NORMA TCNICA NTC-ISO

COLOMBIANA 28001
2008-11-26

SISTEMAS DE GESTIN DE LA SEGURIDAD PARA

LA CADENA DE SUMINISTRO.
MEJORES PRCTICAS PARA IMPLEMENTAR
EVALUACIONES Y PLANES PARA LA SEGURIDAD
DE LA CADENA DE SUMINISTRO. REQUISITOS Y
ORIENTACIN

E: SECURITY MANAGEMENT SYSTEMS FOR THE SUPPLY

CHAIN. BEST PRACTICES FOR IMPLEMENTING SUPPLY
CHAIN SECURITY. ASSESSMENTS AND PLANS.
REQUIREMENTS AND GUIDANCE

CORRESPONDENCIA: esta norma es una adopcin idntica

por traduccin (IDT), respecto al
documento de referencia, la norma
ISO 28001.

DESCRIPTORES: logstica; cadena; suministro; sistema

de gestin.

I.C.S.: 47.020.99

Editada por el Instituto Colombiano de Normas Tcnicas y Certificacin (ICONTEC)

Apartado 14237 Bogot, D.C. - Tel. (571) 6078888 - Fax (571) 2221435

Prohibida su reproduccin Editada 2008-12-10

 PRLOGO

El Instituto Colombiano de Normas Tcnicas y Certificacin, ICONTEC, es el organismo

nacional de normalizacin, segn el Decreto 2269 de 1993.

ICONTEC es una entidad de carcter privado, sin nimo de lucro, cuya Misin es fundamental
para brindar soporte y desarrollo al productor y proteccin al consumidor. Colabora con el
sector gubernamental y apoya al sector privado del pas, para lograr ventajas competitivas en
los mercados interno y externo.

La representacin de todos los sectores involucrados en el proceso de Normalizacin Tcnica

est garantizada por los Comits Tcnicos y el perodo de Consulta Pblica, este ltimo
caracterizado por la participacin del pblico en general.

La norma NTC-ISO 28001 fue ratificada por el Consejo Directivo de 2008-11-26.

Esta norma est sujeta a ser actualizada permanentemente con el objeto de que responda en
todo momento a las necesidades y exigencias actuales.

A continuacin se relacionan las empresas que colaboraron en el estudio de esta norma a

travs de su participacin en el Comit Tcnico 172 Transporte terrestre de carga.

ALMAGRAN S.A. ICOLLANTAS

ALPINA S.A. INLAC
ASOCIACIN COLOMBIANA DE METROPYME
EMPRESAS CARROCERAS ASCECAR QUALITAS INGENIERA
AXONICA SERVIENTREGA S.A.
C.I DISAN S.A. SOANSES LTDA.
CARROCERAS BENFOR SOCIEDAD TRACTEC
CARROCERAS EL SOL TITADSU
COLFECAR TRANSPORTE BOTERO SOTO
COLSEGUROS VALENTINA S.A.
COLTANQUES

Adems de las anteriores, en Consulta Pblica el Proyecto se puso a consideracin de las

siguientes empresas:

3M COLOMBIA ALMACENAR
ABBOTT LABORATORES DE COLOMBIA S.A. ALMACENES XITO
ACCIN SOCIAL PRESIDENCIA DE LA ALMACENES GENERALES DE DEPSITO
REPBLICA GRAN COLOMBIA S.A. ALMAGRAN
ACERAS DE CALDAS S.A. ALPINA S.A.
ACERAS DE COLOMBIA ACESCO ALTHVIZ & CA. LTDA.
ACUAVIVA S.A. E.S.P ANALDEX
ACUEDUCTO DE BOGOT ASESORAS TCNICAS CORREDORES
ALCALDA MUNICIPAL DE CALI DE SEGUROS ASTEC
ALDA LOGSTICA ASOCIACIN COLOMBIANA DE LA MICRO,
ALFA SERVICIOS DE GESTIN EMPRESARIAL PEQUEAS Y MEDIANAS EMPRESAS
ALIMENTOS KRAFT -ACOPI-
ALKOSTO
ASOCIACIN COLOMBIANA DEL PESAJE COMPAA ESPECIALIZADA EN
-ASOPESAJE- TRANSPORTES TERRESTRES LTDA.
ASOCIACIN DE TRANSPORTADORES CETTA LTDA
INDEPENDIENTES -ATRIN- COMPAA NACIONAL DE CHOCOLATES
ASOCIACIN NACIONAL DE INDUSTRIALES COMPAA NACIONAL DE TRANSPORTE
-ANDI- CONALTRA
ASOCIACION NACIONAL DE TRANSPORTADORES CONCALIDAD LTDA.
-ASOTRANS- CONCONCRETO S.A.
ASOCIADOS DISTRIBUIDORES DE COOPERATIVA DE TRANSPORTADORES
DERIVADOS DEL PETRLEO -ADISPETROL- DEL SUR COTRASUR
ATENCIN TCNICA EN CALIDAD LTDA. COOPERATIVA DE TRANSPORTADORES
AUTO AIRES S..A. VELOTAX LTDA.
AUTO FUSA S.A. COOPERATIVA DE TRANSPORTE DE
AVON CARGA Y LOGSTICA
BAVARIA S.A. COORDINADORA DE CALIDAD
BEC INTERNATIONAL LTDA. COORDINADORA INTERNACIONAL DE
BUREAU VERITAS CERTIFICATION CARGA -CORDICARGAS-
C.I. DE AZCARES Y MIELES S.A. CORPORACIN ANDINA DE FOMENTO
C.I. DISAN S.A. CAF
CAFAM CORPORACIN COLOMBIANA DE LOGSTICA
CAJA DE COMPENSACIN FAMILIAR S.A. ALMADELCO -LGICA O.T.M.-
COMPENSAR CORPORACIN CYGA
CAJAS Y SUPLEMENTOS CORPORACIN EDUCATIVA MINUTO DE DIOS
CMARA DE COMERCIO DE CALI CRDIBANCO VISA
CAMIONES Y REMOLQUES LTDA. CRITICAL CARGOS ENTER PRICE LTDA.
CARULLA DESPACHADORA INTERNACIONAL DE
CARVAJAL S.A. COLOMBIA
CASA LUKER S.A. DIRECCIN DE IMPUESTOS Y ADUANAS
CENTELSA NACIONALES DIAN
CENTRALES DE TRANSPORTES S.A. DUPONT DE COLOMBIA S.A.
CENTRORIENTE S.A. ECOPETROL S.A.
CHALLENGER S.A. EDUARDO BOTERO SOTO Y CA LTDA.
CA COLOMBIANA DE TRANSPORTES S.A. EMPRESA COLOMBIANA DE SOPLADO E
COLDETRANS S.A. INYECCIN ECSI S.A.
CLNICA DE OCCIDENTE S.A. EMPRESA DE TELECOMUNICACIONES
COCA-COLA PANAMCO COLOMBIA S.A. DE BOGOT ETB
COLCERMICA ENCLAN S.A.
COLGATE PALMOLIVE ENLACE OPERATIVO
COLOMBIANA DE TANQUES LTDA. EPM BOGOT ESP
-COLTANQUES LTDA- ESCUELA COLOMBIANA DE
COLOMBIANA KIMBERLY COLPAPEL S.A. INGENIERA/FACULTAD DE INGENIERA
COMFAMA INDUSTRIAL
COMFENALCO SANTANDER EXPRESS DEL FUTURO S.A.
COMPAA COLOMBIANA AUTOMOTRIZ EXTRUPLASTIK LTDA.
COMPAA DE CARGA MOVITRANSPORTES FABRICATO S.A.
LTDA. FEDECAME
COMPAA DE DISTRIBUCCIN Y FEDERACIN NACIONAL DE
TRANSPORTE S.A. -DITRANSA S.A.- COMERCIANTES -FENALCO-
COMPAA DE GALLETAS NOL FLEXO SPRING S.A.
FORD MOTOR DE COLOMBIA OPEN MARKET
FORTALEZA DE TRANSPORTES LTDA. ORGANIZACIN TERPEL
FORTRANS LTDA. PARQUES Y FUNERARIAS S.A.
G2 CONSULTORES PETROCOMBUSTIBLES LTDA.
GASES DEL LLANO S.A. E.S.P. LLANOGAS PINTURAS TERINSA
GCO SISTEMAS DE GESTIN INTEGRAL S.A. POLICA NACIONAL CARRETERAS
GENERAL MOTORS COLMOTORES PRODUCTOS ALIMENTICIOS DORIA
GEOMATRIX S.A. PROFESIONALES EN DEPORTE
GESTIN DE TECNOLOGA LTDA. PRODEPORT LTDA. / CGS LTDA
GESTIONARTE CONSULTORES PROPIETARIOS DE CAMIONES S.A.
GIMNASIO FEMENINO PROCAM S.A.
GRASCO PROPILCO S.A.
GRUPO SIS LTDA. PROVEEDOR & SERCARGA S.A.
HOSPITAL SAN VICENTE ESE DE MONTENEGRO PROVEMEL LTDA.
IAC PROYECTANDO - ASESORAS EN
IBM DE COLOMBIA S.A. GESTIN ORGANIZACIONAL LTDA.
INCELT S.A. QMS ASESORES
INDEPENDIENTE - CARLOS JULIO ROCHA QUINTERO HERMANOS
INDUSTRIA COLOMBIANA DE LOGSTICA Y REDES HUMANAS LTDA.
TRANSPORTE LTDA. ICOLTRANS LTDA. RETAR INGENIEROS LTDA.
INDUSTRIA FARMACUTICA SYNTOFARMA S.A. ROJAS TRASTEOS SERVICIO URBANO
INDUSTRIA PARA LABORATORIOS S.A. BOGOTA
INDUSTRIAS ALIMENTICIAS NOEL SAC
INDUSTRIAS HACEB S.A. SAMSUNG
INDUSTRIAS PHILIPS DE COLOMBIA S.A. SCHRADER CAMARGO S.A.
INMOBILIARIA LLERAS E.U. SECRETARIA DE TRNSITO Y TRANSPORTE
INTERANDINA DE TRANSPORTE LTDA. SENA - CENTRO DE GESTIN INDUSTRIAL
INANTRA SIEMENS
INTERCARGUEROS ANDINOS LTDA. SIKA COLOMBIA S.A.
JOHNSON & JOHNSON DE COLOMBIA S.A. SMS CALIDAD & PROCEDIMIENTOS EU
KENWORTH DE LA MONTAA SOANSES LTDA.
LABORATORIOS PFIZER S.A. SOLETANCHE BACHY CIMAS S.A.
LAFAYETTE S.A -ZYLETTE S.A.- SSI-SERVICIO DE SALUD INMEDIATO
LEXCO S.A. CANON SUPERINTENDENCIA DE INDUSTRIA Y
LOGSTICA DE TRANSPORTE COMERCIO
LUMINEX S.A. SUPERPOLO S.A.
MARQUES Y URIZA LTDA. SURAMERICANA DE TRANSPORTES S.A.
MICHELIN COLOMBIA T.D.M. TRANSPORTES S.A.
MINISTERIO DE COMERCIO, INDUSTRIA Y TANQUES DEL NORDESTE LTDA.
TURISMO TANQUES Y CAMIONES
MINISTERIO DE TRANSPORTE TECNICONTROL S.A.
MOTORIZADOS EXPRESS LTDA. TECNOQUMICAS S.A.
MOTOTRANSPORTAR S.A. TRACTOCARGA LTDA.
MOVISTAR TRACTOMULAS Y CAMIONES DEL CARIBE
MULTINACIONAL TRANSPORTADORA LTDA. TRFICOS Y FLETES S.A.
MUNDIAL DE ALUMINIOS TRAMAQ
MURALLA SEGURIDAD LTDA. TRANSERVICIOS LTDA.
NESTL DE COLOMBIA TRANSGRANOS DE COLOMBIA
OFIXPRESS TRANSILVHER LTDA.
OMNITRACS COLOMBIA TRANSPARENCIA POR COLOMBIA
TRANSPORTADORA COMERCIAL COLOMBIANA TRANSPORTES TERRESTRES DE
T.C.C. CARGA LTDA.
TRANSPORTE DE CARGA EXPRESS DE TRANSPORTES VIGIA S.A.
COLOMBIA LTDA.TRACEXCOL TRANSPORTES VILLAGMEZ LTDA.
TRANSPORTES EGO LTDA. TRANSPORTES Y SERVICIOS LTDA
TRANSPORTES ESPECIALIZADOS RTR LTDA. TRANSER LTDA.
TRANSPORTES J.R. LTDA. UNIAGRARIA
TRANSPORTES LA PETROLERA VLIMAR LTDA. UNISYS DE COLOMBIA
TRANSPORTES M & S S.A. UNIVERSIDAD AMRICA
TRANSPORTES MONRUB & CIA. LTDA. UNIVERSIDAD CATLICA DE COLOMBIA
TRANSPORTES MULTIGRANEL S.A. UNIVERSIDAD DEL MAGDALENA
TRANSPORTES PREMMIER LTDA. YANBAL DE COLOMBIA S.A.
TRANSPORTES SIVAL

ICONTEC cuenta con un Centro de Informacin que pone a disposicin de los interesados
normas internacionales, regionales y nacionales y otros documentos relacionados.

DIRECCIN DE NORMALIZACIN
NORMA TCNICA COLOMBIANA NTC-ISO 28001 RESUMEN

CONTENIDO

Pgina

INTRODUCCIN

1. OBJETO Y CAMPO DE APLICACIN ........................................................................1

2. REFERENCIAS NORMATIVAS ...................................................................................1

3. TRMINOS Y DEFINICIONES .....................................................................................2

4. CAMPO DE APLICACIN ....................................................................................... 5

4.1 DECLARACIN DE APLICACIN .......................................................................... 5

4.2 SOCIOS COMERCIALES ............................................................................................5

4.3 CERTIFICADOS O APROBACIONES ACEPTADAS INTERNACIONALMENTE .... 5

4.4 SOCIOS COMERCIALES EXENTOS DEL REQUISITO DE DECLARACIN

DE SEGURIDAD ...................................................................................................... 6

4.5 REVISIONES DE SEGURIDAD DE LOS SOCIOS COMERCIALES ..........................6

5. PROCESO DE SEGURIDAD DE LA CADENA DE SUMINISTRO ........................... 6

5.1 GENERALIDADES .................................................................................................. 6

5.2 IDENTIFICACIN DEL ALCANCE DE LA EVALUACIN DE LA SEGURIDAD .......6

5.3 REALIZACIN DE LA EVALUACIN DE LA SEGURIDAD ......................................7

5.4 DESARROLLO DEL PLAN DE SEGURIDAD DE LA CADENA DE SUMINISTRO . 8

5.5 EJECUCIN DEL PLAN DE SEGURIDAD DE LA CADENA DE SUMINISTRO ........8

5.6 DOCUMENTACIN Y SEGUIMIENTO DEL PROCESO DE SEGURIDAD

DE LA CADENA DE SUMINISTRO .............................................................................8

5.7 ACCIONES REQUERIDAS DESPUS DE UN INCIDENTE DE SEGURIDAD ........ 8

NORMA TCNICA COLOMBIANA NTC-ISO 28001 RESUMEN

Pgina

5.8 PROTECCIN DE LA INFORMACIN DE SEGURIDAD ...........................................9

BIBLIOGRAFA ......................................................................................................................29

DOCUMENTO DE REFERENCIA ..........................................................................................30

ANEXOS

ANEXO A (Informativo)
PROCESO DE SEGURIDAD DE LA CADENA DE SUMINISTRO .................................... 10

ANEXO B (Informativo)
METODOLOGA PARA LA EVALUACIN DEL RIESGO DE LA SEGURIDAD
Y DESARROLLO DE CONTRAMEDIDAS ........................................................................ 19

ANEXO C (Informativo)
GUA PARA OBTENER ASESORA Y CERTIFICACIN .....................................................27
NORMA TCNICA COLOMBIANA NTC-ISO 28001 RESUMEN

INTRODUCCIN

Los incidentes de seguridad contra cadenas de suministro internacionales son amenazas para
el comercio internacional y el crecimiento econmico de las naciones que comercian. Es
necesario proteger el personal, los bienes, la infraestructura y los equipos, incluidos los medios
de transporte, contra incidentes de seguridad y sus efectos potencialmente devastadores. Esta
proteccin beneficia a la economa y a la sociedad en general.

Las cadenas de suministro internacionales son muy dinmicas y estn compuestas de muchas
entidades y socios comerciales. La presente norma reconoce esta complejidad; ha sido
desarrollada para permitir que una organizacin individual dentro de la cadena de suministro
aplique sus requisitos de conformidad con el modelo de negocio particular de la organizacin y
su rol y funcin en la cadena de suministro internacional.

Esta norma brinda una opcin para que las organizaciones establezcan y documenten niveles
razonables de seguridad dentro de las cadenas de suministro internacionales y sus
componentes. Posibilitar que estas organizaciones tomen mejores decisiones basadas en el
riesgo, concernientes a la seguridad en estas cadenas de suministro internacionales.

La presente norma es multimodal y est prevista para ser utilizada conjuntamente con el Marco
de Estndares de la Organizacin Mundial de Aduanas y para complementarlo, con el fin de
asegurar y facilitar el comercio global (estructura). No pretende abarcar, reemplazar ni sustituir
los programas de seguridad de la cadena de suministro de las agencias de aduanas
individuales ni sus requisitos de certificacin y validacin.

El uso de esta norma ayudar a que una organizacin establezca sus niveles adecuados de
seguridad dentro de las partes de la cadena de suministro internacional que controla. Tambin
es una base para determinar o validar el nivel de seguridad existente dentro de las cadenas de
suministro de estas organizaciones, por parte de auditores internos y externos o por las
agencias gubernamentales que deciden usar la conformidad con esta norma como la lnea de
referencia para la aceptacin en sus programas de seguridad de la cadena de suministro. Los
clientes, socios comerciales, agencias gubernamentales y otros podran solicitar que las
organizaciones que declaren conformidad con esta norma sean sometidas a una auditora o
validacin para confirmar dicha conformidad. Las agencias gubernamentales podran acordar
mutuamente aceptar validaciones realizadas por otras agencias gubernamentales. Si se va a
llevar a cabo una auditora a una organizacin, por una tercera parte, la organizacin debe
considerar que se contrate un organismo de certificacin de tercera parte acreditado por un
organismo competente que sea miembro del Foro Internacional de Acreditacin (vase el
Anexo C).

Con esta norma no se pretende duplicar los requisitos y normas gubernamentales

concernientes a la seguridad de la cadena de suministro de conformidad con el marco SAFE de
la OMA. Las organizaciones que ya han sido certificadas o validadas por gobiernos que se
reconocen mutuamente, cumplen con esta norma.
NORMA TCNICA COLOMBIANA NTC-ISO 28001 RESUMEN

Las salidas de esta norma sern las siguientes:

- Una Declaracin de Cobertura que defina los lmites de la cadena de suministro

cubierta por el plan de seguridad.

- Una evaluacin de seguridad que documente la vulnerabilidad de la cadena de

suministro a escenarios de amenaza para la seguridad definidos. Tambin describe
los impactos que se pueden esperar razonablemente de cada escenario potencial de
amenaza para la seguridad.

- Un plan de seguridad que describa las medidas de seguridad implementadas para

manejar los escenarios de amenaza para la seguridad identificados mediante la
evaluacin de la seguridad.

- Un programa de entrenamiento que establezca cmo se entrenar al personal de

seguridad para que cumpla sus deberes asignados relacionados con la seguridad.

Para llevar a cabo la evaluacin de seguridad necesaria para elaborar el plan de seguridad,
una organizacin que use esta norma:

- Identificar las amenazas planteadas (escenarios de amenaza para la seguridad);

- Determinar la posibilidad con que las personas pueden evolucionar cada uno de los
escenarios de amenazas a la seguridad identificados mediante la evaluacin de la
seguridad hacia un incidente de seguridad.

Esta determinacin se hace revisando el estado actual de la seguridad en la cadena de

suministro. Con base en los hallazgos de esta revisin, se usa el criterio profesional para
identificar la vulnerabilidad de la cadena de suministro con cada escenario de amenaza a la
seguridad.

Si la cadena de suministro se considera inaceptablemente vulnerable a un escenario de

amenaza a la seguridad, la organizacin desarrollar procedimientos adicionales o cambios
operacionales para reducir la posibilidad, la consecuencia, o ambas. Estas se denominan
contramedidas. Con base en un sistema de prioridades, las contramedidas se deben incorporar
al plan de seguridad para reducir la amenaza a un nivel aceptable.

Los Anexos A y B presentan ejemplos ilustrativos de procesos de seguridad basados en

gestin del riesgo, para proteger a las personas, activos y misiones de la cadena de suministro
internacional. Facilitan un enfoque macro para las cadenas de suministro complejas, o
enfoques ms discretos para porciones de ellas, o ambos.

Estos anexos tambin pretenden:

- facilitar la comprensin, adopcin e implementacin de metodologas que pueden ser

adaptadas por las organizaciones;

- brindar orientacin para gestin de la seguridad de referencia, para la mejora continua;

- ayudar a las organizaciones a gestionar recursos para abordar los riesgos para la
seguridad existentes y los emergentes;
NORMA TCNICA COLOMBIANA NTC-ISO 28001 RESUMEN

- describir los posibles medios de evaluar el riesgo y mitigar las amenazas a la seguridad
en la cadena de suministro, desde la asignacin de la materia prima pasando por el
almacenamiento, fabricacin y transporte de los productos terminados hasta el mercado.

El Anexo C proporciona orientacin para la obtencin de asesora y certificacin con esta

norma, si una organizacin elige esta opcin.
NORMA TCNICA COLOMBIANA NTC-ISO 28001 RESUMEN

SISTEMAS DE GESTIN DE LA SEGURIDAD PARA LA CADENA

DE SUMINISTRO. MEJORES PRCTICAS PARA IMPLEMENTAR
EVALUACIONES Y PLANES PARA LA SEGURIDAD DE LA CADENA
DE SUMINISTRO. REQUISITOS Y ORIENTACIN

1. OBJETO Y CAMPO DE APLICACIN

Esta norma presenta requisitos y orientacin para organizaciones en cadenas de suministro

internacionales, de manera que stas:

- desarrollen e implementen procesos de seguridad de la cadena de suministro;

- establezcan y documenten un nivel mnimo de seguridad dentro de una(s) cadena(s) de

suministro o segmento de sta;

- ayuden a cumplir los criterios del Operador Econmico Autorizado (OEA) establecidos
en el Marco de Estndares de la Organizacin Mundial de Aduanas y cumplir los
programas de seguridad de la cadena de suministro nacional.
NOTA Solamente una Agencia de Aduanas Nacional participante puede designar organizaciones como OEA de
acuerdo con su programa de seguridad de la cadena de suministro y sus requisitos de certificacin y validacin
relacionados.

Adems, la presente norma establece algunos requisitos de documentacin que permitiran la

verificacin.

Los usuarios de esta norma:

- definirn la parte de una cadena de suministro internacional dentro de la cual han

establecido seguridad (vase el numeral 4.1);

- realizarn evaluaciones de seguridad sobre esa parte de la cadena de suministro y

desarrollarn contramedidas adecuadas;

- desarrollarn e implementarn un plan de seguridad de la cadena de suministro;

- entrenarn al personal de seguridad en sus deberes relacionados con la seguridad.

2. REFERENCIAS NORMATIVAS

Los siguientes documentos normativos referenciados son indispensables para la aplicacin de

este documento normativo. Para referencias fechadas, se aplica nicamente la edicin citada.

1 de 30
NORMA TCNICA COLOMBIANA NTC-ISO 28001 RESUMEN

Para referencias no fechadas, se aplica la ltima edicin del documento normativo referenciado
(incluida cualquier correccin).

ISO 20858, Ships and Marine Technology. Maritime Port Facility Security Assessments and
Security Plan Development

International Convention for the Safety of Life at Sea (SOLAS), 1974, corregida, International
Maritime Organization.

3. TRMINOS Y DEFINICIONES

Para los propsitos de esta norma se aplican los trminos y definiciones siguientes:

3.1 Funcionarios que vigilan la aplicacin de la ley y otros funcionarios de gobierno

apropiados. Personal del gobierno y personal que vigila la aplicacin de la ley, que tiene
jurisdiccin legal especfica sobre la cadena de suministro internacional o partes de ella.

3.2 Activo(s). Plantas, maquinaria, propiedades, edificaciones, vehculos, barcos, aeronaves,

transportes y otros elementos de infraestructura, o plantas y sistemas relacionados que tienen
una funcin o servicio para el negocio definidos y cuantificables.

NOTA Esta definicin incluye cualquier sistema de informacin que sea integral a la entrega de seguridad y a la
aplicacin de la gestin de la seguridad.

3.3 Operador Econmico Autorizado (OEA). Parte involucrada en el movimiento

internacional de bienes, en cualquier funcin que haya sido aprobada por una administracin
nacional de aduanas o en nombre de sta, de conformidad con la OMA (Organizacin Mundial
de Aduanas) o normas de seguridad de la cadena de suministro equivalentes.

NOTA 1 Operador econmico autorizado es un trmino que se encuentra definido en el Marco de Estndares de
la Organizacin Mundial de Aduanas.

NOTA 2 Los operadores econmicos autorizados incluyen, entre otros, fabricantes, importadores, exportadores,
corredores, transportadores, consolidadores, intermediarios, puertos, aeropuertos, operadores integrados, bodegas
y distribuidores.

3.4 Socio comercial Los contratistas, proveedores de productos o servicios que una
organizacin contrata para ayudar a una organizacin en su funcin como organizacin de
la cadena de suministro (vase el numeral 3.15).

3.5 Unidad de transporte de carga. Vehculo para transporte de carga por carretera, vagn
de carga, contenedor de carga, carrotanque, vagn para transporte de lquidos, o tanque
porttil.

3.6 Consecuencia. Prdida de la vida, dao a la propiedad o trastornos econmicos,

incluidos trastornos en los sistemas de transporte, que se pueden esperar razonablemente
como resultado de un ataque a una organizacin de la cadena de suministro, o por el uso de
la cadena de suministro como un arma.

3.7 Transporte. Instrumento fsico de comercio internacional para enviar carga de un lugar a
otro.

EJEMPLOS Caja, estiba, unidad de transporte de carga, equipo para manipulacin de carga, camin, barco,
avin y ferrocarril.

2
NORMA TCNICA COLOMBIANA NTC-ISO 28001 RESUMEN

3.8 Contramedidas. Acciones tomadas para reducir la posibilidad de que un escenario de

amenaza para la seguridad tenga xito en sus objetivos, o para reducir las posibles
consecuencias de un escenario de amenazas a la seguridad.

3.9 Custodia. Perodo de tiempo en el que una organizacin en la cadena de suministro est
controlando directamente la fabricacin, proceso, manipulacin y transporte de mercancas, y
la informacin relacionada con su despacho dentro de la cadena de suministro.

3.10 Aguas abajo. Manipulacin, procesos y movimientos de mercancas cuando ya no

estn en la custodia de la organizacin en la cadena de suministro.

3.11 Mercancas. Elementos o materiales que, una vez que se coloca una orden de compra,
son fabricados, procesados, manipulados o transportados dentro de la cadena de suministro
para uso o consumo por parte del comprador.

3.12 Cadena de suministro internacional. Cadena de suministro que en algn punto cruza
una frontera internacional o econmica.

NOTA 1 Todas las partes de esta cadena se consideran internacionales desde el momento en que se concluye la
orden de compra, hasta el punto en que las mercancas salen del control de aduanas en el pas o economa de
destino.

NOTA 2 Si los tratados o acuerdos regionales han eliminado el despacho aduanero de mercancas desde pases
o economas especificadas, el final de la cadena de suministro internacional es el puerto de entrada al pas o
economa de destino en donde las mercancas habran pasado por la aduana si no hubiera acuerdos o tratados.

3.13 Posibilidad. Facilidad o dificultad con la cual un escenario de amenazas a la seguridad

podra progresar para llegar a ser un incidente de seguridad.

NOTA La posibilidad se evala con base en la resistencia que los procesos de seguridad oponen a un incidente de
seguridad que involucra el escenario de amenazas que se examinan, y se expresa cualitativa o cuantitativamente.

3.14 Sistema de gestin. La estructura de la organizacin para manejar sus procesos o

actividades que transforman entradas de recursos en un producto o servicio, que cumple los
objetivos de la organizacin.

NOTA Esta norma no pretende especificar un sistema de gestin de la calidad especfico, ni exigir la creacin de un
sistema de gestin de la seguridad separado. Algunos ejemplos de sistemas de gestin son la norma ISO 9001 (Sistemas
de gestin de la calidad), la norma ISO 140001 (Sistemas de gestin ambiental), la norma ISO 28000 (sistemas de gestin
de seguridad para la cadena de suministro) y el Cdigo para gestin de seguridad internacional de las organizaciones
martimas internacionales) (ISM).

3.15 Organizacin de la cadena de suministro. Entidad que:

- Al ser colocada una orden de compra, fabrica, maneja, procesa, carga, consolida,
descarga o recibe mercancas que en algn punto cruzan una frontera internacional o
econmica.

- Transporta mercancas por cualquier medio en la cadena de suministro internacional,

independientemente de si su segmento particular de la cadena de suministro cruza
fronteras nacionales (o econmicas), o

- Suministra, gestiona o dirige la generacin, distribucin o flujo de informacin de

despacho usada por las agencias de aduanas o en las prcticas comerciales.

3
NORMA TCNICA COLOMBIANA NTC-ISO 28001 RESUMEN

BIBLIOGRAFA

[1] ISO 9001:2000, Sistemas de gestin de la calidad. Requisitos.

[2] ISO 14001:2004, Sistemas de Gestin Ambiental. Requisitos con orientacin para su
uso.

[3] ISO 17021:2006, Evaluacin de la conformidad. Requisitos para los organismos que
realizan auditoria y certificacin de sistemas de gestin.

[4] ISO 17712:2006, Freight Containers. Mechanical Seals

[5] ISO 19011:2002, Directrices para la auditoria de los sistemas de gestin de la calidad
y/o ambiente.

[6] ISO/PAS 20858:2004, Ships and Marine Technology. Maritime Port Facility Security
Assessments and Security Plan Development.

[7] ISO/PAS 28000:2007, Specification for Security Management Systems for the Supply
Chain.

[8] ISO/PAS 28003:2007, Security Management Systems for the Supply Chain --
Requirements for Bodies Providing Audit and Certification of Supply Chain Security
Management Systems.

[9] International Safety Management (ISM) Code, International Maritime Organization

[10] SAFE Framework of Standards. Appendix to Annex 1, World Customs Organization.

4
NORMA TCNICA COLOMBIANA NTC-ISO 28001 RESUMEN

IMPORTANTE

Este resumen no contiene toda la informacin necesaria para la aplicacin del documento normativo original al que se
refiere la portada. ICONTEC lo creo para orientar a su cliente sobre el alcance de cada uno de sus documentos y facilitar
su consulta. Este resumen es de libre distribucin y su uso es de total responsabilidad del usuario final.

El documento completo al que se refiere este resumen puede consultarse en los centros de informacin de ICONTEC en
Bogot, Medelln, Barranquilla, Cali o Bucaramanga, tambin puede adquirirse a travs de nuestra pgina web o en
nuestra red de oficinas (vase www.icontec.org).

El logo de ICONTEC y el documento normativo al que hace referencia este resumen estn cubiertos por las leyes de
derechos reservados de autor.

Informacin de servicios aplicables al documento aqu referenciado la encuentra en: www.icontec.org o por medio del
contacto cliente@icontec.org.

ICONTEC INTERNACIONAL

5
NORMA TCNICA COLOMBIANA NTC-ISO 28001 RESUMEN