La ISO 28000 è uno standard che stabilisce i requisiti per stabilire, attuare, mantenere e migliorare un sistema di gestione della sicurezza per la catena di approvvigionamento. Questo standard non è allineato con la nuova struttura della ISO 9001:2015. Stabilisce i requisiti per un sistema di gestione della sicurezza, concentrandosi sull'applicazione del l'approccio delle migliori pratiche alla gestione dei rischi nella catena di approvvigionamento, la soddisfazione dei requisiti delle parti interessate, la motivazione e le implicazioni del top management, la definizione e il controllo degli obiettivi e il miglioramento continuo. Il principio 'Plan-Do-Check-Act' si applica anche a questo standard.
La struttura della ISO 28000:2007 è il seguente:
- Ambito
- Riferimenti normativi
- Termini e definizioni
- Elementi del sistema di gestione della sicurezza
- Requisiti generali
- Politica di gestione della sicurezza
- Valutazione e pianificazione dei rischi per la sicurezza
- Attuazione e funzionamento
- Controllo e azione correttiva
- Revisione della gestione e miglioramento continuo