Kazalnik |
Opis tveganja |
Možne rešitve |
Sklicevanje |
Identifikacija poslovnih partnerjev |
Neobstoj mehanizma za jasno identifikacijo poslovnih partnerjev. |
Vzpostavljen postopek za identifikacijo rednih poslovnih partnerjev in neznanih strank/odjemalcev; postopki za izbiro in upravljanje poslovnih partnerjev, če prevoz izvaja tretja oseba; izvajanje postopka za izbiro podizvajalcev na podlagi seznama rednih in občasnih podizvajalcev; podizvajalci se lahko izberejo na podlagi meril za izbiro ali celo na podlagi postopka potrjevanja, ki ga ima podjetje (ta se lahko vzpostavi na podlagi vprašalnika za potrjevanje). |
|
Varnostne zahteve, ki veljajo za druge |
Kršitev dogovorjenih varnostnih sporazumov, kar predstavlja tveganje, da se prejme ali dostavi nevarno ali nezanesljivo blago. |
Preverjanja preteklosti, ki se uporabijo za izbiro rednih poslovnih partnerjev, npr. z uporabo interneta ali bonitetnih agencij; varnostne zahteve (npr. da mora biti vse blago označeno, opremljeno s carinskimi oznakami, zapakirano, etiketirano na določen način, rentgensko pregledano) so zapisane v pogodbah z rednimi poslovnimi partnerji; zahteva, da se delo ne oddaja v nadaljnje podizvajanje neznanim tretjim osebam, zlasti kar zadeva prevoz varnega letalskega tovora/letalske pošte; ugotovitve strokovnjakov/zunanjih revizorjev, ki niso povezani z rednimi poslovnimi partnerji, o izpolnjevanju varnostnih zahtev; dokazi, da imajo poslovni partnerji ustrezne akreditacije/potrdila, s katerimi dokazujejo, da izpolnjujejo mednarodne varnostne standarde; postopki za izvajanje dodatnih varnostnih preverjanj pri transakcijah z neznanimi ali občasnimi poslovnimi partnerji; sporočanje in preiskovanje vseh izrednih varnostnih dogodkov, ki vključujejo poslovne partnerje, in evidentiranje izvedenih popravnih ukrepov. |
SAQ 6.10 ISO 28001:2007, poglavje A.3 |