ISO 28.000:2007 La Seguridad en la Cadena de Suministro

ISO 28.000:2007
La Seguridad en la Cadena de Suministro
Una publicación editada por:
CRÉDITOS
Edita:
Ayuntamiento de Coslada. Área de Desarrollo Económico, Empleo, Comercio y Transportes:
•
Concejal: Manuel Marín Pérez.
•
Directora: Belén García del Ordi.
Equipo Técnico Ayuntamiento Coslada:
Área de Desarrollo Económico, Empleo, Comercio y Transportes:
•
Mª. Luz del Hierro: Técnica
•
Rubén Camarero: Promotor Laboral.
Contenidos
Coordinación Técnica:
Centro Español de Logística
Ramón García. Director de Innovación y Proyectos. Centro Español de Logística
Desarrollo Técnico:
•
David Lloret. Gerente de Desarrollo de negocio ABS Quality Evaluations.
•
Pedro Pablo Peláez. Responsable de Negocio. Informática El Corte Inglés, S.A.
Otras colaboraciones:
Asociación Española para la Calidad.
Maquetación y arte final:
Departamento de Comunicación Centro Español de Logística
Para la redacción de esta publicación se han utilizado como referencia los textos
oficiales de la Norma ISO 28.000:2007, tanto en su original en lengua inglesa,
como su traducción oficial al castellano, la norma ISO 28.001:2006 Sistemas de
Gestión para la Cadena de Suministro. Buenas Prácticas para la Implantación de
la Seguridad para la Cadena de Suministro. Evaluación y Planes; así como la Guía
para Implementación de la ISO 28.000 de ABS Quality Evaluations y la Guía de
Auditores para la ISO 28.0000 de ABS Quality Evaluations
Copyright 2009: Reservados todos los derechos a los
autores de los textos. Prohibida la reproducción total
o parcial del contenido de esta obra, salvo permiso
expreso y con cita expresa de la fuente.
ISO 28.000:2007
La Seguridad en la Cadena de Suministro
SUMARIO
1.Presentaciones Institucionales
2.Coslada y la Actividad Logística
y de Transporte
3.Datos del Sector
4.Riesgos de la Cadena de
Suministro
5.Entorno Normativo
6.La Norma ISO 28.000:2007
7.Pasos para la Implantación
8.Conclusiones y Beneficios
5
ISO 28.000 La Seguridad en la Cadena de Suministro
Presentación Institucional
Ayuntamiento de Coslada
Ángel Viveros Gutiérrez
Alcalde de Coslada
Estimado/a empresario/a:
Esta publicación que tiene en sus
manos, sobre “ISO 28.000 Sistemas de Gestión de Seguridad en la Cadena de Suministro”, norma de gestión que aparece en el
2008, constituye una actuación innovadora
más que pone en marcha el Ayuntamiento
de Coslada, a través de la Concejalía de Desarrollo Económico, Empleo, Comercio y Transportes, con objeto de impulsar una actividad
económica estratégica en nuestro municipio,
como es la logística y el transporte, junto con
el resto de las actividades anexas a este sector.
La Concejalía de Desarrollo Económico, Empleo, Comercio y Transportes está
certificada desde el año 2004 en la Norma ISO
9001, y tiene implantado desde el año 2006 el
modelo Europeo de Excelencia en la gestión
(EFQM), siendo un referente de calidad en el
ámbito de la Administración Pública.
Estos Estándares de Calidad aplicados a los programas y servicios que prestamos
a la ciudadanía y a las empresas permiten
6
Manuel Marín Pérez
Concejal
de
Desarrollo
Económico, Empleo, Comercio y
Transportes
mantener un sistema de gestión actualizado,
innovador, más ágil, eficaz y eficiente.
Convencidos de los beneficios y
la ventaja competitiva que los sistemas de
gestión de la calidad aportan a la excelencia
empresarial, el Ayuntamiento de Coslada actúa como organismo publico pionero a nivel
europeo en la difusión de este nuevo sistema
de gestión dentro del marco de la XV Semana
Europea de la Calidad 2009, La Calidad Marca
La Diferencia
Esta Guía ha sido elaborada por
personal experto en la materia con el fin de
acercar a las empresas la Norma ISO, facilitar
su comprensión y mostrar las ventajas de su
implantación.
Desde el Ayuntamiento de Coslada
esperamos que en estos momentos de especial dificultad económica, esta Guía les ayude
en la mejora continua de su gestión empresarial, lo que redundará sin duda alguna en
beneficio de nuestra ciudad.
ISO 28.000 La Seguridad en la Cadena de Suministro
Presentación Institucional
Centro Español de Logística
garantías de seguridad en toda la cadena de
suministro. En este sentido, las normas ISO se
adaptan a la realidad del tráfico de mercancías, tanto a nivel nacional como internacional, y pretenden ofrecer una serie de garantías aplicables a todo el proceso logístico sin
penalizar la rapidez y movilidad que, por su
propia naturaleza, debe tener la logística.
Vicente López Cabezón
Presidente del
Centro Español de Logística
Estimado lector:
El Centro Español de Logística tiene,
desde su nacimiento hace 32 años, un compromiso permanente con el conocimiento
logístico y con su difusión entre los profesionales del sector.
Fruto de ello es, entre otras muchas
publicaciones que el CEL ha elaborado a lo
largo de su historia, esta en la que se desgranan las principales características de la Norma
ISO 28.000:2007, y en la que el Centro Español de Logística ha actuado como aglutinador de conocimiento, coordinando un proyecto novedoso en nuestro país y que, dada
la importancia que tiene cara a su aplicación
inminente en las cadenas de valor, de gran interés para todos aquellos profesionales de la
logística preocupados en mantener al día sus
conocimientos, mediante el contacto con las
últimas novedades del state of the art logístico
La Norma ISO 28.000:2007 es la primera norma de calidad que se ocupa de las
El Centro Español de Logística es la
principal asociación nacional del sector logístico, con más de 700 miembros y 32 años de
historia. El CEL promueve, como es el caso de
esta publicación, las mejores prácticas en la cadena de suministro, mediante el intercambio
de las mejores experiencias en el sector, con
visitas a aquellas empresas que aplican innovadores sitemas de gestión de sus cadenas de
suministro, y encuentros profesionales, en los
que se presentan los más modernos sistemas
de gestión y la última tecnología sectorial .
Además, el Centro Español de Logística tiene el reto de potenciar la formación logística en nuestro país mediante la realización
de cursos de reconocido prestigio internacional, avalados por asociaciones como APICS,
en los Estados Unidos, o ELA, en Europa, de
las que el Centro Español de Logística forma
parte como asociación representativa del sector en nuestro país. El Centro también da cursos que cuentan con titulaciones propias.
Entre los cursos que ofrece el Centro
Español de Logística durante todo el año, en
próximas fechas se impartirá uno dedicado a
la norma ISO 28.000:2007 en Madrid y Barcelona. Supone esta ocasión un modo inmejorable para profundizar en los apuntes que se
ofrecen en esta guía.
7
ISO 28.000 La Seguridad en la Cadena de Suministro
Presentación Institucional
Asociación Española de la Calidad
Armando Veganzones
Presidente de la Asociación
Española de la Calidad
Estimado lector:
os p
o er
od
Es un honor para nosotros
poder
e laa ISO
ISO 2
8000
80
formar parte de esta Guía sobre
28000
egurrid
dad e
n laa CadeSistemas de Gestión de Seguridad
en
om
movvid
idaa de
desde el Ayunna de Suministro” promovida
slad
da, a ttravés
ravé
ra
avé
véss de su Concejalíaa
tamiento de Coslada,
llo Ec
Econ
onóm
on
ómiico, Empleo, Comercio
óm
de Desarrollo
Económico,
spor
orte
or
te
te,
e, ya que,
que, desde el nacimiento de
y Transporte,
soci
so
ciac
ci
acción
ió
ón Espa
paño
pa
ño
ola par
p
araa la C
ar
alidad (AEC)
laa Aso
Asociación
Española
para
Calidad
en
n1
196
961
96
1 de manos
man
nos
o de
de un
u importa
tante grupo
ta
1961
importante
e entusiastas
entus
usia
us
iastas
ia
ass de
de la Calidad,
Cal
alid
al
i ad
ad,, nuestraa Asociade
n h
a esta
taado siempre lligada
igad
da al est
tud
u io e
ción
ha
estado
estudio
am
mbio
o de experienc
cia
ias e
n dife
erentes
intercambio
experiencias
en
diferentes
on el ffin
in de favore
recerr una e
re
voluámbitoss co
con
favorecer
evolutiinu
nua de la
as organizac
cion
nes es
spañoción continua
las
organizaciones
españoC es una en
nt
ntidad
privada sin áánimo
nimo
ni
mo
las. La AEC
entidad
yaa mi
m
sión e
omen
om
enta
en
tarr
ta
de lucro cuya
misión
ess impulsarr y ffomentar
daad de
d las emp
mpre
mp
resa
re
sas,
sa
s, d
de lass e
nla competitividad
empresas,
enqui
u er otra natu
turralezaa y de lo
tu
os
tidades de cualquier
naturaleza
los
año
ñ les,
s,, p
promo
ovi
viendo
o la
la culprofesionales españoles,
promoviendo
sarr
sa
rrollo ssostenible,
rr
os
tura de la calidad y e
ell desa
desarrollo
a
ue ge
gene
ne
través de actuacioness q
que
generen
valor para
o
nuestros socios y para laa ssociedad
en general.
8
La ISO 28000 define requisitos y
recomendaciones para organizaciones que
estén involucradas en las cadenas de suministros, entendiendo como cadena de suministro todas las actividades que se desarrollan
desde que entran las materias primas en la
empresa, hasta que se produce la entrega
del producto o servicio final al usuario. Esta
norma tiene como objeto identificar los riesgos de cualquier tipología en las cadenas de
abastecimiento, aportando un compendio de
buenas prácticas para la implementación de
la seguridad en la misma. En términos generales, y dada su estructura, la implementación
de esta norma en el con
co
contexto
o
de un sistema
de gestión estructurado
ruct
cttur
urad
ado
ad
o que
q
abarque todas
las actividades
organización, nos va a
dade
des
de
es de llaa organiz
permitir
mitir de
de un modo
modo sencillo, su integración
otros
gestión
que pudieran
con ot
otro
tro
ross si
sistemas de ge
gest
s ió
st
i nq
existir
en
ell sistema de
exis
ex
isstit r e
n la empresa: e
d calidad o el
de medio ambiente.
amb
bie
ente.
Dicho
D
ich
ic
ho esto, e
ess im
importante
mportan
nte ttener
e
en
en
cuenta
que
gestión
de
cu
uenta q
ue llos
oss si
ssistemas
iste
ema
mass de g
estió
ón d
e la calidad
herramienta
más
polida
ad son una herram
amient
am
ntta cada vez m
ás p
tente
hora
alcanzar
nuestros
objetivos,
te
ent
n e a la h
o a de alcan
or
nza
zar nu
ues
e tros
os o
bjetivos
pero
no
deben
pe
ero
o n
o deb
ben ser
ser considerados
se
consid
iderados un fin en
id
mismos.
Hay
que
aprender
usarlos,
gessí m
ism
mos. H
ayy q
ue apr
pren
pr
ender a usar
en
rlo
loss, ges
stitionarlos y sa
aca
c rl
r os e
el máximo p
pa
artido
o p
sacarlos
partido
para
conseguir
co
onseg
e uir laa vviabilidad
eg
iab
ia
bilidad de llas
as organ
organizaciones,
aniz
iz
au
umen
ntando la produc
uctititividad
uc
d y eliminando la
aumentando
productividad
vari
riab
ri
a ilidad de loss p
ab
roces
eso
os Desde la Asociavariabilidad
procesos.
ción Español
olaa para lla
ol
aC
Española
Calidad siempre hemos
querido
qu
o aapoyar
poyyar ttodas
o
aquellas iniciativas que,
ccomo
com
co
omo
mo estaa p
publicación, ayudan al fomento de
la cal
alid
id
calidad,
la innovación, el desarrollo sostenibl
ble y la responsabilidad social empresarial en
diferentes ámbitos. Espero que esta Guía les
sea ayuda en su quehacer y puedan mejorar
día a día en la gestión de sus empresas y, así,
hacer frente a las dificultades económicas que
estamos atravesando.
ISO 28.000 La Seguridad en la Cadena de Suministro
Coslada: Ciudad de la Logística
y el Transporte
Concejalía de Desarrollo Económico,
Empleo, Comercio y Transportes
EL MUNICIPIO DE COSLADA
El término municipal de Coslada
ocupa una extensión de 12 km2 y se encuentra a sólo 12 kms al este de Madrid, formando
parte del contexto subregional del Corredor
del Henares, uno de los principales ejes de actividad económica de la región madrileña. De
todos los municipios del Corredor del Henares
metropolitano Coslada es el más cercano a la
capital.
DEMOGRAFÍA
Coslada cuenta con una población total de 92.796 habitantes, de los cuales
46.632 son varones y 46.164 mujeres.
Teniendo en cuenta que la superficie total es de 12 kilómetros cuadrados, Coslada tiene una de las densidades de población
más altas de España.
SECTORES ECONÓMICOS Y
UNIDADES DE ACTIVIDAD
Según datos de 1-1-2009 Coslada
cuenta con 8.185 unidades locales de actividad.
Las cuatro ramas de actividad económica con más presencia en el municipio de
Coslada son, por este orden:
1º. Servicios.
2º. Transporte y Logística
3º. Industria.
4º. Construcción.
Los tres grandes sectores de actividad de
nuestro tejido empresarial son los habituales
en la realidad socioeconómica de la Comunidad de Madrid, y en Coslada están distribuidos del siguiente modo: 80% servicios, 10%
construcción y 9% industria.
9
ISO 28.000 La Seguridad en la Cadena de Suministro
EL SECTOR DEL TRANSPORTE Y LA
LOGÍSTICA EN COSLADA
INTRODUCCIÓN
La logística es una actividad que ha
tenido un auge extraordinario en los últimos
años. Madrid ha sido y es el principal nudo articulador del sector logístico sobre el territorio
español.
La Comunidad de Madrid absorbe
casi el 60% de los flujos internacionales de
mercancías producidos en España y aproximadamente el 33% de los nacionales, concentrando además el 54,1% de la facturación
nacional en transporte de mercancías y operadores logísticos. De los 34 operadores logísticos con mayor importancia en nuestro país
los 19 operadores que contaban con sede
central en la región madrileña suponían el
51,3% de los empleados en plantilla y el 70%
de las ventas.
En términos de empleo, en la región
de Madrid hay más de 122.000 trabajadores/
as en el sector logístico, aproximadamente el
19% del total nacional, que suponen un 7%
de la población activa de la Comunidad de
Madrid. Este gran desarrollo del sector logístico madrileño no sólo es consecuencia de ser
el primer centro de consumo español, sino de
la existencia de una serie de ventajas que hacen de la región madrileña también la principal plataforma logística del país:
10
Una localización geográfica privilegiada en el centro geográfico de la península, excéntrica respecto al corazón europeo,
pero con posibilidades de erigirse en centro
del mercado del sur de Europa (que supone
el 13% total de la UE). Además, y como se ha
comentado, esta posición también le permite
ser potencialmente el nodo articulador con el
norte de África y Latinoamérica con la UE, absorbiendo ya una parte destacada del tráfico
aéreo europeo con el continente sudamericano.
La existencia de una potente red
de infraestructuras de transporte, heredada
de los planteamientos históricos de las redes
radiales ferroviarias y de carreteras, que permiten una fácil interconexión de Madrid con
cualquier punto del país, siendo además el
centro de los intercambios modales: no sólo
entre ferrocarril, carretera y carga aérea, sino
que también lo es de una parte significativa
del marítimo, ya que el Puerto Seco permite
la conexión ferroviaria directa en pocas horas
con los principales puertos españoles.
La primacía como centro indiscutible
de la actividad económica del país, participando en un 17,4% del PIB nacional, destacando
como primerísimo nodo terciario decisional,
direccional y financiero, siendo también el segundo centro industrial (13,4%).
Dentro del sector logístico Madrileño, Coslada tiene una enorme relevancia por
la importancia de las infraestructuras logísticas
del municipio, por su situación goegráfica pri-
ISO 28.000 La Seguridad en la Cadena de Suministro
vilegiada y por la red de comunicaciones que
conectan Coslada con el resto del territorio
Español y con el extranjero a través del Aeropuerto Internacional Madrid-Barajas.
Coslada acoge en la actualidad el
principal complejo logístico del Sur de Europa.
En su término municipal se encuentra el Puerto Seco, el Centro Internacional de Transportes, con su Polígono de Actividades Logísticas,
y un área industrial ocupada básicamente por
el sector terciario, que cubre una superficie de
más de dos millones de metros cuadrados.
En Coslada conviven grandes operadores logísticos con pequeñas y medianas
empresas dedicadas a actividades anexas al
transporte y la logística que, a pesar de su
tamaño, mueven un gran volumen de mercancías y gestionan gran parte del tráfico intercontinental de este nudo logístico.
Se describen a continuación las
grandes infraestructuras de logística que tiene Coslada, la presencia de empresas del sector logístico asentadas en el municipio y las
principales claves explicativas de este intenso
desarrollo, centrándose en su relación con
distintos procesos asociados a la globalización
económica y al despliegue espacial del territorio red.
Asimismo hemos querido reflejar
las necesidades formativas y de empleo que
presentan las empresas del sector logístico, y
elaborar un listado de las empresas del sector
logístico que desarrollan su actividad en el
municipio de Coslada.
GRANDES INFRAESTRUCTURAS
LOGÍSTICAS EN COSLADA
El Centro de Transportes de Coslada
(CTC)
Vecino del Puerto Seco, a pie de la
autovía A-2, y a un kilómetro del Centro de
Carga Aérea, con el que comunica a través de
un vial se encuentra el Centro de Transportes
de Coslada. Su superficie actual es de cerca de
1.000.000 de m2, más 17 hectáreas en cons-
trucción. En él se alojan muchas de las grandes compañías del sector logístico del país.
Se trató de una iniciativa pública desarrollada a finales de los años 80 a través del
IMADE (Instituto Madrileño de Desarrollo), de
la Cámara de Comercio de Madrid y del Ayuntamiento de Coslada.
El Centro de Transportes de Coslada
dispone de un millón de m2, dotado de las
mejores infraestructuras, arquitectura y servicios para dar respuesta a cualquier necesidad
de las empresas logísticas sea cual fuere su dimensión. Se estructura en tres zonas distintas:
•La zona de naves de almacenamiento y distribución: con una superficie de
500.000 m2 y una amplia gama de parcelas,
con dimensiones de 1.500 a 60.000 m2, y con
altura de hasta 15 m para ubicar cualquier
tipo de instalación.
•La zona de servicios para la acogida de vehículos y tripulaciones: con una
superficie de 120.000 m2, con instalaciones
para atención de tripulaciones, locales de exposición, venta de vehículos y equipos, gasolineras, talleres, restaurante y bar.
•Y en tercer lugar una superficie
47.000 m2, destinados a locales y oficinas
para instalaciones de todo tipo de servicios
a personas y empresas: agencias bancarias,
restaurantes, cafeterías, centro médico, locales
comerciales, agencias de viajes, librerías y estanco
Con la ampliación del CTC en
168.283 m2, esté alcanzará una superficie total de 1.112.384 m2.
El Puerto Seco de Coslada
Haciendo frontera con la Nacional II
y el Aeropuerto de Barajas, con acceso a los
principales nudos de comunicación rodada y
ferroviaria de Madrid, el Puerto Seco se asienta sobre 120.000 metros cuadrados cedidos
por el Ayuntamiento de Coslada durante cincuenta años a la “Sociedad Puerto Seco de
Madrid”.
Desde este Puerto se distribuyen
11
ISO 28.000 La Seguridad en la Cadena de Suministro
mercancías que tienen su destino y origen
en los cuatro principales puertos marítimos
del país (Bilbao, Valencia, Barcelona y Algeciras), convirtiéndose en la puerta nacional e
internacional de la recepción y distribución
de mercancías en el área centro peninsular y
enlazando Madrid y su área de influencia con
los cinco continentes a través del sistema portuario de titularidad estatal.
El cincuenta por ciento de las mercancías de importación y exportación que
demanda y genera el área centro peninsular,
Madrid y provincias limítrofes, utilizan el Puerto Seco de Coslada en su conexión ferroviaria
con los cuatro principales puertos marítimos
españoles: Barcelona, Valencia, Algeciras y
Bilbao. La futura ampliación del Puerto Seco,
calificada por el Ministerio de Fomento de interés general por su “importancia estratégica
en el ámbito de la gestión aduanera del transporte”, viene a confirmar la importancia de
esta Plataforma para la región que consolida
a Coslada como capital del transporte del sur
europeo. La idea nace en el año 1995 como
una clara apuesta por el transporte intermodal, y ha convertido a Coslada en el principal
centro logístico del centro peninsular, moviendo más de 60.000 contenedores al año.
El servicio ferroviario que se presta
en Puerto Seco de Madrid se caracteriza por
su frecuencia, alta rotación, fiabilidad y servicio. La Terminal Intermodal del Puerto Seco
de Coslada establece una frecuencia semanal
de 30 trenes con los principales puertos marítimos del país.
Los servicios que se prestan en la
Terminal Intermodal del Puerto Seco de Coslada son: manipulación de contenedores,
gestiones documentales, acarreos a domicilio,
carga y descarga de unidades intermodales,
servicio de aduanas, depósito de contenedores frigoríficos, limpieza de contenedores por
alta presión, reparaciones de contenedores,
operaciones con mercancías aduaneras. Los
medios puestos a disposición de estas actividades son: tres grúas móviles pesadas RSL, dos
grúas móviles medias TH5 para carga-descarga de contenedores vacíos, una grúa pórtico
12
de gran capacidad para carga-descarga de
unidades intermodales, además de maquinaria móviles para la realización de operaciones
de grupaje y actividades aduaneras.
La apuesta del municipio de Coslada, a través de su Ayuntamiento, por la inversión productiva vinculada al comercio internacional, se constata no sólo con la cesión de
superficies para la instalación y crecimiento de
la Terminal Intermodal Aduanera del Puerto
Seco en nuestro municipio, sino que el Ayuntamiento Coslada también participa como
miembro accionista de la sociedad promotora
del proyecto en la consecución de los objetivos de crecimiento y desarrollo del Puerto
Seco de Madrid.
Puerto Seco de Coslada
La Estación de Clasificación de Vicálvaro
Se trata de la terminal más importante de RENFE en el intercambio de mercancías
y se sitúa en las inmediaciones del Puerto Seco
y de la zona logística de Coslada. Forma parte
de la línea de cargas y, en un futuro próximo,
con la red de alta velocidad y la separación de
las vías de mercancías y pasajeros en todas las
grandes ciudades, la funcionalidad de la red
mejorará mucho, abriéndose a operadores
privados.
Mapa general de Coslada y del CTC
ISO 28.000 La Seguridad en la Cadena de Suministro
El Centro de Carga Aérea de Barajas
Si bien no se encuentra ubicado
dentro del término municipal de Coslada, la
proximidad con nuestro municipio hace que
muchas de las empresas de logística de Coslada desarrollen parte de su actividad con el
transporte de las mercancías que se recepcionan en el Centro de Carga Aerea.
El Centro de Carga de Barajas juega
un papel clave en el transporte y distribución
de mercancías por vía aérea en España, pues
por él pasa más del 50% del tonelaje que entra y sale del país por avión.
La primera fase desarrollada del
Centro de Carga tiene 211.490 m2 de superficie, con 195 empresas instaladas que dan
empleo a 4.600 personas, y que movieron
337.550 TM en 1.999. Con la segunda fase se
alcanzarán los 640.000 m2, con 47.711 m2
para desarrollar nuevas naves y una terminal
de productos perecederos, con el objetivo de
alcanzar las 300 empresas, 6.000 empleos, y
750.000 Tm anuiales; además , el Plan Director de Barajas contempla una reserva de otras
300 Has para otras actividades logísticas.
El Centro de Carga propiamente
dicho tiene dos líneas diferenciadas: una primera de acceso directo a las aeronaves, donde se sitúan los operadores de handling y los
couriers, y una segunda con actividades complementarias, operadores logísticos, agentes
de carga y transitarios. Además de la Aduana,
dentro del Centro de Carga, las propias compañías de handling tienen sus PIF (Puestos de
Inspección Fronteriza) propios, lo que simplifica las operaciones y evita desplazar las mercancías.
En la zona de la primera línea, los
operadores de handling ocupan unas 9 Has,
con más de 165.000 m2 construidos bordeando la plataforma de estacionamiento y
carga de naves, lo que permite la carga y descarga directa por los muelles del lado de tierra
y su almacenamiento inmediato en las naves
adyacentes. En esta zona se ubican 5 operadores: Iberia Cargo, Flight Care, WFS, Swiftair
y Newco. Por su parte, los operadores express
y couriers ocupan también en esta primera línea otras 3,5 Has, donde se ubican las naves
y oficinas de empresas como DHL, MRW, TNT,
UPS, etc.
Separada por la vía central del Centro de Carga, la segunda línea cuenta con
unas instalaciones de más de 86.000 m2 construidos (36.476 m2 de naves y 20.821 m2 de
oficinas) donde se asientan los agentes de
carga, transitarios y operadores logísticos en
general.
Además, existe un edificio de Servicios Centrales, donde se concentran 160 empresas que intervienen en el transporte aéreo
de mercancías (transitarios, agentes de aduanas, compañías aéreas, etc), contando con
servicios como área comercial, servicios empresariales, centro de servicios de la Administración (aduanas y PIF), et. La explotación del
Centro corre a cargo de CLASA, propiedad de
AENA.
Centro de Carga Aérea de Barajas.
Desde el punto de vista institucional
en Coslada tiene su sede la entidad “Madrid
Plataforma Logística”, una asociación promovida por el Ayuntamiento de Coslada y otras
Administraciones de la Comunidad de Madrid, con la participación de los agentes más
relevantes de la comunidad logística, tanto
públicos como privados, cuya misión fundamental es coordinar y articular toda la Plataforma Logística de la Comunidad de Madrid.
Y muy cerca, en el municipio de Torrejón de Ardóz, se encuentra el Centro de Innovación para la Logística y el Transporte por
Carretera, proyecto promovido por importantes empresas del sector del transporte por carretera, y con la colaboración del Ayuntamiento de Coslada entre otras Administraciones
Públicas. Se trata de un centro de innovación
13
ISO 28.000 La Seguridad en la Cadena de Suministro
tecnológica cuyo objetivo es facilitar las herramientas tecnológicas y humanas necesarias
para garantizar el desarrollo sostenido y sostenible de las empresas del sector del transporte
por carretera.
Además de las infraestructuras de
logística comentadas anteriormente, existen
proyectos de iniciativa pública de gran importancia entre los que destacamos el Parque
de Actividades Económicas (SUS AE-1, con
1.935.560 m2), cuya promoción corresponde,
respectivamente, al Consorcio Ayuntamiento
de Madrid-MERCASA-Mercamadrid, al Consorcio IMADE-Ayuntamiento de Coslada, a
AENA-Fomento y, finalmente, a la empresa
Pública de la Comunidad de Madrid ARPEGIO, dedicada a la gestión del suelo para uso
industrial, residencial, comercial.
CONCLUSIÓN
El tejido productivo del Corredor del
Henares, está diversificado, aunque con una
relevante presencia industrial y logística que
todo apunta a que se fortalecerá en los próximos años, según revelan las actuaciones acometidas en algunos de los más importantes
ayuntamientos de la zona: Coslada, por ejemplo, acaba de inaugurar la prolongación de
la línea 7 de Metro, que conecta el municipio
con la capital, el Hospital público del Henares,
14
y está a punto de comenzar las obras para
la edificación de un Centro Comercial de El
Corte Inglés. Todo esto independientemente
de las políticas que se están ejecutando para
favorecer el continuo desarrollo logístico e industrial en el municipio.
Pese a la innegable fortaleza y el impulso de las actividades que apuestan por la
logística y la industria, hay una tendencia en
el Corredor hacia la terciarización de las actividades, según apunta el Instituto Madrileño
de Desarrollo de la Consejería de Economía e
Innovación Tecnológica de la Comunidad.
Entre las actuaciones que se están
llevando a cabo destacan, la apuesta por
promover más suelo, generar infraestructuras
destinadas a actividades económicas, promover líneas financieras para la inversión de nuevas empresas —y fomentar la competitividad
de las existentes—, favorecer la generación del
desarrollo tecnológico empresarial sin dejar
de apostar por los sectores más implantados
e invertir en desarrollo turístico.
El referente logístico en que se ha
convertido el Corredor del Henares se ve
afianzado por el proyecto «Madrid Plataforma
Logística», además de trabajar para incrementar la actual oferta de nuevo suelo para estas
actividades, como la ampliación del Centro de
Transportes de Coslada y el desarrollo de otros
parques empresariales que acojan empresas
logísticas.
ISO 28.000 La Seguridad en la Cadena de Suministro
Datos del Sector Logístico
El sector logístico representa un 11,5% por
del Producto Interior Bruto español.
La logística española ocupa el quinto lugar
de Europa por volumen de mercancía manejada.
El empleo en el sector se ha reducido un
3,76% entre 2007 y 2008.
El transporte de mercancías por carretera
es hegemónico en el reparto modal. Por
carretera se transportan el 96,1% del volumen total de mercancías, medidas en
toneladas por kilómetro, mientras que el
ferrocarril sólo mueve el 3,9% de las toneladas por kilómetro. En 1996, por ferrocarril
se llevaba el 9,8% de las mercancías, según
EUROSTAT.
El grado de externacionalización de la
actividad logística es del 22% en nuestro
país.
Las empresas del sector logístico presentan
un alto grado de atomización, especialmente en el transporte de de mercancías
por carretera. No hay ninguna empresa logística española entre las diez principales de
la Union Europea.
El sector ocupa, según el Instituto Nacional de Estadística, a 844.000 trabajadores.
615.000 de ellos en el terrestre, 53.000 en
aéreo, 22.000 en el marítimo, y 155.0000
en activididades anexas.
Según EUROSTAT, en España, durante
2007 se movieron 484.775.000 Tm por
carretera, 30.900.000 Tm por ferrocarril, y
48.311.000 por vía marítima.
67,1 / 78,3
78,3 / 90,1
90,1 / 97,9
97,9 / 121,5
121,5 / 165,8
El mapa refleja el ratio de mercancías transportadas, medidas en toneladas por kilómetro,
en relación con el Producto Interior Bruto de cada Estado miembro de la UE.
Fuente EUROSTAT
15
ISO 28.000 La Seguridad en la Cadena de Suministro
Riesgos de la Cadena de Suministro
Ramón García,
Director de Innovación y Proyectos
Centro Español de Logística
INTRODUCCIÓN
La cadena de suministro se define
como un conjunto relacionado de recursos
y procesos que comienza con la provisión de
materias primas y se extiende a través de la entrega de productos o servicios al usuario final
a través de los modos de trasporte.
Incluye todas las empresas que participan en la producción, distribución, manipulación, almacenaje y comercialización de un
producto y sus componentes.
En ella intervienen los siguientes
agentes:
De este modo, la cadena de suministro se extiende desde el cliente final hasta el
proveedor primario.
Con una cadena de suministro se
busca cumplir una serie de objetivos:
• Promover un adecuado servicio al consumidor final
• La entrega de los productos en tiempo, forma y calidad
• Capacidad de entrega de la variedad de los
productos
• Balance adecuado de recursos
RIESGOS Y AMENAZAS
• Proveedores
• Instalaciones de Fabricación
• Proveedores Logísticos y Transportistas
• Centros de Distribución Interna
• Distribuidores
• Mayoristas y Detallistas
• Otras entidades que conducen al usuario
final
En toda cadena de suministro existen puntos criticos. Uno de los principales es
el tiempo que tardan los productos en llegar
a su punto de venta para el cliente final. Por
ejemplo, una caja de cereal tarda más de tres
meses en llegar desde la fábrica al supermercado, y un automóvil nuevo tarda, en promedio, 15 días en llegar desde la fábrica hasta el
Figura 1: Esquema de la Cadena de Suministro
16
ISO 28.000 La Seguridad en la Cadena de Suministro
comercio, cuando el viaje no requiere más de
4 ó 5 días
Puede definirse el riesgo como cualquier vulnerabilidad de bienes jurídicos protegidos ante un posible o potencial perjuicio o
daño.
Sin embargo, en este punto, hay
que diferenciar claramente los riesgos de las
amenazas. Amenaza es todo aquello que tenga una posibilidad o probabilidad de ocurrir,
como causante de daño, mientras que el riesgo es el producto de la ocurrencia de la amenaza y su consecuencia. Sin la ocurrencia de
amenazas el riesgo sería cero.
Para cada uno de los factores de riesgo implicados, el nivel de riesgo viene dado por:
ni = ri * pi
ri : Repercusión del factor de riesgo i
pi : Probabilidad de que ocurra dicho riesgo.
El nivel de riesgo total dependerá de
la interdependencia de los distintos factores
de riesgo.
En cuanto a sus consecuencias, se
distinguen cuatro tipos de riesgo:
• Catastrófico: cuando la ocurrencia del factor de riesgo puede llegar a tal
punto que la supervivencia de la organización
esté en peligro. Estos riesgos suelen estar asociados a catástrofes naturales, u otras causas
de fuerza mayor. Este sería el caso de la destrucción del centro de almacenaje y distribución de una compañía con una importante
actividad logística.
• Crítico: se habla de este tipo de
riesgos cuando, pese a su ocurrencia, no peligra la existencia de la organización. En este
tipo de situaciones, resulta crítica la puesta en
marcha de un plan de acciones para recuperar la situación inicial.
Figura 2: Matriz de riesgo
Si representamos cada uno de estos
factores en un eje de coordenadas obtendríamos la clásica matriz de riesgo.
En la cadena de suministro los riesgos pueden clasificarse del siguiente modo:
• Marginal: caso de ocurrir este
tipo de riesgos, la situación puede controlarse
de manera adecuada sin grandes esfuerzos.
• Operacional o tecnológico
• Despreciable: sus consecuencias no tienen incidencia apreciable en la actividad. Este tipo de situaciones forman parte
del día a día de la actividad de la organización.
• Causados por el entorno competitivo
Además de la tipología de riesgos,
también conviene tener en cuenta el nivel de
riesgo que presenta una cadena de suministro.
El parámetro nivel de riesgo al que
nos referimos nos permite realizar de manera
sencilla una evaluación de las consecuencias
de los riesgos en la cadena de Sumistro.
• Social o humano
• Causas naturales
• Legales o polítcos
Por la propia idiosincrasia de la cadena de suminitro, que consiste muy básicamente en el movimiento de bienes, existen
vulnerabilidades que deben considerarse en
todo caso, y que pueden encuadrarse en estos tipos:
• Producción, almacenamiento y distribución.
• Transporte por carretera
• Transporte por tren
17
ISO 28.000 La Seguridad en la Cadena de Suministro
• Transporte por avión
• Transporte marítimo
En las cadenas de suministro pueden producirse riesgos que van desde la propia organización empresarial a la interacción
entre los agentes que participan en la cadena,
y, adicionalmente, en la cadena de suministro
también se plantean amenazas fisicas, tales
como robos, contrabando, vandalismo, violencia contra conductores y tripulaciones, secuestros, sabotaje y espionaje industrial, terrorismo, fraude, corrupción, desastres naturales
y accidentes de tránsito. También existen otras
amenazas que pueden clasificarse en:
• Físicas
• Biológicas
• Químicas
• Radiológicas
• Tecnológicas e informáticas
nadas. Asimismo, es conveniente evaluar en
qué medida una gestión logística inadecuada
puede afectar a la organización.
Que los riesgos son un factor determinante del coste total de los suministros es
algo universalmente aceptado. Parece razonable asimismo pensar que, no sólo el coste,
sino de manera general el valor aportado a
los clientes, puede verse mermado por la ocurrencia de factores de riesgo en la Cadena de
Suministro. De hecho, hay abundante documentación referente a la correlación entre la
existencia de incidencias logísticas y la pérdida
de valor correspondiente.
Estas pérdidas pueden ser tanto de
carácter tangible como intangible. Entre las
primeras podemos citar:
• Disminución de las ventas
• Pérdida del valor de la acción para las compañías que cotizan en bolsa
Con todos estos datos, se puede
asegurar que el riesgo que acecha a las cadenas de suministro es real y debe hacérsele
frente. Recientes estudios realizados en los Estados Unidos indican que, de un total de 151
empresas norteamericanas, el 73 por ciento
ha sufrido algún tipo de rotura en sus cadenas
de suministro. Entre las que han sufrido algún
incidente en sus cadenas, al 36 por ciento le
ha llevado un mes o más tiempo para recuperar el normal funcionamiento de su cadena,
mientras que al 32 por ciento le ha tomado
entre una semana y un mes recuperar el terreno perdido.
• Aumento del nivel de inventarios
EFECTOS DE LOS RIESGOS EN LAS
CADENAS DE SUMINISTRO
Las cadenas de suministro muestran una patente tendencia a la globalización,
lo que conlleva una creciente complejidad,
gracias a lo que es posible tener productos
de cualquier punto del globo en cualquier
punto de venta muy cerca de los clientes finales. Como consecuencia de este alaramiento
progresivo de las cadenas de suministro se
ha acrecentado la percepción de los riesgos y
amenazas que ponen en riesgo las cadenas.
Los problemas originados por mal
funcionamiento de la Cadena de Suministro
pueden tener consecuencias fatales para las
organizaciones que van desde el incremento
de los costes a la pérdida del cliente. Se hace
por tanto preciso detectar aquellos puntos de
la cadena de suministro con mayor potencialidad de riesgo para - en la medida de lo posible - evitar las consecuencias antes mencio-
18
• Penalizaciones impuestas por los clientes
• Reprocesos y transformaciones
• Costes asociados con las urgencias: horas
extras, transportes especiales...
• Otros costes de no-calidad
Como pérdidas no tangibles podemos mencionar, entre otras:
• Pérdida de fiabilidad
• Empeoramiento de la reputación corporativa
• Disminución de las expectativas que genera
la compañía
Según los datos de un reciente estudio elaborado por Miebach Consulting en co-
ISO 28.000 La Seguridad en la Cadena de Suministro
laboración con el Centro Español de Logística,
los riesgos para las mercancías se concentran
especialmente en el transporte por carretera y
en el marítimo.
y, lllegado el caso, poder reaccionar de acuerdo a una serie de protocolos establecidos.
El proceso de gestión de riesgos en
la Cadena de Suministro (SCRM) consiste básicamente en:
Identificar: las distintas fuentes de
perturbación en el conjunto de la cadena de
suministro.
Figura 3: Percepción del riesgo según el modo
de transporte
Además, también se detectan zonas
geográficas donde los riesgos son más patentes.
Del estudio también se desprende
Cuantificar: cada uno de los factores de riesgo, es decir, estimar con modelos estadísticos o analíticos la probabilidad de
ocurrencia de los factores causantes de cada
factor.
Evaluar el riesgo: determinar,
cuantitativa o cualitativamente, las consecuencias del riesgo (cálculo del parámetro nr)
Decidir: la política de riesgos a aplicar en cada caso: impedir el riesgo, reducirlo
a un nivel razonable, transferirlo a otra organización o soportarlo.
Actuar: poner en práctica las medidas preventivas correspondientes.
Repercusión de los riesgos en la Cadena de Suministro
Figura 4: Percepción del riesgo por área geográfica
que las empresas son cada vez más conscientes de los riesgos y, gracias al uso de la tecnología, se encuentran en una mejor disposición
para hacerlos frente y reaccionar,
SISTEMAS DE GESTIÓN DE RIESGOS
DE LA CADENA DE SUMINISTRO
(SCRM)
Las empresas del sector logístico
tienen en cuenta los riesgos y amenazas que
penden sobre su actividad. En los últimos
años, proliferan los progrmas de gestión de
los riesgos en la cadena de suministro, con los
que se pretende analizar y sistematizar los riesgos con el fin de tenerlos en cuenta, preverlos
El cálculo de la probabilidad de riesgo es trabajo de los especialistas en distintas
materias. Así, deben ser los expertos en obra
civil los responsables de calcular las probabilidades de que ocurra un incendio en las instalaciones de la empresa; los expertos en maquinaria calcularán por su parte -en función de
parámetros como el número de piezas fabricadas, la disponibilidad de repuestos o la criticidad de ciertos parámetros- la probabilidad
de que un proceso fabril se vea interrumpido
y en qué medida; los especialistas en moldes
o matrices podrán ayudarnos a determinar la
probabilidad de que un determinado utillaje
falle y, por tanto no se pueda disponer de suministros en un momento dado, etc
En cuanto a las repercusiones, es
responsabilidad del gestor logístico su cálculo
o estimación a partir de datos procedentes de
los distintos actores implicados en el proceso,
tanto internos como externos: proveedores
19
ISO 28.000 La Seguridad en la Cadena de Suministro
Figura 5: Principales riesgos de las cadenas.. Fuente AMR Research, 2009
de materias primas, transportistas, distribuidores, almacenistas, etc A veces el cliente
“facilita” la labor del cálculo de la repercusión
estableciendo unilateralmente el valor económico de la misma. Este es el caso de las penalizaciones impuestas por algunos fabricantes
con procesos continuos o con producciones
a gran escala. Otras veces, la repercusión nos
viene dada por otros agentes ajenos a nuestra
organización, por ejemplo la Administración.
Pensemos en empresas con procesos que
presentan un cierto riesgo de contaminación
ambiental, como es el caso de una central
nuclear o un proceso de fundición de piezas
metálicas. La repercusión de las fugas o de la
emisión de ciertos residuos es determinada en
estos casos por las autoridades medioambientales.
Cuando la repercusión no viene
dada por agentes ajenos a la propia organización, hay que estimarla. Normalmente esta
valoración se hace en función del beneficio
que la empresa deja de percibir por la venta
de un determinado producto. Así, si uno de
los factores de riesgo es la rotura de una determinada máquina, una buena aproximación al
valor de la repercusión sería el correspondiente al margen neto del número de unidades
de producto que se habrían suministrado en
el periodo durante el cual existe la incidencia por el valor unitario de cada una de ellas.
Otros factores como pérdida de imagen, posible entrada en el mercado de competidores,
etc tienen una difícil estimación objetiva, pero
deben ser también conocidos y valorados por
el gestor logístico.
Figura 6: Elementos de la Gestión de Riesgos en la Cadena de Suministro (SCRM)
Elementos Básicos SCRM
Elementos Medios SCRM
Elementos Avanzados SCRM
Estrategias de reducción de riesgos.
Cuantificar detenidamente los
riesgos claves de la cadena.
Respuesta ante riesgos
Inventariar riesgos.
Establecer sistemas de medición
para el reporte de los riesgos.
Alinear los riesgos de la cadena
con los objetivos empresariales.
Sistematizar definiciones para
riesgos, control de actividades y
monitorización.
Comunicar la posibilidad de riesgos a los responsables
20
Manuales de procedimiento
para actuación ante riesgos.
Análisis de las raíces e impacto
de los riesgos.
Proceso de valoración de los
efectos de los distintos riesgos.
en las operaciones
Comunicación de riesgos a grupos
de interés.
Establecer cuadros de mando
para SCRM.
Visibilidad en tiempo real de la cadena.
Integrar SCRM en las operaciones.
Fuente: IBM Global Business Services
ISO 28.000 La Seguridad en la Cadena de Suministro
Entorno Regulatorio de la norma
ISO 28.000:2007
David Lloret,
Gerente de Desarrollo de Negocio
ABS Quality Evaluations
ISO 28000:2007 es el primer Sistema
de Gestión Certificable de la Seguridad incluyendo todos los aspectos críticos de seguridad
de la cadena de suministro.
Aplicable a organizaciones de cualquier tamaño en la fabricación, servicio, almacenaje o transporte en cualquier etapa
de la cadena de producción o suministro, lo
que significa que cualquier empresa pudiera
certificarse en este estándar, ya que cualquier
empresa pertenece a la cadena de suministro
ya sea en un extremo u otro, o dentro de ella.
Esta norma es compatible y complementaria con otras iniciativas gubernamentales de la Unión Europea, de Estados Unidos,
de los gobiernos locales o de la Organización
Mundial de Aduanas en materia de seguridad.
Actualmente existen un gran número de iniciativas de seguridad en la cadena de
suministro en la Unión Europea, los Estados
Unidos y en todo el mundo. Estas Incluyen:
El Operador Económico Autorizado
(AEO)es la figura definida para los operadores de confianza en las operaciones aduaneras, que puede disfrutar de ventajas en toda
la Unión Europea. Esta gestionada en España
por la agencia tributaria. Mas información en
www.aeat.es
Iniciativa en seguridad de Contenedores (CSI), un programa encabezado por
Servicio de Aduanas y Protección Fronteriza
de Estados Unidos (U.S. Customs and Border Protection) enfocado en la investigación
de contenedores en puertos extranjeros.
Mas información en www.cbp.gov
La Asociación Aduana-Comercio Contra el Terrorismo (C-TPAT), un programa
voluntario de requisitos para compañías para
mejorar la seguridad de sus cadenas de suministros. Iniciativa del Custom Border Protection. Mas información en www.cbp.gov
Esfuerzos de países alrededor del mundo
para implementar y mejorar el Código Internacional para la Protección de los buques y
de las Instalaciones Portuarias (ISPS Code), un
acuerdo de 148 países que son miembros de
la Organización Marítima Internacional (OMI).
En España esta iniciativa ya es un requisito legal.
Algunas iniciativas como TAPA Worlwide
Council, Carrier Initiative Program, Business
Alliance for Secure Commerce (BASC ), Americas Counter Smuggling Initiative (ACSI), cuentan con gran aceptación.
21
ISO 28.000 La Seguridad en la Cadena de Suministro
La Organización Mundial de Aduanas (WCO) es una organización intergubernamental que ayuda a sus miembros (Gobiernos comúnmente representados por las
administraciones aduanales de 171 países) a
comunicarse y cooperar en los aspectos relacionados con las aduanas y el comercio internacional. Fue establecida en 1952 como el
consejo de cooperación aduanera; y adoptó
su nombre actual en 1994. La sede central de
la Organización Mundial de Aduanas esta localizada en Bruselas, Bélgica.
La Organización Mundial de Aduanas no trata temas de tarifas y disputas de
comercio; esos temas caen dentro de la jurisdicción de la Organización Mundial de Comercio.
En Junio del 2005, la Organización
Mundial de Aduanas adopto el Marco Normativo para asegurar y facilitar la seguridad
global en la cadena de suministro denominado WCO SAFE Framework of Standards, un
instrumento internacional que contiene 17
normas que promueven la seguridad, luchando contra la corrupción, facilitando el comercio y la recaudación de ingresos.
Figura 7: Entorno Regulatorio en la Seguridad
de la Cadena de Suministro.
Este Marco normativo de la organización mundial de aduanas establece los principios y estándares que constituyen un con-
22
junto de medidas que deben ser adoptadas
por todos sus miembros. Está encaminado a
proporcionar uniformidad y predictibilidad al
intercambio comercial y brindar seguridad y
facilitación para el paso de productos por las
fronteras.
Más información en www.wcoomd.org
Operador Económico autorizado
A partir del 1 de enero de 2008
comenzó a funcionar la figura del Operador
Económico Autorizado, persona que, en el
marco de sus actividades profesionales, efectúa actividades reguladas por la legislación
aduanera.
Los riesgos de diferente índole a los
que se enfrentan los países de la Unión Europea han obligado, además de a efectuar
los controles aduaneros tradicionales, a incrementar el papel de las aduanas en materia de
seguridad de la cadena logística internacional,
no sólo para luchar contra la amenaza terrorista, sino también para colaborar en la lucha
contra el crimen organizado y frente a otros
peligros para los ciudadanos, en ámbitos tan
sensibles como, por ejemplo, los de la protección a los consumidores o el medio ambiente.
En España, la Agencia Estatal de
Administración Tributaria determinará, mediante un examen pormenorizado de las condiciones, si las personas físicas o jurídicas que
deseen ser Operador Económico Autorizado
reúnen los requisitos exigibles para serlo. Cualquier persona física o jurídica que esté establecida en España, con independencia del tamaño de su negocio (fabricantes, exportadores,
transportistas, expedidores, representantes
aduaneros, almacenistas e importadores), y
que esté implicada en la cadena logística internacional puede solicitar la expedición del
certificado de OEA.
Ser OEA no es obligatorio. Las principales ventajas derivadas de la posesión del
certificado de OEA, según lo que establece
la normativa aduanera comunitaria, son las
siguientes: menor número de controles físicos
ISO 28.000 La Seguridad en la Cadena de Suministro
y documentales; prioridad en los controles;
posibilidad de elegir el lugar de la inspección
(incluyendo el despacho centralizado nacional); mayor facilidad para acogerse a procedimientos aduaneros simplificados; declaraciones sumarias de entrada o salida con datos
reducidos y notificación previa de decisión de
reconocimiento físico.
El Código Aduanero Comunitario
ha establecido que, entre los criterios para
la concesión del estatuto de OEA, se tendrá
en cuenta un historial satisfactorio de cumplimiento de los requisitos aduaneros; un sistema adecuado de gestión de los registros
comerciales y, en su caso, de los registros de
transportes, que permita un control aduanero
adecuado; una solvencia financiera acreditada; y, si procede, unos niveles de seguridad
adecuados.
de pautas de seguridad, todo lo cual se denominó International Ship and Port Facility Security - ISPS. El ISPS transpuesto en España como
PBIP, es un conjunto de normas y practicas
que van desde el control de acceso a las instalaciones, la prevención de ingreso de armas
a puertos y buques, planes de acción frente a
indicios de amenazas, planes de evacuación,
etc., hasta la asignación de agentes de seguridad tanto para cada puerto y naviera como
para cada nave. Bajo esta norma internacional, la seguridad pasa a ser responsabilidad
principalmente de los gobiernos, los que deben delegar responsabilidades en organizaciones competentes o autoridades portuarias.
Los principales Objetivos del Código
PBIP son los siguientes:
Detectar amenazas a la seguridad
e implantar medidas de seguridad. Establecer
roles y responsabilidades en relación a la seguridad marítima de los gobiernos, administraciones locales, industrias navales y portuarias a nivel nacional e internacional. Recopilar
y promulgar información relacionada con la
seguridad. Proveer una metodología de evaluación de seguridad para tener planes y procedimientos para reaccionar a cambios en los
niveles de seguridad.
Iniciativa para Seguridad de Contenedores - CSI
Figura 8: Mapeado de riesgos en OEA. La certificación ISO 28000 es una evidencia importante para obtener el OEA.
CÓDIGO ISPS/PBIP (www.imo.org)
Tras los atentados de Septiembre de
2001, la Organización Marítima Internacional
- OMI, acordó desarrollar nuevas medidas sobre seguridad en los buques y los puertos.
Este proceso condujo a que en
2002 se estableciera una versión mas estricta
de la Safety of Life at Sea Convention - Convenio SOLAS y se introdujo un nuevo conjunto
Este programa promovido por el Bureau of Customs and Border Protection - CBP,
se estableció tras los ataques terroristas del 11
de Septiembre de 2001 con el fin de evitar el
uso de contenedores lícitos por el terrorismo.
Actualmente (hasta Diciembre de 2008) 58
puertos del mundo han alcanzado la certificación CSI. España es uno de los países que
están implantando el Programa CSI en sus
puertos, comprometiéndose a cumplir con
una serie de estándares mínimos. Una de sus
ventajas es que otorga un proceso de embarque más eficiente porque no se requiere evaluar los contenedores en el puerto de destino
en los EEUU.
23
ISO 28.000 La Seguridad en la Cadena de Suministro
si se trata de una empresa, una administración
publica o un departamento gubernamental.
(Fuente ISO).
Figura 9: Puertos CSI. Fuente U.S.Customs and
Border Protection.
Customs-Trade Partnership against Terrorism - C-TPAT
Creado en Noviembre de 2001, este
programa es una alianza entre la autoridad
aduanera y los empresarios para desarrollar
sistemas de seguridad en la cadena de abastecimiento-importación, transporte, brokers,
almacenes, operadores y producción, y para
la seguridad fronteriza. Los empresarios participantes en C-TPAT firman un acuerdo para
realizar una auto evaluación de la seguridad
en su cadena de suministros utilizando los
estándares del programa, referidos a procedimientos de seguridad, seguridad física,
personal de seguridad, entrenamiento e instrucción, controles de acceso, seguridad en el
transporte, etc.
ISO 28000:2007 GESTION DE LOS
RIESGOS DE SEGURIDAD
INTRODUCCION: La norma ISO 28000:2007
ha sido desarrollada en respuesta a la demanda global por una norma sobre gestión de la
seguridad.
1. La norma ISO 28000:2007, así como ocurre con las normas ISO 9001:2008 (Calidad),
ISO 14001:2004 (Medio Ambiente) o ISO
27001:200X (Seguridad de la información), es
una norma genérica. Eso quiere decir que la
misma norma puede ser aplicada a cualquier
organización, grande o pequeña, nacional o
multinacional, sea cual sea su producto o servicio y en cualquier sector de actividad, tanto
24
Las normas de seguridad de la familia ISO
28000 proporcionan a las organizaciones de
la cadena de suministro un modelo a seguir
para el desarrollo y la implantación de su sistema de gestión de seguridad. Este modelo
incorpora los elementos de mayor grado de
desarrollo técnico internacional, por consenso
de los mejores expertos en la materia. Un sistema de gestión de seguridad basado en este
modelo - o “que cumpla los requisitos de esta
norma” - estará construido sobre una base firme de las mejores practicas desarrolladas.
Figura 10: Normas de la Familia ISO 28000.
El objetivo de esta norma es mejorar la seguridad de las cadenas de suministro,
especificando los requisitos de un sistema de
gestión de seguridad, e incluyendo los aspectos críticos para garantizar la seguridad de la
cadena de suministro. Estos aspectos incluyen, pero no se limitan a la financiación, la
fabricación y a la gestión de la información y
de las instalaciones que realizan el embalaje,
almacenamiento y la transferencia de bienes
entre medios de transporte y lugares. Todos
los aspectos que incidan en la gestión de la
seguridad de la organización también serán
considerados.
El cumplimiento del sistema de gestión de seguridad de la organización con la
norma podrá ser verificado bajo un proceso
de auditoria externa o interna.
ISO 28.000 La Seguridad en la Cadena de Suministro
2. La Norma está alineada con el formato
ISO aprobado por las normas ISO 14001, ISO
9001 e ISO 27001 con el fin de aumentar la
compatibilidad de las cuatro normas. Las organizaciones de la cadena de suministro que
han implantado un sistema de gestión (por
ejemplo, ISO 9001:2008) pueden ampliar su
sistema de gestión, integrando los requisitos
de seguridad adicionales de la Norma.
Figura 12: Ciclo PDCA
El ciclo PDCA contiene los siguientes
elementos:
• Planificar: establecer los objetivos y procesos
necesarios para cumplir con la Norma y la política de seguridad de la propia organización.
• Hacer: implantar los procesos para alcanzar
los objetivos definidos en el trabajo diario.
Figura 11: Sistema de Gestión Integrado. La
Norma es compatible con ISO 9001:2008(Calidad), ISO 14001:2004 (Medio Ambiente) e
ISO 27001: XXXXX (Seguridad de la Información
Los requisitos legales de seguridad
que la organización tiene que cumplir o las
iniciativas en las que está participando, podrán ser utilizados para establecer el sistema
de gestión de seguridad.
La regla es: Eliminar duplicaciones.
El alcance del trabajo de adaptación
a la norma dependerá del grado de cumplimiento cubierto, documentado e implantado
con los requisitos de la norma en el sistema de
gestión existente.
3. La norma ISO 28000 esta basada en la
metodología del ciclo de Deming PlanificarHacer-Verificar-Actuar (Ciclo PDCA) que promueve fuertemente la mejora continua de los
procesos.
• Verificar: supervisar y medir los procesos
para comprobar el cumplimiento con la política de seguridad, los requisitos legales y de
otro tipo, y para comprobar el logro de los objetivos y metas, registrando los resultados
• Actuar: mejorar continuamente el desempeño del sistema de gestión de la seguridad
4. Esta norma es compatible y complementaria con todas las iniciativas gubernamentales
y de la Organización Mundial de Aduanas en
materia de seguridad.
ELEMENTOS DEL SISTEMA DE GESTION DE LA SEGURIDAD SEGÚN LA
NORMA ISO 28000: 2007
Requisitos Generales: Las organizaciones deben establecer, documentar,
implantar y mejorar de manera continua un
25
ISO 28.000 La Seguridad en la Cadena de Suministro
sistema de gestión de seguridad (SGS) que
cumpla con los requisitos de la norma ISO
28000. Los detalles y complejidad del SGS dependen del tamaño y naturaleza de la organización y sus actividades. La documentación
que describe el sistema de seguridad y sus medidas asociadas se llama documentación de la
gestión de seguridad.
Política de Gestión de Seguridad: La política de seguridad es el texto en el
que la alta dirección se compromete a la gestión de la seguridad según los requisitos de
ISO 28000. En ella se establecen los principios
y objetivos para el desempeño de la seguridad en toda la organización. La política de seguridad debe ser documentada y autorizada
visiblemente por la firma de la alta dirección.
La alta dirección debe asegurar la aplicación y
el mantenimiento de la política de seguridad
en todos los niveles de la organización.
para el sistema global de seguridad de la organización.
Deben establecerse y mantenerse
procedimientos para:
• La identificación sistemática y continua y la
evaluación de amenazas a la seguridad y la
gestión de la seguridad relacionados con las
amenazas y riesgos, y
• La identificación y aplicación de las medidas
necesarias de control de gestión.
Evaluación y Planificación de los Riesgos
de Seguridad
Evaluación de los riesgos de la
seguridad: La gestión de los riesgos es una
parte integral de la práctica de una b uena
gestión y un elemento esencial del buen gobierno corporativo. Se promueve la mejora
continua en la toma de decisiones y el mejor
desempeño.
Una apropiada cultura e infraestructura son necesarias para aplicar los métodos
de identificación, análisis, evaluación, tratamiento, seguimiento y comunicación de los
riesgos de seguridad asociados con las actividades o procesos de la organización. Es el
objetivo de la gestión del riesgo minimizar las
pérdidas y maximizar los beneficios.
La gestión de riesgos de seguridad
debe ser parte de la política de seguridad de
una organización. Debe integrarse en las actividades de la organización y los procesos de
negocio en lugar de practicarlo como una actividad separada.
La identificación de amenazas, la
evaluación y gestión de los riesgos es la base
26
Figura 13. Algunas de las riesgos considerados en el Análisis de Riesgos
Los métodos de identificación, evaluación y control de las amenazas y riesgos de
seguridad, deben ser como mínimo adecuados a la naturaleza y la escala de las operaciones.
La gestión de riesgos es un proceso
complejo. Se compone de las siguientes fases:
• Análisis de Riesgos
• Estimación de los Riesgos
• Evaluación de Riesgos
Durante el análisis de riesgos para
la seguridad, se identifican los componentes
vitales de los sistemas técnico-operativos y los
escenarios de amenazas potenciales de seguridad que ponen en peligro la funcionalidad
ISO 28.000 La Seguridad en la Cadena de Suministro
de estos sistemas. Entre las amenazas se consideran las provocadas por factores humanos
intencionadamente o no intencionadamente,
al igual que accidentes o desastres naturales, el diseño inadecuado de las instalaciones
y equipos de seguridad o las amenazas a la
continuidad de las operaciones, reputación,
perdida de mercado o perdida de beneficios.
El siguiente paso es la estimación de
la probabilidad de la aparición de estos escenarios de amenaza y las consecuencias resultantes.
Durante la evaluación de riesgos se
identifican y evalúan las Opciones de Control
de Riesgos (OCR) factibles, así como las medidas de control de riesgos (MCR) seleccionadas
que sean más apropiadas. Las MCR seleccionadas son las barreras o líneas de defensa que
deben impedir que un incidente de seguridad
perjudique los componentes vitales de los sistemas técnico-operativos de la organización.
Es obligatorio establecer tanto medidas proactivas como reactivas.
La identificación de los procesos, sistemas y equipos críticos relacionados con la
seguridad, son medidas proactivas.
La preparación, respuesta y recuperación de emergencias de seguridad son medidas reactivas.
Las diferentes barreras de seguridad
o líneas de defensa consideradas se integrarán en los sistemas para mitigar las consecuencias. Durante la revisión de la evaluación
de riesgos se analizara la funcionalidad de la
estas barreras preventivas, debiendo en caso
necesario modernizarse o añadir líneas de de
defensa adicionales.
Para cumplir con la norma, las organizaciones de la cadena de suministro estándar están obligadas a tener un sistema de gestión para controlar los riesgos de seguridad de
su tramo de la cadena de suministro.
La organización debe establecer un
plan de seguridad en base a los resultados
de la evaluación de la seguridad. El plan de
seguridad describe las medidas de control de
riesgos y los procedimientos aplicables para el
tramo de la cadena de suministro definidos en
la Declaración de Aplicación.
Requisitos Legales y otros requisitos reglamentarios de la seguridad:
Se deberá establecer, implantar y mantener
un procedimiento para identificar y tener
acceso a los requisitos legales aplicables y a
otros requisitos que la compañía suscriba relacionados con sus amenazas y riesgos a la
seguridad. También se determinan con este
procedimiento la aplicación estos requisitos y
su relevancia con las actividades de la organización.
Objetivos y metas de la gestión
de la seguridad: La organización debe establecer, implantar y mantener unos objetivos
y metas documentados y adecuados en las
funciones y niveles pertinentes dentro de la
organización.
Los objetivos deberán tener en cuenta:
1. Consistencia con la política de seguridad
y con el compromiso de mejora continua.
2. Los requisitos legales y otros requisitos
reglamentarios a la seguridad.
3. Las amenazas y riesgos relativos con la
seguridad.
4. Las opciones tecnológicas y de otro tipo.
5. las opiniones de las partes afectadas
apropiadas.
6. los requisitos financieros, operacionales y
de negocio.
7. Asegurar que los objetivos de seguridad
ya implantados son consistentes con la política de la organización y el compromiso de
mejora continua.
8. Poner en conocimiento a los empleados
y terceras partes afectadas de sus obligaciones.
9. Realizar revisiones periódicas de los objetivos de gestión de seguridad para asegurar su consistencia con la política de gestión
de la seguridad.
10. Los objetivos serán modificados cuando sea necesario
27
ISO 28.000 La Seguridad en la Cadena de Suministro
Las metas deberán:
1. Tener un nivel de detalle adecuado.
2. Ser específicas, medibles, alcanzables,
pertinentes y tener plazos adecuados.
3. Comunicarse a todos los empleados y a
las terceras partes involucradas.
4. Revisarse periódicamente según intervalos definidos (mínimo anualmente) y cuando necesario modificarlas para asegurar
relevancia y consistencia con los objetivos
de seguridad.
Programas de la gestión de la Seguridad:
La organización debe establecer, implantar y
mantener programas de gestión de la seguridad para alcanzar sus objetivos y metas. Los
programas deberían: Asegurar una implantación rentable y eficiente en costes. Optimizar
y priorizar los objetivos y metas. Y revisarse
periódicamente para asegurar la consistencia
con los objetivos y metas por lo que cuando
sea necesario deberán modificarse en consecuencia.
Implantación y Operación
Estructura, autoridad y responsabilidades de la gestión de la seguridad: Debe establecerse, documentarse y
mantenerse una estructura en la organización
en la que se definan las funciones, responsabilidades y autoridad coherente con el logro
de la política, objetivos, metas y programas de
gestión de la seguridad, y que sea comunicada a los empleados responsables de la implantación y mantenimiento de los requisitos
28
de seguridad. La alta dirección deberá proporcionar evidencia de su compromiso.
Competencia, formación y toma de conciencia: La organización debe asegurarse de
que el personal responsable del diseño, la
operación y la gestión del equipo y los procesos de seguridad están debidamente cualificados en términos de educación, formación
y/o experiencia, y deberá guardar los registros
asociados a la competencia y formación. Estableciendo procedimientos para que las personas que trabajen en la organización sean
conscientes de:
1. La importancia del cumplimiento con la
política y los procedimientos de gestión de
la seguridad y los requisitos establecidos.
2. Sus funciones y responsabilidades en el
logro y mantenimiento del cumplimiento
con los requisitos, en las operaciones y
procedimientos del sistema de gestión de
seguridad, incluyendo la preparación y
respuesta a emergencias.
3. Las consecuencias potenciales para la
seguridad de la organización de desviarse
de los procedimientos operativos especificados
Comunicación: Se deben establecer y mantener procedimientos para asegurar que se
comunica a los empleados, contratistas y otras
partes afectadas pertinentes la información
relevante de la gestión de la seguridad, asegurándose la recepción por ellos. Dada la naturaleza confidencial de cierta información, se
debe tener la consideración debida antes de
la difusión.
ISO 28.000 La Seguridad en la Cadena de Suministro
Documentación: Debe establecerse y mantenerse un sistema de documentación de la
gestión de la seguridad que incluya:
1. La política, los objetivos y las metas de
seguridad,
2. La descripción del alcance del SGS,
3. Los principales elementos del SGS y su
interacción, así como referencia a los elementos relacionados,
4. Documentos y registros requeridos en la
norma, y
5. Los documentos necesarios para asegurar la eficacia de la planificación, operación
y control de los procesos relacionados con
sus amenazas y riesgos significativos.
6. Se deberá definir la confidencialidad de
la información y tomar medidas para asegurar el acceso no autorizado.
Control de documentos y los datos: Se
identificaran los documentos, datos e información requeridos para la operación del SGS y
la norma. Se definirán y mantendrá procedimientos para el control de estos documentos,
datos e información, y deberán asegurar entre otros:
Control Operacional: Se deben identificar
y planificar las operaciones necesarias para
alcanzar el cumplimiento con la política, objetivos, metas, nivel requerido de seguridad,
requisitos legales y otros, así como el control
de las actividades y la mitigación de las amenazas identificadas con riesgo significativo, y
la difusión de los programas de gestión de la
seguridad.
La organización debe asegurarse de que las
operaciones se llevan a cabo bajo las condiciones especificadas. Cuando sea necesario
los procedimientos deben incluir los controles
de diseño, instalación, operación, renovación
y modificación de los elementos del equipo,
instrumentos etc., relativos a la seguridad.
Antes de la implantación de cambios que
puedan tener impacto en las operaciones o
actividades de seguridad se deben evaluar las
amenazas y riesgos.
3. Establecer diferentes fases de revisión periódica por personal autorizado.
Preparación ante emergencias, respuesta y restablecimiento de la seguridad:
Se deberán implantar y mantener planes y
procedimientos para identificar los posibles
incidentes y situaciones de emergencia, estableciendo la preparación, respuesta y el
reestablecimiento de la seguridad en esas situaciones. Los planes deberán ser revisados
periódicamente y en particular tras cada incidente o situación de emergencia causada
por violaciones y amenazas a la seguridad.
Igualmente las capacidades de respuesta deberán probarse periódicamente.
4. Identificar los cambios y el estatus de las
revisiones de los documentos
Verificación y Acción Correctiva
1. Conocer la ubicación del documento y
requerir autorización de acceso.
2. Autorización para aceptación de documentos antes de ser vigentes
5. Disponibilidad de las versiones vigentes
en los puntos de uso.
6. Prevenir el uso de documentos obsoletos
7. Los documentos electrónicos deben tener back-ups y deben ser fáciles de recuperar.
8. Prevenir el acceso no autorizado y el uso
no deseado. de documentos
Medición y Seguimiento del desempeño de la seguridad: Se deben establecer y
mantener procedimientos para hacer el seguimiento y medir el desempeño de su sistema de gestión de seguridad. Al establecer la
frecuencia de las mediciones y seguimiento
de los parámetros claves de desempeño, la
organización debe considerar las amenazas y
riesgos a la seguridad asociados incluyendo el
potencial deterioro de los mecanismos y sus
29
ISO 28.000 La Seguridad en la Cadena de Suministro
consecuencias.
Evaluación del Sistema: Se evaluaran
de manera periódica los planes, procedimientos y capacidades de gestión de la seguridad
mediante revisiones, pruebas, informes posteriores a incidentes, lecciones aprendidas, evaluaciones del desempeño y ejercicios.
Fallos, incidentes, no conformidades
y acciones correctivas y preventivas relacionadas con la seguridad: Se debe establecer
y mantener un procedimiento para definir la
responsabilidad y autoridad para:
1. Evaluar e iniciar las acciones preventivas
para identificar posibles fallos de seguridad
2. Investigar los aspectos relativos a la seguridad incluyendo casi-incidentes, falsas alarmas, incidentes, situaciones de emergencia
así como no conformidades.
3. Acciones para mitigar cualquier consecuencia de los fallos, incidentes y no conformidades.
4. Inicio y finalización de las acciones correctivas.
5. Verificar la efectividad de las acciones correctivas implantadas.
Control de Registros: Se establecerán y mantendrán registros para demostrar
conformidad con la norma y los requisitos del
30
SGS. Igualmente se establecerán, implantaran
y mantendrán procedimientos para la identificación, almacenaje, protección, recuperación,
tiempo de retención y la disposición de los registros. Los registros deberán ser legibles, identificables y trazables. La documentación electrónica y digital deberá mantenerse a prueba
de manipulaciones, se harán copias de seguridad y se prevendrá el acceso no autorizado.
Auditorias: Se establecerá, implantara y mantendrá un programa de auditorias internas del
sistema de gestión de seguridad asegurando
que se llevan a cabo en intervalos planificados.
Revisión por la dirección y mejora continua: Es
responsabilidad de la alta dirección revisar la
organización del sistema de gestión de la seguridad, y planificar intervalos para:
1. Garantizar continuamente la conveniencia, eficacia y adecuación del sistema de
gestión de seguridad.
2. Evaluar las oportunidades de mejora
3. Evaluar la necesidad de cambios del SGS.
4. Evaluar la relevancia y adecuación continuamente de la política y objetivos de seguridad así como de las amenazas y vulnerabilidades.
ISO 28.000 La Seguridad en la Cadena de Suministro
Pasos para la Implantación de la
Norma ISO 28.000:2007
Pedro Pablo Peláez,
Responsable de Negocio
Informática El Corte Inglés, S.A.
INTRODUCCIÓN
“Dirigir y operar una organización
con éxito requiere gestionarla de una manera sistemática y visible. El éxito debería ser
el resultado de implementar y mantener un
sistema de gestión que sea diseñado para
mejorar continuamente la eficacia y eficiencia
del desempeño de la organización mediante la consideración de las partes interesadas.
Gestionar una organización incluye gestionar
la calidad, entre otras disciplinas de gestión”
(Norma UNE EN ISO 9004:2000 Sistemas de
gestión de la calidad. Directrices para la mejora del desempeño).
Entre las otras disciplinas a gestionar
de las que habla la norma, las organizaciones
deben pensar en la cadena de suministro, y
no sólo desde el punto de vista de la calidad,
sino también desde el punto de vista de la seguridad.
Poniendo el foco de atención en la
seguridad de la cadena de suministro, la norma UNE ISO 28000:2008 tiene como principal
objetivo mejorar la seguridad en la misma y ha
sido diseñada para que pueda ser compatible
y/o integrada con otros sistemas de gestión
tales como ISO 9001:2008; ISO 14001:2005;
ISO 27001:2007, etc.
La Norma UNE ISO 28000:2007 es
una norma de gestión de alto nivel que permite a las organizaciones establecer un sistema
de gestión global de la seguridad de la cadena de suministro. Requiere que la organización analice y evalúe el entorno de seguridad
en el que opera y decida si se implementan
unas medidas de seguridad adecuadas.
Si mediante este proceso se identifican necesidades de seguridad, la organización debería implementar mecanismos y procesos para satisfacer estas necesidades.
El Sistema de Gestión de la Seguridad de la Cadena de Suministro propuesto
por la norma UNE ISO 28000:2007 se fundamenta en la mejora continua, como proceso
iterativo de optimización del sistema de gestión de la seguridad para lograr mejoras en el
desempeño global de la seguridad de forma
coherente con la política de seguridad de la
organización.
La norma se complementa con la
Norma UNE ISO 28001:2008 “Sistemas de
gestión de la seguridad para la cadena de suministro. Buenas prácticas para la implementación de la seguridad para la cadena de suministro, evaluación y planes. Requisitos y guías”.
Seguidamente se ofrece una visión general de en qué consiste un Sistema
de Gestión de la Seguridad en la Cadena de
Suministro y los aspectos que lo conforman,
según los requisitos de la Norma UNE ISO
28000:2007.
VOCABULARIO
Para contar con un lenguaje común, a continuación se describe el significado
de algunos de los términos que se emplean
con mayor frecuencia.
SISTEMA: Un sistema es un conjunto de
elementos organizados, que interactúan entre ellos para alcanzar un objetivo, siguiendo
unos procedimientos establecidos.
31
ISO 28.000 La Seguridad en la Cadena de Suministro
SEGURIDAD: Resistencia al acto o actos
intencionados y no autorizados destinados a
causar daño o perjuicio a la cadena de suministro o a través de ella.
DISEÑO E IMPLANTACIÓN DE UN
SISTEMA DE GESTIÓN DE SEGURDAD
DE LA CADENA DE SUMINISTRO
(SGSCS) SEGÚN UNE ISO 28000:2008
GESTIÓN DE LA SEGURIDAD: Actividades y prácticas sistemáticas y coordinadas a
través de las cuales una organización gestiona
de manera óptima sus riesgos y las amenazas
e impactos potenciales asociados.
Cuando se implanta un sistema de
gestión que satisfaga los requisitos de la norma UNE ISO 28000:2007, se requiere documentar cómo cumple la organización con los
requisitos de la norma. Esto da lugar a un sistema documental que, en general, describe los
elementos básicos del sistema de gestión y su
interrelación, así como una orientación sobre
la documentación de referencia.
CADENA DE SUMINISTRO: Conjunto relacionado de recursos y procesos que comienza con la provisión de materias primas y se extiende a través de la entrega de productos o
servicios al usuario final a través de los modos
de transporte.
Nota: la cadena de suministro puede incluir
a los vendedores, las instalaciones de fabricación, los proveedores logísticos, los centros
de distribución interna, los distribuidores, los
mayoristas y otras entidades que conducen al
usuario final.
SISTEMA DE GESTIÓN DE LA SEGURIDAD PARA LA CADENA DE SUMINISTRO (SGSCS): es la parte del sistema general
de gestión que comprende la estructura organizativa, las responsabilidades, las prácticas,
los procedimientos, los procesos y los recursos
para determinar y llevar a cabo la Política de
Gestión de la Seguridad en la Cadena de Suministro.
POLÍTICA DE GESTIÓN DE LA SEGURIDAD: Intenciones y direcciones globales de
una organización, relacionadas con la seguridad y el marco de trabajo para el control de
los procesos y actividades relacionados con la
seguridad que se derivan de la política de la
organización y los requisitos reglamentarios y
que son consecuentes con ellos.
PROGRAMAS DE GESTIÓN DE LA SEGURIDAD: Son aquellos a través de los cuales se conseguirán los objetivos y metas de la
organización, incluyendo la planificación en
el tiempo y el personal responsable para la
implantación de la política de Gestión de la
Seguridad.
32
Las familias documentales, por orden de jerarquía, son las siguientes:
• Manual de gestión del sistema de la seguridad en la cadena de suministro. En este documento se incluye la Política de Seguridad de la
Organización.
• Manual de procedimientos.
• Programas de gestión de la seguridad en la
cadena de suministro.
• Instrucciones de trabajo.
• Registros
El Manual del Sistema de Gestión
de la Seguridad en la Cadena de Suministro
es un documento que sirve para gestionar la
seguridad de la cadena de suministro de manera eficaz, al reflejarse en él los compromisos
adquiridos por la organización para identificar
las amenazas a la seguridad, evaluar los riesgos y controlar y mitigar sus consecuencias.
ISO 28.000 La Seguridad en la Cadena de Suministro
En general, puede incluir los siguientes aspectos:
• Alcance del SGSCS.
• Política de Gestión de la Seguridad.
• Orientación sobre los objetivos y las metas.
• Estructura, autoridad, funciones y responsabilidades relacionadas con SGSCS.
• Descripción de los elementos principales del
SGSCS y su interacción.
• Orientación sobre la documentación y los
registros de referencia.
• Referencia general a los procedimientos del
SGSCS.
El Manual de Procedimientos del
SGSCS es un documento integrado por los capítulos necesarios para asegurar la capacidad
de la organización para gestionar la seguridad
en la cadena de suministro dentro del alcance
establecido.
Los procedimientos que, en principio, la organización debe desarrollar son:
• De evaluación y planificación de los riesgos
de seguridad
• De identificación, acceso y aplicación a los
requisitos legales relacionados con las amenazas y riesgos a la seguridad.
• De competencia, formación y toma de conciencia.
• De comunicación.
• De control de los documentos, los datos y
los registros.
• De control operacional, incluyendo los de
control de los procesos subcontratados
• Ante emergencias, respuesta y restablecimiento de la seguridad.
• De medición y seguimiento del desempeño
de la seguridad.
• De calibración y mantenimiento, en caso
de emplear equipos de medida y seguimiento
del desempeño.
• De evaluación del sistema.
• Acerca de fallos, incidentes, no conformidades y acciones correctivas y preventivas relacionados con la seguridad.
• De auditorías.
• De revisión del SGSCS por la dirección y mejora continua.
De la política de seguridad que
apruebe la organización, se deben establecer los objetivos y las metas en materia de
seguridad, de forma que sean cuantificables,
coherentes y conocidos por todas las partes
necesarias.
Una vez que se han establecidos
los objetivos y las metas, la organización tiene que diseñar y desarrollar los programas
de gestión de la seguridad apropiados con
dichos objetivos.
Los programas de la gestión de la
seguridad son los medios a través de los cuales la organización alcanza un objetivo de la
gestión de la seguridad. Deben optimizarse y
priorizarse. Por este motivo, es necesario que
la organización proporcione los medios necesarios para la implementación eficiente y rentable de los programas.
Los programas deben documentarse, incluyendo la definición de responsabilidades, los objetivos y las metas, los medios humanos y materiales y la cronología.
Para evidenciar la implantación del
SGSCS, la organización debe definir e implantar los registros que sean necesarios.
Los registros que, en principio, se deben considerar son los relativos:
• Al compromiso de la Alta Dirección con el
desarrollo e implementación del SGSCS y de
la mejora continua de su eficacia.
• A la evaluación y planificación de los riesgos
de seguridad.
• A la competencia y la formación de las personas.
• A los datos y los resultados del seguimiento
y la medición para la acciones de análisis correctivo y preventivo.
• A la calibración y mantenimiento de los
equipos de medición y seguimiento del desempeño, en su caso.
• A la evaluación del sistema.
33
ISO 28.000 La Seguridad en la Cadena de Suministro
Como la mejora continua está presente en el SGSCS, la organización y la Dirección debe revisar periódicamente el Sistema.
La mejora continua se hace presente a través
de:
orientadas a poner en marcha el proyecto,
la organización debe decidir sobre el alcance
del SGSCS y debe asignar las responsabilidades oportunas sobre el proyecto.
• El establecimiento y el seguimiento de los
objetivos, las metas y los programas.
Por otra parte es el momento de
ajustar la planificación del proyecto a la realidad, así como de recoger toda la información
de valor de la que disponga la organización y
pueda ser de utilidad para el proyecto.
• La evaluación de los riesgos de la seguridad
y la definición de los programas de seguridad.
Fase 1: Diseño del SGSCS y Política
de Seguridad.
• La revisión de la eficacia de los planes y procedimientos de preparación, respuesta ante
emergencias y de restablecimiento de la seguridad.
En esta fase, la organización debe
abordar, entre otras las siguientes acciones:
• La definición y revisión de la política de seguridad.
• En general, a través de la revisión periódica
y sistemática del sistema por la Dirección de la
organización.
FASES PARA EL DISEÑO E
IMPLANTACIÓN DE UN SGCCS
Para abordar el Diseño y la Implantación de un SGSCS, se proponen las siguientes fases:
Fase 0: Organización e inicio del
proyecto y definición del alcance.
Esta fase constituye el punto de
arranque de un proyecto de implantación
de un SGSCS en base a la norma UNE ISO
28000:2007.
En esta fase, entre otras acciones
• Analizar y establecer las responsabilidades
en materia de seguridad, en formación, competencias y toma de conciencia del personal.
• Definir y diseñar el SGSCS.
• Diseñar un plan de comunicación del proyecto.
• Elaborar y aprobar la política de seguridad.
• Elaborar los procedimientos generales del
SGSCS.
Fase 2: Evaluación de los riesgos de
la seguridad:
En esta fase, la organización debe
establecer la metodología para la gestión de
los riesgos de seguridad en la cadena de suministro dentro del alcance definido para el
SGSCS.
La norma UNE ISO 28001:2008 “Sistemas de gestión de la seguridad para la cadena de suministro. Buenas
prácticas para la implementación de la seguridad para la cadena de
suministro, evaluación y
planes. Requisitos y guía”,
propone el siguiente proceso, que en cualquier
caso, debería adaptarse
a las necesidades de la
organización:
Una vez definido el alcance, la organización debe proceder a
evaluar la seguridad en
34
ISO 28.000 La Seguridad en la Cadena de Suministro
la Cadena de Suministro, identificar las medidas de seguridad y evaluar los escenarios de
amenazas a la seguridad. En este punto, la organización debe desarrollar el plan de seguridad pertinente, en función de los riesgos que
esté dispuesto a asumir, implantarlo y realizar
el seguimiento periódico.
Este proceso es iterativo y constituye
un pilar para la mejora continua en la gestión
de la seguridad de la cadena de suministro.
Fase 3: Planificación de la seguridad.
En esta fase, la organización debe
establecer los objetivos y las metas de seguridad y elaborar los programas de gestión de la
seguridad.
Fase 4: Implementación y operación.
En este punto del proyecto, la organización debe dejar elaborados todos los procedimientos necesarios para asegurar la operación y su control y preparar los mecanismos
de respuesta ante emergencias y las acciones
correctivas y preventivas del SGSCS.
Así mismo, en esta fase se procede a
la implantación del sistema en todas las áreas
dentro del alcance del SGSCS.
Fase 5: Evaluación del SGSCS.
En esta fase, la organización debe
poner en marcha la sistemática para poder
realizar la medición y seguimiento del desempeño de la seguridad y analizar las incidencias,
acciones correctivas y preventivas del SGSCS.
Fase 6: Auditoría del SGSCS.
Una vez diseñado, documentado
e implantado el sistema, éste se encuentra
en disposición de ser auditado internamente
para verificar el grado de implantación con la
Norma y con el SGSCS.
Del proceso de auditoría se derivarán las acciones correctivas y preventivas que
sean necesarias.
Fase 7: Revisión del SGSCS por la
dirección y mejora continua.
La Dirección debe proceder a evaluar la eficacia del SGSCS basándose en el análisis de los datos de evaluación, de las oportunidades de mejora y de los cambios que se
consideren necesarios del sistema. También se
procede a evaluar la eficacia de la política de
seguridad.
De esta revisión se deben implementar las mejoras o las acciones correctivas
que se consideren pertinentes, así como la dotación de recursos que fuera necesaria para
mejorar la eficacia del SGSCS.
Llegados a este punto, la organización pude solicitar a una empresa acreditada
la certificación de su SGSCS según la norma
de referencia UNE ISO 28000:2007.
35
ISO 28.000 La Seguridad en la Cadena de Suministro
Conclusiones y Beneficios
La
certificación
ISO
28000:2007 y el resto de normas ISO que
acompañan este estándar, ayudan a crear
un marco de referencia sistemático en el que
la organización mejora continuamente los aspectos de seguridad.
ISO 28000 es una norma certificable de sistemas de gestión que provee, por
primera vez, un marco de referencia para
organizaciones que operan o que dependen
en cualquier aspecto de la cadena de suministro. Puede ayudar a todos los sectores de
la industria a evaluar los riesgos de seguridad,
implementar controles y a hacer arreglos para
mitigar o manejar posibles amenazas e impactos de la cadena de suministro de la misma
manera en la que se maneja cualquier otro
principio fundamental de la empresa como
calidad, seguridad o satisfacción del cliente.
La importancia de la norma ISO
28000:2007 está relacionada con la “Protección de las Infraestructuras Críticas” ya que
cualquier organización puede certificarse, y
36
también con la gestión de la ”Seguridad de la
cadena de suministro o la Seguridad Aduanal”
al tener un enfoque especial en los aspectos
dinámicos de la cadena de suministro.
La norma ISO 28000 aporta un valor
especial en los procesos relacionados con la
gestión de la seguridad en la cadena de suministro.
La cadena de suministro describe el
proceso global que resulta del transporte de
bienes de un punto de origen al destino final
e incluye el movimiento de bienes, los datos
de embarque, y los procesos asociados así
como una serie de relaciones dinámicas. Implica a muchos participantes tales como productores de bienes, empresas de logística, consolidadores, camioneros, ferrocarriles, terminales
marítimas, empresas de carga aérea, agencias
aduanales, servicios de información financiera
y compradores del bien que es enviado.
La implantación de ISO 28000 asegurara a las
partes interesadas que la seguridad es uno
ISO 28.000 La Seguridad en la Cadena de Suministro
de los aspectos fundamentales de la organización, y en las organizaciones con las que
trabaja, además asegura el cumplimiento con
la mayoría de los requisitos de las principales iniciativas tales como AEO, CTPAT, TAPA,
BASC etc.
Entre los Beneficios más importantes de Implantar y certificar un sistema de gestión de la
seguridad en base a la ISO 28000:2007 están
los siguientes:
La implantación de ISO 28000 tiene amplios beneficios estratégicos, organizacionales
y operacionales en el desarrollo de las actividades del negocio tanto si es una organización
situada en uno de los extremos de la cadena
de suministro como si es esta en medio de ella.
Recibir una mayor credibilidad, reputación
y prestigio de marca.
Demuestra un rol especial como pionero
en la gestión de la seguridad. Mejora la capacidad de adaptación de la empresa.
Sistematizar las mejores prácticas de gestión de la seguridad.
Mejorar la eficiencia en el transporte y la
visibilidad de la cadena de suministro. Los beneficios en la cadena de suministro incluyen
una reducción potencial de la huella de carbono de su compañía y una reducción de los
tiempos en aduanas al reducir inspecciones
secundarias (Green Lane).
Mejorar la satisfacción del cliente y la cooperación a través de la cadena de suministro
Lograr los requisitos internacionales de seguridad en la cadena de suministro, reduciendo los riesgos.
Optimizar procesos para garantizar que la
cadena de suministro se mantiene libre de interrupciones.
Incrementa la garantía de calidad de los
productos y servicios suministrados y el control de producción.
Prevenir perdidas innecesarias debidas a
robos y las amenazas identificadas.
Elimina los gastos asociados con múltiples
certificaciones de seguridad.
Alinear la terminología y el uso de conceptos.
Benchmarking sobre criterios internacionales reconocidos.
Mejorar la seguridad por medio de una
adecuada evaluación de riesgos de la seguridad sobre los activos de la organización, conociendo las amenazas y el desarrollo de contramedidas efectivas, desarrollando objetivos,
metas y programas apropiados y priorizando
la gestión dinámica de la seguridad como un
proceso fundamental de negocio.
37
ISO 28.000:2007
La Seguridad en la Cadena de Suministro
Una publicación editada por:
Coordinación Técnica:
Colaboración Técnica:
Con la colaboración de: