Ukazatel |
Popis rizika |
Možná řešení |
Odkazy |
Identifikace obchodních partnerů |
Neexistence mechanismu umožňujícího jasnou identifikaci obchodních partnerů. |
Je zaveden postup pro identifikaci stálých obchodních partnerů a neznámých klientů/zákazníků. Postupy pro výběr a správu obchodních partnerů v případě, zajišťuje-li dopravu třetí strana. Zavedení postupu pro výběr subdodavatelů na základě seznamu stálých a příležitostných subdodavatelů. Subdodavatelé mohou být vybráni na základě výběrových kritérií nebo certifikace specifické pro danou společnost (která může být stanovena na základě dotazníku pro certifikaci). |
|
Bezpečnostní požadavky uložené jiným osobám |
Porušení dohodnutých bezpečnostních opatření s rizikem obdržení nebo dodávky nebezpečného nebo nezabezpečeného zboží. |
Prověrky spolehlivosti používané k výběru stálých obchodních partnerů, například prostřednictvím internetu nebo ratingových agentur. Bezpečnostní požadavky (např. to, že veškeré zboží musí být označeno, zapečetěno, zabaleno a označeno určitým způsobem a podrobeno rentgenové kontrole) jsou stanoveny písemně ve smlouvách se stálými obchodními partnery. Požadavek, že plnění smluv nebude zajišťováno subdodavatelsky neznámými třetími stranami, zejména v případě přepravy zabezpečeného leteckého nákladu / letecké pošty. Závěry poskytnuté odborníky / externími auditory, kteří nejsou ve spojení se stálými obchodními partnery, ohledně dodržování bezpečnostních požadavků. Důkaz, že obchodní partneři jsou držiteli příslušných akreditací/osvědčení, jež prokazují, že dodržují mezinárodní bezpečnostní normy. Postupy pro provádění dalších bezpečnostních kontrol transakcí s neznámými nebo příležitostnými obchodními partnery. Oznamování a vyšetřování případných mimořádných událostí souvisejících s bezpečností, které se týkají obchodních partnerů, a zaznamenání přijatých nápravných opatření. |
Dotazník se sebehodnocením – 6.10 ISO 28001:2007, oddíl A.3 |