国际供应链是高度动态的 ,由许多实体和业务伙伴组成 。供应链安全管理体系标准识别了这种复杂性 ,组织可依据其 特定的商业模式和在国际供应链中的角色和作用应用本标准的要求 。
供应链安全管理体系 业务伙伴的安全评审
除了业务伙伴符合 4.3 或 4.4 的要求外 ,供应链中的组织应对业务伙伴的过程和设施实施评审以确 认其安全声明的有效性 。评审的范围和频次应通过对相关 风险的分析来确定 。组织应保留此类评审的 结果。
组织控制的国际供应链环节发生安全事件后 ,组织应对其安全计划进行评审 。这些评审应 :
a ) 确定事件发生的原因和纠正措施 ;
b ) 确定安全恢复措施和程序的有效性 ;并
c) 考虑此类决定 ,按照 5.3.2 的要求重新评估供应链中的这些环节 。
安全性遭到破坏时 ,组织应适时根据安全计划和合同关系确定的要求按照程序 向海关和/或相关的 执法机构报告 。