EVS-ISO 28003:2009

Käesolev rahvusvaheline standard sisaldab põhimõtteid ja nõudeid asutustele, mis auditeerivad ja sertifitseerivad tarneahela turvalisuse tagamise juhtimissüsteeme vastavalt juhtimissüsteemi spetsifikatsioonile ja standarditele, nagu näiteks ISO 28000. Standard määratleb minimaalsed nõuded sertifitseerivale asutusele ja sellega seotud audiitoritele, arvestades erakordset konfidentsiaalsuse vajadust klientettevõtte auditeerimisel ja sertifitseerimisel/registreerimisel. Tarneahela turvalisuse tagamise juhtimissüsteemi nõuded võivad pärineda erinevatest allikatest ning käesolev rahvusvaheline standard on koostatud selleks, et abistada tarneahela turvalisuse tagamise juhtimissüsteemi sertifitseerimist vastavalt ISO 28000 "Tarneahela turvalisuse tagamise juhtimissüsteemide spetsifikatsiooni" nõuetele ning muudele tarneahela turvalisuse tagamise juhtimissüsteemi rahvusvahelistele standarditele. Käesoleva rahvusvahelise standardi sisu võib kasutada ka selliste tarneahela turvalisuse tagamise juhtimissüsteemide sertifitseerimise toetamiseks, mis tuginevad teistsugustele spetsiifilistele tarneahela turvalisuse tagamise juhtimissüsteemi nõuetele. Käesolev rahvusvaheline standard: annab ühtlustatud juhiseid ISO 28000 (või muu spetsiifilise tarneahela turvalisuse tagamise juhtimissüsteemi nõude) sertifikaati/registreeringut taotlevate sertifitseerimisasutuste akrediteerimiseks; määrab tarneahela turvalisuse tagamise juhtimissüsteemi standardi nõuetele (või muudele spetsiifilistele tarneahela turvalisuse tagamise juhtimissüsteemi nõuete kogumitele) vastavad reeglid, mis kehtivad tarneahela turvalisuse tagamise juhtimissüsteemi auditeerimisel ja sertifitseerimisel; annab klientidele vajalikku informatsiooni ja kindlust selle kohta, kuidas teostatakse nende varustajate sertifitseerimist. MÄRKUS 1  Tarneahela turvalisuse tagamise juhtimissüsteemi sertifitseerimist nimetatakse mõnikord ka registreerimiseks ning sertifitseerimisasutusi nimetatakse vahel registraatoriteks. MÄRKUS 2  Sertifitseerimisasutus võib olla riiklik või mitteriiklik (seadusandlike volitustega või mitte). MÄRKUS 3  Käesolevat rahvusvahelist standardit võib kasutada kriteeriumite kogumina akrediteerimisel, vastastikuse eksperdihinnangu andmisel või muudes auditeerimisprotsessides nende turvalisusega seotud kohustuste alal.