本文件规定了供应链韧性管理方针的要求,以便相关组织制定并执行相关方针、目标和方案;
同时考虑到:
a)组织需遵守的法律法规及其他要求;
b)关于可能对组织及其利益相关方和供应链造成影响的重大风险、危害和威胁的信息;
c)对组织资产和流程的保护;
d)中断性事件管理。
本文件适用于被组织识别为可控制、改变或降低的风险以及无法预测的风险。
本文件本身并未说明具体的绩效标准。
本文件中的所有要求旨在应用于各组织各类基于PCDA模式的管理体系中。
本文件提供了前述应用所需的各类要素(包括与技术、设施、流程和人员有关的要素)。
本文件的适用范围取决于组织的风险接受能力和方针、组织的活动、产品和服务的性质和规模以及组织的运作地点和条件等因素。
本文件适用于具有以下需求的所有组织:
a)针对本组织及其供应链建立一套韧性管理方针并予以执行、保持和改进;
b)确保本组织符合其制定的韧性管理方针;
c)通过下列方式展示本组织管理体系包含完善的韧性管理方针:
1)自我决定和自我声明;
2)寻求本组织相关各方(例如客户)对本组织是否合格进行确认;
3)寻求组织外的一方对本组织自我声明进行确认;
4)寻求外部组织对本组织的管理体系进行认证/注册。