How does ISO 28001:2007 relate to C-TPAT?

ISO 28001:2007 is aligned with the principles of C-TPAT (US Customs-Trade Partnership Against Terrorism) and similar trade security programmes. It provides a certifiable standard for supply chain security practices.

Has ISO 28001:2007 been replaced?

Yes. ISO 28000:2022 (Second edition, March 2022) is the current standard, cancelling and replacing ISO 28001:2007. It adopts the ISO PDCA management system model and adds alignment with ISO 31000 (risk management) and ISO 22301 (business continuity). CAS offers certification against both standards — contact us to discuss which applies to your situation.

By CAS

ISO 28001:2007 — Supply Chain Security

Certificazione ISO 28001:2007 per Best Practices nella Sicurezza della Catena di Fornitura — implementazione operativa di ISO 28000 con linee guida specifiche.

By CAS — Not Under EGAC Accreditation

This certificate is issued by CAS without third-party accreditation for this scheme. It is not within the scope of EGAC Schedule 012418B and is not recognised under the IAF MLA. Per IAF MD 23:2023, CAS clearly differentiates accredited and non-accredited services on every page.

By CAS ISO 28001:2007

Apply for Certification Talk to Our Team

ISO 28001:2007

SCSM

What is Security Management for Supply Chain?

ISO 28001:2007 fornisce best practices per implementare la sicurezza della catena di fornitura. Si concentra su valutazione e gestione del rischio, contromisure di sicurezza, e accordi tra le parti della catena di fornitura. È implementato come complemento operativo a ISO 28000.

Who Is This For?

Stessi destinatari di ISO 28000 — operatori logistici, freight forwarder, trasportatori, gestori di porti e qualsiasi organizzazione che desideri implementare best practices specifiche di sicurezza della catena di fornitura.

Key Benefits

Implementazione operativa concreta di ISO 28000
Quadro di valutazione del rischio per la catena di fornitura
Best practices specifiche per ogni fase logistica
Coordinamento di sicurezza con partner della catena di fornitura
Allineata con AEO UE e altri programmi di partenariato doganale
Si integra con ISO 28000 per certificazione completa
Riduzione di costi assicurativi e perdite operative

Certification Process

Application & Review

Submit your application. CAS reviews your organisation's scope, personnel, sites, and activities to prepare a detailed audit time calculation and formal commercial proposal.

Stage 1 — Document Review

On-site or remote review of your management system documentation, readiness assessment, and confirmation of Stage 2 audit scope and plan.

Stage 2 — On-site Audit

Full on-site audit of the implemented management system against the standard's requirements. Findings are reported; nonconformities must be closed before certification.

Certification Decision

CAS's independent certification committee reviews the audit findings and issues the certificate. The certificate is valid for 3 years.

Surveillance & Recertification

Annual surveillance audits (~1/3 of initial audit time) maintain certification. Recertification audit (~2/3 of initial time) is conducted before certificate expiry to renew for a further 3 years.

Frequently Asked Questions

Qual è la differenza tra ISO 28000 e ISO 28001?

ISO 28000 è lo standard di management system con i requisiti di certificazione. ISO 28001 fornisce le best practices specifiche e le linee guida per implementare la sicurezza operativa. Spesso sono implementate insieme — ISO 28000 come quadro e ISO 28001 come operazioni dettagliate.

ISO 28001 è certificabile?

ISO 28001 è una specifica tecnica per le best practices, non uno standard di management system di certificazione completo. La certificazione è tipicamente effettuata contro ISO 28000:2022 con riferimento alle linee guida di ISO 28001 per l'implementazione operativa.

Related Services

Management Systems

Product & Food Safety

Social, Ethics & Governance

ISO 28001:2007 — Supply Chain Security