0% encontró este documento útil (0 votos)
127 vistas13 páginas

NTC Iso28004

Este documento presenta las directrices para la implementación de la Norma Técnica Colombiana NTC-ISO 28004 sobre sistemas de gestión de la seguridad para la cadena de suministro. La norma provee lineamientos para establecer, implementar, operar, monitorear, revisar, mantener y mejorar un sistema de gestión de la seguridad en la cadena de suministro. El documento fue ratificado por el Consejo Directivo del Instituto Colombiano de Normas Técnicas y Certificación (ICONTEC) en 2009.

Cargado por

Kate Medina
Derechos de autor
© © All Rights Reserved
Nos tomamos en serio los derechos de los contenidos. Si sospechas que se trata de tu contenido, reclámalo aquí.
Formatos disponibles
Descarga como PDF, TXT o lee en línea desde Scribd
0% encontró este documento útil (0 votos)
127 vistas13 páginas

NTC Iso28004

Este documento presenta las directrices para la implementación de la Norma Técnica Colombiana NTC-ISO 28004 sobre sistemas de gestión de la seguridad para la cadena de suministro. La norma provee lineamientos para establecer, implementar, operar, monitorear, revisar, mantener y mejorar un sistema de gestión de la seguridad en la cadena de suministro. El documento fue ratificado por el Consejo Directivo del Instituto Colombiano de Normas Técnicas y Certificación (ICONTEC) en 2009.

Cargado por

Kate Medina
Derechos de autor
© © All Rights Reserved
Nos tomamos en serio los derechos de los contenidos. Si sospechas que se trata de tu contenido, reclámalo aquí.
Formatos disponibles
Descarga como PDF, TXT o lee en línea desde Scribd

NORMA TÉCNICA NTC-ISO

COLOMBIANA 28004

2009-02-18

SISTEMAS DE GESTIÓN DE LA SEGURIDAD


PARA LA CADENA DE SUMINISTRO.
DIRECTRICES PARA LA IMPLEMENTACIÓN DE
LA NORMA ISO 28000

E: SECURITY MANAGEMENT SYSTEMS FOR THE SUPPLY


CHAIN. GUIDELINES FOR THE IMPLEMENTATION OF
ISO 28000.

CORRESPONDENCIA: esta norma es una adopción idéntica


por traducción (IDT), respecto a su
documento de referencia, la norma
ISO 28004:2007.

DESCRIPTORES: logística; cadena; suministro; sistema


de gestión.

I.C.S.: 47.020.99

Editada por el Instituto Colombiano de Normas Técnicas y Certificación (ICONTEC)


Apartado 14237 Bogotá, D.C. - Tel. (571) 6078888 - Fax (571) 2221435

Prohibida su reproducción Editada 2009-02-25


PRÓLOGO

El Instituto Colombiano de Normas Técnicas y Certificación, ICONTEC, es el organismo


nacional de normalización, según el Decreto 2269 de 1993.

ICONTEC es una entidad de carácter privado, sin ánimo de lucro, cuya Misión es fundamental
para brindar soporte y desarrollo al productor y protección al consumidor. Colabora con el
sector gubernamental y apoya al sector privado del país, para lograr ventajas competitivas en
los mercados interno y externo.

La representación de todos los sectores involucrados en el proceso de Normalización Técnica


está garantizada por los Comités Técnicos y el período de Consulta Pública, este último
caracterizado por la participación del público en general.

La norma NTC-ISO 28004 fue ratificada por el Consejo Directivo del 2009-02-18.

Esta norma está sujeta a ser actualizada permanentemente con el objeto de que responda en
todo momento a las necesidades y exigencias actuales.

A continuación se relacionan las empresas que colaboraron en el estudio de esta norma a


través de su participación en el Comité Técnico 172 Transporte terrestre de carga.

ALPINA S.A. INLAC


AXÓNICA ICOLLANTAS
CARROCERÍAS BENFOR METROPYME
C.I DISAN S.A. SOANSES LTDA-
COLFECAR SOCIEDAD TRACTEC
COLSEGUROS TITADSU
COLTANQUES TRANSPORTE BOTERO SOTO

Además de las anteriores, en Consulta Pública el Proyecto se puso a consideración de las


siguientes empresas:

3M COLOMBIA ALFA SERVICIOS DE GESTIÓN EMPRESARIAL


ABBOTT LABORATORES DE COLOMBIA S.A. ALIMENTOS KRAFT
ACCIÓN SOCIAL - PRESIDENCIA DE LA ALKOSTO
REPÚBLICA ALMACENAR
ACERÍAS DE CALDAS S.A. ALMACENES ÉXITO
ACERÍAS DE COLOMBIA -ACESCO- ALMACENES GENERALES DE DEPÓSITO
ASOCIACIÓN COLOMBIANA DE LA GRAN COLOMBIA S.A. -ALMAGRAN-
MICRO, PEQUEÑAS Y MEDIANAS ALPINA S.A.
EMPRESAS -ACOPI- ALTHVIZ & CÍA. LTDA.
ACUAVIVA S.A E.S.P ANALDEX
ACUEDUCTO DE BOGOTÁ ASOCIACIÓN NACIONAL DE INDUSTRIALES
ALCALDÍA MUNICIPAL DE CALI -ANDI-
ALDÍA LOGÍSTICA
ASOCIACIÓN DE TRANSPORTADORES COMPAÑÍA ESPECIALIZADA EN TRANSPORTES
INDEPENDIENTES -ATRIN- TERRESTRES LTDA. -CETTA LTDA-
ASOCIADOS DISTRIBUIDORES DE COMPAÑÍA NACIONAL DE CHOCOLATES
DERIVADOS DEL PETRÓLEO -ADISPETROL- COMPAÑÍA NACIONAL DE TRANSPORTE
ASOCIACIÓN COLOMBIANA DEL PESAJE -CONALTRA-
-ASOPESAJE- CONCALIDAD LTDA.
ASOCIACIÓN NACIONAL DE CONCONCRETO S.A.
TRANSPORTADORES -ASOTRANS- COOPERATIVA DE TRANSPORTADORES
ASESORÍAS TÉCNICAS CORREDORES DEL SUR -COTRASUR-
DE SEGUROS -ASTEC- COOPERATIVA DE TRANSPORTADORES
ATENCIÓN TÉCNICA EN CALIDAD LTDA. VELOTAX LTDA.
AUTO AIRES S.A. COOPERATIVA DE TRANSPORTE DE
AUTO FUSA S.A. CARGA Y LOGÍSTICA
AVON COORDINADORA DE CALIDAD
BAVARIA S.A. COORDINADORA INTERNACIONAL DE
BEC INTERNATIONAL LTDA. CARGA -CORDICARGAS-
BUREAU VERITAS CERTIFICATION CORPORACIÓN ANDINA DE FOMENTO
C.I. DE AZÚCARES Y MIELES S.A. -CAF-
C.I. DISAN S.A. CORPORACIÓN COLOMBIANA DE LOGÍSTICA
CAFAM S.A. ALMADELCO – LÓGICA O.T.M.
CAJA DE COMPENSACIÓN FAMILIAR CORPORACIÓN CYGA
-COMPENSAR- CORPORACIÓN EDUCATIVA MINUTO DE
CAJAS Y SUPLEMENTOS DIOS
CÁMARA DE COMERCIO DE CALI CREDIBANCO VISA
CAMIONES Y REMOLQUES LTDA. CRITICAL CARGOS ENTER PRICE LTDA.
CARULLA DESPACHADORA INTERNACIONAL DE
CARVAJAL S.A. COLOMBIA
CASA LUKER S.A. DIRECCIÓN DE IMPUESTOS Y ADUANAS
CENTELSA NACIONALES -DIAN-
CENTRALES DE TRANSPORTES S.A. DUPONT DE COLOMBIA S.A.
CENTRORIENTE S.A. ECOPETROL S.A.
CHALLENGER S.A. EDUARDO BOTERO SOTO Y CÍA LTDA.
CHALLENGER EMPRESA COLOMBIANA DE SOPLADO E
CIA COLOMBIANA DE TRANSPORTES INYECCIÓN ECSI S.A.
S.A. -COLDETRANS S.A.- EMPRESA DE TELECOMUNICACIONES
CLÍNICA DE OCCIDENTE S.A. DE BOGOTÁ -ETB-
COCA-COLA - PANAMCO COLOMBIA S.A. ENCLAN S.A.
COLCERÁMICA ENLACE OPERATIVO
COLGATE PALMOLIVE EPM BOGOTÁ ESP
COLOMBIANA DE TANQUES LTDA. ESCUELA COLOMBIANA DE INGENIERÍA/
-COLTANQUES LTDA.- FACULTAD DE INGENIERÍA INDUSTRIAL
COLOMBIANA KIMBERLY COLPAPEL S.A. EXPRESS DEL FUTURO S.A.
COMFAMA EXTRUPLASTIK LTDA.
COMFENALCO SANTANDER FABRICATO S.A.
COMPAÑÍA COLOMBIANA AUTOMOTRÍZ FEDECAME
COMPAÑÍA DE CARGA MOVITRANSPORTES FEDERACIÓN NACIONAL DE COMERCIANTES
LTDA. -FENALCO-
COMPAÑÍA DE DISTRIBUCCIÓN Y FLEXO SPRING S.A.
TRANSPORTE S.A. -DITRANSA S.A.- FORD MOTOR DE COLOMBIA
COMPAÑÍA DE GALLETAS NOÉL
FORTALEZA DE TRANSPORTES LTDA. OMNITRACS COLOMBIA
-FORTRANS LTDA- OPEN MARKET
G2 CONSULTORES ORGANIZACIÓN TERPEL
GASES DEL LLANO S.A. E.S.P. -LLANOGAS- PARQUES Y FUNERARIAS S.A.
GCO SISTEMAS DE GESTIÓN INTEGRAL PETROCOMBUSTIBLES LTDA.
S.A. PINTURAS TERINSA
GENERAL MOTORS COLMOTORES POLICÍA NACIONAL CARRETERAS
GEOMATRIX S.A. PRODUCTOS ALIMENTICIOS DORIA
GESTIÓN DE TECNOLOGÍA LTDA. PROFESIONALES EN DEPORTE PRODEPORT
GESTIONARTE CONSULTORES LTDA. / CGS LTDA.
GIMNASIO FEMENINO PROPIETARIOS DE CAMIONES S.A. -PROCAM
GRASCO S.A.-
GRUPO SIS LTDA. PROPILCO S.A.
HOSPITAL SAN VICENTE ESE DE PROVEEDOR & SERCARGA S.A.
MONTENEGRO PROVEMEL LTDA.
IAC PROYECTANDO - ASESORÍAS EN GESTIÓN
IBM DE COLOMBIA S.A. ORGANIZACIONAL LTDA.
INCELT S.A. QMS ASESORES
INDEPENDIENTE - CARLOS JULIO ROCHA QUINTERO HERMANOS
INDUSTRIA COLOMBIANA DE LOGÍSTICA Y REDES HUMANAS LTDA
TRANSPORTE LTDA -ICOLTRANS LTDA.- RETAR INGENIEROS LTDA
INDUSTRIA FARMACÉUTICA SYNTOFARMA ROJAS TRASTEOS SERVICIO URBANO
S.A. BOGOTÁ
INDUSTRIA PARA LABORATORIOS S.A. SAC
INDUSTRIAS ALIMENTICIAS NOEL SAMSUNG
INDUSTRIAS HACEB S.A. SCHRADER CAMARGO S.A.
INDUSTRIAS PHILIPS DE COLOMBIA S.A. SECRETARÍA DE TRÁNSITO Y TRANSPORTE
INMOBILIARIA LLERAS E.U. SENA - CENTRO DE GESTIÓN INDUSTRIAL
INTERANDINA DE TRANSPORTE LTDA SIEMENS
-INANTRA- SIKA COLOMBIA S.A.
INTERCARGUEROS ANDINOS LTDA. SMS CALIDAD & PROCEDIMIENTOS EU
JOHNSON & JOHNSON DE COLOMBIA S.A. SOANSES LTDA.
KENWORTH DE LA MONTAÑA SOLETANCHE BACHY CIMAS S.A.
LABORATORIOS PFIZER S.A. SSI-SERVICIO DE SALUD INMEDIATO
LAFAYETTE S.A -ZYLETTE S.A.- SUPERINTENDENCIA DE INDUSTRIA Y
LEXCO S.A. CANON COMERCIO
LOGÍSTICA DE TRANSPORTE SUPERPOLO S.A.
LUMINEX S.A. SURAMERICANA DE TRANSPORTES S.A.
MARQUES Y URIZA LTDA T.D.M. TRANSPORTES S.A.
MICHELIN COLOMBIA TANQUES DEL NORDESTE LTDA
MINISTERIO DE COMERCIO, INDUSTRIA TANQUES Y CAMIONES
Y TURISMO TECNICONTROL S.A.
MINISTERIO DE TRANSPORTE TECNOQUIMICAS S.A.
MOTORIZADOS EXPRESS LTDA. TRACTOCARGA LTDA
MOTOTRANSPORTAR S.A. TRACTOMULAS Y CAMIONES DEL CARIBE
MOVISTAR TRÁFICOS Y FLETES S.A.
MULTINACIONAL TRANSPORTADORA LTDA TRAMAQ
MUNDIAL DE ALUMINIOS TRANSERVICIOS LTDA
MURALLA SEGURIDAD LTDA. TRANSGRANOS DE COLOMBIA
NESTLÉ DE COLOMBIA TRANSILVHER LTDA.
OFIXPRESS
TRANSPARENCIA POR COLOMBIA TRANSPORTES PREMMIER LTDA.
TRANSPORTADORA COMERCIAL COLOMBIANA TRANSPORTES SIVAL
-T.C.C- TRANSPORTES TERRESTRES DE CARGA
TRANSPORTE DE CARGA EXPRESS DE LTDA.
COLOMBIA LTDA. -TRACEXCOL- TRANSPORTES VIGIA S.A.
TRANSPORTES EGO LTDA TRANSPORTES VILLAGÓMEZ LTDA.
TRANSPORTES ESPECIALIZADOS RTR LTDA. TRANSPORTES Y SERVICIOS LTDA.
TRANSPORTES J.R. LTDA. -TRANSER LTDA.-
TRANSPORTES LA PETROLERA VLIMAR UNIAGRARIA
LTDA. UNISYS DE COLOMBIA
TRANSPORTES M & S S.A. UNIVERSIDAD AMÉRICA
TRANSPORTES MONRUB & CÍA. LTDA UNIVERSIDAD CATÓLICA DE COLOMBIA
TRANSPORTES MULTIGRANEL S.A. UNIVERSIDAD DEL MAGDALENA
YANBAL DE COLOMBIA S.A.

ICONTEC cuenta con un Centro de Información que pone a disposición de los interesados
normas internacionales, regionales y nacionales.

DIRECCIÓN DE NORMALIZACIÓN
NORMA TÉCNICA COLOMBIANA NTC-ISO 28004 RESUMEN

CONTENIDO

Página

INTRODUCCIÓN

1. OBJETO Y CAMPO DE APLICACIÓN ........................................................................1

2. REFERENCIAS NORMATIVAS ...................................................................................2

3. TÉRMINOS Y DEFINICIONES .....................................................................................2

4. ELEMENTOS DEL SISTEMA GESTIÓN DE LA SEGURIDAD ..................................4

4.1 REQUISITOS GENERALES.........................................................................................4

4.2 POLÍTICA DE GESTIÓN DE LA SEGURIDAD ............................................................5

4.3 EVALUACIÓN DEL RIESGO DE SEGURIDAD Y PLANIFICACIÓN ..........................9

4.4 IMPLEMENTACIÓN Y OPERACIÓN .........................................................................25

4.5 VERIFICACIÓN Y ACCIÓN CORRECTIVA ...............................................................42

4.6 REVISIÓN POR LA DIRECCIÓN Y MEJORA CONTINUA .......................................62

BIBLIOGRAFÍA ......................................................................................................................69

DOCUMENTO DE REFERENCIA ..........................................................................................70

ANEXO A (Informativo)
CORRESPONDENCIA ENTRE LAS NORMAS ISO 28000:2007,
ISO 14001:2004 E ISO 9001:2000.........................................................................................66

FIGURAS

Figura 1. Elementos del sistema de gestión de la seguridad.............................................4


NORMA TÉCNICA COLOMBIANA NTC-ISO 28004 RESUMEN

Página

Figura 2. Política de gestión de la seguridad.......................................................................5

Figura 3. Plano ........................................................................................................................9

Figura 4. Implementación y operación ...............................................................................25

Figura 5. Comprobación y acción correctiva .....................................................................42

Figura 6. Revisión de la dirección.......................................................................................62


NORMA TÉCNICA COLOMBIANA NTC-ISO 28004 RESUMEN

INTRODUCCIÓN

La norma ISO 28000:2007, Sistemas de gestión de la seguridad para la cadena de suministro,


y esta norma se han desarrollado como respuesta a la necesidad de una norma reconocible de
un sistema de gestión para la cadena de suministro frente a la cual puedan evaluarse y
certificarse sus sistemas de gestión de la seguridad y de una guía para la implementación de
una norma de esa clase.

La norma ISO 28000 es compatible con las normas de sistemas de gestión ISO 9001:2002
(calidad) e ISO 14001:2004 (ambiental). Estas facilitan la integración de los sistemas de
gestión de la cadena de suministro, de calidad y ambiental de las organizaciones, siempre y
cuando que estas quieran hacerlo.

Esta norma incluye un recuadro al comienzo de cada numeral/subnumeral, que presenta los
requisitos completos a partir de la norma ISO 28000 y está seguida por la guía pertinente. La
numeración de los numerales de esta norma corresponde con la de la norma ISO 28000.

Esta norma se revisará o se ajustará cuando se considere apropiado hacerlo. Se procederá a


hacer ajustes se revise la norma ISO 28000.

Esta norma no pretende incluir todas las disposiciones necesarias de un contrato entre los
operadores de la cadena de suministro, los proveedores y las partes interesadas. Los usuarios
son responsables de su correcta aplicación.

El cumplimiento de esta norma no confiere, por sí sola, inmunidad en cuanto a obligaciones


legales.
NORMA TÉCNICA COLOMBIANA NTC-ISO 28004 RESUMEN

SISTEMAS DE GESTIÓN DE LA SEGURIDAD PARA LA CADENA DE SUMINISTRO.


DIRECTRICES PARA LA IMPLEMENTACIÓN DE LA NORMA ISO 28000

1. OBJETO Y CAMPO DE APLICACIÓN

Esta norma proporciona una recomendación genérica sobre la implementación de la norma


ISO 28000:2007, Sistemas de gestión de la seguridad para la cadena de suministro.

Explica los principios subyacentes de la norma ISO 28000 y describe el propósito, las entradas
típicas, los procesos y resultados típicos, para cada requerimiento de la norma ISO 28000. Esto
con el fin de ayudar a la comprensión e implementación de la norma ISO 28000.

Esta norma no crea requisitos adicionales a los especificados en la norma ISO 28000, ni
ordena enfoques obligatorios para la implementación de la norma ISO 28000.

ISO 28000

1. OBJETO Y CAMPO DE APLICACIÓN

Esta norma especifica los requisitos para un sistema de gestión de la seguridad, incluidos
aquellos aspectos críticos para el aseguramiento de la seguridad de la cadena de
suministro. La gestión de la seguridad está relacionada con muchos otros aspectos de la
gestión empresarial, que incluyen todas las actividades controladas o influenciadas por
organizaciones que impacta en la seguridad de la cadena de suministro. Estos otros
aspectos se deberían considerar directamente cuando y donde tengan impacto en la
gestión de la seguridad, incluido el transporte de estos bienes a lo largo de la cadena de
suministro.

La presente norma es aplicable a organizaciones de todos los tamaños, desde las


pequeñas hasta las multinacionales, de manufactura, servicios, almacenamiento o
transporte en cualquier etapa de la producción o la cadena de suministro que desee:

a) establecer, implementar, mantener y mejorar un sistema de gestión de la seguridad;

b) asegurar la conformidad con la política de gestión de la seguridad establecida;

c) demostrar dicha conformidad ante otros;

1 de 70
NORMA TÉCNICA COLOMBIANA NTC-ISO 28004 RESUMEN

d) buscar certificación/registro de su sistema de gestión de la seguridad por un


organismo de certificación por tercera parte, acreditado; o

e) realizar una auto-determinación y auto-declaración de la conformidad con esta norma.

Existen códigos legislativos y de reglamentación que abordan algunos de los requisitos de


esta norma.

Esta norma no pretende exigir una doble demostración de la conformidad.

Las organizaciones que optan por la certificación por una tercera parte pueden demostrar
además que están contribuyendo significativamente a la seguridad de la cadena de
suministro.

2. REFERENCIAS NORMATIVAS

No se citan normas de referencia. Se incluye este numeral para conservar el esquema de


numerales similar a la norma ISO 28000.

3. TÉRMINOS Y DEFINICIONES

ISO 28000

3. TÉRMINOS Y DEFINICIONES

3.1 Instalación. Planta, maquinaria, propiedad, edificios, vehículos, embarcaciones,


instalaciones portuarias y otros elementos de infraestructura o plantas y sistemas
relacionados que cumplen una función o servicio empresarial distintivo y cuantificable.

NOTA Esta definición incluye cualquier código de software que sea crítico para la obtención de seguridad y la
aplicación de gestión de la seguridad.

3.2 Seguridad. Resistencia a actos intencionales, sin autorización, destinados a causar


perjuicio o daño a, o mediante, la cadena de suministro.

3.3 Gestión de la seguridad. Actividades y prácticas sistemáticas y coordinadas por medio


de las cuales una organización maneja óptimamente sus riesgos y las amenazas e
impactos potenciales asociados derivados de ellos.

3.4 Objetivo de gestión de la seguridad. Resultado o logro específico de seguridad


requerido a fin de cumplir la política de gestión de la seguridad.

NOTA Es esencial que dichos resultados se relacionen directa o indirectamente con la entrega de productos,
suministros o servicios prestados por la totalidad de la empresa a sus clientes o usuarios finales.

3.5 Política de gestión de la seguridad. Intenciones y direcciones generales de una


organización, relacionadas con la seguridad y la estructura para el control de los procesos y
actividades que tienen que ver con la seguridad, que se derivan de la política y los
requisitos de reglamentación de la organización y son coherentes con ellos.
2
NORMA TÉCNICA COLOMBIANA NTC-ISO 28004 RESUMEN

3.6 Programas de gestión de la seguridad. Medios por los cuales se logra un objetivo de
gestión de la seguridad.

3.7 Meta de la gestión de la seguridad. Nivel de desempeño específico requerido para


alcanzar un objetivo de gestión de la seguridad.

3.8 Parte involucrada. Persona o entidad con un interés establecido en el desempeño de


la organización, su éxito o el impacto de sus actividades.

NOTA Son ejemplos: los clientes, accionistas, entidades financieras, aseguradoras, reglamentadores,
organismos estatutarios, empleados, contratistas, proveedores, agremiaciones laborales, o la sociedad.

3.9 Cadena de suministro. Conjunto relacionado de recursos y procesos que comienza


con el suministro de materias primas y se extiende hasta la entrega de productos o
servicios al usuario final, incluidos los medios de transporte.

NOTA La cadena de suministro puede incluir vendedores, instalaciones de manufactura, proveedores de


logística, centros de distribución interna, distribuidores, mayoristas y otras entidades que conducen al usuario
final.

3.9.1 Aguas abajo. Se refiere a las acciones, procesos y movimientos de la carga en la


cadena de suministro, que ocurren después de que la carga sale del control operacional
directo de la organización, incluidas la gestión de los seguros, las finanzas y los datos, y el
empaque, almacenamiento y transferencia de la carga, entre otros.

3.9.2 Aguas arriba. Se refiere a las acciones, procesos y movimientos de la carga en la


cadena de suministro, que ocurren antes de que la carga se encuentre bajo el control
operacional de la organización, incluida la gestión de datos, las finanzas y los seguros y el
empaque, almacenamiento y transferencia de la carga, entre otros.

3.10 Alta dirección. Persona o grupo de personas que dirige y controla una organización
en el nivel superior.

NOTA Es posible que la alta dirección, especialmente en una gran organización multinacional, no esté
involucrada personalmente como se describe en la presente norma; sin embargo, la responsabilidad de la alta
dirección a través de la cadena de mando debe ser manifiesta.

3.11 Mejora continua. Proceso recurrente de fortalecer el sistema de gestión de la


seguridad a fin de lograr mejoras en el desempeño de la seguridad en general de manera
coherente con la política de seguridad de la organización.

Para los propósitos del presente documento, los términos y definiciones dados en la
norma ISO 28000 y siguientes tienen implementación.

3.1 Riesgo. Probabilidad de materialización de una amenaza a la seguridad y sus


consecuencias.

3.2 Certeza de seguridad. Proceso de verificar la fidelidad de las personas que tendrán
acceso a material sensible sobre seguridad.

3.3 Amenaza. Cualquier posible acción o serie de acciones intencionales con daño potencial a
cualquiera de los partes interesadas, a las instalaciones, al funcionamiento, a la cadena de
suministro, a la sociedad, a la economía o a la continuidad e integridad del negocio.

3
NORMA TÉCNICA COLOMBIANA NTC-ISO 28004 RESUMEN

BIBLIOGRAFÍA

[1] 9001:2000, Sistemas de gestión de la calidad. Requisitos.

[2] 14001:2004, Sistemas de gestión ambiental. Requisitos con orientación para su uso.

[3] ISO/IEC 17021:2006, Evaluación de la conformidad. Requisitos para los organismos


que realizan auditoria y certificación de sistemas de gestión.

[4] 19011:2000, Directrices para la auditoria de los sistemas de gestión de la calidad y/o
ambiente.

[5] ISO 28001:2007, Specification for Security Management Systems for the Supply Chain.

4
NORMA TÉCNICA COLOMBIANA NTC-ISO 28004 RESUMEN

IMPORTANTE

Este resumen no contiene toda la información necesaria para la aplicación del documento normativo original al que se
refiere la portada. ICONTEC lo creo para orientar a su cliente sobre el alcance de cada uno de sus documentos y facilitar
su consulta. Este resumen es de libre distribución y su uso es de total responsabilidad del usuario final.

El documento completo al que se refiere este resumen puede consultarse en los centros de información de ICONTEC en
Bogotá, Medellín, Barranquilla, Cali o Bucaramanga, también puede adquirirse a través de nuestra página web o en
nuestra red de oficinas (véase www.icontec.org).

El logo de ICONTEC y el documento normativo al que hace referencia este resumen están cubiertos por las leyes de
derechos reservados de autor.

Información de servicios aplicables al documento aquí referenciado la encuentra en: www.icontec.org o por medio del
contacto [email protected].

ICONTEC INTERNACIONAL

También podría gustarte