How does ISO 28000:2022 differ from ISO 28001:2007?

ISO 28000:2022 (Second edition, March 2022) cancels and replaces ISO 28001:2007. The 2022 edition adopts the PDCA management system model, adds ISO 31000 risk management alignment in Clause 4, and adds ISO 22301 business continuity alignment in Clause 8 with security strategies, procedures, and security plans including response and recovery. Both standards address supply chain security — ISO 28001:2007 remains valid for organisations with existing certificates during any transition period.

How does ISO 28000 relate to C-TPAT?

ISO 28001 is aligned with the principles of C-TPAT (US Customs-Trade Partnership Against Terrorism) and similar trade security programmes. It provides a certifiable standard for supply chain security practices.

By CAS

ISO 28000:2022 — Security Management Systems

اعتماد ISO 28000:2022 لأنظمة إدارة أمن سلسلة التوريد — معيار محدّث لأمن سلسلة التوريد الشامل.

By CAS — Not Under EGAC Accreditation

This certificate is issued by CAS without third-party accreditation for this scheme. It is not within the scope of EGAC Schedule 012418B and is not recognised under the IAF MLA. Per IAF MD 23:2023, CAS clearly differentiates accredited and non-accredited services on every page.

By CAS ISO 28000:2022 + Amd.1:2024

Apply for Certification Talk to Our Team

ISO 28000:2022 + Amd.1:2024

SeMS

What is Security Management Systems?

يحدد ISO 28000:2022 متطلبات نظام إدارة أمن سلسلة التوريد (Supply Chain Security Management System). يساعد المؤسسات على إنشاء وتنفيذ والحفاظ على وتحسين نظام إدارة لضمان الأمن في أنشطة سلسلة التوريد. يحلّ إصدار 2022 محل ISO 28000:2007.

Who Is This For?

مشغّلو الخدمات اللوجستية، وكلاء الشحن، الناقلون البحريون والجويون والبريون، مديرو الموانئ والمحطات، المصدّرون، المستوردون، وأي مؤسسة مشاركة في نقل البضائع على المستوى الدولي.

Key Benefits

ISO 28000:2022 — إصدار محدّث بمتطلبات معززة على المخاطر والأمن السيبراني
تقليل السرقات والتلاعب والتهريب والتزييف
ميزة تنافسية في مناقصات اللوجستيات الدولية
متوافق مع AEO (Authorised Economic Operator) للاتحاد الأوروبي و C-TPAT (الولايات المتحدة)
تقليل عمليات التفتيش الجمركية وأوقات التخليص
يتكامل مع ISO 9001 و ISO 14001 و ISO 45001

Certification Process

Application & Review

Submit your application. CAS reviews your organisation's scope, personnel, sites, and activities to prepare a detailed audit time calculation and formal commercial proposal.

Stage 1 — Document Review

On-site or remote review of your management system documentation, readiness assessment, and confirmation of Stage 2 audit scope and plan.

Stage 2 — On-site Audit

Full on-site audit of the implemented management system against the standard's requirements. Findings are reported; nonconformities must be closed before certification.

Certification Decision

CAS's independent certification committee reviews the audit findings and issues the certificate. The certificate is valid for 3 years.

Surveillance & Recertification

Annual surveillance audits (~1/3 of initial audit time) maintain certification. Recertification audit (~2/3 of initial time) is conducted before certificate expiry to renew for a further 3 years.

Frequently Asked Questions

كيف يختلف ISO 28000:2022 عن ISO 28001:2007؟

ISO 28000:2022 (الإصدار الثاني، مارس 2022) يلغي ويحلّ محل ISO 28001:2007. يعتمد إصدار 2022 نموذج نظام الإدارة PDCA، ويضيف محاذاة إدارة المخاطر ISO 31000 في البند 4، ويضيف متطلبات معززة على التهديدات وتقييم المخاطر وضوابط الأمن.

كيف يرتبط ISO 28000 بـ C-TPAT؟

ISO 28001 متوافق مع مبادئ C-TPAT (الشراكة الأمريكية بين الجمارك والتجارة ضد الإرهاب) وبرامج أمن التجارة المماثلة. يوفر معياراً قابلاً للاعتماد لأمن سلسلة التوريد معترف به على المستوى العالمي، مكمّلاً للبرامج الخاصة بكل دولة.

Related Services

Management Systems

Product & Food Safety

Social, Ethics & Governance

ISO 28000:2022 — Security Management Systems