ISO-28000
Sicurezza della Catena di Fornitura
Standard per la gestione della sicurezza nella catena di fornitura, dalla protezione fisica alla sicurezza delle informazioni e alla resilienza.
Riepilogo per Livello
3
Livello 1
Politiche e Regolamenti
22
Livello 2
Procedure, Piani e Analisi
3
Livello 3
Istruzioni Operative
20
Livello 4
Moduli, Registri, Nomine e Allegati
Struttura Documentale Completa
Il pacchetto segue una struttura gerarchica a 4 livelli conforme alla norma ISO-28000. Ogni documento riporta le clausole di riferimento, la tipologia e viene generato con i dati della tua azienda, pronto per l'audit di certificazione.
Livello 1 — Politiche e Regolamenti
3 documentiDocumenti apicali: politiche aziendali, regolamenti interni e dichiarazioni di impegno della direzione.
| Codice | Titolo Documento | Tipo | Clausole | Obbl. |
|---|---|---|---|---|
| ISO-28000-L1-POL01 | Politica per la Sicurezza della Supply Chain | Politica | 5.2 | Obbligatorio |
| ISO-28000-L1-REGL02 | Codice di Condotta per la Sicurezza | Regolamento | 5.2 | Raccomandato |
| ISO-28000-L1-REGL03 | Regolamento Interno per l'Uso degli Asset Aziendali | Regolamento | 7.1 | Raccomandato |
Livello 2 — Procedure, Piani e Analisi
22 documentiProcedure operative, piani strategici e documenti di analisi che definiscono il funzionamento del sistema di gestione.
| Codice | Titolo Documento | Tipo | Clausole | Obbl. |
|---|---|---|---|---|
| ISO-28000-L2-ANL01 | Analisi del Contesto e delle Parti Interessate | Analisi | 4.1, 4.2 | Obbligatorio |
| ISO-28000-L2-PRO02 | Procedura per la determinazione del campo di applicazione | Procedura | 4.3 | Obbligatorio |
| ISO-28000-L2-PRO03 | Procedura di Valutazione dei Rischi e delle Opportunità | Procedura | 6.1 | Obbligatorio |
| ISO-28000-L2-PLAN04 | Obiettivi per la Sicurezza e Piani per il loro raggiungimento | Piano | 6.2 | Obbligatorio |
| ISO-28000-L2-PLAN05 | Piano di Formazione del Personale | Piano | 7.2, 7.3 | Obbligatorio |
| ISO-28000-L2-PRO06 | Procedura di Comunicazione | Procedura | 7.4 | Obbligatorio |
| ISO-28000-L2-PRO07 | Procedura per la Gestione delle Informazioni Documentate | Procedura | 7.5 | Obbligatorio |
| ISO-28000-L2-PRO08 | Procedura di Pianificazione e Controllo Operativo | Procedura | 8.1 | Obbligatorio |
| ISO-28000-L2-PRO09 | Procedura per la Gestione dei Fornitori | Procedura | 8.1 | Obbligatorio |
| ISO-28000-L2-PRO10 | Procedura per la Gestione delle Emergenze | Procedura | 8.1 | Obbligatorio |
| ISO-28000-L2-PLAN11 | Piano di Emergenza | Piano | 8.1 | Obbligatorio |
| ISO-28000-L2-PRO12 | Procedura per il Monitoraggio e la Misurazione | Procedura | 9.1 | Obbligatorio |
| ISO-28000-L2-PRO13 | Procedura per gli Audit Interni | Procedura | 9.2 | Obbligatorio |
| ISO-28000-L2-PLAN14 | Piano Annuale degli Audit Interni | Piano | 9.2 | Obbligatorio |
| ISO-28000-L2-PRO15 | Procedura per il Riesame della Direzione | Procedura | 9.3 | Obbligatorio |
| ISO-28000-L2-PRO16 | Procedura per la Gestione delle Non Conformità e Azioni Correttive | Procedura | 10.1 | Obbligatorio |
| ISO-28000-L2-PLAN17 | Piano di Continuità Operativa | Piano | 8.1 | Raccomandato |
| ISO-28000-L2-ANL18 | Analisi SWOT per la Sicurezza | Analisi | 4.1 | Raccomandato |
| ISO-28000-L2-PRO19 | Processo di valutazione e trattamento dei rischi | Procedura | 6.1.1 | Obbligatorio |
| ISO-28000-L2-PRO19 | Processo di valutazione e trattamento dei rischi | Procedura | 6.1.1 | Obbligatorio |
| ISO-28000-L2-PLAN20 | Piani di gestione della sicurezza | Piano | 8.2 | Obbligatorio |
| ISO-28000-L2-PLAN20 | Piani di gestione della sicurezza | Piano | 8.2 | Obbligatorio |
Livello 3 — Istruzioni Operative
3 documentiIstruzioni dettagliate passo-passo per attività operative specifiche sul campo.
| Codice | Titolo Documento | Tipo | Clausole | Obbl. |
|---|---|---|---|---|
| ISO-28000-L3-IO01 | Istruzione Operativa per il Controllo Accessi | Istruzione Operativa | 8.1 | Raccomandato |
| ISO-28000-L3-IO02 | Istruzione Operativa per la Gestione dei Sigilli | Istruzione Operativa | 8.1 | Raccomandato |
| ISO-28000-L3-IO03 | Istruzione Operativa per l'Ispezione dei Mezzi di Trasporto | Istruzione Operativa | 8.1 | Raccomandato |
Livello 4 — Moduli, Registri, Nomine e Allegati
20 documentiModuli compilabili, registri di monitoraggio, nomine formali e allegati tecnici per le evidenze di audit.
| Codice | Titolo Documento | Tipo | Clausole | Obbl. |
|---|---|---|---|---|
| ISO-28000-L4-ALL01 | Manuale del Sistema di Gestione per la Sicurezza | Allegato | 4.3 | Obbligatorio |
| ISO-28000-L4-ALL02 | Organigramma e Matrice delle Responsabilità | Allegato | 5.3 | Obbligatorio |
| ISO-28000-L4-NOM03 | Nomina del Rappresentante della Direzione per la Sicurezza | Nomina | 5.3 | Raccomandato |
| ISO-28000-L4-REG04 | Registro dei Rischi e delle Opportunità | Registro | 6.1 | Obbligatorio |
| ISO-28000-L4-REG05 | Registro della Formazione | Registro | 7.2 | Obbligatorio |
| ISO-28000-L4-REG06 | Elenco Maestro dei Documenti | Registro | 7.5 | Obbligatorio |
| ISO-28000-L4-REG07 | Registro dei Fornitori Qualificati | Registro | 8.1 | Obbligatorio |
| ISO-28000-L4-REG08 | Registro delle Emergenze e delle Esercitazioni | Registro | 8.1 | Obbligatorio |
| ISO-28000-L4-REG09 | Registro dei Monitoraggi | Registro | 9.1 | Obbligatorio |
| ISO-28000-L4-MOD10 | Checklist di Audit Interno | Modulo | 9.2 | Raccomandato |
| ISO-28000-L4-REG11 | Rapporto di Audit Interno | Registro | 9.2 | Obbligatorio |
| ISO-28000-L4-REG12 | Verbale di Riesame della Direzione | Registro | 9.3 | Obbligatorio |
| ISO-28000-L4-REG13 | Registro delle Non Conformità e Azioni Correttive | Registro | 10.1 | Obbligatorio |
| ISO-28000-L4-MOD14 | Modulo di Segnalazione Incidente di Sicurezza | Modulo | 8.1 | Raccomandato |
| ISO-28000-L4-NOM15 | Lettera di Incarico per Addetti alla Sicurezza | Nomina | 5.3 | Raccomandato |
| ISO-28000-L4-ALL16 | Matrice di Correlazione Requisiti Legali e Contrattuali | Allegato | 6.1.3 | Raccomandato |
| ISO-28000-L4-REG17 | Evidenze delle risorse | Registro | 7.1 | Obbligatorio |
| ISO-28000-L4-REG17 | Evidenze delle risorse | Registro | 7.1 | Obbligatorio |
| ISO-28000-L4-REG18 | Evidenze del miglioramento continuo | Registro | 10.2 | Obbligatorio |
| ISO-28000-L4-REG18 | Evidenze del miglioramento continuo | Registro | 10.2 | Obbligatorio |