Der Zertifizierungsprozess der Organisationen, die das ISO 28001-Lieferkettenmanagementsystem eingerichtet und implementiert haben, durchläuft folgende Phasen:
Vorschlagsphase
Unternehmen erhalten ein Angebot von Organisationen, die Zertifizierungen anbieten. Die Preise richten sich nach der Anzahl der im Unternehmen beschäftigten Mitarbeiter und dem Tätigkeitsfeld des Unternehmens. Wenn das Unternehmen groß ist, werden die Prüfungstätigkeiten länger dauern.
Bewerbungsphase
Die Unternehmen müssen das Antragsformular, das sie von der Zertifizierungsstelle erhalten, genau und vollständig ausfüllen. In der Zwischenzeit werden Dokumente zum ISO 28001-Lieferketten-Sicherheitsmanagementsystem und andere erforderliche Dokumente erstellt.
Dokumentüberprüfungsphase
Die Zertifizierungsstelle benennt einen Auditor. Der Prüfer prüft, ob die Unterlagen den einschlägigen Standardanforderungen der Prüfung entsprechen. Wenn die Dokumente den relevanten Standardanforderungen entsprechen, wird das Unternehmen in den Prüfungsplan einbezogen. Andernfalls wird die Situation dem Unternehmen schriftlich mitgeteilt und die Mängel werden angefordert.
Prüfungsplanungsphase
Die Zertifizierungsstelle bestimmt den erforderlichen Inspektionszeitraum und die geeigneten Auditoren für die zu prüfenden Anträge auf der Grundlage der Unternehmensgröße.
Prüfungsphase
Die Zertifizierungsstelle veranlasst eine Auditierung im Unternehmensumfeld nach dem vorbereiteten Plan. Relevante Einheiten werden im Plan in geeigneter Weise besucht und die Anträge von den Prüfern geprüft. Nach Abschluss der Audittätigkeiten bewerten die Auditoren die Ergebnisse und geben dem Unternehmen die Empfehlung, die Zertifizierung positiv oder negativ zu bewerten.
Dokumentbearbeitungsphase
Wenn die Zertifizierungsstelle gemäß den Berichten des Auditors entscheidet und genehmigt, wird das erforderliche Dokument erstellt und dem Unternehmen zugestellt. Darüber hinaus wird mit dem Unternehmen ein Zertifizierungsvertrag abgeschlossen. Die Gültigkeitsdauer des Systemzertifikats und des Vertrags beträgt drei Jahre. Die Zertifizierungsstelle überwacht die Kontinuität des Systems, indem sie mindestens einmal jährlich Überwachungsinspektionen durchführt.
