GB/T 38701-2020.Security management systems for the supply chain-Requirements for bodies providing audit and certification of supply chain security management systems.

1范围

对于依据管理体系规范和标准(例如ISO28000)提供供应链安全管理体系审核与认证的机构,本标准给出了原则和要求。GB/T 38701规定了对认证机构及其相关审核员的最低要求,识别了审核和认证客户组织时对保密性的独特要求。

对供应链安全管理体系的要求可能来自多个方面,本标准的制定旨在帮助对符合ISO28000《供应链安全管理体系规范》和其他供应链安全管理体系国际标准要求的供应链安全管理体系实施认证。本标准的内容也可用于支持基于其他特定的供应链安全管理体系要求的供应链安全管理体系认证。

本标准:

一对应用ISO 28000(或其他特定的供应链安全管理体系要求)的认证机构认可提供了一致的指导;

一明确了适用于依据供应链安全管理体系标准要求(或其他特定的供应链安全管理体系要求)实施供应链安全管理体系审核与认证的规则;

一向客户提供关于其供方获得认证的方式的必要信息和信心。

注1:供应链安全管理体系认证有时也称为“注册”.认证机构有时称为“往册机构"。

注2:认证机构可以是非政府的或政府的(具有或不具有法定权力)。

注3:本标准可作为认可.同行评审或其他审核过程的准则文件。

2规范性引用文件

下列文件对于本文件的应用是必不可少的。凡是注日期的引用文件,仅注日期的版本适用于本文件。凡是不注日期的引用文件,其最新版本(包括所有的修订版)适用于本文件。

ISO/IEC 17000:2004合格评定词汇和通用原则(Conformity assessment-Vocabulary and general principles)

ISO 19011:2002管理体系审核指南(Guidelines for quality and/or environmental management systems auditing)

ISO 28000供应链安全管理体系规范( Specification for security management systems for the supply chain)