Reduzca la exposición a amenazas
Priorice riesgos de robo, intrusión, sabotaje y otras amenazas según sus activos, procesos y contexto.
Normas · Seguridad, continuidad y resiliencia
ISO 28000 · Gestión de la seguridad, incluida la cadena de suministro
Proteja su operación y su cadena de suministro. Le ayudamos a evaluar amenazas, reducir vulnerabilidades y coordinar controles para proteger personas, activos y operaciones, con acompañamiento hasta la certificación de su sistema.
ISO 28000:2022edición de referencia
4.5 a 6 mesesde implementación típica
Integrablecon ISO 9001, ISO 22301 o ISO/IEC 27001
Garantíade certificación, conforme a la propuesta
Qué es
Cómo está construida ISO 28000
ISO 28000:2022 establece requisitos para gestionar la seguridad, incluidos los aspectos relevantes de la cadena de suministro. Comparte la estructura de las demás normas de sistemas de gestión (cláusulas 4 a 10), y su operación es consistente con ISO 22301, lo que facilita integrar la continuidad del negocio.
EntradaAmenazas a personas, activos, carga y operaciones
5
Liderazgo
Compromiso de la dirección, política, roles y responsabilidades.
PPlanificar
4
Contexto
Entender la organización y sus partes interesadas, y definir el alcance.
- Requisitos legales, regulatorios y otros4.2.2
- Principios de la gestión de la seguridad4.2.3
6
Planificación
Riesgos, oportunidades, objetivos y cambios.
7
Apoyo
Recursos, competencia, comunicación e información documentada.
HHacer
8
Operación
Planificar y controlar los procesos que entregan valor.
- Identificación de procesos y actividades8.2
- Evaluación y tratamiento de riesgos8.3
- Controles: personal, equipos, TI y proveedores externos8.4
- Estrategias, procedimientos y tratamientos de seguridad8.5
- Planes de seguridad8.6
VVerificar
9
Evaluación del desempeño
Medir, auditar y revisar los resultados.
AActuar
10
Mejora
Corregir, prevenir y mejorar de forma continua.
↻ Ciclo PHVA: cada revisión alimenta la siguiente planificación
SalidaOperación y cadena de suministro protegidas
Es para usted si…
- Opera transporte, logística, almacenes o actividades con activos críticos.
- Necesita coordinar la seguridad entre instalaciones y socios de negocio.
- Busca un sistema de seguridad auditable e integrable con otras normas ISO.
Junto a OEA, C-TPAT y BASC
- OEA: registro aduanero que otorga el SAT en México.
- C-TPAT: alianza con la aduana de EE. UU. (CBP), basada en criterios mínimos de seguridad.
- BASC: certificación empresarial que otorga el capítulo BASC.
- ISO 28000: el sistema de gestión que sostiene sus controles y evidencias.
Beneficios
¿Por qué certificarse?
Fortalezca su cadena de suministro
Defina controles y responsabilidades con proveedores, transportistas, almacenes y socios de negocio.
Prepárese para responder a incidentes
Establezca protocolos, comunicación y ejercicios para actuar de forma coordinada y recuperar el control.
Demuestre una gestión confiable
Genere evidencia, mida el desempeño y cierre brechas para mejorar la seguridad y preparar su certificación.
Cómo la implementamos
Con MAPA® y un plan adaptado a su operación
- Evaluación de amenazas, vulnerabilidades y riesgos de seguridad, con controles de accesos, instalaciones, carga y terceros según el riesgo
- Sistema 100 % digital: cero papel, cero burocracia
- Acompañamiento total hasta aprobar la auditoría de certificación
- Integrable con ISO 9001, ISO 22301 o ISO/IEC 27001 bajo un mismo marco de gestión
- Planes de respuesta, capacitación, ejercicios e indicadores para su equipo
Duración típica
4.5 a 6 meses
Para organizaciones de hasta 250 personas en una ubicación, desde el arranque hasta la auditoría de certificación (entre las de mayor duración).
Ver la ruta completaRecursos
Para profundizar
Ficha del servicio: ISO 28000Beneficios, enfoque y para quién es, en una página.Descargar ficha
Ver 14 láminasISO 28000:2022Frente a OEA, C-TPAT y BASC
Normas relacionadas
Más normas de seguridad, continuidad y resiliencia
Preguntas frecuentes
Lo que suelen preguntarnos sobre ISO 28000
¿Qué es ISO 28000?
ISO 28000:2022 establece requisitos para gestionar la seguridad, incluidos los aspectos relevantes de la cadena de suministro.
¿Cuánto tarda la implementación?
Para organizaciones de hasta 250 personas en una ubicación, de 4.5 a 6 meses desde el arranque hasta la auditoría de certificación. El tamaño, las ubicaciones y su punto de partida pueden modificar el plazo; el estimador le da un rango para su caso.
¿Quién otorga la certificación?
Un organismo de certificación acreditado, que usted elige y contrata por separado. Nosotros implementamos el sistema y le acompañamos durante la evaluación.
¿Se puede integrar con otras normas?
Sí. Integrable con ISO 9001, ISO 22301 o ISO/IEC 27001 bajo un mismo marco de gestión.
¿ISO 28000 sustituye a OEA, C-TPAT o BASC?
No. El registro OEA lo otorga el SAT; la certificación C-TPAT, la aduana de EE. UU. (CBP), y la certificación BASC, el capítulo BASC. Cada esquema conserva sus perfiles, formatos y validaciones. ISO 28000 aporta el sistema de gestión (riesgos, controles, planes de seguridad, auditoría y mejora) para que un solo análisis de riesgos y un mismo juego de evidencias alimenten esas evaluaciones.
¿Qué cambió en la edición 2022?
Sus principios se alinearon con ISO 31000 y la cláusula de operación es consistente con ISO 22301, lo que facilita integrar la continuidad del negocio. Conserva los requisitos de la edición 2007 para dar continuidad a los certificados. La enmienda de 2024 incorporó la consideración del cambio climático en el contexto y en los requisitos de las partes interesadas.
¿Cómo empiezo?
Con un pre-diagnóstico sin costo: evaluamos su punto de partida y le entregamos una ruta clara. Nuestro equipo comercial le contactará en las siguientes 24 h hábiles.
¿Qué tan cerca está de certificarse?
Solicite un pre-diagnóstico sin costo: evaluamos su punto de partida y trazamos una ruta hacia la certificación de su sistema de seguridad. Nuestro equipo comercial le contactará en las siguientes 24 h hábiles.