1 范圍

      本標準為處于國際供應鏈中的組織提供了要求和指南，以：

      ——制定和實施供應鏈安全過程；

      ——建立并記錄供應鏈整體或部分的最低安全級別；

      ——協助組織滿足《世界海關組織標準框架》內適用的授權運營者（AEO）準則和符合國家供應鏈安全方案。

      注：只有參與該框架的各國海關機構才可以按照其供應鏈安全方案及相關的認證和驗證要求指定組織作為授權經營者（AEOs）。

      此外，本標準確定了一些可作為驗證的文件要求。

      本標準的使用者將：

      ——確定已建立安全的國際供應鏈的環節（見4.1）；

      ——對供應鏈的該環節實施安全評估并制定適當的應對措施；

      ——制定并實施供應鏈安全計劃；

      ——對安全人員進行安全職責的培訓。

2 規范性引用文件

      下列文件對于本文件的應用是必不可少的。凡是注日期的引用文件，僅注日期的版本適用于本文件。凡是不注日期的引用文件，其最新版本（包括所有的修改單）適用于本文件。

      ISO／PAS 20858 船舶與航海技術 海運港口設施安全評估和安全計劃編制（Ship and marinetechnology-Maritime port facility security assessments and security plan development)

      國際海事組織 國際海上生命安全公約（SOLAS），1974年，修正案［International Convention forthe Safety of Life at Sea (SOLAS),1974,as amended]

3 術語和定義

      下列術語和定義適用于本文件。

3.1

      有關執法部門及其他政府官員 appropriate law enforcement and other government officials 

      對國際供應鏈或其環節擁有特定法定管轄權的政府和執法部門的人員。

3.2

      資產 asset（s）

      工廠、機器、財產、建筑物、車輛、船舶、飛機、運輸工具和其他基礎設施，或工廠以及具有特定且可量化的商業功能或服務的相關系統。

      注：本定義包括安全交付必需的所有信息系統和安全管理應用程序。

3.3

      授權經營者 authorized economic operator

      以經批準的任何職能參與國際貨物運輸并被海關當局認定符合世界海關組織或相應供應鏈安全標準的一方。

      注1：授權經營者是在世界海關組織標準框架中定義的一個術語。

      注2：授權經營者包括其他的制造商、進口商、出口商、報關行、承運商、理貨人、中間商、口岸、機場、貨站經營者、綜合經營者、倉儲業經營者、分銷商。

3.4

      業務伙伴 business partner

      與組織簽訂合同并協助其成為供應鏈中的組織（3.15）的承包人、供應商及服務提供方。

3.5

      貨物運輸單元 cargo transport unit

      公路貨運車、鐵路貨運車、貨物集裝箱、公路罐車、鐵路罐車或便攜儲罐。

3.6

      后果 consequence

      可合理被預期由組織在供應鏈中遭受的攻擊或將供應鏈作為武器使用而造成的人員傷亡、財產損失或經濟破壞，包括對運輸系統的破壞。

3.7

      運輸工具 conveyance

      國際貿易中將貨物從一個地點運送到另一地點的工具。

      示例：貨箱、貨盤、集裝箱、貨物裝卸設備、卡車、船舶、飛機和軌道車。

3.8

      對策 countermeasure

      為降低安全威脅場景發生的可能性以實現目標或減小安全威脅場景造成的可能的后果（3.6）所采取的措施。

3.9

      保管 custody

      供應鏈中的組織在一段時間內直接控制供應鏈中貨物的制造、加工、裝卸和運輸以及與之相關的航運信息。

3.10

      下游 downstream

      供應鏈中貨物不再受組織保管的情況下的搬運、加工和移動。

3.11

      貨物 goods

      供應鏈中在買方下單后為供買方使用或消費制造、加工、裝卸或運輸的零部件或原料。

3.12

      國際供應鏈 international supply chain

      在某些環節上跨越國際或經濟體邊界的供應鏈。

      注1：從訂單執行到貨物被目的地國家或經濟體解除海關控制，供應鏈的所有環節都是國際性的。

      注2：如果公約或地區協議免除了來自特定國家或經濟體的貨物的報關，國際供應鏈的終點則是進口國或進口經濟體的進口岸。如果協議或公約沒有此項規定，則貨物在進口港需進行報關。

3.13

      可能性 likelihood

      安全威脅場景可能發展成安全事件的難易程度。

      注：可能性是基于現有安全過程針對發生安全事件的抵抗力進行評價的，包括對安全威脅場景的檢查和以定性或定量方式的表述。

3.14

      管理體系 management system

      組織為管理其過程或活動，將輸入的資源轉化為產品或服務以實現組織的目標的結構。

      注：本標準的目的并不是指定一個特殊的管理體系或要求創建一個獨立的安全管理體系。ISO 9001（質量管理體系）、ISO 14001（環境管理體系）、ISO 28000（供應鏈安全管理體系）以及國際海事組織的《國際安全管理（ISM）規則》都是管理體系的例子。

3.15

      供應鏈中的組織 organization in the supply chain

      進行以下任一活動的實體：

      ——按采購訂單制造、搬運、加工、裝載、合并、卸載或收貨，在某些環節跨越國際或經濟體邊界；

      ——在國際供應鏈中以任何方式進行貨物運輸，不管這個供應鏈中的任何環節是否跨越國界（或經濟體邊界）；或

      ——提供、管理或實施海關部門或商業管理中所用的航運信息的生成、發布或流動。

3.16

      風險管理 risk management

      基于對潛在的威脅、威脅產生的后果以及發生的概率或可能性的分析做出管理決策的過程。

      注：啟動風險管理過程的目的通常是對組織在特殊環境下運行所需的資源配置進行優化。

3.17

      服務范圍 scope of service

      組織在供應鏈中執行的且無論何時執行的一項或多項職能。

3.18

      安全申明 security declaration

      業務伙伴以文件形式做出的承諾，該承諾表述由業務伙伴實施安全措施，至少包括如何保護國際貿易中的貨物和器具和相關的信息及如何證實和確認安全措施。

      注：供應鏈中的組織將使用該聲明評價與貨物安全相關的安全措施的充分性。

3.19

      安全計劃 security plan

      為確保安全得到充分管理的策劃安排。

      注1：安全計劃旨在確保保護組織避免安全事件的措施得以實施。

      注2：安全計劃可以包含在其他運行計劃中。

3.20

      安全 security

      針對旨在對供應鏈造成損壞或破壞或由供應鏈造成損壞或破壞的故意行為的抵抗力。

3.21

      安全事件 security incident

      產生后果（3.6）的任何行為或狀況。

3.22

      安全人員 security personnel

      供應鏈中的組織中承擔相關安全職責的人員。

      注：這些人可以是組織的雇員，也可以不是組織的雇員。

以上為標準部分內容，如需看標準全文，請到相關授權網站購買標準正版。