NORMA TÉCNICA
NTC-ISO
COLOMBIANA
28004-2
2017-03-22
SISTEMAS DE GESTIÓN DE LA SEGURIDAD
PARA LA CADENA DE SUMINISTRO.
DIRECTRICES PARA LA IMPLEMENTACIÓN DE
LA NTC-ISO 28000. PARTE 2: DIRECTRICES
PARA LA ADOPCIÓN DE LA NTC-ISO 28000 EN
OPERACIONES
DE
PUERTOS
MARÍTIMOS
MEDIANOS Y PEQUEÑOS
E: SECURITY MANAGEMENT SYSTEMS FOR THE SUPPLY CHAIN. GUIDELINES FOR THE IMPLEMENTATION OF ISO 28000. PART 2: GUIDELINES FOR ADOPTING ISO 28000 FOR USE IN MEDIUM AND SMALL SEAPORT OPERATIONS
CORRESPONDENCIA: esta norma es una adopción idéntica (IDT) de la norma ISO 28004-2: 2014.
DESCRIPTORES: logística; cadena; suministro; guía; puerto; operaciones en puerto; sistema de gestión.
I.C.S.: 47.020.99
Editada por el Instituto Colombiano de Normas Técnicas y Certificación (ICONTEC) Apartado 14237 Bogotá, D.C. - Tel. (571) 6078888 - Fax (571) 2221435
PRÓLOGO
El Instituto Colombiano de Normas Técnicas y Certificación, ICONTEC, es el organismo nacional de normalización, según el Decreto 1595 de 2015.
ICONTEC es una entidad de carácter privado, sin ánimo de lucro, cuya Misión es fundamental
para brindar soporte y desarrollo al productor y protección al consumidor. Colabora con el sector gubernamental y apoya al sector privado del país, para lograr ventajas competitivas en los mercados interno y externo.
La representación de todos los sectores involucrados en el proceso de Normalización Técnica está garantizada por los Comités Técnicos y el período de Consulta Pública, este último caracterizado por la participación del público en general.
La NTC-ISO 28004-2 fue ratificada por el Consejo Directivo de 2017-03-22.
Esta norma está sujeta a ser actualizada permanentemente con el objeto de que responda en todo momento a las necesidades y exigencias actuales.
A continuación se relacionan las empresas que colaboraron en el estudio de esta norma a través de su participación en el Comité Técnico 172 Transporte terrestre de carga.
ASOCIACIÓN COLOMBIANA DE SOLDADURA Y ENSAYOS NO DESTRUCTIVOS -ACOSEND-
ASOCIACIÓN COLOMBIANA DE VEHÍCULOS AUTOMOTORES -ANDEMOS- ASOCIACIÓN NACIONAL DE EMPRESARIOS -ANDI-
CARROCERÍAS BENFOR LTDA. D&H INGENIERÍA
DAIMLER COLOMBIA S.A.
FEDERACIÓN COLOMBIANA DE TRANSPORTADORES DE CARGA -COLFECAR- FEDERACIÓN NACIONAL DE COMERCIANTES -FENALCO- FURGORIENTE S.A.
INCA FRUEHAUF -INCA S.A.- MINISTERIO DE TRANSPORTE NAVITRANS
PRACO DIDACOL S.A. SAF HOLLAND
TRACTEC S.A.
Además de las anteriores, en Consulta Pública el Proyecto se puso a consideración de las siguientes empresas:
AÉREO MARÍTIMO CARGO ALUMINA
AVERY DENNISON COLOMBIA S.A. BUSINES ENTERPRISE CONSULTANTS CHANEME COMERCIAL S.A.
CONSUCON LTDA.
CRITICAL CARGO'S ENTERPRISE LTDA. D&H INGENIERÍA
DESPACHADORA INTERNACIONAL DE COLOMBIA S.A.S.
EMPRESA DE TRANSPORTE TRASTEOS EL HOGAR S.A.S.
ENCLAN S.A.
ESCUELA COLOMBIANA DE CARRERAS INDUSTRIALES
GRANCOLOMBIANA DE TRANSPORTES S.A.
HINO - HMMC
HYUNDAI COLOMBIA AUTOMOTRIZ S.A. INDUSTRIA CARROCERA DE VANES Y FURGONES -INDUVAN-
INDUSTRIA COLOMBIANA DE LAMINADOS Y FIBRA
INTERCARGUEROS ANDINOS LTDA. MATPEL DE COLOMBIA S.A.
MOBITEC LTDA. MOTORYSA S.A. MULTIPARTES S.A. NON PLUS ULTRA S.A.
SERVIENTREGA S.A. SIACO S.I.A. LTDA.
SOCIEDAD DE FABRICACIÓN DE AUTOMOTORES S.A.
SOLUCIONES LOGÍSTICAS ANDINAS S.A. SUNSEA COMPANY E.U.
SUPERPOLO S.A. SYNTOFARMA S.A.
TRANSPORT RICH LOGISTIC LTDA. TRANSPORTES CIRCULAR S.A.S. TRANSPORTES EGO LTDA. TRANSPORTES MEJÍA S.A. TRANSPORTES TVL S.A.
ICONTEC cuenta con un Centro de Información que pone a disposición de los interesados
normas internacionales, regionales y nacionales y otros documentos relacionados.
NORMA TÉCNICA COLOMBIANA
NTC-ISO 28004-2
RESUMEN
CONTENIDO
Página
INTRODUCCIÓN ... i
1. OBJETO Y CAMPO DE APLICACIÓN ... 1
2. INFORMACIÓN GENERAL ... 1
2.1 OBJETIVO ... 1
2.2 ANTECEDENTES ... 2
2.3 ISO 28.000, 4.3.1 REQUISITOS PARA LA EVALUACIÓN DE LOS RIESGOS DE SEGURIDAD ... 2
2.4 REQUISITOS PARA LA EVALUACIÓN DEL RIESGO ... 4
3. ÁREAS DE RIESGO PARA LOS PUERTOS EN LA CADENA DE SUMINISTRO ... 8
3.1 GENERALIDADES ... 8
3.2 ACCIDENTES. OPERACIONES PORTUARIAS ... 8
3.3 RIESGOS DE ACTIVIDAD CRIMINAL ... 10
3.4 RIESGO DE INCENDIO ... 12
3.5 RIESGOS FINANCIEROS DE LAS PARTES INVOLUCRADAS ... 14
3.6 RIESGOS RELACIONADOS CON ASPECTOS LABORALES ... 15
3.7 RIESGOS POR AVERÍA MECÁNICA O DE LOS EQUIPOS ... 17
3.8 RIESGOS POLÍTICOS Y GUBERNAMENTALES ... 18
3.9 RIESGOS DE TERRORISMO ... 20
NORMA TÉCNICA COLOMBIANA
NTC-ISO 28004-2
RESUMEN
Página
4. CRITERIOS DE VALORACIÓN DEL PLAN DE SEGURIDAD PORTUARIA
Y PROCESO DE CALIFICACIÓN ... 24 4.1 GENERALIDADES ... 24
4.2 PROCESO Y PROCEDIMIENTOS PARA LA VALORACIÓN
DEL PLAN DE SEGURIDAD ... 24
4.3 CRITERIOS DE VALORACIÓN PARA EVALUAR LA CONFORMIDAD ... 25
4.4 USO DE LOS PROCEDIMIENTOS DE VALORACIÓN Y EVALUACIÓN
DE LA SEGURIDAD DE ISO 20858 ... 26
4.5 SISTEMA DE CALIFICACIÓN DE LA EVALUACIÓN
DEL PLAN DE SEGURIDAD ... 27
BIBLIOGRAFÍA ... 29
DOCUMENTO DE REFERENCIA ... 30
TABLAS
NORMA TÉCNICA COLOMBIANA
NTC-ISO 28004-2
RESUMEN
i
INTRODUCCIÓN
Esta norma está diseñada para brindar orientación y ampliar información para los puertos marítimos medianos y pequeños que desean adoptar la NTC-ISO 28000. La ampliación de la información está diseñada para mejorar, pero no alterar, las orientaciones generales especificadas actualmente en la NTC-ISO 28004. No se realizarán alteraciones en la NTC-ISO 28004 que sean diferentes a la adición de complementos.
Relación con normas técnicas ISO pertinentes
Existen varias NTC y normas ISO establecidas y por establecer que, cuando se unen a la presente norma, proporcionan directrices e instrucciones adicionales para que los operadores de los puertos marítimos establezcan sus planes de gestión de la seguridad y evalúen la capacidad de tales planes para proteger la integridad de la carga en la cadena de suministro mientras está bajo su control. Las NTC-ISO 28001, incluida la serie NTC-ISO 28004, y las siguientes normas internacionales: ISO 20858, ISO 28002, ISO 28003, se citan en esta norma con el fin de suministrar pasos de orientación específicos a los operadores. La importancia de estas normas para NTC-ISO 28000 se presenta la Tabla 1.
Tabla 1. Normas técnicas pertinentes
Norma técnica Descripción técnica
NTC-ISO 28004-1 Proporciona directrices para los organismos de certificación sobre la evaluación de la conformidad de una organización con los requisitos de NTC-ISO 28000.
ISO 20858 Proporciona una interpretación profesional del código ISPS de la OMI para la seguridad de las instalaciones portuarias y directrices para evaluar los planes de gestión de la seguridad del puerto y los procedimientos operativos instalados. NTC-ISO 28001 Proporciona requisitos de seguridad y trata sobre los requisitos de seguridad
importantes del programa Operador Económico Autorizado de la Organización Mundial de Aduanas.
ISO 28002 Proporciona directrices sobre el establecimiento de la política para mejorar la resilencia de la cadena de suministro de una organización
NORMA TÉCNICA COLOMBIANA
NTC-ISO 28004-2
RESUMEN
1 de 30
SISTEMAS DE GESTIÓN DE LA SEGURIDAD PARA LA CADENA DE SUMINISTRO.
DIRECTRICES PARA LA IMPLEMENTACIÓN DE LA NTC-ISO 28000
PARTE 2: DIRECTRICES PARA LA ADOPCIÓN
DE LA NTC-ISO 28000 EN OPERACIONES DE PUERTOS MARÍTIMOS MEDIANOS Y PEQUEÑOS
1. OBJETO Y CAMPO DE APLICACIÓN
Esta norma identifica los escenarios de riesgo y amenaza para la cadena de suministro, los procedimientos para ejecutar las evaluaciones de riesgos/amenazas, y los criterios de evaluación para medir la conformidad y la eficacia de los planes de seguridad documentados según las directrices para implementación de la NTC-ISO 28000 y la serie NTC-ISO 28004. Un resultado de este esfuerzo será un sistema de calificación del nivel de confianza con base en la calidad de los planes de gestión de la seguridad y los procedimientos implementados por el puerto marítimo para salvaguardar la seguridad y garantizar la continuidad de las operaciones de la carga en la cadena de suministro que es procesada por dicho puerto. El sistema de calificación se usará como medio para identificar un nivel de confianza medible (en una escala de 1 a 5) en que las operaciones de seguridad del puerto son conformes con la NTC-ISO 28000 para proteger la integridad de la cadena de suministro.
2. INFORMACIÓN GENERAL
2.1 OBJETIVO
NORMA TÉCNICA COLOMBIANA
NTC-ISO 28004-2
RESUMEN
2
2.2 ANTECEDENTES
El Código Internacional de Seguridad para Buques e Instalaciones Portuarias (ISPS por sus siglas en inglés) exige que cada instalación del puerto marítimo desarrolle un plan exhaustivo para la seguridad de la instalación portuaria que incluya la carga que se encuentra bajo su control directo. El plan de seguridad portuaria debería abordar las aplicaciones, los sistemas de seguridad y las mediciones de las operaciones que se diseñan para proteger al personal, las instalaciones portuarias, los barcos en el atracadero, la carga y las unidades de transporte de carga, incluidas las terrestres y de ferrocarril dentro de las fronteras físicas de la instalación portuaria, contra los riesgos de un incidente de seguridad (la norma ISO 20858 proporciona una guía clara para cumplir estos requisitos). La NTC-ISO 28000 y la serie NTC-ISO 28004 han establecido directrices para proteger a la cadena de suministro global a un nivel muy alto, pero no brindan detalles específicos suficientes que permitan un nivel consistente de implementación para cubrir todas las disposiciones y las aplicaciones de seguridad para puertos marítimos grandes, medianos y pequeños que son parte integral de la infraestructura de seguridad de la cadena de suministro global. Con el fin de garantizar la seguridad consistente y a largo plazo de la cadena de suministro, es necesario que cada parte involucrada en esta red global integrada sea medida, sea responsable y rinda cuentas con relación a su contribución a la seguridad y a la entrega ininterrumpida de mercancías.
…
BIBLIOGRAFÍA
[1] ISO 20858, Ships and Marine Technology. Maritime Port Facility Security Assessments and Security Plan Development.
[2] NTC-ISO 28000, Sistemas de Gestión de la Seguridad para la Cadena de Suministro. [3] NTC-ISO 28001, Sistemas de Gestión de la Seguridad para la Cadena de Suministro.
Mejores Prácticas para Implementar Evaluaciones y Planes para la Seguridad de la Cadena de Suministro, Requisitos Y Orientación.
[4] ISO 28002, Security Management Systems for the Supply Chain. Development of Resilience in the Supply Chain. Requirements with Guidance for Use.
NORMA TÉCNICA COLOMBIANA
NTC-ISO 28004-2
RESUMEN
3
