不少企业在筹备阶段都会接触到ISO28000供应链安全管理体系。为帮助理清办理思路，下面从条件、材料到流程逐层展开。
ISO28000供应链安全管理体系是什么?申请条件是什么?
一、ISO28000供应链安全管理体系认证是什么?
ISO 28000 是国际标准化组织(ISO)开发的供应链安全管理体系标准，适用于任何规模和类型的涉及采购、制造、服务、仓储、运输和销售过程的企业和组织，能帮助企业改进和优化供应链的效率、可见性和安全性，化解供应链潜在的安全威胁。
二、ISO2800认证历史
ISO28000供应链安全管理体系认证最早也源于美国。“9·11”事件后，美国意识到需要有整套规则以尽可能避免供应链中出现的风险，包括突发事件、国家政策变化、产品断供、产品质量、网络攻击等。
2002年，美国推出海关—商业伙伴反恐计划(C-TPAT)，专门审查和约束外国制造商的供应链安全。
2005年11月，国际标准化组织船舶与海洋技术委员会，还有其他14个国家和7个国际组织共同开发了供应链安全管理体系认证标准ISO/PAS 28000。
2007年9月，经过一系列技术修订，ISO正式发布了全球通行的供应链安全管理体系认证标准ISO 28000。
三、ISO28000认证在国内的发展
我们先来简单了解一下国际标准化组织。它成立于1947年，是世界上最大、最权威的综合性国际标准化组织，其标准被誉为国际贸易通行证。
中国1978年9月加入国际标准化组织，最初对ISO标准的引入是等效采用，2001年后改为等同采用原则。也就是说，从2007年9月ISO 28000正式公布之日起，它就算进入中国了。不过这一新的认证体系真正受到国内企业的关注，还是在国内物流和电子商务产业崛起之后。
ISO 28000认证是非强制性管理体系认证，由第三方认证机构依据 ISO 28000供应链安全管理体系对符合标准的企业颁发认证证书。国家认证监督委员会官网显示，截至目前，国内有上百家企业通过了ISO 28000认证。
在实际申报过程中，有服务型企业起初对ISO28000供应链安全管理体系的准入条件不太熟悉，先做自查再补材料，虽经历一次补正，最终仍按计划取得资质，保住了项目承接资格。
四、ISO28000认证对国内企业有什么实质性意义?
ISO 28000供应链安全管理体系益处：
1)强化海关与私人企业间之合作，以安全的国际贸易供应链来促进货物移动之安全。2)提升高风险交运货物之侦测能力。3)由于全球供应链安全性与便捷化的标准，改善全球供应链的安全性以及便捷性。4)促进贸易、增加各国政府税收、并维护边境安全。
同时，ISO 28000认证的目的是规避和尽可能降低来自八个方面的风险：
1)客观失效的威胁与风险，如功能失效、附带损坏、恶意伤害、恐怖分子或犯罪行为;2)作业的威胁和风险，包括安全控制、人为因素和其他影响组织绩效、条件或安全性的活动;3)自然环境事件 (风暴、洪水等) 致使安全措施和设备失效;4)超出组织控制的因素，如外部供应的设备和服务失效;5)相关方的威胁和风险，如未能满足法规要求或对名誉、品牌的影响;6)安全设备的设计和安装包括更新、维护保养等不到位;7)信息、数据管理和沟通缺失;8)对运行持续性的某种威胁。
也就是说，它对整个供应链从安全风险到经济效益、从环保标准到社会责任，每个环节都做出了规范标准。
说明一点：ISO 28000供应链管理体系与此前国内进行过的ISO 9001质量管理体系、ISO 14001环境管理体系是兼容的，其目的都是帮助企业全面提高管理水平。
五、如何申请ISO28000认证?
申请ISO 28000认证的条件：
1)企业需持有工商行政管理部门颁发的《企业法人营业执照》等有效资质文件;
2)申请方应按照国际有效标准(ISO 28000)的要求在组织内建立供应链安全管理体系，并实施运行至少3个月以上;
3)至少完成一次内部审核，并进行了有效的管理评审;
4)管理体系运行期间及建立体系前的一年内未受到主管部门行政处罚。
一条完整的供应链包括供应商、制造商、分销商、零售商及消费者，不仅是从供应商到消费者的物料链、信息链、资金链，更是一条增值链。
ISO 28000认证过程是企业对自身供应链的梳理和整合，不但有助于提升自身供应链管理水平，实现整体降低成本、提升效率、提高竞争力等目标，更有助于在国际市场中实现供应链上各企业的多赢。
常见问题（FAQ）
申请ISO28000供应链安全管理体系对主体类型有要求吗？
不同资质对主体类型的要求不同，部分类别要求为企业法人，具体以主管部门公布的准入条件与办事指南为准。
办理过程中必须到现场吗？
多数环节可线上提交材料，个别情况需核验原件或现场核查，以当地受理机构的通知为准。
条件和材料以什么为准？
以主管部门最新发布的办事指南与申请表格为准，本文仅作梳理参考，不作为最终依据。
