---
title: "\"ГОСТ Р 53663-2009 (ИСО 28000:2005). Национальный стандарт Российской Федерации. Система менеджмента безопасности цепи поставок. Требования\""
number: "ГОСТ Р 53663-2009"
issuer: "Федеральное агентство по техническому регулированию и метрологии"
status: утратил силу
canonical: "https://bukva.ai/docs/gost-r-53663-2009"
---

## "ГОСТ Р 53663-2009 (ИСО 28000:2005). Национальный стандарт Российской Федерации. Система менеджмента безопасности цепи поставок. Требования"

# "ГОСТ Р 53663-2009 (ИСО 28000:2005). Национальный стандарт Российской Федерации. Система менеджмента безопасности цепи поставок. Требования"

(утв. и введен в действие Приказом Ростехрегулирования от 15.12.2009 N 1028-ст)

> [!WARNING]
> Документ утратил силу с 01.07.2020 в связи с изданием Приказа Росстандарта от 23.12.2019 N 1432-ст.
> Взамен введен в действие [ГОСТ Р ИСО 28000-2019](https://bukva.ai/docs/standart-gost-r-iso-28000-2019).
> Документ утратил силу с 01.07.2020 в связи с изданием Приказа Росстандарта от 23.12.2019 N 1432-ст. Взамен введен в действие [ГОСТ Р ИСО 28000-2019](https://bukva.ai/docs/standart-gost-r-iso-28000-2019).
> Документ [введен](#p100010) в действие с 1 мая 2010 года.

> [!NOTE]
> ИСТОРИЯ ИЗМЕНЕНИЙ НОРМАТИВНО-ТЕХНИЧЕСКИХ АКТОВ

```mermaid
flowchart LR
  n0["ГОСТ Р 53663-2009"]:::rst
  click n0 "https://bukva.ai/docs/gost-r-53663-2009" "ГОСТ Р 53663-2009. Национальный стандарт Российской Федерации. Система менеджмента безопасности цепи поставок. Требования (утв. и введен в действие Приказом Ростехрегулирования от "
  n1["ГОСТ Р ИСО 28000-2019"]:::rst
  click n1 "https://bukva.ai/docs/standart-gost-r-iso-28000-2019" "ГОСТ Р ИСО 28000-2019. Национальный стандарт Российской Федерации. Технические условия для систем менеджмента безопасности цепи поставок (утв. и введен в действие Приказом Росстанд"
  n2["ГОСТ Р ИСО 28000-2025"]:::doc
  click n2 "https://bukva.ai/docs/standart-gost-r-iso-28000-2025" "ГОСТ Р ИСО 28000-2025. Национальный стандарт Российской Федерации. Безопасность и устойчивость. Системы менеджмента безопасности. Требования (утв. и введен в действие Приказом Росс"
  n0 --> n1
  n1 --> n2
classDef rst fill:#FFEBEB,stroke:#8B0000,color:#000;
classDef doc fill:#EBFFEB,stroke:#006400,color:#000;
classDef notEnt fill:#FFFFEB,stroke:#FF8C00,color:#000;
```


<div align="right">

<a id="p100001"></a>Утвержден и введен в действие<br>
Приказом Федерального<br>
агентства по техническому<br>
регулированию и метрологии<br>
от 15 декабря 2009 г. N 1028-ст

</div>


<a id="p100002"></a>**НАЦИОНАЛЬНЫЙ СТАНДАРТ РОССИЙСКОЙ ФЕДЕРАЦИИ**

<a id="p100003"></a>**СИСТЕМА МЕНЕДЖМЕНТА БЕЗОПАСНОСТИ ЦЕПИ ПОСТАВОК**

<a id="p100004"></a>**ТРЕБОВАНИЯ**

<a id="p100005"></a>Security management system
for the supply chain. Requirements

<a id="p100006"></a>**ISO 28000:2005**
Specification for security management system
for the supply chain
**(MOD)**

<a id="p100007"></a>**ГОСТ Р 53663-2009**
**(ИСО 28000:2005)**

<div align="right">

<a id="p100008"></a>Группа Т51

<a id="p100009"></a>ОКС 13.310<br>
47.020.99

<a id="p100010"></a>Дата введения<br>
1 мая 2010 года

</div>



### <a id="p100011"></a>Предисловие


<a id="p100012"></a>Цели и принципы стандартизации в Российской Федерации установлены Федеральным законом от 27 декабря 2002 г. N 184-ФЗ "О техническом регулировании", а правила применения национальных стандартов Российской Федерации - ГОСТ Р 1.0-2004 "Стандартизация в Российской Федерации. Основные положения".


### <a id="p100013"></a>Сведения о стандарте


1. <a id="p100014"></a>Подготовлен Федеральным государственным учреждением "Служба морской безопасности" (ФГУ СМБ) на основе собственного аутентичного перевода на русский язык стандарта, указанного в [пункте 4](#p100017).
2. <a id="p100015"></a>Внесен Управлением технического регулирования и стандартизации Федерального агентства по техническому регулированию и метрологии.
3. <a id="p100016"></a>Утвержден и введен в действие Приказом Федерального агентства по техническому регулированию и метрологии от 15 декабря 2009 г. N 1028-ст.
4. <a id="p100017"></a>Настоящий стандарт является модифицированным по отношению к международному стандарту ИСО 28000:2005 "Технические условия на системы менеджмента безопасности в цепочке поставок" (ISO 28000:2005 "Specification for security management system for the supply chain") путем изменения отдельных фраз (слов, значений показателей, ссылок), которые выделены в тексте курсивом.
<a id="p100018"></a>Наименование настоящего стандарта изменено относительно наименования указанного международного стандарта для приведения его в соответствие с ГОСТ Р 1.5-2004 (пункт 3.5).
<a id="p100019"></a>При применении настоящего стандарта рекомендуется использовать вместо ссылочных международных стандартов соответствующие им национальные стандарты Российской Федерации, сведения о которых приведены в дополнительном [Приложении ДА](#p100503).
5. <a id="p100020"></a>Введен впервые.

<a id="p100021"></a>Информация об изменениях к настоящему стандарту публикуется в ежегодно издаваемом информационном указателе "Национальные стандарты", а текст изменений и поправок - в ежемесячно издаваемых информационных указателях "Национальные стандарты". В случае пересмотра (замены) или отмены настоящего стандарта соответствующее уведомление будет опубликовано в ежемесячно издаваемом информационном указателе "Национальные стандарты". Соответствующая информация, уведомление и тексты размещаются также в информационной системе общего пользования - на официальном сайте Федерального агентства по техническому регулированию и метрологии в сети Интернет.


### <a id="p100022"></a>Введение


<a id="p100023"></a>Настоящий стандарт подготовлен в ответ на спрос промышленности на стандарт менеджмента безопасности. Его конечная цель состоит в том, чтобы улучшить безопасность цепей поставок. Стандарт менеджмента высокого уровня, который позволяет организации установить систему менеджмента безопасности для всей цепи поставок.
<a id="p100024"></a>Это потребует от организации проводить анализ обстановки, в которой она осуществляет свою деятельность, на предмет определения адекватности принимаемых мер охраны, а также наличия других регламентирующих безопасность требований, которым должна соответствовать организация. Если в процессе такого анализа обнаруживаются потребности в части улучшения охраны, организация должна задействовать методики и процедуры для удовлетворения таких потребностей.
<a id="p100025"></a>Поскольку цепи поставок несут динамический характер, некоторые организации, управляющие многочисленными цепями поставок, могут принимать во внимание соответствие услуг, предоставляемых поставщиками, национальным стандартам безопасности или стандартам Международной организации по стандартизации в области безопасности как условие включения их в собственную систему менеджмента безопасности цепи поставок (см. рисунок 1).

<a id="p100026"></a> ![Введение](https://i.bukva.ai/2dCuLeyq/img_0.png) 

<div align="center">

<a id="p100027"></a>Рисунок 1. Соотношение между настоящим стандартом<br>
и другими соответствующими стандартами

</div>


<a id="p100028"></a>Данные требования предназначены для применения в тех случаях, когда организации требуется надежный менеджмент цепей поставок. Официальный подход к менеджменту безопасности может непосредственно способствовать деловым возможностям организации и доверию к ней.
<a id="p100029"></a>Соответствие требованиям не освобождает от юридических обязательств. По желанию организации соответствие своей системы менеджмента безопасности положениям данных требований может быть проверено в процессе внешнего или внутреннего аудита.
<a id="p100030"></a>Эти требования основаны на формате Международной организации по стандартизации, принятом как [ГОСТ Р ИСО 14001-2007](https://bukva.ai/docs/gost-r-iso-14001-2007), который предусматривает подход к системам менеджмента на основе риска. Однако организации, которые приняли последовательный подход к системам менеджмента (например, ГОСТ Р ИСО 9001-2008), могут использовать существующую систему менеджмента как фундамент для внедрения системы менеджмента безопасности, изложенной в данных требованиях.
<a id="p100031"></a>Данные требования не призваны дублировать требования федеральных органов исполнительной власти и стандарты относительно менеджмента безопасности цепи поставок, по которым организация была уже сертифицирована или проверена на соответствие. Такая проверка может быть выполнена приемлемой организацией первой, второй или третьей стороны.
<a id="p100032"></a>*Примечание.* Эти требования основываются на методологии, известной как цикл "Plan - Do - Check - Act" (PDCA). Цикл PDCA можно описать следующим образом:
- <a id="p100033"></a>планирование (plan) - определение целей и порядка действий, необходимых для достижения результатов, соответствующих политике организации в области безопасности;
- <a id="p100034"></a>осуществление (do) - реализация запланированных процессов;
- <a id="p100035"></a>проверка (check) - мониторинг и измерение процессов в сравнении с политикой, целями, нормативными и иными регламентирующими безопасность требованиями и сообщений о результатах;
- <a id="p100036"></a>действие (act) - проведение мероприятий, направленных на постоянное улучшение работы системы менеджмента безопасности.


### 1. <a id="p100037"></a>Область применения


<a id="p100038"></a>Настоящий стандарт устанавливает требования к системам менеджмента безопасности, охватывая важные аспекты обеспечения безопасности цепи поставок. Эти аспекты включают в себя, но не ограничиваются вопросами финансирования, производства, управления информированием, а также средствами упаковки, хранения и передачи товаров между различными видами транспорта и местами нахождения. Менеджмент безопасности связан со многими другими аспектами бизнеса-менеджмента. Эти другие аспекты нужно рассматривать непосредственно там и тогда, где и когда они оказывают влияние на менеджмент безопасности, включая передачу товаров по всей цепи поставок.
<a id="p100039"></a>Эти требования применимы ко всем организациям (от малых до многонациональных), занятых в производстве, обслуживании, хранении или транспортировке, на любом этапе производства или цепи поставок, которые желают:
<a id="p100040"></a>a) разрабатывать, внедрять, поддерживать в рабочем состоянии и улучшать систему менеджмента безопасности;
<a id="p100041"></a>b) обеспечивать соответствие с утвержденной политикой в области менеджмента безопасности;
<a id="p100042"></a>c) демонстрировать такое соответствие другим организациям;
<a id="p100043"></a>d) получать подтверждение соответствия своей системы менеджмента безопасности у аккредитованного органа по сертификации;
<a id="p100044"></a>e) самостоятельно определять и декларировать соответствие настоящему стандарту.
<a id="p100045"></a>Организации, которые в дальнейшем выбирают подтверждение соответствия у аккредитованного органа по сертификации, могут продемонстрировать, что они значительно способствуют обеспечению безопасности цепи поставок.


### 2. <a id="p100046"></a>Нормативные ссылки


<a id="p100047"></a>В настоящем стандарте использованы нормативные ссылки на следующие стандарты:
<a id="p100048"></a>ГОСТ Р ИСО 9001-2008 Системы менеджмента качества. Требования.
<a id="p100049"></a>[ГОСТ Р ИСО 14001-2007](https://bukva.ai/docs/gost-r-iso-14001-2007) Системы экологического менеджмента. Требования и руководство по применению.
<a id="p100050"></a>[ГОСТ Р ИСО 19011-2003](https://bukva.ai/docs/gost-r-iso-19011-2003) Руководящие указания по аудиту систем менеджмента качества и/или систем экологического менеджмента.
<a id="p100051"></a>*Примечание.* При пользовании настоящим стандартом целесообразно проверить действия ссылочных стандартов в информационной системе общего пользования - на официальном сайте Федерального агентства по техническому регулированию и метрологии в сети Интернет или по ежегодно издаваемому информационному указателю "Национальные стандарты", который опубликован по состоянию на 1 января текущего года, и по соответствующим ежемесячно издаваемым информационным указателям, опубликованным в текущем году. Если ссылочный стандарт заменен (изменен), то при пользовании настоящим стандартом следует руководствоваться заменяющим (измененным) стандартом. Если ссылочный стандарт отменен без замены, то положение, в котором дана ссылка на него, применяется в части, не затрагивающей эту ссылку.


### 3. <a id="p100052"></a>Термины и определения


<a id="p100053"></a>В настоящем стандарте применены следующие термины с соответствующими определениями:
<a id="p100054"></a>3.1. Средство (facility): предназначенный для выполнения определенной функции или оказания услуги технологический комплекс, в том числе предприятие, обеспечивающее его функционирование, здание, сооружение, устройство или оборудование, а также транспортное средство.
<a id="p100055"></a>*Примечание.* Данное определение включает в себя любой код программного обеспечения, являющийся ключевым для обеспечения безопасности и применения менеджмента безопасности.

<a id="p100056"></a>3.2. Безопасность (security): сопротивление преднамеренному акту незаконного вмешательства, рассчитанному на нанесение вреда или ущерба цепи поставок или посредством цепи поставок.
<a id="p100057"></a>3.3. Менеджмент безопасности (security management): систематизированные и скоординированные действия и методы, с помощью которых организация оптимально управляет своими рисками и связанными с ними потенциальными угрозами и воздействиями.
<a id="p100058"></a>3.4. Цель в области менеджмента безопасности (security management objective): требуемый в интересах безопасности определенный результат или достижение, удовлетворяющее политику в области менеджмента безопасности.
<a id="p100059"></a>*Примечание.* Важно, чтобы такие результаты были прямо или косвенно связаны с обеспечением продукции, поставок или услуг, предоставляемых всем бизнесом его клиентам или конечным пользователям.

<a id="p100060"></a>3.5. Политика в области менеджмента безопасности (security management policy): совокупность намерений и стремлений организации в отношении безопасности, а также структура управления процессами и деятельностью в области безопасности, которые соответствуют политике организации и нормативным требованиям.
<a id="p100061"></a>3.6. Программы в области менеджмента безопасности (security management programmes): методы, с помощью которых достигаются цели в области менеджмента безопасности.
<a id="p100062"></a>3.7. Задача в области менеджмента безопасности (security management target): специальный уровень эксплуатации, который требуется для достижения цели в области менеджмента безопасности.
<a id="p100063"></a>3.8. Заинтересованное лицо (stakeholder): физическое или юридическое лицо, заинтересованное в исполнении организацией своих функций, достижении успеха или влияющее на ее деятельность.
<a id="p100064"></a>*Примечание.* Примерами таких лиц являются клиенты, акционеры, финансисты, страховщики, инспекторы, органы, учрежденные в соответствии с уставом, персонал, подрядчики, поставщики, общественные организации.

<a id="p100065"></a>3.9. Цепь поставок (supply chain): взаимосвязанный набор ресурсов и процессов, начинающийся с получения сырья и простирающийся через доставку продукции или услуг конечному пользователю посредством транспортных систем.
<a id="p100066"></a>*Примечание.* Цепь поставок может включать в себя продавцов, промышленные предприятия, логистические центры, внутренние центры распределения, дистрибьюторов, оптовых продавцов и других юридических лиц, ведущих к конечному пользователю.

<a id="p100067"></a>3.9.1. Фаза постконтроля (downstream): действия, процессы и движения груза в цепи поставок, которые происходят после того, как груз выходит из-под непосредственного оперативного контроля организации, включая страхование, финансирование, управление данными, а также упаковку, хранение и перемещение груза, но не ограничиваясь этим.
<a id="p100068"></a>3.9.2. Фаза предконтроля (upstream): действия, процессы и движения груза в цепи поставок, которые происходят прежде, чем груз оказывается под непосредственным оперативным контролем организации, включая страхование, финансирование, управление данными, а также упаковку, хранение и перемещение груза, но не ограничиваясь этим.
<a id="p100069"></a>3.10. Высшее руководство (top management): лицо или группа лиц, руководящих и контролирующих работу организации на высшем уровне.
<a id="p100070"></a>*Примечание.* Высшее руководство, особенно большой транснациональной организации, может не рассматриваться в личном плане как элемент, входящий в систему, описываемую настоящим стандартом; однако ответственность высшего руководства на всех уровнях системы должна четко прослеживаться.

<a id="p100071"></a>3.11. Постоянное улучшение (continual improvement): периодически повторяющийся процесс усиления системы менеджмента безопасности для усовершенствования всей работы в отношении безопасности, соответствующей политике организации в этой области.


### 4. <a id="p100072"></a>Элементы системы менеджмента безопасности


<a id="p100073"></a> ![4. Элементы системы менеджмента безопасности](https://i.bukva.ai/2dCuLeyq/img_1.png) 

<div align="center">

<a id="p100074"></a>Рисунок 2. Элементы системы менеджмента безопасности

</div>



#### <a id="p100075"></a>4.1. Общие требования

<a id="p100076"></a>Элементы менеджмента безопасности приведены на рисунке 2.
<a id="p100077"></a>Организация должна разрабатывать, документировать, внедрять, поддерживать в рабочем состоянии и постоянно улучшать результативность системы менеджмента безопасности с тем, чтобы идентифицировать риски в области безопасности, управлять ими, а также смягчать их последствия.
<a id="p100078"></a>Организация должна постоянно улучшать эффективность своей деятельности в соответствии с требованиями, изложенными в [разделе 4](#p100072).
<a id="p100079"></a>Организация должна определить область применения своей системы менеджмента безопасности. Если организация принимает решение о передаче сторонней организации какого-либо процесса, влияющего на соответствие требованиям данного стандарта, она должна обеспечить со своей стороны контроль за таким процессом. Необходимые рычаги управления и ответственность за выполнение таких процессов должны быть определены в рамках системы менеджмента безопасности.

#### <a id="p100080"></a>4.2. Политика в области менеджмента безопасности

<a id="p100081"></a>Высшее руководство организации должно официально определять общую политику в области менеджмента безопасности. Эта политика должна:
<a id="p100082"></a>a) быть согласована с политикой организации в других областях;
<a id="p100083"></a>b) предусматривать структуру, которая позволяет достигать цели и выполнять задачи и программы, специфичные для менеджмента безопасности;
<a id="p100084"></a>c) соответствовать общей структуре управления угрозами и рисками безопасности в организации;
<a id="p100085"></a>d) соответствовать угрозам организации, характеру и масштабам ее деятельности;
<a id="p100086"></a>e) четко определять все или основные цели в области менеджмента безопасности;
<a id="p100087"></a>f) включать в себя обязательство постоянного улучшения процесса менеджмента безопасности;
<a id="p100088"></a>g) включать в себя обязательство соответствовать законодательным, нормативным и уставным требованиям, применяемым в настоящее время, а также иным требованиям, предписанным для организации;
<a id="p100089"></a>h) быть официально одобренной высшим руководством;
<a id="p100090"></a>i) документироваться, внедряться и поддерживаться в рабочем состоянии;
<a id="p100091"></a>j) доводиться до сведения всего соответствующего персонала и третьих лиц, включая подрядчиков и посетителей, имея в виду, что эти лица должны знать свои индивидуальные обязательства в отношении менеджмента безопасности;
<a id="p100092"></a>k) быть доступной для заинтересованных лиц, если это необходимо;
<a id="p100093"></a>l) предусматривать ее анализ в случае приобретения другой организации или слияния с другими организациями или при других изменениях области бизнеса организации, которые могут повлиять на стабильность или пригодность системы менеджмента безопасности.
<a id="p100094"></a>*Примечание.* Для внутреннего использования организации допускается выбирать детально разработанную политику в области менеджмента безопасности, которая содержала бы достаточную информацию по направлениям деятельности системы менеджмента безопасности (некоторые разделы которой могут носить конфиденциальный характер), а также имела бы обобщенную (неконфиденциальную) версию, отражающую общие цели, которые доводятся до сведения персонала и других заинтересованных сторон.


#### <a id="p100095"></a>4.3. Оценка рисков безопасности и планирование


##### <a id="p100096"></a>4.3.1 Оценка рисков безопасности

<a id="p100097"></a>Организация должна разрабатывать и поддерживать в рабочем состоянии процедуры по своевременной идентификации угроз и оценке рисков, в том числе касающихся менеджмента безопасности, а также по определению и реализации необходимых мер административного управления. Идентификация угроз, отнесенных к охране и рискам, оценка и методы управления должны, как минимум, соответствовать характеру и масштабу выполняемой организацией деятельности. Эта оценка должна учитывать вероятность случая и все его последствия, включая:
<a id="p100098"></a>a) угрозы и риски физического воздействия или повреждения, такие как функциональный отказ, непредвиденное повреждение, злонамеренное причинение вреда, террористический акт или преступное деяние;
<a id="p100099"></a>b) угрозы и риски оперативного характера, включая контроль безопасности, человеческого фактора и других действий, которые влияют на деятельность, условия или безопасность организации;
<a id="p100100"></a>c) события природного характера (бурю, наводнение и т.д.), из-за которых меры по обеспечению безопасности и технические средства охраны могут оказаться неэффективными;
<a id="p100101"></a>d) внешние факторы, управляемые организацией, такие как непредоставление услуг и неисправность оборудования внешних поставщиков;
<a id="p100102"></a>e) угрозы и риски со стороны заинтересованного лица, такие как отказ соблюдать нормативные требования или нанесение ущерба репутации или бренду;
<a id="p100103"></a>f) конструкцию и установку средств охраны (замену, обслуживание и т.д.);
<a id="p100104"></a>g) управление информацией и данными, а также связь;
<a id="p100105"></a>h) угрозу непрерывности производственной деятельности.
<a id="p100106"></a>Организация должна быть уверена в том, что результаты оценки и эффект от такого контроля принимаются во внимание и, где это необходимо, оказывают влияние на:
<a id="p100107"></a>a) цели и задачи в области менеджмента безопасности;
<a id="p100108"></a>b) программы в области менеджмента безопасности;
<a id="p100109"></a>c) определение требований к конструкции, спецификации и установке;
<a id="p100110"></a>d) определение достаточности ресурсов, включая степень укомплектованности персоналом;
<a id="p100111"></a>e) определение потребности в подготовке и приобретении необходимых навыков (см. [4.4.2](#p100165));
<a id="p100112"></a>f) развитие управления документами и данными (см. [4.4.6](#p100190));
<a id="p100113"></a>g) всю структуру управления организацией в отношении угроз и рисков.
<a id="p100114"></a>Организация должна документировать и актуализировать вышеуказанную информацию.
<a id="p100115"></a>Методология организации по идентификации и оценке угроз и рисков должна:
<a id="p100116"></a>a) быть выбрана в соответствии с областью применения, характером и сроками с тем, чтобы иметь предупреждающий характер, а не подтверждающей факт случившегося;
<a id="p100117"></a>b) включать в себя сбор информации, имеющей отношение к угрозам, отнесенным к охране и рискам;
<a id="p100118"></a>c) предусматривать классификацию угроз и рисков и выбор соответствующих действий по предотвращению, устранению или управлению ими;
<a id="p100119"></a>d) предусматривать мониторинг действий с тем, чтобы определять результативность и своевременность их выполнения (см. [4.5.1](#p100212)).

##### <a id="p100120"></a>4.3.2 Законодательные, нормативные и прочие требования к обеспечению безопасности

<a id="p100121"></a>Организация должна разрабатывать, внедрять и поддерживать в рабочем состоянии процедуру по:
<a id="p100122"></a>a) идентификации и доступу к применимым законодательным, нормативным и иным требованиям, регламентирующим безопасность, которые установлены для организации в отношении угроз, отнесенных к охране и рискам;
<a id="p100123"></a>b) определению применения этих требований в отношении своих угроз и рисков.
<a id="p100124"></a>Организация должна хранить и актуализировать эту информацию. Она должна доводить значимую информацию о законодательных и других требованиях всему персоналу и, при необходимости, третьим лицам, включая подрядчиков.

##### <a id="p100125"></a>4.3.3 Цели в области менеджмента безопасности

<a id="p100126"></a>Организация должна разрабатывать, документировать, внедрять и поддерживать в рабочем состоянии цели в области менеджмента безопасности с учетом соответствующих функций и уровней внутри организации. Цели должны исходить из политики в области менеджмента безопасности и соответствовать ей. В процессе разработки и анализа своих целей организация должна учитывать:
<a id="p100127"></a>a) законодательные, нормативные и другие требования, регламентирующие безопасность;
<a id="p100128"></a>b) угрозы и риски, влияющие на безопасность;
<a id="p100129"></a>c) технологические и другие факторы;
<a id="p100130"></a>d) финансовые, эксплуатационные и деловые требования;
<a id="p100131"></a>e) мнения соответствующих заинтересованных лиц.
<a id="p100132"></a>Цели в области менеджмента безопасности должны:
<a id="p100133"></a>a) соответствовать обязательству организации по постоянному улучшению;
<a id="p100134"></a>b) быть измеримыми (где применимо);
<a id="p100135"></a>c) доводиться до сведения всего соответствующего персонала и третьих лиц, включая подрядчиков, имея в виду, что эти лица должны знать свои индивидуальные обязательства;
<a id="p100136"></a>d) периодически анализироваться с тем, чтобы сохранять актуальность и согласованность с политикой в области менеджмента безопасности. Цели должны соответственно корректироваться там, где это необходимо.

##### <a id="p100137"></a>4.3.4 Задачи в области менеджмента безопасности

<a id="p100138"></a>Организация должна разрабатывать, документировать, внедрять и поддерживать в рабочем состоянии задачи в области менеджмента безопасности, соответствующие потребностям организации. Задачи должны исходить из целей в области менеджмента безопасности и соответствовать им.
<a id="p100139"></a>Эти задачи должны:
<a id="p100140"></a>a) быть на уровне необходимой детализации;
<a id="p100141"></a>b) быть конкретными, измеримыми, решаемыми, значимыми и имеющими показатели времени (где это применимо);
<a id="p100142"></a>c) быть доведены до сведения всего соответствующего персонала и третьих лиц, включая подрядчиков, имея в виду, что эти лица должны знать свои индивидуальные обязательства;
<a id="p100143"></a>d) периодически анализироваться с тем, чтобы сохранить актуальность и соответствие целям в области менеджмента безопасности. Задачи должны соответственно корректироваться там, где это необходимо.

##### <a id="p100144"></a>4.3.5 Программы в области менеджмента безопасности

<a id="p100145"></a>Организация должна разрабатывать, внедрять и поддерживать в рабочем состоянии программы в области менеджмента безопасности для достижения своих целей и решения соответствующих задач.
<a id="p100146"></a>Программы должны быть оптимизированы и затем расставлены по приоритетам, а организация должна предусматривать результативное и рентабельное по затратам выполнение этих программ.
<a id="p100147"></a>Программы должны включать документацию, содержащую описание:
<a id="p100148"></a>a) ответственности и полномочий по достижению целей и решению задач в области менеджмента безопасности;
<a id="p100149"></a>b) способов и сроков достижения целей и решения задач в области менеджмента безопасности.
<a id="p100150"></a>Программы в области менеджмента безопасности должны периодически актуализироваться с тем, чтобы сохранять результативность и соответствие целям и задачам организации в области менеджмента безопасности. Программы должны соответственно корректироваться там, где это необходимо.

#### <a id="p100151"></a>4.4. Внедрение и функционирование


##### <a id="p100152"></a>4.4.1 Структура, полномочия и ответственность в менеджменте безопасности

<a id="p100153"></a>Организация должна разрабатывать и поддерживать в рабочем состоянии организационную структуру ролей, ответственности и полномочий, которая бы согласовывалась с политикой, целями, задачами и программами в области менеджмента безопасности.
<a id="p100154"></a>Эти роли, ответственность и полномочия должны быть идентифицированы, документированы и доведены до сведения каждого лица с персональной ответственностью за внедрение и улучшение.
<a id="p100155"></a>Высшее руководство должно обеспечить наличие свидетельства принятия обязательств по разработке и внедрению системы менеджмента безопасности, а также постоянному улучшению ее результативности посредством:
<a id="p100156"></a>a) назначения одного из членов высшего руководства, независимо от его прочих обязанностей, ответственным за всеобщее проектирование, документирование, поддержание в рабочем состоянии и улучшение системы менеджмента безопасности организации;
<a id="p100157"></a>b) назначения одного или нескольких членов руководства с наделением необходимыми полномочиями для обеспечения достижения целей и выполнения задач;
<a id="p100158"></a>c) идентификации и мониторинга требований и ожиданий от заинтересованных организации и лиц и принятия надлежащих и своевременных действий по управлению этими ожиданиями;
<a id="p100159"></a>d) обеспечения наличия достаточных ресурсов;
<a id="p100160"></a>e) учета возможных неблагоприятных воздействий политики, целей, задач и программ в области менеджмента безопасности на другие аспекты работы организации;
<a id="p100161"></a>f) обеспечения участия любых, подготовленных другими подразделениями организации, программ по безопасности в системе менеджмента безопасности в качестве дополнений;
<a id="p100162"></a>g) информирования организации о важности соблюдения требований системы менеджмента безопасности и соответствия собственной политике;
<a id="p100163"></a>h) обеспечения включения угроз в отношении охраны и рисков в оценку угроз и рисков организации в целом;
<a id="p100164"></a>i) обеспечения жизнеспособности целей, задач и программ в области менеджмента безопасности.

##### <a id="p100165"></a>4.4.2 Компетентность, подготовка и осведомленность

<a id="p100166"></a>Организация должна заботиться о том, чтобы персонал, ответственный за планирование, функционирование и управление процессами обеспечения безопасности и техническими средствами охраны, имел должную квалификацию с точки зрения образования, подготовки и/или опыта. Организация должна разрабатывать и поддерживать в рабочем состоянии соответствующие процедуры с тем, чтобы персонал, работающий для нее или от ее имени, был осведомлен о:
<a id="p100167"></a>a) важности соответствия политики и процедур в области менеджмента безопасности требованиям системы менеджмента безопасности;
<a id="p100168"></a>b) своей роли и ответственности за достижение соответствия политике и процедурам в области менеджмента безопасности, а также требованиях системы менеджмента безопасности, включая готовность к реагированию и действиям в чрезвычайных ситуациях;
<a id="p100169"></a>c) потенциальных последствиях для безопасности организации при несоблюдении специальных процедур.
<a id="p100170"></a>Записи о компетенции и подготовке персонала должны поддерживаться в рабочем состоянии.

##### <a id="p100171"></a>4.4.3 Связь

<a id="p100172"></a>Организация должна иметь процедуры, обеспечивающие передачу и обмен информацией, относящейся к менеджменту безопасности, между соответствующим персоналом, подрядчиками и другими заинтересованными лицами.
<a id="p100173"></a>Ввиду конфиденциального характера определенной информации, относящейся к безопасности, должное внимание должно быть уделено такой информации перед ее распространением.

##### <a id="p100174"></a>4.4.4 Документация

<a id="p100175"></a>Организация должна разрабатывать и поддерживать в рабочем состоянии систему документирования менеджмента безопасности, которая включает в себя (но не ограничивается этим):
<a id="p100176"></a>a) политику, цели и задачи в области менеджмента безопасности;
<a id="p100177"></a>b) описание и область применения системы менеджмента безопасности;
<a id="p100178"></a>c) описание главных элементов системы менеджмента безопасности и их взаимодействие, а также ссылки на соответствующие документы;
<a id="p100179"></a>d) документы (включая записи), требуемые данным стандартом, и
<a id="p100180"></a>e) другую документацию, определяемую организацией как необходимую в обеспечении эффективного планирования, функционирования и управления процессами, относящимися к значительным угрозам и рискам ее безопасности.
<a id="p100181"></a>Организация должна определять степень конфиденциальности информации и предпринимать шаги для предотвращения несанкционированного доступа к ней.

##### <a id="p100182"></a>4.4.5 Управление документами и данными

<a id="p100183"></a>Организация должна разрабатывать и поддерживать в рабочем состоянии процедуры управления всей документацией, данными и информацией, указанными в [разделе 4](#p100072), с тем чтобы:
<a id="p100184"></a>a) хранение и доступ к этим документам, данным и информации осуществлялись только уполномоченным на то персоналом;
<a id="p100185"></a>b) документы, данные и информация периодически анализировались, при необходимости актуализировались и подтверждались как пригодные уполномоченным на то персоналом;
<a id="p100186"></a>c) последние версии соответствующих документов, данных и информации были в наличии во всех местах деятельности, значимых для результативного функционирования системы менеджмента безопасности;
<a id="p100187"></a>d) устаревшие документы, данные и информация своевременно удалялись из всех источников выпуска и пунктов использования с тем, чтобы предотвратить их непреднамеренное использование;
<a id="p100188"></a>e) архивные документы, данные и информация, оставленные на хранение по юридическим соображениям или для сохранения знаний, были должным образом идентифицированы и систематизированы;
<a id="p100189"></a>f) документы, данные и информация сохранялись и обеспечивалась актуализация и возможность их восстановления при хранении в электронном виде.

##### <a id="p100190"></a>4.4.6 Управление операциями

<a id="p100191"></a>Организация должна идентифицировать операции и действия, необходимые для:
<a id="p100192"></a>a) достижения собственной политики в области менеджмента безопасности;
<a id="p100193"></a>b) управления идентифицированными угрозами и рисками безопасности;
<a id="p100194"></a>c) соответствия нормативным и иным требованиям, регламентирующим безопасность;
<a id="p100195"></a>d) решения собственных задач в области менеджмента безопасности;
<a id="p100196"></a>e) выполнения собственных программ в области менеджмента безопасности;
<a id="p100197"></a>f) достижения требуемого уровня безопасности цепи поставок.
<a id="p100198"></a>Организация должна обеспечивать реализацию этих операций и действий в особых условиях путем:
<a id="p100199"></a>a) разработки, внедрения и поддержания в рабочем состоянии документированных процедур по управлению ситуациями, когда отсутствие таких процедур может привести к сбою в осуществлении операций и деятельности (см. вышеприведенные перечисления);
<a id="p100200"></a>b) оценки любых угроз, возникающих в результате деятельности на фазе "предконтроля" в цепи поставок, и использования рычагов управления для смягчения их воздействия на организацию и других операторов цепи на фазе "постконтроля";
<a id="p100201"></a>c) разработки и внедрения требований в отношении товаров или услуг, которые влияют на безопасность, и доведения их до сведения поставщиков и подрядчиков.
<a id="p100202"></a>Эти процедуры должны включать в себя управление проектированием, установкой, функционированием, восстановлением и модификацией элементов оборудования, средств и т.д., которые имеют отношение к безопасности. Если пересматриваются существующие договоренности или вводятся новые, то это может повлиять на функционирование и действия менеджмента безопасности. Поэтому организация должна заранее учитывать все связанные с этим угрозы и риски в отношении безопасности. Новые или пересмотренные договоренности или меры, подлежащие такому учету, включают в себя:
<a id="p100203"></a>a) пересмотренные структуру, роли или ответственность в рамках организации;
<a id="p100204"></a>b) пересмотренные политику, цели, задачи или программы в области менеджмента безопасности;
<a id="p100205"></a>c) пересмотренные процессы и процедуры;
<a id="p100206"></a>d) введение новой инфраструктуры, средств охраны или технологии, которые могут включать технику и/или программное обеспечение;
<a id="p100207"></a>e) введение новых подрядчиков, поставщиков или персонала.

##### <a id="p100208"></a>4.4.7 Готовность к действиям в чрезвычайной ситуации, реагирование и восстановление безопасности

<a id="p100209"></a>Организация должна разрабатывать, внедрять и поддерживать в рабочем состоянии соответствующие планы и процедуры по определению потенциала и степени реагирования на происшествия, связанные с безопасностью и чрезвычайными ситуациями, а также для предотвращения и смягчения вероятных последствий, которые могут быть связаны с ними. Планы и процедуры должны содержать сведения по обеспечению и обслуживанию любого идентифицированного оборудования, средства или услуги. Такие сведения могут потребоваться во время или после реализации акта незаконного вмешательства или чрезвычайной ситуации.
<a id="p100210"></a>Организация должна периодически анализировать эффективность своей готовности к действиям в чрезвычайных ситуациях, а также планы и процедуры реагирования и восстановления безопасности. Это особенно важно после акта незаконного вмешательства или чрезвычайной ситуации, произошедших в результате нарушений в области охраны или реализации угрозы. Организация должна периодически подвергать проверке эти процедуры, оценивая их результативность.

#### <a id="p100211"></a>4.5. Проверка и корректирующие действия


##### <a id="p100212"></a>4.5.1 Мониторинг и измерение функционирования безопасности

<a id="p100213"></a>Организация должна разрабатывать и поддерживать в рабочем состоянии процедуры мониторинга и измерений показателей функционирования собственной системы менеджмента безопасности, а также процедуры мониторинга и измерений показателей функционирования самой безопасности. При установлении частоты оценки качества и мониторинга ключевых параметров работы организация должна учитывать угрозы и риски в отношении безопасности, включая потенциальные механизмы ее ухудшения и их последствия. Эти процедуры должны предусматривать:
<a id="p100214"></a>a) оценку количественных и качественных измерений, отвечающих нуждам организации;
<a id="p100215"></a>b) мониторинг области применения, в пределах которого должны реализовываться политика, цели и задачи в области менеджмента безопасности организации;
<a id="p100216"></a>c) предварительные измерения показателей функционирования для мониторинга соответствия программ в области менеджмента безопасности критериям управления операциями, а также применимым законодательным, нормативным и другим требованиям, регламентирующим безопасность;
<a id="p100217"></a>d) последующие измерения показателей функционирования для мониторинга ухудшений, относящихся к безопасности, произошедших сбоев, инцидентов, отказов (включая несрабатывания и ложные тревоги) и других случаев, свидетельствующих о недостатках в функционировании системы менеджмента безопасности;
<a id="p100218"></a>e) записи данных по результатам измерений и мониторинга, достаточных для облегчения последующего анализа корректирующих и предупреждающих действий. Если для ведения мониторинга и/или измерений требуется специальное оборудование, организация должна разрабатывать и внедрять процедуры, связанные с калибровкой и обслуживанием такого оборудования. Записи по калибровкам, обслуживанию и результаты мониторинга следует хранить в течение достаточного времени в соответствии с нормативными требованиями и политикой организации.

##### <a id="p100219"></a>4.5.2 Оценка системы

<a id="p100220"></a>Организация должна оценивать планы, процедуры и возможности менеджмента безопасности посредством периодических пересмотров, тестирований, анализа сообщений о происшествиях, связанных с охраной, полученных уроков, оценок работы и результатов учений. Существенные изменения в этих аспектах должны немедленно находить отражение в процедурах.
<a id="p100221"></a>Организация должна периодически оценивать соответствие системы менеджмента безопасности применимым нормам и правилам, наилучшим производственным примерам, собственной политике и целям.
<a id="p100222"></a>Организация должна вести соответствующие записи по учету результатов таких оценок.

##### <a id="p100223"></a>4.5.3 Сбои, инциденты, несоответствия в отношении безопасности, корректирующие и предупреждающие действия

<a id="p100224"></a>Организация должна разрабатывать, внедрять и поддерживать в рабочем состоянии процедуры по определению ответственности и полномочий в отношении:
<a id="p100225"></a>a) оценки и принятия предупреждающих действий по определению потенциальных сбоев в системе безопасности для того, чтобы не допустить их;
<a id="p100226"></a>b) расследований, связанных с безопасностью:
1) <a id="p100227"></a>отказов, включая несрабатывания и ложные тревоги,
2) <a id="p100228"></a>актов незаконного вмешательства и чрезвычайных ситуаций,
3) <a id="p100229"></a>несоответствий;
<a id="p100230"></a>c) принятия действий по смягчению последствий таких сбоев, происшествий или несоответствий;
<a id="p100231"></a>d) инициирования и выполнения корректирующих действий;
<a id="p100232"></a>e) подтверждения результативности принятых корректирующих действий.
<a id="p100233"></a>Эти процедуры должны требовать анализа всех предложенных корректирующих и предупреждающих мер в части оценки угроз, отнесенных к охране, и рисков до их внедрения, за исключением случаев, когда требуется немедленное их принятие в интересах жизни людей или общественной безопасности.
<a id="p100234"></a>Любое корректирующее или предупреждающее действие, предпринятое для устранения причины фактических и потенциальных несоответствий, должно быть адекватным величине проблемы и соразмерным тем угрозам и рискам, с проявлением которых может, вероятно, столкнуться менеджмент безопасности. Организация должна вести записи о любых изменениях в документируемых процедурах, являющихся результатом корректирующих и предупреждающих действий, а при необходимости должна предусмотреть проведение тренировок.

##### <a id="p100235"></a>4.5.4 Управление записями

<a id="p100236"></a>Организация должна разрабатывать и поддерживать в рабочем состоянии ведение записей в объеме, необходимом для демонстрации соответствия собственной системы менеджмента безопасности требованиям стандарта, а также для демонстрации достигнутых результатов.
<a id="p100237"></a>Организация должна разрабатывать, внедрять и поддерживать в рабочем состоянии процедуру(ы) идентификации, хранения, защиты, восстановления, сроков хранения и изъятия записей.
<a id="p100238"></a>Записи должны оставаться четкими, легкоидентифицируемыми, опознаваемыми и прослеживаемыми.
<a id="p100239"></a>Документация в электронном и цифровом форматах должна быть защищена от неумелого обращения, надежно поддерживаться и быть доступной только для уполномоченного персонала.

##### <a id="p100240"></a>4.5.5 Аудит

<a id="p100241"></a>Организация должна разрабатывать, внедрять и поддерживать в рабочем состоянии программу аудита менеджмента безопасности и обеспечивать проведение аудита через запланированные интервалы времени для того, чтобы:
<a id="p100242"></a>a) определить, что система менеджмента безопасности:
1) <a id="p100243"></a>соответствует запланированным мероприятиям менеджмента безопасности, включая требования [раздела 4](#p100072),
2) <a id="p100244"></a>внедрена и поддерживается в рабочем состоянии,
3) <a id="p100245"></a>результативна в реализации политики и достижении целей в области менеджмента безопасности;
<a id="p100246"></a>b) проанализировать результаты предыдущих аудитов и принятых корректирующих действий;
<a id="p100247"></a>c) предоставить высшему руководству информацию о результатах аудита;
<a id="p100248"></a>d) удостовериться в том, что технические средства охраны и персонал задействованы должным образом.
<a id="p100249"></a>Программа аудита, включая график аудиторских проверок, должна основываться на результатах оценок угроз и рисков деятельности организации и результатах предыдущих аудиторских проверок. Процедуры аудита должны определять объем, частоту, методы проведения, компетенцию, ответственность, критерии к проведению аудита и отображению его результатов. Там, где возможно, аудит должен проводить персонал, независимый от тех лиц, которые несут непосредственную ответственность за проверяемую деятельность.
<a id="p100250"></a>*Примечание.* Термин "независимый персонал" необязательно означает персонал, не относящийся к организации.


#### <a id="p100251"></a>4.6. Анализ со стороны руководства и постоянное улучшение

<a id="p100252"></a>Высшее руководство должно анализировать систему менеджмента безопасности организации с запланированной периодичностью с тем, чтобы обеспечивать ее постоянную пригодность, адекватность и результативность. Анализ должен включать оценку возможностей по улучшению и потребностей в изменениях системы менеджмента безопасности, включая политику и цели в области менеджмента безопасности, а также угрозы и риски. Записи по анализам со стороны руководства следует сохранять. Анализ со стороны руководства должен учитывать:
<a id="p100253"></a>a) результаты аудита и оценок соответствия законодательным и иным требованиям, предписанным для организации;
<a id="p100254"></a>b) сообщения от внешних заинтересованных сторон, включая жалобы;
<a id="p100255"></a>c) исполнительность в выполнении мер по обеспечению безопасности организации;
<a id="p100256"></a>d) сроки достижения целей и выполнения задач;
<a id="p100257"></a>e) статус корректирующих и предупреждающих действий;
<a id="p100258"></a>f) действия, последовавшие после предыдущего анализа менеджмента;
<a id="p100259"></a>g) изменяющиеся обстоятельства, включая развитие нормативных и иных требований, регламентирующих обеспечение безопасности в отношении организации;
<a id="p100260"></a>h) рекомендации по улучшению.
<a id="p100261"></a>Результаты анализа со стороны руководства должны включать в себя любые решения и действия, относящиеся к возможным изменениям в политике, целях, задачах и других элементах системы менеджмента безопасности, согласующиеся с обязательством постоянного улучшения.





<div align="right">

<a id="p100262"></a>Приложение А<br>
(справочное)

</div>


<div align="center">

<a id="p100263"></a>**СОПОСТАВЛЕНИЕ СТРУКТУРЫ НАСТОЯЩЕГО СТАНДАРТА СО СТРУКТУРОЙ**<br>
**ГОСТ Р ИСО 14001-2007 И ГОСТ Р ИСО 9001-2008**

</div>


<a id="p100264"></a>Таблица А.1


<table>
<colgroup><col width="26%"><col width="7%"><col width="27%"><col width="7%"><col width="28%"><col width="6%"></colgroup>
<tr><td><a id="p100265"></a>Структура настоящего стандарта</td><td></td><td><a id="p100266"></a>Структура <a href="https://bukva.ai/docs/gost-r-iso-14001-2007">ГОСТ Р ИСО 14001-2007</a></td><td></td><td><a id="p100267"></a>Структура ГОСТ Р ИСО 9001-2008</td><td></td></tr>
<tr><td><a id="p100268"></a>Требования к системе менеджмента безопасности цепи поставок (только заглавие)</td><td><a id="p100269"></a><a href="#p100072">4</a></td><td><a id="p100270"></a>Требования к системе управления окружающей средой (только заглавие)</td><td><a id="p100271"></a><a href="https://bukva.ai/docs/gost-r-iso-14001-2007#p100089">4</a></td><td><a id="p100272"></a>Требования к системе менеджмента качества (только заглавие)</td><td><a id="p100273"></a>4</td></tr>
<tr><td><a id="p100274"></a>Общие требования</td><td><a id="p100275"></a><a href="#p100075">4.1</a></td><td><a id="p100276"></a>Общие требования</td><td><a id="p100277"></a><a href="https://bukva.ai/docs/gost-r-iso-14001-2007#p100090">4.1</a></td><td><a id="p100278"></a>Общие требования</td><td><a id="p100279"></a>4.1</td></tr>
<tr><td rowspan="3"><a id="p100280"></a>Политика в области менеджмента безопасности</td><td rowspan="3"><a id="p100281"></a><a href="#p100080">4.2</a></td><td rowspan="3"><a id="p100282"></a>Экологическая политика</td><td rowspan="3"><a id="p100283"></a><a href="https://bukva.ai/docs/gost-r-iso-14001-2007#p100093">4.2</a></td><td><a id="p100284"></a>Обязательство руководства</td><td><a id="p100285"></a>5.1</td></tr>
<tr><td><a id="p100286"></a>Политика в области качества</td><td><a id="p100287"></a>5.3</td></tr>
<tr><td><a id="p100288"></a>Постоянное улучшение</td><td><a id="p100289"></a>8.5.1</td></tr>
<tr><td><a id="p100290"></a>Оценка рисков безопасности и планирование (только заглавие)</td><td><a id="p100291"></a><a href="#p100095">4.3</a></td><td><a id="p100292"></a>Планирование (только заглавие)</td><td><a id="p100293"></a><a href="https://bukva.ai/docs/gost-r-iso-14001-2007#p100102">4.3</a></td><td><a id="p100294"></a>Планирование (только заглавие)</td><td><a id="p100295"></a>5.4</td></tr>
<tr><td rowspan="3"><a id="p100296"></a>Оценка рисков безопасности</td><td rowspan="3"><a id="p100297"></a><a href="#p100096">4.3.1</a></td><td rowspan="3"><a id="p100298"></a>Экологические аспекты</td><td rowspan="3"><a id="p100299"></a><a href="https://bukva.ai/docs/gost-r-iso-14001-2007#p100103">4.3.1</a></td><td><a id="p100300"></a>Ориентация на потребителя</td><td><a id="p100301"></a>5.2</td></tr>
<tr><td><a id="p100302"></a>Определение требований, относящихся к продукции</td><td><a id="p100303"></a>7.2.1</td></tr>
<tr><td><a id="p100304"></a>Анализ требований, относящихся к продукции</td><td><a id="p100305"></a>7.2.2</td></tr>
<tr><td rowspan="2"><a id="p100306"></a>Законодательные нормативные и прочие требования к обеспечению безопасности</td><td rowspan="2"><a id="p100307"></a><a href="#p100120">4.3.2</a></td><td rowspan="2"><a id="p100308"></a>Требования законодательных актов и другие требования</td><td rowspan="2"><a id="p100309"></a><a href="https://bukva.ai/docs/gost-r-iso-14001-2007#p100109">4.3.2</a></td><td><a id="p100310"></a>Ориентация на потребителя</td><td><a id="p100311"></a>5.2</td></tr>
<tr><td><a id="p100312"></a>Определение требований, относящихся к продукции</td><td><a id="p100313"></a>7.2.1</td></tr>
<tr><td rowspan="3"><a id="p100314"></a>Цели в области менеджмента безопасности</td><td rowspan="3"><a id="p100315"></a><a href="#p100125">4.3.3</a></td><td rowspan="3"><a id="p100316"></a>Цели, задачи и программы</td><td rowspan="3"><a id="p100317"></a><a href="https://bukva.ai/docs/gost-r-iso-14001-2007#p100114">4.3.3</a></td><td><a id="p100318"></a>Цели в области качества</td><td><a id="p100319"></a>5.4.1</td></tr>
<tr><td><a id="p100320"></a>Планирование создания и развития системы менеджмента качества</td><td><a id="p100321"></a>5.4.2</td></tr>
<tr><td><a id="p100322"></a>Постоянное улучшение</td><td><a id="p100323"></a>8.5.1</td></tr>
<tr><td rowspan="3"><a id="p100324"></a>Задачи в области менеджмента безопасности</td><td rowspan="3"><a id="p100325"></a><a href="#p100137">4.3.4</a></td><td rowspan="3"><a id="p100326"></a>Цели, задачи и программы</td><td rowspan="3"><a id="p100327"></a><a href="https://bukva.ai/docs/gost-r-iso-14001-2007#p100114">4.3.3</a></td><td><a id="p100328"></a>Цели в области качества</td><td><a id="p100329"></a>5.4.1</td></tr>
<tr><td><a id="p100330"></a>Планирование создания и развития системы менеджмента качества</td><td><a id="p100331"></a>5.4.2</td></tr>
<tr><td><a id="p100332"></a>Постоянное улучшение</td><td><a id="p100333"></a>8.5.1</td></tr>
<tr><td rowspan="3"><a id="p100334"></a>Программы в области менеджмента безопасности</td><td rowspan="3"><a id="p100335"></a><a href="#p100144">4.3.5</a></td><td rowspan="3"><a id="p100336"></a>Цели, задачи и программы</td><td rowspan="3"><a id="p100337"></a><a href="https://bukva.ai/docs/gost-r-iso-14001-2007#p100114">4.3.3</a></td><td><a id="p100338"></a>Цели в области качества</td><td><a id="p100339"></a>5.4.1</td></tr>
<tr><td><a id="p100340"></a>Планирование создания и развития системы менеджмента качества</td><td><a id="p100341"></a>5.4.2</td></tr>
<tr><td><a id="p100342"></a>Постоянное улучшение</td><td><a id="p100343"></a>8.5.1</td></tr>
<tr><td><a id="p100344"></a>Внедрение и функционирование (только заглавие)</td><td><a id="p100345"></a><a href="#p100151">4.4</a></td><td><a id="p100346"></a>Внедрение и функционирование (только заглавие)</td><td><a id="p100347"></a><a href="https://bukva.ai/docs/gost-r-iso-14001-2007#p100121">4.4</a></td><td><a id="p100348"></a>Процессы жизненного цикла продукции (только заглавие)</td><td><a id="p100349"></a>7</td></tr>
<tr><td rowspan="5"><a id="p100350"></a>Структура, полномочия и ответственность в менеджменте безопасности</td><td rowspan="5"><a id="p100351"></a><a href="#p100152">4.4.1</a></td><td rowspan="5"><a id="p100352"></a>Ресурсы, роли, ответственность и полномочия</td><td rowspan="5"><a id="p100353"></a><a href="https://bukva.ai/docs/gost-r-iso-14001-2007#p100122">4.4.1</a></td><td><a id="p100354"></a>Обязательства руководства</td><td><a id="p100355"></a>5.1</td></tr>
<tr><td><a id="p100356"></a>Ответственность и полномочия</td><td><a id="p100357"></a>5.5.1</td></tr>
<tr><td><a id="p100358"></a>Представитель руководства</td><td><a id="p100359"></a>5.5.2</td></tr>
<tr><td><a id="p100360"></a>Обеспечение ресурсами</td><td><a id="p100361"></a>6.1</td></tr>
<tr><td><a id="p100362"></a>Инфраструктура</td><td><a id="p100363"></a>6.3</td></tr>
<tr><td rowspan="2"><a id="p100364"></a>Компетентность, подготовка и осведомленность</td><td rowspan="2"><a id="p100365"></a><a href="#p100165">4.4.2</a></td><td rowspan="2"><a id="p100366"></a>Компетентность, подготовка и осведомленность</td><td rowspan="2"><a id="p100367"></a><a href="https://bukva.ai/docs/gost-r-iso-14001-2007#p100128">4.4.2</a></td><td><a id="p100368"></a>(Человеческие ресурсы) Общие положения</td><td><a id="p100369"></a>6.2.1</td></tr>
<tr><td><a id="p100370"></a>Компетентность, осведомленность и подготовка</td><td><a id="p100371"></a>6.2.2</td></tr>
<tr><td rowspan="2"><a id="p100372"></a>Связь</td><td rowspan="2"><a id="p100373"></a><a href="#p100171">4.4.3</a></td><td rowspan="2"><a id="p100374"></a>Связь</td><td><a id="p100375"></a><a href="https://bukva.ai/docs/gost-r-iso-14001-2007#p100136">4.4.3</a></td><td><a id="p100376"></a>Внутренний обмен информацией</td><td><a id="p100377"></a>5.5.3</td></tr>
<tr><td></td><td><a id="p100378"></a>Связь с потребителями</td><td><a id="p100379"></a>7.2.3</td></tr>
<tr><td><a id="p100380"></a>Документация</td><td><a id="p100381"></a><a href="#p100174">4.4.4</a></td><td><a id="p100382"></a>Документирование</td><td><a id="p100383"></a><a href="https://bukva.ai/docs/gost-r-iso-14001-2007#p100141">4.4.4</a></td><td><a id="p100384"></a>(Требования к документации)<br>Общие положения</td><td><a id="p100385"></a>4.2.1</td></tr>
<tr><td><a id="p100386"></a>Управление документами и данными</td><td><a id="p100387"></a><a href="#p100182">4.4.5</a></td><td><a id="p100388"></a>Управление документацией</td><td><a id="p100389"></a><a href="https://bukva.ai/docs/gost-r-iso-14001-2007#p100148">4.4.5</a></td><td><a id="p100390"></a>Управление документацией</td><td><a id="p100391"></a>4.2.3</td></tr>
<tr><td rowspan="16"><a id="p100392"></a>Управление операциями</td><td rowspan="16"><a id="p100393"></a><a href="#p100190">4.4.6</a></td><td rowspan="16"><a id="p100394"></a>Управление операциями</td><td rowspan="16"><a id="p100395"></a><a href="https://bukva.ai/docs/gost-r-iso-14001-2007#p100158">4.4.6</a></td><td><a id="p100396"></a>Планирование процессов жизненного цикла продукции</td><td><a id="p100397"></a>7.1</td></tr>
<tr><td><a id="p100398"></a>Определение требований, относящихся к продукции</td><td><a id="p100399"></a>7.2.1</td></tr>
<tr><td><a id="p100400"></a>Анализ требований, относящихся к продукции</td><td><a id="p100401"></a>7.2.2</td></tr>
<tr><td><a id="p100402"></a>Планирование проектирования и разработки</td><td><a id="p100403"></a>7.3.1</td></tr>
<tr><td><a id="p100404"></a>Входные данные для проектирования и разработки</td><td><a id="p100405"></a>7.3.2</td></tr>
<tr><td><a id="p100406"></a>Выходные данные проектирования и разработки</td><td><a id="p100407"></a>7.3.3</td></tr>
<tr><td><a id="p100408"></a>Анализ проекта и разработки</td><td><a id="p100409"></a>7.3.4</td></tr>
<tr><td><a id="p100410"></a>Верификация проекта и разработки</td><td><a id="p100411"></a>7.3.5</td></tr>
<tr><td><a id="p100412"></a>Валидация проекта и разработки</td><td><a id="p100413"></a>7.3.6</td></tr>
<tr><td><a id="p100414"></a>Управление изменениями проекта и разработки</td><td><a id="p100415"></a>7.3.7</td></tr>
<tr><td><a id="p100416"></a>Процесс закупок</td><td><a id="p100417"></a>7.4.1</td></tr>
<tr><td><a id="p100418"></a>Информация по закупкам</td><td><a id="p100419"></a>7.4.2</td></tr>
<tr><td><a id="p100420"></a>Верификация закупленной продукции</td><td><a id="p100421"></a>7.4.3</td></tr>
<tr><td><a id="p100422"></a>Управление производством и обслуживанием</td><td><a id="p100423"></a>7.5.1</td></tr>
<tr><td><a id="p100424"></a>Валидация процессов производства и обслуживания</td><td><a id="p100425"></a>7.5.2</td></tr>
<tr><td><a id="p100426"></a>Сохранение соответствия продукции</td><td><a id="p100427"></a>7.5.5</td></tr>
<tr><td><a id="p100428"></a>Готовность к действиям в чрезвычайной ситуации, реагирование и восстановление безопасности</td><td><a id="p100429"></a><a href="#p100208">4.4.7</a></td><td><a id="p100430"></a>Подготовленность к аварийным ситуациям и реагирование на них</td><td><a id="p100431"></a><a href="https://bukva.ai/docs/gost-r-iso-14001-2007#p100163">4.4.7</a></td><td><a id="p100432"></a>Управление несоответствующей продукцией</td><td><a id="p100433"></a>8.3</td></tr>
<tr><td><a id="p100434"></a>Проверка и корректирующие действия (только заглавие)</td><td><a id="p100435"></a><a href="#p100211">4.5</a></td><td><a id="p100436"></a>Проверка (только заглавие)</td><td><a id="p100437"></a><a href="https://bukva.ai/docs/gost-r-iso-14001-2007#p100168">4.5</a></td><td><a id="p100438"></a>Измерение, анализ и улучшения (только заглавие)</td><td><a id="p100439"></a>8</td></tr>
<tr><td rowspan="5"><a id="p100440"></a>Мониторинг и измерение функционирования безопасности</td><td rowspan="5"><a id="p100441"></a><a href="#p100212">4.5.1</a></td><td rowspan="5"><a id="p100442"></a>Мониторинг и измерения</td><td rowspan="5"><a id="p100443"></a><a href="https://bukva.ai/docs/gost-r-iso-14001-2007#p100169">4.5.1</a></td><td><a id="p100444"></a>Управление устройствами для мониторинга и измерений</td><td><a id="p100445"></a>7.6</td></tr>
<tr><td><a id="p100446"></a>Общие положения (Измерение, анализ и улучшение)</td><td><a id="p100447"></a>8.1</td></tr>
<tr><td><a id="p100448"></a>Мониторинг и измерение процессов</td><td><a id="p100449"></a>8.2.3</td></tr>
<tr><td><a id="p100450"></a>Мониторинг и измерение продукции</td><td><a id="p100451"></a>8.2.4</td></tr>
<tr><td><a id="p100452"></a>Анализ данных</td><td><a id="p100453"></a>8.4</td></tr>
<tr><td rowspan="2"><a id="p100454"></a>Оценка системы</td><td rowspan="2"><a id="p100455"></a><a href="#p100219">4.5.2</a></td><td rowspan="2"><a id="p100456"></a>Оценка соответствия</td><td rowspan="2"><a id="p100457"></a><a href="https://bukva.ai/docs/gost-r-iso-14001-2007#p100172">4.5.2</a></td><td><a id="p100458"></a>Мониторинг и измерение процессов</td><td><a id="p100459"></a>8.2.3</td></tr>
<tr><td><a id="p100460"></a>Мониторинг и измерение продукции</td><td><a id="p100461"></a>8.2.4</td></tr>
<tr><td rowspan="4"><a id="p100462"></a>Сбои, инциденты, несоответствия в отношении безопасности и корректирующие и предупреждающие действия</td><td rowspan="4"><a id="p100463"></a><a href="#p100223">4.5.3</a></td><td rowspan="4"><a id="p100464"></a>Несоответствия, корректирующие и предупреждающие действия</td><td rowspan="4"><a id="p100465"></a><a href="https://bukva.ai/docs/gost-r-iso-14001-2007#p100177">4.5.3</a></td><td><a id="p100466"></a>Управление несоответствующей продукцией</td><td><a id="p100467"></a>8.3</td></tr>
<tr><td><a id="p100468"></a>Анализ данных</td><td><a id="p100469"></a>8.4</td></tr>
<tr><td><a id="p100470"></a>Корректирующие действия</td><td><a id="p100471"></a>8.5.2</td></tr>
<tr><td><a id="p100472"></a>Предупреждающие действия</td><td><a id="p100473"></a>8.5.3</td></tr>
<tr><td><a id="p100474"></a>Управление записями</td><td><a id="p100475"></a><a href="#p100235">4.5.4</a></td><td><a id="p100476"></a>Управление записями</td><td><a id="p100477"></a><a href="https://bukva.ai/docs/gost-r-iso-14001-2007#p100186">4.5.4</a></td><td><a id="p100478"></a>Управление записями</td><td><a id="p100479"></a>4.2.4</td></tr>
<tr><td><a id="p100480"></a>Аудит</td><td><a id="p100481"></a><a href="#p100240">4.5.5</a></td><td><a id="p100482"></a>Внутренний аудит</td><td><a id="p100483"></a><a href="https://bukva.ai/docs/gost-r-iso-14001-2007#p100190">4.5.5</a></td><td><a id="p100484"></a>Внутренний аудит</td><td><a id="p100485"></a>8.2.2</td></tr>
<tr><td rowspan="6"><a id="p100486"></a>Анализ со стороны руководства и постоянное улучшение</td><td rowspan="6"><a id="p100487"></a><a href="#p100251">4.6</a></td><td rowspan="6"><a id="p100488"></a>Анализ со стороны руководства</td><td rowspan="6"><a id="p100489"></a><a href="https://bukva.ai/docs/gost-r-iso-14001-2007#p100201">4.6</a></td><td><a id="p100490"></a>Обязательства руководства</td><td><a id="p100491"></a>5.1</td></tr>
<tr><td><a id="p100492"></a>Анализ со стороны руководства (только заглавие)</td><td><a id="p100493"></a>5.6</td></tr>
<tr><td><a id="p100494"></a>Общие положения</td><td><a id="p100495"></a>5.6.1</td></tr>
<tr><td><a id="p100496"></a>Входные данные для анализа</td><td><a id="p100497"></a>5.6.2</td></tr>
<tr><td><a id="p100498"></a>Выходные данные анализа</td><td><a id="p100499"></a>5.6.3</td></tr>
<tr><td><a id="p100500"></a>Постоянное улучшение</td><td><a id="p100501"></a>8.5.1</td></tr>
</table>






<div align="right">

<a id="p100502"></a>Приложение ДА<br>
(обязательное)

</div>


<div align="center">

<a id="p100503"></a>**СВЕДЕНИЯ О СООТВЕТСТВИИ ССЫЛОЧНЫХ НАЦИОНАЛЬНЫХ**<br>
**И МЕЖГОСУДАРСТВЕННЫХ СТАНДАРТОВ МЕЖДУНАРОДНЫМ СТАНДАРТАМ,**<br>
**ИСПОЛЬЗОВАННЫМ В КАЧЕСТВЕ ССЫЛОЧНЫХ В ПРИМЕНЕННОМ**<br>
**МЕЖДУНАРОДНОМ СТАНДАРТЕ**

</div>


<div align="right">

<a id="p100504"></a>Таблица ДА

</div>



<table>
<colgroup><col width="29%"><col width="16%"><col width="55%"></colgroup>
<tr><td><a id="p100505"></a>Обозначение ссылочного национального стандарта</td><td><a id="p100506"></a>Степень соответствия</td><td><a id="p100507"></a>Обозначение и наименование ссылочного международного стандарта</td></tr>
<tr><td><a id="p100508"></a>ГОСТ Р ИСО 9001-2008</td><td><a id="p100509"></a>IDT</td><td><a id="p100510"></a>ИСО 9001:2008 "Системы менеджмента качества. Требования"</td></tr>
<tr><td><a id="p100511"></a><a href="https://bukva.ai/docs/gost-r-iso-14001-2007">ГОСТ Р ИСО 14001-2007</a></td><td><a id="p100512"></a>IDT</td><td><a id="p100513"></a>ИСО 14001:2004 "Системы экологического менеджмента. Требования и руководство по применению"</td></tr>
<tr><td><a id="p100514"></a><a href="https://bukva.ai/docs/gost-r-iso-19011-2003">ГОСТ Р ИСО 19011-2003</a></td><td><a id="p100515"></a>IDT</td><td><a id="p100516"></a>ИСО 19011:2002 "Руководящие указания по аудиту систем менеджмента качества и/или систем экологического менеджмента"</td></tr>
<tr><td colspan="3"><a id="p100517"></a><a id="p100518"></a>Примечание. В настоящей таблице использовано следующее условное обозначение степени соответствия стандартов:<br>- IDT - идентичные стандарты.</td></tr>
</table>




<a id="p100519"></a>

---