本页说明
ISO 28000:2022《Security and resilience — Security management systems — Requirements》应用于首次准入供应链安全与反恐审核、年度监督供应链安全与反恐审核、专项风险供应链安全与反恐审核、原料来源与供应链可追溯审核。本页归纳适用对象、检验项目、抽样与记录方法、质量控制以及报告内容。
适用对象与条件
- 首次准入供应链安全与反恐审核、年度监督供应链安全与反恐审核、专项风险供应链安全与反恐审核、原料来源与供应链可追溯审核中采用ISO 28000:2022开展抽样、检验、审核或验收的项目
- 来料验收、生产过程检查、出货检验、供应商审核、货物交接和工程材料进场
- 需要将批次、抽样位置、检查项目、发现问题和实测记录逐项对应的项目
- 正常批次、异常批次、整改前后以及不同供应商之间的质量对比
主要要求与方法
照ISO 28000
按照ISO 28000:2022规定的对象、抽样或审核方法、检查步骤、记录和结果表达实施
测试方法与条件
记录产品或项目名称、订单批次、数量、生产阶段、抽样基数、现场条件和见证信息
样品处理要求
核对合同、图纸、规格书、批准样、生产与检验记录、设备状态和整改资料
取样与样品处理
将尺寸、数量、缺陷、检测数据、照片和不符合项与具体样品、箱件、工位或工程部位对应
方法、条件与注意事项
标准概况
ISO 28000:2022 Security and resilience — Security management systems — Requirements：ISO 28000:2022《Security and resilience — Security management systems — Requirements》应用于首次准入供应链安全与反恐审核、年度监督供应链安全与反恐审核、专项风险供应链安全与反恐审核、原料来源与供应链可追溯审核。本页归纳适用对象、检验项目、抽样与记录方法、质量控制以及报告内容。
适用对象
ISO 28000:2022 Security and resilience — Security management systems — Requirements适用对象包括首次准入供应链安全与反恐审核、年度监督供应链安全与反恐审核、专项风险供应链安全与反恐审核、原料来源与供应链可追溯审核中采用ISO 28000:2022开展抽样、检验、审核或验收的项目；来料验收、生产过程检查、出货检验、供应商审核、货物交接和工程材料进场；需要将批次、抽样位置、检查项目、发现问题和实测记录逐项对应的项目；正常批次、异常批次、整改前后以及不同供应商之间的质量对比。ISO 28000:2022项目记录标准编号、年份、修订件、采用关系和对应产品规范。
检测要求
ISO 28000:2022 Security and resilience — Security management systems — Requirements检测要求包括按照ISO 28000:2022规定的对象、抽样或审核方法、检查步骤、记录和结果表达实施；记录产品或项目名称、订单批次、数量、生产阶段、抽样基数、现场条件和见证信息；核对合同、图纸、规格书、批准样、生产与检验记录、设备状态和整改资料；将尺寸、数量、缺陷、检测数据、照片和不符合项与具体样品、箱件、工位或工程部位对应。ISO 28000:2022条款分别落实为试样、设备、环境、步骤、计算和报告要求。
试样与测试条件
依据ISO 28000:2022 Security and resilience — Security management systems — Requirements准备的试样包括符合ISO 28000:2022抽样、检查、审核或验收要求的产品、货物、工程材料和资料；复检、整改验证和争议复核使用的留样、对照样、签封资料与原始记录。ISO 28000:2022规定的数量、尺寸、取样方向、调节状态、加载或暴露条件、测量位置和重复次数按标准及产品规范执行。
相关标准与设备
ISO 28000:2022 Security and resilience — Security management systems — Requirements关联文件包括ISO 28000:2022，检测设备包括现场检验和测量工具、经校准或核查的测量设备、照片、视频与数字化记录系统。ISO 28000:2022的合格判定采用产品规范、合同或法规中的明确限值。
委托资料与样品
按ISO 28000:2022 Security and resilience — Security management systems — Requirements委托时，资料包括提供ISO 28000:2022标准编号、产品或项目名称、规格型号、批次数量和报告用途；提供合同、图纸、技术条件、批准样、装箱单、生产计划、供应商资料和验收指标；现场项目提供检验地点、时间窗口、联系人、货物状态、抽样基数和安全条件。ISO 28000:2022委托资料列明产品名称、材料牌号、图纸或规范、采用版本和报告用途。
报告内容
ISO 28000:2022 Security and resilience — Security management systems — Requirements报告内容包括ISO 28000:2022检验、审核、见证或验收报告；对象信息、执行版本、抽样或审核范围、检查步骤、照片和原始记录；数量、规格、外观、尺寸、性能、文件、过程或管理项目的逐项结果；依据标准条款、合同指标或产品要求形成的检验结论和问题清单。结果用于采购与供应商准入、生产和出货质量控制、货物交接与索赔、工程验收与整改复核，并记录实际执行的标准版本、试验条件、原始结果和判定依据。
标准文本
ISO 28000:2022 Security and resilience — Security management systems — Requirements项目使用ISO 28000:2022正式文本中的试验参数、容差、计算式和判定表，并记录采用版本、修订件、产品规范和合同要求。历史数据比较同时核对试样与测试条件。
数据与质量控制
ISO 28000:2022 Security and resilience — Security management systems — Requirements原始记录包含样品编号、设备、环境、试验步骤、测量值和计算过程。ISO 28000:2022相关标准样、校准、重复测量及偏离记录随报告归档，用于复核试验实施和判定结果。
需要结合哪些资料
- 符合ISO 28000:2022抽样、检查、审核或验收要求的产品、货物、工程材料和资料；复检、整改验证和争议复核使用的留样、对照样、签封资料与原始记录
参考依据与来源
ISO 28000:2022《Security and resilience — Security management systems — Requirements》由国际标准化组织发布。
标准编号：ISO 28000:2022；标准名称：Security and resilience — Security management systems — Requirements；发布机构：国际标准化组织。
国际标准化组织结果怎样使用
- ISO 28000:2022检验、审核、见证或验收报告
- 对象信息、执行版本、抽样或审核范围、检查步骤、照片和原始记录
- 数量、规格、外观、尺寸、性能、文件、过程或管理项目的逐项结果
- 依据标准条款、合同指标或产品要求形成的检验结论和问题清单
使用结果时需要结合的事项
- 采购与供应商准入；生产和出货质量控制；货物交接与索赔；工程验收与整改复核
哪些判断还不能确定
- 执行ISO 28000:2022规定的适用对象、抽样规则、检查条件和结果表达
- 批次、数量、检验位置、设备状态、环境条件和实施人员写入原始记录
- 整改复检沿用可追溯的对象编号、检查项目、数据格式和缺陷分类
标准使用常见问题
01ISO 28000:2022 Security and resilience — Security management systems — Requirements包括哪些检测内容？
ISO 28000:2022 Security and resilience — Security management systems — Requirements的主要内容包括按照ISO 28000:2022规定的对象、抽样或审核方法、检查步骤、记录和结果表达实施。 ISO 28000:2022 Security and resilience — Security management systems — Requirements项目表按样品形态、目标参数和报告用途列出测量项目、测试条件、重复次数、质量控制及数据处理要求。
02ISO 28000:2022 Security and resilience — Security management systems — Requirements需要提供哪些样品和资料？
送样包括符合ISO 28000:2022抽样、检查、审核或验收要求的产品、货物、工程材料和资料，并按批次、状态和取样位置分别编号。 ISO 28000:2022 Security and resilience — Security management systems — Requirements样品清单标明名称、型号、批次、取样位置、数量、状态、保存条件和处理历史，对比项目同时提交正常样、异常样或不同批次样。
03ISO 28000:2022 Security and resilience — Security management systems — Requirements采用什么标准和方法？
主要依据为ISO 28000:2022，检测方法包括按照ISO 28000:2022规定的对象、抽样或审核方法、检查步骤、记录和结果表达实施。 ISO 28000:2022 Security and resilience — Security management systems — Requirements委托确认单记录标准编号、版本、产品规范、样品条件和判定要求，多种方法联合使用时分别记录原始数据和质量控制。
04ISO 28000:2022 Security and resilience — Security management systems — Requirements报告包含哪些内容？
主要交付ISO 28000:2022检验、审核、见证或验收报告，内容包含样品、方法、数据和判定依据。 ISO 28000:2022 Security and resilience — Security management systems — Requirements报告列明样品、方法、条件、实测数据、计算结果和判定依据，可用于采购与供应商准入，图谱、照片、原始数据或英文信息按委托要求附入。