацията идентифицира заплахите за сигурността, оценява риска от тях и въвежда мерки, с които го управлява. Стандартът обхваща и веригата на доставки.

Действащото издание е ISO 28000:2022 „Сигурност и устойчивост — Системи за управление на сигурността — Изисквания“. То е второто издание, публикувано от ISO през март 2022 г., и е разработено от техническия комитет ISO/TC 292. През 2024 г. към него е добавено изменение за изменението на климата (Amd 1:2024), както и към другите стандарти за системи за управление.

Според ISO стандартът е приложим за организации от всякакъв вид и размер — търговски дружества, публични органи и неправителствени организации — и не е насочен към определен отрасъл. Най-често го прилагат фирмите в транспорта, логистиката, складирането, спедицията и куриерските услуги.

Предишното издание, ISO 28000:2007, беше писано специално за веригата на доставки. Изданието от 2022 г. запазва тази насоченост, но се прилага за сигурността на цялата организация.

Какво е статусът AEO?

Одобреният икономически оператор (AEO) е статус, който митническите органи предоставят на надеждни фирми по Митническия кодекс на Съюза — Регламент (ЕС) № 952/2013. В България разрешенията се издават от Агенция „Митници“. Член 38, параграф 2 от кодекса предвижда два вида разрешения:

Критерият за безопасност и сигурност е в чл. 39, буква д) от кодекса и се отнася само до разрешението AEOS. Той се смята за изпълнен, когато фирмата докаже, че поддържа подходящи мерки за сигурността на международната верига за доставки.

Какво проверяват митниците за сигурността?

Условията са изброени в чл. 28, параграф 1 от Регламент за изпълнение (ЕС) 2015/2447. Накратко, митниците проверяват:

• Сгради и достъпЗащита срещу незаконно проникване и мерки срещу неразрешен достъп до офиси, складове и зони за товарене.
• Обработка на стокитеЗащита срещу неразрешено поставяне или подмяна на стоки и срещу манипулиране на товарните единици.
• Делови партньориЯсна идентификация на партньорите и договорености, че те пазят своята част от веригата.
• Персонал и доставчициПроверки на служителите на чувствителни длъжности, процедури за външните доставчици, обучения и лице за контакт.

Как сертификатът по ISO 28000 се отчита при AEO?

Член 28, параграф 2 от регламента гласи, че когато заявителят има сертификат за сигурност и безопасност, издаден въз основа на международна конвенция, на международен стандарт на ISO или на европейски стандарт, този сертификат се взема под внимание при проверката на критерия за сигурност.

Критериите се смятат за изпълнени дотолкова, доколкото се установи, че критериите за издаване на сертификата са идентични или еквивалентни на тези в кодекса. Регламентът не назовава конкретен стандарт — оценката е на митниците.

Как протича сертификацията по ISO 28000?

1. 1Оценка на риска за сигурността

   Определяте обектите, дейностите и звената от веригата и оценявате заплахите за тях.

2. 2Мерки и документи

   Въвеждате мерките, описвате процедурите и провеждате вътрешен одит и преглед от ръководството.

3. 3Етап 1

   Одиторът преглежда документацията и оценката на риска и преценява готовността за одит на място.

4. 4Етап 2

   Проверява се как мерките работят на практика — достъп, обработка на стоки, партньори, обучения.

5. 5Сертификат за 3 години

   С надзорен одит през втората и третата година и ресертификация преди изтичането.

Сертификацията по ISO 28000 чрез Евро Стандарт Сертификация се извършва от CERTIND S.A. по утвърдените му процедури. Стандартът е извън обхвата на акредитацията на органа. Ако договор или възложител изисква акредитиран сертификат, уточнете го в запитването — ще ви кажем кой стандарт го покрива. Сертифициращият орган не консултира — подготовката на системата и заявлението за AEO са отделна работа.