ISO 28000 საქართველოს ლოგისტიკური კომპანიებისთვის: მიწოდების ჯაჭვის უსაფრთხოება შავი ზღვისა და შუა დერეფნის მარშრუტებზე
საქართველო აძლიერებს სატრანზიტო კვანძის როლს კასპიისა და შავ ზღვებს შორის, ხოლო ლოგისტიკური კომპანიებისთვის ეს ნიშნავს არა მხოლოდ ახალ ტვირთნაკადებს, არამედ რისკების მართვის უფრო მაღალ მოთხოვნებსაც. რაც უფრო მეტი მონაწილე, გადატვირთვის ოპერაცია და საზღვრის გადაკვეთა არის ერთ მარშრუტში, მით უფრო მეტია წერტილები, სადაც შეიძლება წარმოიშვას დაგვიანება, ტვირთის დაზიანება ან დაკარგვა, არასანქცირებული წვდომა და ინფორმაციის გაცვლის შეფერხება. ISO 28000 უსაფრთხოებას ცალკეული ზომების ნაკრებიდან მართვად სისტემად გარდაქმნის.
რას აძლევს ISO 28000 ლოგისტიკურ ბიზნესს
ISO 28000:2022 ადგენს უსაფრთხოების მართვის სისტემის მოთხოვნებს და შეესაბამება სხვადასხვა მასშტაბის ორგანიზაციებს. გადამზიდველისთვის, ტერმინალისთვის, საწყობისთვის ან ექსპედიტორისთვის ეს ნიშნავს გასაგებ მიდგომას: საფრთხეების განსაზღვრას, რისკების შეფასებას, პასუხისმგებლობების განაწილებას, კონტროლის ზომების დაწესებას და მათი ეფექტიანობის რეგულარულ შემოწმებას.
საერთაშორისო სტანდარტი ISO 28000 საქართველოში მხოლოდ სერტიფიკატის მიღებას არ უკავშირდება. კომპანიები ცდილობენ საერთაშორისო პარტნიორებს აჩვენონ, რომ შეუძლიათ ოპერაციების უსაფრთხოების კონტროლი მთელი ჯაჭვის მასშტაბით — ტვირთის მიღებიდან და შენახვიდან მის შემდეგ მონაწილეზე გადაცემამდე.
რას აძლევს ISO 28000 ლოგისტიკურ ბიზნესს
ISO 28000:2022 ადგენს უსაფრთხოების მართვის სისტემის მოთხოვნებს და შეესაბამება სხვადასხვა მასშტაბის ორგანიზაციებს. გადამზიდველისთვის, ტერმინალისთვის, საწყობისთვის ან ექსპედიტორისთვის ეს ნიშნავს გასაგებ მიდგომას: საფრთხეების განსაზღვრას, რისკების შეფასებას, პასუხისმგებლობების განაწილებას, კონტროლის ზომების დაწესებას და მათი ეფექტიანობის რეგულარულ შემოწმებას.
საერთაშორისო სტანდარტი ISO 28000 საქართველოში მხოლოდ სერტიფიკატის მიღებას არ უკავშირდება. კომპანიები ცდილობენ საერთაშორისო პარტნიორებს აჩვენონ, რომ შეუძლიათ ოპერაციების უსაფრთხოების კონტროლი მთელი ჯაჭვის მასშტაბით — ტვირთის მიღებიდან და შენახვიდან მის შემდეგ მონაწილეზე გადაცემამდე.
რატომ არის ეს თემა განსაკუთრებით მნიშვნელოვანი შუა დერეფნისთვის
შუა დერეფანი აერთიანებს საზღვაო, სარკინიგზო და საავტომობილო მონაკვეთებს. საქართველოსთვის ეს ქმნის ძლიერ სატრანზიტო პოზიციას, თუმცა მულტიმოდალურობა მართვას ართულებს: ტვირთი რამდენჯერმე იცვლის ტრანსპორტის სახეობას, ოპერატორს, შენახვის ადგილსა და დოკუმენტების კომპლექტს.
ამიტომ შუა დერეფნის ლოგისტიკური რისკები ვერ დაიყვანება მხოლოდ საწყობის დაცვაზე ან კონტეინერის დალუქვაზე. ორგანიზაციას ერთდროულად რამდენიმე ჯგუფის საფრთხის გათვალისწინება უწევს:
მიწოდების ჯაჭვის უსაფრთხოება შავი ზღვის მარშრუტებზე
საზღვაო მონაკვეთი საკუთარ რისკფაქტორებს ამატებს: საპორტო ოპერაციებს, დროებით შენახვას, გადატვირთვას, კონტრაქტორებთან ურთიერთობას, ტერიტორიებსა და საინფორმაციო სისტემებზე წვდომის კონტროლს. ამასთან, სუსტი რგოლი შეიძლება თავად კომპანიის შიგნით კი არა, მომსახურების მომწოდებელთან ან პარტნიორთან იყოს.
ამიტომ მიწოდების ჯაჭვის უსაფრთხოება გარე მონაწილეებსაც უნდა მოიცავდეს. მნიშვნელოვანია კონტრაქტორების შეფასება, წვდომისა და მონაცემთა გაცვლის მოთხოვნების განსაზღვრა, ასევე მოქმედების წესის დაფიქსირება ლუქის დარღვევის, დოკუმენტებში შეუსაბამობის, დაგვიანების ან საეჭვო აქტივობის შემთხვევაში. ეს ესტაფეტას ჰგავს: მარშრუტის საიმედოობა დამოკიდებულია არა მხოლოდ ერთ მონაწილეზე, არამედ იმაზეც, რამდენად სწორად გადაეცემა „ესტაფეტის ჯოხი“.
როგორ მოვემზადოთ ISO 28000-ის დანერგვისთვის
დაწყება უმჯობესია არა ინსტრუქციების დიდი პაკეტით, არამედ რეალური პროცესების ანალიზით. სასარგებლოა მიწოდების ჯაჭვის რუკის შედგენა, კრიტიკული წერტილების განსაზღვრა, საფრთხეების კლასიფიკაცია და იმის გაგება, რომელი ზომები უკვე მუშაობს და სად არსებობს კონტროლი მხოლოდ ფორმალურად.
შემდეგ ყალიბდება უსაფრთხოების პოლიტიკა და მიზნები, თანამშრომელთა როლები, რეაგირების პროცედურები, კონტრაქტორებისადმი მოთხოვნები, კონტროლის მაჩვენებლები და შიდა აუდიტი. თუ კომპანიაში უკვე მოქმედებს ISO 9001, ISO 14001, ISO 45001 ან ISO/IEC 27001, მართვის მექანიზმების ნაწილი შეიძლება ინტეგრირდეს ისე, რომ პარალელური ბიუროკრატია არ შეიქმნას.
შუა დერეფანი აერთიანებს საზღვაო, სარკინიგზო და საავტომობილო მონაკვეთებს. საქართველოსთვის ეს ქმნის ძლიერ სატრანზიტო პოზიციას, თუმცა მულტიმოდალურობა მართვას ართულებს: ტვირთი რამდენჯერმე იცვლის ტრანსპორტის სახეობას, ოპერატორს, შენახვის ადგილსა და დოკუმენტების კომპლექტს.
ამიტომ შუა დერეფნის ლოგისტიკური რისკები ვერ დაიყვანება მხოლოდ საწყობის დაცვაზე ან კონტეინერის დალუქვაზე. ორგანიზაციას ერთდროულად რამდენიმე ჯგუფის საფრთხის გათვალისწინება უწევს:
- ტვირთზე, ტერმინალებსა და სატრანსპორტო საშუალებებზე არასანქცირებული წვდომა;
- შეცდომები ტვირთის გადაცემისას გადამზიდველს, საწყობს, პორტსა და ექსპედიტორს შორის;
- ტვირთის დაზიანება, ქურდობა ან ჩანაცვლება გზაში;
- დარღვევები დოკუმენტაციასა და მონაცემთა გაცვლაში;
- შეფერხებები ინციდენტების ან საგანგებო სიტუაციებისთვის არასაკმარისი მზადყოფნის გამო;
- კიბერრისკები, თუ გადაზიდვა და დოკუმენტაცია დამოკიდებულია ციფრულ სისტემებზე.
მიწოდების ჯაჭვის უსაფრთხოება შავი ზღვის მარშრუტებზე
საზღვაო მონაკვეთი საკუთარ რისკფაქტორებს ამატებს: საპორტო ოპერაციებს, დროებით შენახვას, გადატვირთვას, კონტრაქტორებთან ურთიერთობას, ტერიტორიებსა და საინფორმაციო სისტემებზე წვდომის კონტროლს. ამასთან, სუსტი რგოლი შეიძლება თავად კომპანიის შიგნით კი არა, მომსახურების მომწოდებელთან ან პარტნიორთან იყოს.
ამიტომ მიწოდების ჯაჭვის უსაფრთხოება გარე მონაწილეებსაც უნდა მოიცავდეს. მნიშვნელოვანია კონტრაქტორების შეფასება, წვდომისა და მონაცემთა გაცვლის მოთხოვნების განსაზღვრა, ასევე მოქმედების წესის დაფიქსირება ლუქის დარღვევის, დოკუმენტებში შეუსაბამობის, დაგვიანების ან საეჭვო აქტივობის შემთხვევაში. ეს ესტაფეტას ჰგავს: მარშრუტის საიმედოობა დამოკიდებულია არა მხოლოდ ერთ მონაწილეზე, არამედ იმაზეც, რამდენად სწორად გადაეცემა „ესტაფეტის ჯოხი“.
როგორ მოვემზადოთ ISO 28000-ის დანერგვისთვის
დაწყება უმჯობესია არა ინსტრუქციების დიდი პაკეტით, არამედ რეალური პროცესების ანალიზით. სასარგებლოა მიწოდების ჯაჭვის რუკის შედგენა, კრიტიკული წერტილების განსაზღვრა, საფრთხეების კლასიფიკაცია და იმის გაგება, რომელი ზომები უკვე მუშაობს და სად არსებობს კონტროლი მხოლოდ ფორმალურად.
შემდეგ ყალიბდება უსაფრთხოების პოლიტიკა და მიზნები, თანამშრომელთა როლები, რეაგირების პროცედურები, კონტრაქტორებისადმი მოთხოვნები, კონტროლის მაჩვენებლები და შიდა აუდიტი. თუ კომპანიაში უკვე მოქმედებს ISO 9001, ISO 14001, ISO 45001 ან ISO/IEC 27001, მართვის მექანიზმების ნაწილი შეიძლება ინტეგრირდეს ისე, რომ პარალელური ბიუროკრატია არ შეიქმნას.
ISO 28000 როგორც ნდობის ინსტრუმენტი
ქართული ლოგისტიკური ბიზნესისთვის სერტიფიცირება შეიძლება დამატებითი არგუმენტი გახდეს საერთაშორისო დამკვეთებთან მოლაპარაკებებში, განსაკუთრებით მაშინ, როდესაც პარტნიორი აფასებს არა მხოლოდ გადაზიდვის ფასს, არამედ პროცესების მდგრადობას, ტვირთის დაცულობასა და კომპანიის უნარს, მართოს ინციდენტები.
BALTUM BUREAU ეხმარება საქართველოს ორგანიზაციებს ISO 28000-ის დანერგვისა და სერტიფიცირებისთვის მომზადებაში — საწყისი დიაგნოსტიკიდან და რისკების შეფასებიდან სისტემის შემუშავებამდე და აუდიტისთვის მომზადებამდე. მიზანი არის არა „სერტიფიკატი სერტიფიკატისთვის“, არამედ მოქმედი მოდელი, რომელიც უსაფრთხოებას გაზომვადს, მართვადს და კლიენტებისა და პარტნიორებისთვის გასაგებს ხდის.
ქართული ლოგისტიკური ბიზნესისთვის სერტიფიცირება შეიძლება დამატებითი არგუმენტი გახდეს საერთაშორისო დამკვეთებთან მოლაპარაკებებში, განსაკუთრებით მაშინ, როდესაც პარტნიორი აფასებს არა მხოლოდ გადაზიდვის ფასს, არამედ პროცესების მდგრადობას, ტვირთის დაცულობასა და კომპანიის უნარს, მართოს ინციდენტები.
BALTUM BUREAU ეხმარება საქართველოს ორგანიზაციებს ISO 28000-ის დანერგვისა და სერტიფიცირებისთვის მომზადებაში — საწყისი დიაგნოსტიკიდან და რისკების შეფასებიდან სისტემის შემუშავებამდე და აუდიტისთვის მომზადებამდე. მიზანი არის არა „სერტიფიკატი სერტიფიკატისთვის“, არამედ მოქმედი მოდელი, რომელიც უსაფრთხოებას გაზომვადს, მართვადს და კლიენტებისა და პარტნიორებისთვის გასაგებს ხდის.
