一、核心依据与监管

• 现行标准：ISO 28000:2022《安全与韧性 安全管理体系 要求》，中国等同标准 GB/T 39065-2020
• 监管机构：国家认证认可监督管理委员会（CNCA）
• 发证机构：CNCA 备案的正规第三方认证机构

二、适用范围

无行业限制，尤其适合：

• 进出口贸易企业、国际物流与货代公司
• 制造、零售、医药、能源等供应链复杂的企业
• 为沃尔玛、亚马逊、苹果等国际品牌供货的供应商
• 政府机构、事业单位及上市公司

三、核心认证要求

1. 开展全供应链风险评估，识别中断、盗窃、网络攻击、合规违规等风险
2. 建立覆盖物理安全、人员安全、信息安全、运输仓储安全的管控体系
3. 对供应商、物流商实施全生命周期安全尽职调查与分级管理
4. 制定突发事件应急预案并定期演练，强化业务恢复韧性
5. 建立安全绩效监测与持续改进机制，与 ISO 9001 等体系兼容

四、认证流程与证书规则

1. 提交申请→体系搭建与试运行（至少 3 个月）→内审 + 管理评审→现场审核→颁发证书
2. 证书有效期 3 年，每年需进行 1 次监督审核
3. 到期前 3 个月申请再认证，证书信息可在 CNCA 官网查询验证

五、核心价值

• 降低供应链中断、货物丢失、数据泄露等风险损失
• 满足国际买家要求，一次认证减少重复验厂成本
• 助力海关 AEO 高级认证，享受全球通关便利
• 政府采购与招投标项目可获 1-3 分加分
• 降低货物运输保险成本，提升客户与投资者信任