ISO 28001 Tedarik Zinciri Güvenliği Yönetim Sistemi, işte bu risklerin ortaya konulması ve doğru bir şekilde yönetilmesi için hazırlanmıştır. Çeşitli sektörlerde büyüklü küçüklü ve farklı faaliyet alanlarındaki şirketler, kuruluşlarında bu sistemi kurduktan sonra, doğal olarak belgesini de almak isteyeceklerdir. ISO 28001 Tedarik Zinciri Güvenliği Yönetim Sistemi Belgesi almak için de bir belgelendirme kuruluşuna başvuru yapmak gerekir. Başvuru sırasında gerekli olan tek evrak ise sadece belgelendirme kuruluşundan alınacak olan ve eksiksiz ve doğru olarak doldurulmuş olması gereken başvuru formudur. Ancak bu form ile birlikte, belge talep eden şirketlerin, ISO 28001 Tedarik Zinciri Güvenliği Yönetim Sistemi’ni kurarken hazırlamış oldukları bütün dokümanları da hazır bulundurmaları gerekmektedir.
Belgelendirme kuruluşları bu başvuru formunu aldıklarında bir denetçi atarlar ve önce bu sistem dokümanları üzerinden bir inceleme çalışması başlatırlar. Bu birinci aşama denetimdir. Bu denetim sırasında, hazırlanan dokümanların, ISO 28001 Tedarik Zinciri Güvenliği Yönetim Sistemi standartlarını karşılamadığı veya eksik kaldığı tespit edilirse, bu durum yazılı olarak şirkete bildirilir ve eksiklerin tamamlanması istenir. Ama bir eksiklik görülmemişse bu durumda belgelendirme kuruluşu ikinci aşama denetimi başlatır. Bu denetim şirketin çalışma ortamında yapılır ve faaliyetlerin sistem standartları çerçevesinde yapılıp yapılmadığı incelenir. Sonunda denetçiler tarafından bir rapor hazırlanır. Belgelendirme kuruluşu, bu raporu esas alarak kararını verir. Uygun bulursa Tedarik Zinciri Güvenliği Yönetim Sistemi Belgesi’ini hazırlayarak şirkete teslim eder.
