ISO28000是供应链管理体系认证
ISO28000是应运输和物流行业对共同安全管理标准的需求而发展并提出的，其最终目标是改进供应链的全面安全。
作为新的管理体系规范，它首次为操作或依赖供应链中某一环节的组织提供了框架。它能帮助行业各部门审核安全风险并实施控制和减轻风险的安排来管理供应链潜在的安全威胁和影响。它的管理方式与其他本业务原则如质量、安全和客户满意度的管理方式相同。
ISO28000:2007与ISO9001:2015（质量体系）及ISO14001:2015（环境体系）是兼容的，其设计是为了帮助在一个组织内把质量体系、环境体系和供应链安全管理体系整合起来。
该规范是以策划－实施－检查－行动（改进）为础的管理体系，模仿了公认的ISO14001的标准。这意味着已经熟悉于风险的方法的组织在分析供应链安全风险和威胁时可以运用相似的方法。
供应链安全管理体系于 ISO 28000 认证标准，可以识别您整个供应链运营中的风险等级。
随后，您的组织可以使用此信息来进行风险评估，通过支持管理工具（如文档控制、关键绩效指标、内部审核与培训）应用必要的控制。
企业申请供应链安全管理体系认证需要什么条件？
1.企业需持有工商行政管理部门颁发的《企业法人营业执照》等有效资质文件；
2.申请方应按照国际有效标准（ISO 28000）的要求在组织内建立供应链安全管理体系，并实施运行至少3个月以上；
3.至少完成一次内部审核，并进行了有效的管理评审；
4.管理体系运行期间及建立体系前的一年内未受到主管部门行政处罚。
证书的有效期是多久？
ISO 28000证书有效期为3年，但前提是企业必须接受认证机构的监督审核，即年审；监督审核频率一般为每12个月一次，即一年一次，所以也叫年审；有些企业可能比较特殊，本机构会要求6个月或者10个月要求年审一次；如果逾期不年审或换证，证书将过期或失效，无法正常使用。
怎么辨别ISO 28000证书的真伪？
查询可以从认证公司网站上查询，或从认监委网站上查询到。根据规定，中国境内的ISO 28000证书，必须经过认监委的备案才是正规证书。机构没经过认监委备案，证书没在认监委网站上公示，就不能完全证明其正规性，招标单位有权不予采信。
证书有什么作用？
主要是遇到某个项目要求企业取得或保持此证书，部分项目的甲方会要求与他们合作的企业通过ISO 28000认证，这样才能成为他们的供方；另外，在开发新客户或拜访陌生客户时，提供证书或声明本企业通过ISO 28000认证，可以提高陌生客户对自己企业的信任度增加信任感。
