How does ISO 28001:2007 relate to C-TPAT?

ISO 28001:2007 is aligned with the principles of C-TPAT (US Customs-Trade Partnership Against Terrorism) and similar trade security programmes. It provides a certifiable standard for supply chain security practices.

Has ISO 28001:2007 been replaced?

Yes. ISO 28000:2022 (Second edition, March 2022) is the current standard, cancelling and replacing ISO 28001:2007. It adopts the ISO PDCA management system model and adds alignment with ISO 31000 (risk management) and ISO 22301 (business continuity). CAS offers certification against both standards — contact us to discuss which applies to your situation.

By CAS

ISO 28001:2007 — Supply Chain Security

اعتماد ISO 28001:2007 لأفضل الممارسات في أمن سلسلة التوريد — التنفيذ التشغيلي لـ ISO 28000 مع توجيهات محددة.

By CAS — Not Under EGAC Accreditation

This certificate is issued by CAS without third-party accreditation for this scheme. It is not within the scope of EGAC Schedule 012418B and is not recognised under the IAF MLA. Per IAF MD 23:2023, CAS clearly differentiates accredited and non-accredited services on every page.

By CAS ISO 28001:2007

Apply for Certification Talk to Our Team

ISO 28001:2007

SCSM

What is Security Management for Supply Chain?

يقدم ISO 28001:2007 أفضل الممارسات لتنفيذ أمن سلسلة التوريد. يركز على تقييم وإدارة المخاطر والتدابير المضادة الأمنية والاتفاقيات بين أطراف سلسلة التوريد. يتم تنفيذه كمكمّل تشغيلي لـ ISO 28000.

Who Is This For?

نفس المخاطبين بـ ISO 28000 — مشغّلو اللوجستيات، وكلاء الشحن، الناقلون، مديرو الموانئ، وأي مؤسسة ترغب في تنفيذ أفضل الممارسات الأمنية المحددة لسلسلة التوريد.

Key Benefits

تنفيذ تشغيلي ملموس لـ ISO 28000
إطار تقييم المخاطر لسلسلة التوريد
أفضل الممارسات الخاصة بكل مرحلة لوجستية
تنسيق الأمن مع شركاء سلسلة التوريد
متوافق مع AEO للاتحاد الأوروبي وبرامج الشراكة الجمركية الأخرى
يتكامل مع ISO 28000 للحصول على اعتماد كامل
تقليل تكاليف التأمين والخسائر التشغيلية

Certification Process

Application & Review

Submit your application. CAS reviews your organisation's scope, personnel, sites, and activities to prepare a detailed audit time calculation and formal commercial proposal.

Stage 1 — Document Review

On-site or remote review of your management system documentation, readiness assessment, and confirmation of Stage 2 audit scope and plan.

Stage 2 — On-site Audit

Full on-site audit of the implemented management system against the standard's requirements. Findings are reported; nonconformities must be closed before certification.

Certification Decision

CAS's independent certification committee reviews the audit findings and issues the certificate. The certificate is valid for 3 years.

Surveillance & Recertification

Annual surveillance audits (~1/3 of initial audit time) maintain certification. Recertification audit (~2/3 of initial time) is conducted before certificate expiry to renew for a further 3 years.

Frequently Asked Questions

ما الفرق بين ISO 28000 و ISO 28001؟

ISO 28000 هو معيار نظام الإدارة مع متطلبات الاعتماد. يقدم ISO 28001 أفضل الممارسات المحددة والتوجيهات لتنفيذ الأمن التشغيلي. غالباً ما يتم تنفيذهما معاً — ISO 28000 كإطار و ISO 28001 كعمليات تفصيلية.

هل ISO 28001 قابل للاعتماد؟

ISO 28001 مواصفة فنية لأفضل الممارسات، وليس معيار نظام إدارة قابل للاعتماد بالكامل. عادةً ما يتم الاعتماد وفقاً لـ ISO 28000:2022 مع الإشارة إلى توجيهات ISO 28001 للتنفيذ التشغيلي.

Related Services

Management Systems

Product & Food Safety

Social, Ethics & Governance

ISO 28001:2007 — Supply Chain Security