Source: http://docplayer.pl/700208-Zagrozenia-ryzyko-i-mozliwe-rozwiazania.html
Timestamp: 2016-10-22 07:38:12+00:00
Document Index: 7404244

Matched Legal Cases: ['art. 14', 'art. 14', 'art. 14', 'art. 14', 'ART. 29', 'ART. 29', 'art. 29']

⭐Zagrożenia, ryzyko i możliwe rozwiązania
Zagrożenia, ryzyko i możliwe rozwiązania
Download "Zagrożenia, ryzyko i możliwe rozwiązania"
1 Załącznik 2 Zagrożenia, ryzyko i możliwe rozwiązania Niniejszy dokument zawiera listę najbardziej istotnych zagrożeń związanych z procesem wydawania pozwoleń dla AEO oraz z procesem monitorowania, a także listę możliwych rozwiązań dotyczących tego, w jaki sposób kontrolować te zagrożenia. Możliwe rozwiązania przewidują możliwość zastosowania jednego wskaźnika w odniesieniu do więcej niż jednego zidentyfikowanego obszaru ryzyka. Proponowana lista nie jest ani wyczerpująca ani ostateczna. samooceny wypełniają przedsiębiorcy na samym początku procesu składania wniosku i jego celem jest dostarczenie informacji na temat aktualnego stanu ich działalności i procedur oraz ich znaczenia dla pozwolenia AEO. Dokument Zagrożenia, ryzyko i możliwe rozwiązania jest skierowany zarówno do organów celnych jak i przedsiębiorców celem ułatwienia przeprowadzenia audytu oraz badania mającego zapewnić zgodność z kryteriami AEO poprzez dopasowanie informacji podanych w kwestionariuszu samooceny oraz zidentyfikowanych obszarów ryzyka, jak również możliwych rozwiązań. 1. Przestrzeganie wymogów celnych (sekcja 2 kwestionariusza samooceny) Kryterium: Odpowiednie przestrzeganie wymogów celnych (art. 14h RWKC) Przestrzeganie wymogów celnych Zachowanie niezgodne z wymogami pod względem: - wypełniania zgłoszeń celnych w tym podawania niewłaściwej klasyfikacji, wartości, pochodzenia, - korzystania z procedury celnej, - - stosowania środków zakazów i ograniczeń oraz środków polityki handlowej, - wprowadzania na obszar celny Wspólnoty itd. Zachowanie częściowo niezgodne z - czynne przestrzeganie przez przedsiębiorcę zasad polityki; - w odniesieniu do odpowiedzialności za przeprowadzanie dokładności, kompletności i terminowości transakcji oraz ujawniania nieprawidłowości/błędów, włącznie z podejrzeniem prowadzenia działalności przestępczej, zalecane są pisemne instrukcje operacyjne; - procedury badania i zgłaszania wykrytych błędów oraz przeglądu i udoskonalania procesów; - należy jasno określić właściwą/odpowiedzialną osobę w przedsiębiorstwie oraz przyjąć odpowiednie procedury na wypadek urlopów lub innego rodzaju nieobecności; - wdrożenie wewnętrznych środków przestrzegania wymogów; wykorzystanie środków przeznaczonych na audyt do zapewnienia właściwego przeprowadzania testów/stosowania procedur; - instrukcje wewnętrzne i programy szkoleniowe w celu zaznajomienia personelu z wymogami celnymi. samooceny 2.12 wymogami zwiększa prawdopodobieństwo, że w przyszłości zasady i przepisy będą ignorowanie/naruszane. Niewystarczająca wiedza na temat naruszeń wymogów celnych. 2. System księgowy i logistyczny wnioskodawcy (sekcja 3 kwestionariusza samooceny) Kryterium: Odpowiedni system zarządzania ewidencjami handlowymi oraz, w stosownych przypadkach, ewidencjami transportowymi, który umożliwia właściwą kontrolę celną (art. 14i RWKC) 2.1. System księgowy (podsekcja 3.2 kwestionariusza samooceny) Środowisko komputerowe Zintegrowany system księgowy Ryzyko, że system księgowy będzie - - podział obowiązków pomiędzy stanowiskami należy sprawdzić w powiązaniu z wielkością niezgodny z ogólnie przyjętymi zasadami rachunkowości stosowanymi w państwie członkowskim. przedsiębiorstwa wnioskodawcy. Na przykład w przypadku mikroprzedsiębiorstwa zajmującego się transportem drogowym, przy niskim poziomie bieżącej działalności: za pakowanie, obsługę, załadunek/wyładunek odpowiedzialny może być kierowca ciężarówki. Czynności takie Nieprawidłowe lub niepełne jak odbiór, ich wprowadzenie do systemu zarządzania, a także płatności/odbiór faktur, rejestrowanie transakcji w systemie powinny być jednak powierzone innej osobie/innym osobom; księgowym Brak zgodności między danymi magazynowymi i księgowymi Brak podziału obowiązków między stanowiskami. Brak fizycznego lub elektronicznego dostępu dla organów celnych i, w stosownych przypadkach, brak ewidencji transportowej; Naruszenie zdolności audytowej. Niemożność szybkiego rozpoczęcia - wdrożenie systemu ostrzegania wykrywającego podejrzane transakcje; - opracowanie interfejsu między oprogramowaniem odprawy celnej a oprogramowaniem księgowym, pozwalającego uniknąć błędów literowych; - wdrożenie planowania zasobów przedsiębiorstwa; - organizowanie szkoleń i opracowanie instrukcji użytkowania programów komputerowych. samooceny ISO 9001:2001, sekcja 6.33 audytu z uwagi na sposób zorganizowania systemu księgowego wnioskodawcy Złożony system zarządzania umożliwia ukrywanie nielegalnych transakcji Ścieżka audytu (podsekcja 3.1 kwestionariusza samooceny) Ścieżka audytu Brak odpowiedniej ścieżki audytu uniemożliwia prowadzenie skutecznej i efektywnej celnej opartej na audycie. Brak nad bezpieczeństwem systemu i dostępem do niego. - konsultacje z organami celnymi poprzedzające wprowadzenie nowych systemów rozliczeń celnych mające zapewnić ich zgodność z wymogami celnymi; - testowanie i zapewnienie istnienia ścieżki audytu na etapie audytu wstępnego. samooceny 3.1 ISO 9001:2001, sekcja System logistyczny rozróżniający towary wspólnotowe i niewspólnotowe Towary wspólnotowe pomieszane z towarami niewspólnotowym i Brak systemu logistycznego, który rozróżnia towary wspólnotowe i niewspólnotowe. Zamiana niewspólnotowych - procedury wewnętrznej - kontrole integralności wprowadzonych danych 2.4. System wewnętrznej (podsekcja 3.3 kwestionariusza samooceny)4 Procedury wewnętrznej Niewłaściwa kontrola wewnętrzna procesów przedsiębiorstwa Brak procedur lub słabe procedury kontrolne stwarzają możliwości do nadużyć finansowych oraz działań niedozwolonych lub nielegalnych. Nieprawidłowe lub niepełne rejestrowanie transakcji w systemie księgowym Nieprawidłowe lub niepełne informacje w zgłoszeniach celnych lub innych oświadczeniach składanych organom celnym - wyznaczenie osoby odpowiedzialnej w przedsiębiorstwie za jakość procedur i wewnętrznej; - dokładne poinformowanie wszystkich kierowników działów o kontrolach wewnętrznych przeprowadzanych w ich działach; - zapisywanie danych z wewnętrznych lub audytów oraz naprawienie zidentyfikowanych niedociągnięć poprzez działania korygujące; - powiadamianie organów celnych o ujawnieniu oszustw, działań niedozwolonych lub nielegalnych; - udostępnianie odpowiednich procedur wewnętrznej zainteresowanym pracownikom; - stworzenie folderu/pliku, w którym każdy rodzaj powiązany będzie z dotyczącymi ich informacjami celnymi (kod taryfy, stawki cła, pochodzenie i procedury celne); - wyznaczenie osoby lub osób odpowiedzialnych za zarządzanie i aktualizację obowiązujących przepisów celnych (wykaz przepisów): tj. aktualizację danych w oprogramowaniu planowania zasobów przedsiębiorstwa, odprawy celnej i księgowym. samooceny 3.3 ISO 9001:2001, sekcje 5.5, 6.3, 7.4, 7.5, 8.2, Przepływ (podsekcja 3.4 kwestionariusza samooceny) Kwestie ogólne Napływ Brak zmian magazynowych umożliwia dodanie do składu niebezpiecznych lub związanych z działalnością terrorystyczną oraz pobranie z magazynu bez odpowiedniej rejestracji Brak zgodności między towarami zamówionymi i przyjmowanymi oraz wpisami do ksiąg rachunkowych. - ewidencjonowanie zmian magazynowych; - regularne sprawdzanie zgodności stanów magazynowych; - ustalenia dotyczące rozbieżności w ewidencji magazynowej; - możliwość odróżnienia w systemie komputerowym, czy towary zostały odprawione, czy też wciąż podlegają należnościom celnym i podatkom. - ewidencjonowanie napływających ; - sprawdzanie zgodności między zamówieniami a odebranymi towarami; - istnienie procedur na wypadek zwrotów/nieprzyjęcia, księgowania i zgłaszania przesyłek niekompletnych lub nadwyżkach towaru oraz identyfikacji i korygowania nieprawidłowych wpisów w ewidencji magazynowej; - formalizacja procedur przywozowych; - regularne przeprowadzanie inwentaryzacji; - przeprowadzanie zgodności terminów przyjęcia/wydania ; - zabezpieczanie miejsc składowania w celu niedopuszczenia do zamiany. samooceny 3.4 ISO 9001:2001, sekcja 6.35 Składowanie Produkcja Wyprowadzenie. Dostawa z magazynu oraz wysyłka i przewóz. Brak zmian stanu magazynowego. Brak magazynowanych wykorzystywanych w procesie produkcyjnym Brak zgodności między danymi magazynowymi a danymi w księgach rachunkowych. - jasne wyznaczenie miejsc składowania; - stałe procedury inwentaryzacyjne; - zabezpieczanie miejsc składowania w celu niedopuszczenia do zamiany. - monitorowanie i kontrola zarządzania w odniesieniu do współczynnika produktywności; - kontrole różnic, odpadów, produktów ubocznych i strat; - zabezpieczanie miejsc składowania w celu niedopuszczenia do zamiany. - wyznaczone osoby autoryzują/nadzorują proces sprzedaży/zwolnienia; - formalizacja procedur wywozowych; - kontrole przed zwolnieniem w celu porównania polecenia zwolnienia z towarami przeznaczonymi do załadunku; - ustalenia dotyczące postępowania w przypadku nieprawidłowości, przesyłek niekompletnych i różnic; - standardowe procedury postępowania z towarami powracającymi inspekcja i ewidencjonowanie; - kontrola zamknięcia zgłoszenia w przypadku gospodarczych procedur celnych. samooceny 3.4 ISO 9001:2001, sekcja 6.3 samooceny 3.4 ISO 9001:2001, sekcja 6.3 samooceny 3.4 ISO 9001:2001, sekcje 6.3, Standardy celne (podsekcja 3.5 kwestionariusza samooceny) Kwestie ogólne Niezgodne z wymogami zastosowanie standardów Niepełne i nieprawidłowe zgłoszenia celne oraz niepełne i nieprawidłowe informacje na temat innych czynności celnych. Stosowanie niewłaściwych lub nieaktualnych danych stałych, takich jak numery artykułów i kody taryfowe: - nieprawidłowa klasyfikacja - nieprawidłowy kod taryfy -nieprawidłowa wartość celna. - wdrożenie formalnych procedur zarządzania/kontynuacji każdej czynności celnej oraz sformalizowanie konkretnych klientów (klasyfikacja, pochodzenie, wartość itd.). Procedury te mają zapewnić ciągłość prac działu celnego w przypadku nieobecności właściwego personelu, - wykorzystanie wiążącej informacji taryfowej (WIT), która określa należności celne i podatki przywozowe oraz obowiązujące przepisy (sanitarne, techniczne, środki polityki handlowej itd.); - wykorzystanie wiążącej informacji o pochodzeniu, w której administracja udziela wskazówek na temat: pochodzenia produktu, który ma zostać przywieziony lub wywieziony, w szczególności w przypadku gdy poszczególne etapy produkcji miały miejsce w różnych krajach; tego czy towar może być preferencyjnie traktowany zgodnie z konwencją lub umową międzynarodową; - ustanowienie formalnych procedur ustalania i deklarowania wartości celnej (metoda wyceny, obliczenia, pola deklaracji, jakie należy wypełnić oraz dokumenty, jakie należy przedstawić); samooceny 3.5 ISO 9001:2001, sekcja 6.2.26 Reprezentowanie przez strony trzecie Pozwolenia na przywóz lub wywóz związane z środkami polityki handlowej lub z handlem produktami rolnymi Brak standardów dotyczących informowania organów celnych o stwierdzonych nieprawidłowościach związanych z przestrzeganiem wymogów celnych. Brak Wykorzystanie niezgodne z wymogami - wdrożenie procedur powiadamiania organów celnych o wszelkich nieprawidłowościach. - należy wdrożyć standardy działania stron trzecich (np. w przypadku zgłoszeń celnych) oraz stwierdzania nieprawidłowości lub naruszeń ze strony przedstawicieli Nie wystarczy całkowicie zlecić wykonanie usług podmiotom zewnętrznym; - należy sprawdzić kompetencje przedstawiciela; - w przypadku zlecenia wypełniania zgłoszenia celnego podmiotom zewnętrznym: należy umieścić w umowie specjalne zapisy dotyczące danych celnych należy ustanowić specjalną procedurę przekazywania danych niezbędnych zgłaszającemu do ustalenia stawki celnej (tj. specyfikacje techniczne, próbki itd.) - w przypadku eksternalizacji zarządzania czynnościami celnymi, prowadzenie czynności można zlecić zgłaszającemu, który uzyskał status upoważnionego eksportera (gwarancja dobrej znajomości reguł pochodzenia); - wdrożenie formalnych procedur wewnętrznej celem weryfikacji prawidłowości wykorzystanych danych celnych. - standardowe procedury ewidencjonowania pozwoleń; - regularne kontrole wewnętrzne ważności i rejestracji pozwoleń;. - podział obowiązków na rejestrację i kontrole wewnętrzne; - standardowe procedury zgłaszania nieprawidłowości; - procedury zapewniające użycie zgodnie z pozwoleniem Procedury dotyczące tworzenia kopii zapasowych, odzyskiwania informacji, archiwizacji i opcji rezerwowych (podsekcja 3.6 kwestionariusza samooceny) Wymogi dotyczące przechowywania Niemożność szybkiego rozpoczęcia audytu z uwagi na utratę informacji - przedstawienie certyfikatu ISO potwierdzającego spełnianie wysokich standardów w zakresie bezpieczeństwa informatycznego; - procedury tworzenia kopii zapasowych oraz ochrony danych przed uszkodzeniem lub utratą; ISO 9001:2001, sekcja 6.3 ISO 17799:20057 lub archiwizacji danych lub złą archiwizację. Brak standardów tworzenia kopii zapasowych. Brak zadowalających procedur archiwizacji ewidencji i informacji wnioskodawcy. Celowe uszkodzenie lub utrata ważnych informacji. - plany awaryjne na wypadek zakłócenia funkcjonowania systemu lub awarii systemu; - procedury testowania kopii zapasowych i odzyskiwania danych; - zabezpieczenie archiwów celnych i dokumentów handlowych w bezpiecznych pomieszczeniach; - posiadanie systemu klasyfikacji; - przestrzeganie określonych prawem terminów archiwizacji. ISO 27001:2005 Normy ISO dotyczące standardów w zakresie bezpieczeństwa informatycznego 2.8 Bezpieczeństwo informacji - ochrona systemów komputerowych (podsekcja 3.7 kwestionariusza samooceny) Kwestie ogólne Dostęp osób nieuprawnionych lub włamanie do systemów lub programów komputerowych przedsiębiorstwa - powinny istnieć dostępne dla personelu: polityka bezpieczeństwa informatycznego, procedury i standardy; - przedstawienie certyfikatu ISO potwierdzającego spełnianie wysokich standardów w zakresie bezpieczeństwa informatycznego; - polityka bezpieczeństwa informacji; - inspektor ds. bezpieczeństwa informacji; - ocena bezpieczeństwa informacji lub identyfikacja problemów związanych z ryzykiem informatycznym; - procedury zapewniania/cofania prawa dostępu uprawnionym osobom; - w stosownych przypadkach korzystanie z oprogramowania kodującego - zapory sieciowe; - ochrona przed wirusami; - zabezpieczenie hasłem;. - testowanie przed nieuprawnionym dostępem; - ograniczenie dostępu do serwerowni do osób uprawnionych; - w regularnych odstępach czasu przeprowadzanie testów możliwości włamania; - wdrażanie procedur zarządzania zdarzeniami. samooceny 3.7 ISO 17799:2005 ISO 27001:2005 Kwestie ogólne Celowe uszkodzenie lub utrata ważnych informacji. - plan awaryjny na wypadek utraty danych; - standardowe procedury w przypadku zakłócenia funkcjonowania systemu lub awarii systemu; - procedury cofania prawa dostępu. sekcja A 3.3 ISO 27001:20058 2.9 Bezpieczeństwo informacji bezpieczeństwo dokumentacji (podsekcja 3.8 kwestionariusza samooceny) Kwestie ogólne Wymogi bezpieczeństwa i ochrony nałożone na inne podmioty Niewłaściwe wykorzystanie systemu informatycznego przedsiębiorcy zagrażające ciągłości łańcucha dostaw. Celowe uszkodzenie lub utrata ważnych informacji. Niewłaściwe wykorzystanie systemu informatycznego przedsiębiorcy zagrażające ciągłości łańcucha dostaw. Celowe uszkodzenie lub utrata ważnych informacji. - przedstawienie certyfikatu ISO potwierdzającego spełnianie wysokich standardów w zakresie bezpieczeństwa informatycznego; - procedury uprawnionego dostępu do dokumentów; - archiwizowanie i bezpieczne przechowywanie dokumentów; - procedury zarządzania zdarzeniami i podejmowania działań naprawczych; - zapisywanie i tworzenie kopii zapasowych dokumentów, w tym skanowanie; - plan awaryjny na wypadek utraty informacji; - w razie potrzeby możliwość wykorzystania oprogramowania kodującego; - przedstawiciele handlowi powinni wiedzieć, jakie środki bezpieczeństwa należy podjąć podczas podróży (nigdy nie przeglądać wrażliwych dokumentów podczas podróży); - ustanowić poziomy dostępu do strategicznych informacji dla poszczególnych kategorii personelu; - w bezpieczny sposób pozbywać się komputerów wycofywanych z użytku; - uzgadniać z partnerami handlowymi kwestie ochrony/korzystania z dokumentów. - wymogi ochrony danych zawarte w umowach; - procedury i wymogi audytu zawarte w umowach. samooceny 3.8 sekcja A 4.2 ISO 17799:2005 ISO 27001: Wypłacalność (sekcja 4 kwestionariusza samooceny) Kryterium: Udokumentowana wypłacalność(art. 14j RWKC) 3.1. Udokumentowana wypłacalność Niewypłacalnoś Trudna sytuacji finansowa, która - zbadać bilans i operacje finansowe wnioskodawcy w celu przeprowadzenia analizy jego ć/niewypełnianie może doprowadzić do zachowania zdolności do regulowania swoich prawnych zobowiązań finansowych. W większości9 zobowiązań finansowych niezgodnego z wymogami. przypadków do zaświadczenia o wypłacalności wnioskodawcy wystarcza informacja z banku. - wewnętrzne procedury monitoringu mające zapobiegać zagrożeniom finansowym. 4. Wymogi dotyczące bezpieczeństwa i ochrony (sekcja 5 kwestionariusza samooceny) Kryterium: Odpowiednie standardy bezpieczeństwa i ochrony (art. 14k ust. 1 RWKC) 4.1 Ocena bezpieczeństwa dokonana przez danego przedsiębiorcę (samoocena) Samoocena Niewystarczająca wiedza na temat bezpieczeństwa i ochrony we wszystkich właściwych oddziałach przedsiębiorstwa Organizacja wewnętrzna Niewłaściwa koordynacja środków bezpieczeństwa i ochrony w przedsiębiorstwie wnioskodawcy - przeprowadzanie, regularne powtarzanie, aktualizowanie i dokumentowanie samooceny ryzyka i zagrożeń, - dokładna identyfikacja ryzyka dotyczącego bezpieczeństwa i ochrony wynikającego z działalności przedsiębiorstwa; - ocena ryzyka związanego z bezpieczeństwem i ochroną (% prawdopodobieństwa lub poziom ryzyka): niski/średni/wysoki); - dopilnowanie, by wszystkie występujące zagrożenia były objęte środkami zapobiegawczymi lub naprawczymi. -wyznaczenie odpowiedzialnej osoby posiadającej wystarczające uprawnienia do koordynacji i wdrażania odpowiednich środków bezpieczeństwa we wszystkich właściwych działach przedsiębiorstwa; - wdrożenie formalnych procedur zarządzania/kontynuacji każdego rodzaju działalności logistycznej pod względem bezpieczeństwa i ochrony; - wdrożenie procedur mających zapewnić bezpieczeństwo i ochronę na wypadek urlopów lub innego rodzaju nieobecności właściwego personelu. samooceny sekcja A.4.2 Dodatek 6 B Lista kontrolna zatwierdzania znanych nadawców samooceny ISO 9001:2001, sekcja Procedury wewnętrznej Niewystarczająca kontrola zagadnień związanych z ochroną i bezpieczeństwem w przedsiębiorstwie wnioskodawcy - wdrożenie procedur wewnętrznej w odniesieniu do procedur/kwestii bezpieczeństwa i ochrony; - procedury ewidencjonowania i badania zdarzeń związanych z bezpieczeństwem, obejmujące przegląd ryzyka i ocenę zagrożeń oraz, w stosownych przypadkach, podejmowanie działań naprawczych. samooceny 5.1.6, A.4.210 Procedury wewnętrznej Niewystarczająca kontrola zagadnień związanych z ochroną i bezpieczeństwem w przedsiębiorstwie wnioskodawcy - fakt zauważonej anomalii można zapisać w pliku zawierającym na przykład datę, imię i nazwisko osoby, która wykryła anomalię, środek zaradczy, podpis osoby odpowiedzialnej; - udostępnienie pracownikom przedsiębiorstwa rejestru zdarzeń związanych z bezpieczeństwem i ochroną., A.4.2 Wymogi bezpieczeństw a i ochrony szczególne dla Manipulowanie towarami - wdrożenie systemu śledzenia ; - specjalne wymogi pakowania lub składowania niebezpiecznych Dostęp do obiektów (podsekcja 5.2 kwestionariusza samooceny) Standardy w zakresie dostępu lub wejścia, lub wjazdu osób, pojazdów i na teren obiektów przedsiębiorst wa Standardowe procedury Nieuprawniony dostęp lub wjazd pojazdów na teren obiektów przedsiębiorstwa lub w pobliże miejsca załadunku lub terenu wysyłki. Brak odpowiedniej reakcji w przypadku wykrycia włamania - liczba pojazdów posiadających dostęp na teren powinna być możliwie jak najbardziej ograniczona; - z tego względu najlepiej, aby parking dla pracowników znajdował się poza kręgiem bezpieczeństwa; - ponadto, o ile jest to możliwe, można wprowadzić system, w którym przed i po dokonaniu załadunku ciężarówki czekają w oddzielnej strefie położonej poza strefą bezpieczeństwa. Jedynie zgłoszone ciężarówki będą mieć na żądanie dostęp do miejsc załadunku na czas załadunku; - uzasadnione jest korzystanie z identyfikatorów. Na identyfikatorach powinno znajdować się zdjęcie. W przypadku braku zdjęcia na identyfikatorach powinno być przynajmniej umieszczone imię i nazwisko jego posiadacza lub określone obiekty, na które jest ważny (ryzyko niewłaściwego użycia w przypadku utraty). Użycie identyfikatorów powinno być nadzorowane przez odpowiedzialną osobę. Goście powinni posiadać tymczasowe identyfikatory i cały czas powinien im ktoś towarzyszyć. Informacje na temat wszystkich wejść, w tym imiona i nazwiska gości/kierowców, czas wjazdu/wyjazdu oraz nazwisko członka personelu powinny być zapisywane i przechowywane w odpowiedniej formie (np. w dzienniku wejść i wyjść, w systemie informatycznym). Aby uniknąć przekazania identyfikatora osobie towarzyszącej, identyfikatorów nie należy wykorzystywać dwa razy pod rząd. - kontrola dostępu z wykorzystaniem kodów: standardy regularnego zmieniania kodów; - identyfikatory i kody powinny być ważne tylko w godzinach pracy pracownika. - wdrożyć procedury na wypadek włamania lub dostępu osób nieuprawnionych; - przeprowadzać testy włamaniowe i zapisywać ich wyniki oraz, w stosownych przypadkach, samooceny 5.211 operacyjne w razie włamania wdrażać działania naprawcze; - sporządzać raport ze zdarzenia lub w inny sposób zapisywać zdarzenia i podjęte działania; - w związku ze zdarzeniami związanymi z dostępem osób nieuprawnionych wdrażać środki naprawcze Ochrona fizyczna (podsekcja 5.3 kwestionariusza samooceny) Zewnętrzne granice obiektów przedsiębiorst wa Niewystarczająca ochrona obiektów przedsiębiorstwa przed wtargnięciem z zewnątrz - w stosownych przypadkach powinno istnieć zabezpieczające ogrodzenie terenu oraz powinny być przeprowadzane regularne kontrole nienaruszalności i uszkodzeń oraz planowane prace konserwacyjne i naprawcze; - w stosownych przypadkach miejsca, do których dostęp ma tylko uprawniony personel, są odpowiednio oznakowane i kontrolowane. Bramy i wejścia Zamknięcia Istnienie niemonitorowanych bram lub wejść. Niewystarczające zamknięcia zewnętrznych i wewnętrznych drzwi, okien, bram i płotów. - wszystkie bramy i wejścia powinny być zabezpieczone przy użyciu odpowiednich środków, np. telewizji przemysłowej (CCTV) lub systemu wejść (oświetlenie, projektory itp.); - w stosownych przypadkach należy wdrożyć procedury zapewniające ochronę punktów dostępu. - istnieją dostępne dla właściwego personelu instrukcje/procedury używania kluczy; - tylko uprawniony personel ma dostęp do kluczy do budynków, obiektów, pomieszczeń, miejsc zastrzeżonych, szaf na dokumenty, sejfów, pojazdów i maszyn; - przeprowadzanie okresowych inwentaryzacji zamków i kluczy; - rejestrowanie prób nieuprawnionego dostępu i regularne sprawdzanie tych informacji. samooceny 5.3 samooceny Oświetlenie Nieodpowiednie oświetlenie zewnętrznych i wewnętrznych drzwi, okien, bram, płotów i parkingów. - odpowiednie oświetlenie wewnątrz i oświetlenie na zewnątrz; - w stosownych przypadkach wykorzystanie generatorów zapasowych lub alternatywnego zaopatrzenia w energię mającego zapewnić stałe oświetlenie w przypadku zakłóceń funkcjonowania miejscowego zaopatrzenia w energię; - posiadanie planów konserwacji i naprawy sprzętu. samooceny Procedury dostępu do kluczy Wewnętrzne środki ochrony fizycznej Brak odpowiednich procedur dostępu do kluczy Dostęp osób nieuprawnionych do kluczy Niewłaściwy dostęp do wewnętrznych części obiektów. - należy wdrożyć procedurę dostępu do kluczy; - klucze powinny być wydawane tylko po zarejestrowaniu i bezzwłocznie zwracane po użyciu. Również zwrot kluczy musi być rejestrowany. - wdrożenie procesu rozróżniania poszczególnych kategorii pracowników znajdujących się na terenie obiektu (np. kamizelki, identyfikatory); - kontrolowany i zindywidualizowany dostęp z uwzględnieniem stanowiska pracownika., A.4.212 Parkowanie pojazdów prywatnych Utrzymanie granic terenu i budynków Brak odpowiednich procedur parkowania prywatnych pojazdów Niewystarczająca ochrona obiektów przedsiębiorstwa przed wtargnięciem z zewnątrz Niewystarczająca ochrona obiektów przed wtargnięciem z zewnątrz spowodowana niewłaściwym utrzymaniem. - liczba pojazdów posiadających dostęp do obiektów powinna być możliwie jak najbardziej ograniczona; - specjalnie wyznaczone parkingi dla gości i pracowników są oddalone od miejsc obsługi lub składowania ładunków; - identyfikacja ryzyka i zagrożeń związanych z nieuprawnionym wjazdem prywatnych pojazdów do miejsc chronionych; - określone zasady/procedury wjazdu pojazdów prywatnych na teren obiektów wnioskodawcy. - regularne utrzymywanie granic obiektów i budynków każdorazowo po wykryciu anomalii Jednostki cargo (podsekcja 5.4 kwestionariusza samooceny) Standardy w zakresie dostępu do jednostek cargo Brak odpowiednich procedur dostępu do jednostek cargo. Nieuprawniony dostęp do jednostek cargo Standardy zapewnienia nienaruszalnoś ci jednostek cargo Stosowanie zamknięć Manipulacja przy jednostkach cargo Manipulacja przy jednostkach cargo - identyfikacja ryzyka i zagrożeń związanych z nieuprawnionym dostępem do terenów wysyłki, doków ładunkowych i obszarów składowania ładunków; - wdrożenie procedur administrowania dostępem do terenów wysyłki, doków ładunkowych i obszarów składowania ładunków; - jednostki cargo powinny znajdować się w zabezpieczonej strefie) lub powinny być podjęte inne środki w celu zapewnienia nienaruszalności jednostki cargo; - dostęp do miejsc, w których znajdują się jednostki cargo, jest ograniczony do uprawnionych osób; - wspólne planowanie działu transportu i działu odbioru. - procedury monitorowania i nienaruszalności jednostek cargo; - procedury ewidencjonowania, badania i podejmowania działań naprawczych w razie ujawnienia przypadków nieuprawnionego dostępu lub manipulacji - w stosownych przypadkach nadzór z wykorzystaniem telewizji przemysłowej (CCTV). - zastosowanie zamknięć kontenerowych zgodnych z ISO/PAS lub innego odpowiedniego systemu zapewniającego nienaruszalność ładunku podczas transportu; - przechowywanie zamknięć w bezpiecznym miejscu; - prowadzenie rejestru zamknięć (w tym zużytych); - regularne sprawdzanie zgodności rejestru z posiadanymi zamknięciami; samooceny samooceny samooceny ISO/PAS 1771213 Procedury struktury jednostek cargo, w tym tego, kto jest ich właścicielem Konserwacja jednostek cargo Wykorzystanie ukrytych miejsc w jednostkach cargo do przemytu Niepełna kontrola jednostek cargo Manipulacja przy jednostkach cargo - w stosownych przypadkach uzgodnienia z partnerami handlowymi dotyczące zamknięć (nienaruszalności i numerów) w momencie przybycia. - procedury badania nienaruszalności jednostek cargo przed załadunkiem; - w stosownych przypadkach przeprowadzenie 7-punktowej przed załadunkiem (ściany przedniej, ściany lewej, ściany prawej, podłogi, sufitu/dachu, drzwi wewnętrznych/zewnętrznych, części zewnętrznej/podwozia); - inne rodzaje w zależności od rodzaju jednostki cargo. - regularny program rutynowej konserwacji; - jeśli konserwację przeprowadza strona trzecia, po jej przeprowadzeniu procedury badania nienaruszalności jednostki cargo. samooceny samooceny samooceny Standardowe procedury operacyjne w razie włamania lub manipulacji przy jednostkach cargo Brak odpowiedniej reakcji w razie wykrycia nieuprawnionego dostępu lub próby manipulacji. - odpowiednie procedury dotyczące środków, jakie należy podjąć w przypadku ujawnienia przypadku nieuprawnionego dostępu lub manipulacji. 4.5 Procesy logistyczne (podsekcja 5.5 kwestionariusza samooceny) Aktywne środki transportu wjeżdżające na/opuszczające obszar celny Wspólnoty Brak nad transportem - zastosowanie technologii identyfikacji i śledzenia może ujawnić nietypowe postoje lub opóźnienia, które mogą mieć wpływ na bezpieczeństwo ; - specjalne procedury wyboru przewoźników/spedytorów; - uzgodnienia z partnerami handlowymi dotyczące zamknięć (nienaruszalności i numerów) po przybyciu do ich obiektów. samooceny 5.514 4.6 Wymogi niefiskalne (podsekcja 5.6 kwestionariusza samooceny) Aspekty niefiskalne Niezgodne z wymogami użycie podlegających zakazom lub ograniczeniom lub środkom polityki handlowej - procedury obsługi podlegających wymogom niefiskalnym; - należy ustanowić odpowiednie standardy: - odróżniania podlegających wymogom niefiskalnym od pozostałych ; - sprawdzania, czy operacje przeprowadzane są zgodnie z obecnymi przepisami (niefiskalnymi); - obsługi podlegających ograniczeniom/zakazom/embargo i podwójnego zastosowania; - obsługi pozwoleń zgodnie z indywidualnymi wymogami. - szkolenia/kształcenie pracowników w zakresie postępowania z towarami podlegającymi wymogom niefiskalnym. 4.7 Przyjmowanie (podsekcja 5.7 kwestionariusza samooceny) samooceny 5.6 Standardy transportu przychodząceg o Wprowadzenie, zamiana lub utrata przyjętych - prowadzenie terminarza spodziewanego przybycia ; - procedury postępowania w przypadku nieoczekiwanego przybycia ; - weryfikacja pod kątem zgodności przyjmowanych z danymi w systemach logistycznych; - procedury testowania nienaruszalności środków transportu. Standardy weryfikacji środków bezpieczeństw a nałożonych na inne podmioty Nadzór przyjęcia Niekontrolowane przyjmowanie, które może stanowić ryzyko pod względem bezpieczeństwa i ochrony Brak przyjęcia, który może stanowić zagrożenie dla bezpieczeństwa lub ochrony Wprowadzenie, zamiana lub utrata przyjętych Brak przyjęcia, który może stanowić zagrożenie dla bezpieczeństwa lub ochrony Wprowadzenie, zamiana lub utrata przyjętych - procedury zaznajamiania pracowników z wymogami bezpieczeństwa; - kontrole zarządzania/nadzoru w celu zapewnienia przestrzegania wymogów bezpieczeństwa - pracownicy wyznaczeni do przyjęcia kierowcy w chwili przybycia i nadzoru załadunku ; - wykorzystanie informacji poprzedzających przybycie; - procedury mające zapewnić nieprzerwaną obecność wyznaczonego personelu oraz niepozostawianie bez nadzoru - przeprowadzanie zgodności przyjmowanych z dokumentacją transportową; samooceny ISO 9001:2001, sekcja samooceny samooceny 5.7.315 Zamknięcie odbieranych Administracyj ne i fizyczne procedury przyjmowania Procedury wewnętrznej Brak przyjęcia, który może stanowić zagrożenie dla bezpieczeństwa lub ochrony Wprowadzenie, zamiana lub utrata przyjętych Brak przyjęcia, który może stanowić zagrożenie dla bezpieczeństwa lub ochrony Wprowadzenie, zamiana lub utrata przyjętych Brak odpowiedniego działania w przypadku stwierdzenia rozbieżności lub nieprawidłowości - transporty zabezpieczonych ładunków lotniczych/poczty lotniczej od znanego nadawcy z właściwymi ustalonymi systemami i procedurami weryfikacji deklaracji przewoźnika oraz identyfikacji przewoźnika. - procedury nienaruszalności zamknięć i zgodności numerów zamknięć z numerami podanymi w dokumentach; - wyznaczenie uprawnionych osób. - weryfikacja pod kątem zgodności z towarzyszącą im dokumentacją celną, wykazami załadunkowymi i zamówieniami zakupu; - kontrola kompletności poprzez ważenie, liczenie oraz kontrola jednolitego oznakowania ; - aktualizacja danych magazynowych jak najszybciej po przybyciu; - umieszczenie, w przypadku których występują odchylenia od normy, w specjalnych i zabezpieczonych miejscach oraz wprowadzenie procedury zarządzania tymi towarami. - procedury rejestrowania i badania nieprawidłowości np. przesyłki niekompletne, naruszone zabezpieczenia przed manipulacjami, w tym procedury przeglądu i podejmowanie działań naprawczych. samooceny ISO/PAS samooceny , 5.7.5, ISO 9001:2000, sekcja 7.4 samooceny Składowanie (podsekcja 5.8 kwestionariusza samooceny) Przydzielenie miejsca składowania Niewystarczająca ochrona miejsca składowania przed wtargnięciem osób z zewnątrz - procedury administrowania dostępem do miejsc składowania ; - wyznaczone miejsce lub miejsca składowania nadzorowane z wykorzystaniem telewizji przemysłowej (CCTV) lub innych odpowiednich środków. samooceny i Towary, które mają być składowane na zewnątrz Procedury wewnętrznej Manipulowanie towarami Brak procedur mających zapewnić bezpieczeństwo i ochronę składowanych Brak odpowiedniego działania w przypadku stwierdzenia rozbieżności - konieczność wykorzystania odpowiedniego oświetlenia i w stosownych przypadkach odpowiedniego nadzoru za pomocą telewizji przemysłowej (CCTV); - przed załadunkiem należy skontrolować i udokumentować nienaruszalność tych ; - o ile jest to możliwe, jak najpóźniej podać miejsce przeznaczenia tych (tj. za pomocą kodów kreskowych, a nie napisu wskazującego miejsce przeznaczenia). - procedury regularnej inwentaryzacji, rejestrowania i badania wszelkich nieprawidłowości/rozbieżności, w tym procedury przeglądu i podejmowanie działań naprawczych. samooceny ISO 9001:2001, sekcja 2,216 lub nieprawidłowości Oddzielne składowanie różnych Dodatkowe środki bezpieczeństw a i ochrony związane z dostępem do Nielegalna zamiana lub manipulowanie nimi Dostęp osób nieuprawnionych do. - miejsce składowania zapisywane jest w ewidencji magazynowej; - w stosownych przypadkach różne towary, np. towary wspólnotowe/niewspólnotowe, towary wartościowe, towary niebezpieczne, towary zagraniczne/krajowe, są składowane oddzielnie. - uprawniony dostęp do miejsc składowania tylko dla wyznaczonego personelu; - goście i strony trzecie powinni posiadać tymczasowe identyfikatory i cały czas powinien im ktoś towarzyszyć; - informacje na temat wszystkich wizyt, w tym imiona i nazwiska gości/stron trzecich, czas wjazdu/wyjazdu oraz nazwisko członka personelu, powinny być zapisywane i przechowywane w odpowiedniej formie (np. w dzienniku wejść i wyjść, w systemie informatycznym); - jeżeli przedsiębiorca dysponuje własnym miejscem składowania na terenie obiektów innego przedsiębiorcy, miejsce to powinno być zabezpieczone z wykorzystaniem regularnej komunikacji między zainteresowanymi przedsiębiorcami, a AEO powinien wizytować je i przeprowadzać kontrole na miejscu. 4.9 Produkcja (podsekcja 5.9 kwestionariusza samooceny) samooceny Certyfikat TAPA (Technology Asset Protection Association) samooceny Wyznaczenie Brak procedur mających zapewnić - zostaje wyznaczone miejsce produkcji z odpowiednią kontrolą dostępu; miejsca bezpieczeństwo i ochronę - uprawniony dostęp do miejsc produkcji tylko dla wyznaczonego personelu; produkcji Dodatkowe środki bezpieczeństw a i ochrony związane z dostępem do wytwarzanych Dostęp osób nieuprawnionych do. - goście i strony trzecie powinni mieć na sobie wyraźnie widoczne kamizelki i cały czas powinien im ktoś towarzyszyć; - procedury zapewniające ochronę i bezpieczeństwo procesów produkcyjnych; Procedury wewnętrznej Brak procedur mających zapewnić bezpieczeństwo i ochronę wytwarzanych Manipulacja przy towarach - należy ustanowić procedury w zakresie bezpieczeństwa w celu zapewnienia integralności procesu produkcji, np. przyznawanie dostępu wyłącznie osobom wyznaczonym lub posiadającym odpowiednie upoważnienia, nadzorowanie i monitorowanie procesu produkcyjnego za pomocą systemów lub personelu. samooceny 5.9.217 Pakowanie produktów Kontrola jakości Niepełna kontrola pakowania produktów Wprowadzenie, zamiana lub utrata wytwarzanych Niepełna kontrola przepływu Wprowadzenie, zamiana lub utrata wytwarzanych - jeśli jest to możliwe produkty powinny być pakowane w sposób umożliwiający łatwe wykrycie manipulacji Przykładowo można wykorzystać specjalną taśmę ze znakiem towarowym. W tym przypadku taśma musi znajdować się pod nadzorem. Innym rozwiązaniem jest użycie taśmy, której nie można usunąć bez pozostawienia śladów; - w celu zapewnienia nienaruszalności opakowania można wykorzystać również pomoce techniczne, np. telewizję przemysłową (CCTV) lub kontrolę wagi; - o ile jest to możliwe, jak najpóźniej podać miejsce przeznaczenia (tj. za pomocą kodów kreskowych, a nie napisu wskazującego miejsce przeznaczenia). - przeprowadzanie wyrywkowych bezpieczeństwa i ochrony wytwarzanych na każdym etapie produkcji. samooceny Załadunek (podsekcja 5.10 kwestionariusza samooceny) Standardy transportu wychodzącego Brak dostawy, który może stanowić zagrożenie dla bezpieczeństwa lub ochrony - kontrola ładowanych (kontrola zgodności/liczenie/ważenie/porównanie zleceń załadunku z informacjami pochodzącymi z działów logistyki). Kontrola z wykorzystaniem systemu logistycznego - posiadanie procedur przyjmowania środków transportu; samooceny Standardy weryfikacji środków bezpieczeństw a nałożonych przez inne podmioty Nadzór załadunku Niedotrzymanie uzgodnień dotyczących bezpieczeństwa, co wiąże się z ryzykiem dostarczenia niebezpiecznych lub niezabezpieczonych; dostawa niezarejestrowana w systemie logistycznym, i nad którą przedsiębiorstwo nie ma żadnej Brak nadzoru załadunku, który może stanowić zagrożenie dla bezpieczeństwa lub ochrony - ścisła kontrola dostępu do miejsc załadunku. - procedury zaznajamiania pracowników z wymogami bezpieczeństwa klientów; - kontrole zarządzania/nadzoru w celu zapewnienia przestrzegania wymogów bezpieczeństwa - kontrola kompletności poprzez ważenie, liczenie i jednolite znakowanie ; - procedury zapowiadania przybycia kierowców; - pracownicy wyznaczeni do przyjęcia kierowcy i nadzoru załadunku ; - kierowcy nie mogą posiadać niekontrolowanego dostępu do miejsc załadunku; - procedury mające zapewnić nieprzerwaną obecność wyznaczonego personelu oraz niepozostawianie bez nadzoru; - wyznaczenie osoby lub osób odpowiedzialnych za przeprowadzania rutynowych. samooceny samooceny18 Nakładanie zamknięć na wysyłane towary Wysyłanie, na które nie nałożono zamknięć, może prowadzić do wprowadzenia, zamiany lub utraty, czego nie można łatwo wykryć - procedury, nakładania, sprawdzania i ewidencjonowania zamknięć; - wyznaczenie uprawnionych osób; - stosowanie zamknięć kontenerowych zgodnych z ISO/PAS samooceny ISO/PAS 11712:116 ISO PAS Procedury administracyjn e dotyczące załadunku Procedury wewnętrznej Dostawa niezarejestrowana w systemie logistycznym, i nad którą przedsiębiorstwo nie ma żadnej i w związku z tym stanowiąca ryzyko pod względem bezpieczeństwa i ochrony Brak odpowiedniego działania w przypadku stwierdzenia rozbieżności lub nieprawidłowości - weryfikacja pod kątem zgodności z towarzyszącą im dokumentacją celną i transportową, wykazami opakowań/ładunków i zleceniami sprzedaży; - aktualizacja danych magazynowych jak najszybciej po wysyłce. - procedury rejestrowania i badania nieprawidłowości np. przesyłki niekompletne, naruszone zabezpieczenia przed manipulacjami, zwroty od klienta, procedury przeglądu i podejmowanie działań naprawczych. samooceny i samooceny Wymogi bezpieczeństwa dotyczące partnerów handlowych (podsekcja 5.11 kwestionariusza samooceny) Wskaźnik Opis ryzyka Możliwe rozwiązania Podstawa prawna Identyfikacja partnerów handlowych Brak przejrzystych mechanizmów identyfikacji partnerów handlowych - posiadanie procedur identyfikacji stałych partnerów handlowych i nieznanych klientów; - procedury wyboru i zarządzania stosowane przez partnerów handlowych w przypadku, gdy przewozu dokonuje strona trzecia; - wdrożenie procedury wyboru podwykonawców w oparciu o listę stałych i niestałych podwykonawców; - podwykonawcy mogą być wybierani na podstawie kryteriów wyboru lub nawet specjalnego certyfikatu dla danego przedsiębiorstwa (który może zostać przyznany na podstawie kwestionariusza certyfikacyjnego). Wymogi bezpieczeństw a nałożone na inne podmioty Niedotrzymanie uzgodnień dotyczących bezpieczeństwa, co wiąże się z ryzykiem przyjęcia lub dostarczenia niebezpiecznych lub niezabezpieczonych. - sprawdzenie w celu dokonania wyboru stałych partnerów handlowych np. z wykorzystaniem internetu lub agencji ratingowych; - wymogi bezpieczeństwa (np. wszystkie towary muszą być oznakowane, muszą być na nich umieszczone zamknięcia, muszą być zapakowane, opatrzone etykietą, prześwietlone) są zapisane z umowach ze stałymi partnerami handlowymi; - wymóg dalszego niezlecania prac nieznanym podwykonawcom, w szczególności w zakresie samooceny 5.1119 przewozu zabezpieczonych ładunków lotniczych/poczty lotniczej; - wnioski ekspertów/zewnętrznych audytorów niezwiązanych ze stałymi partnerami handlowymi dotyczące spełniania wymogów bezpieczeństwa; - dowód, że partnerzy handlowi posiadają odpowiednie akredytacje/certyfikaty potwierdzające spełnianie międzynarodowych standardów bezpieczeństwa; - procedury przeprowadzania dodatkowych bezpieczeństwa w przypadku transakcji z nieznanymi lub niestałymi partnerami handlowymi; - zgłaszanie i badanie zdarzeń związanych z bezpieczeństwem z udziałem partnerów handlowych i ewidencjonowanie podjętych działań naprawczych Bezpieczeństwo personelu (podsekcja 5.12 kwestionariusza samooceny) Polityka zatrudnienia, w tym personelu tymczasowego Infiltracja personelu, który może zagrażać bezpieczeństwu - sprawdzenie przyszłych pracowników, np. historii zatrudnienia i referencji; - dodatkowe kontrole nowych lub już zatrudnionych pracowników przechodzących na stanowiska wrażliwe pod względem bezpieczeństwa np. pod kątem wyroków niezatartych; - wymogi ujawniania przez pracowników wszelkiego innego zatrudnienia, informowania o policyjnych pouczeniach lub poręczeniach, postępowaniach sądowych w toku lub o wyrokach; - okresowe kontrole/ponowne kontrole zatrudnionego personelu; - pozbawienie dostępu do komputera, zwrot przepustki, kluczy lub identyfikatora w przypadku odejścia lub zwolnienia pracownika; - kontrole personelu tymczasowego przy spełnieniu takich samych standardów jak w przypadku personelu zatrudnionego na stałe; - umowy z agencjami pośrednictwa pracy szczegółowo określające zakres wymaganych bezpieczeństwa; - procedury mające zapewnić spełnianie tych standardów przez agencje pośrednictwa pracy. samooceny ; samooceny ISO/PAS 28001:2006, sekcja A.3.3 Poziom wiedzy personelu na temat bezpieczeństw a i ochrony Brak odpowiedniej wiedzy na temat procedur bezpieczeństwa związanych z różnymi procesami (przyjmowania, załadunku, rozładunku itd.) mogący doprowadzić do przyjęcia/załadunku/rozładunku niebezpiecznych lub niezabezpieczonych. - zaznajomienie personelu ze środkami bezpieczeństwa/uzgodnieniami dotyczącymi różnych procesów (przyjmowania, załadunku, rozładunku itd.); - stworzenie rejestrów odchyleń od normy w zakresie bezpieczeństwa i ochrony oraz regularne omawianie ich z pracownikami; - posiadanie procedur identyfikowania i zgłaszania przez pracowników podejrzanych zdarzeń; - broszury dotyczące kwestii bezpieczeństwa i ochrony mogą być udostępniane w specjalnych miejscach oraz umieszczane na tablicy ogłoszeń; - udostępnianie w odpowiednich miejscach materiałów na temat zasad bezpieczeństwa i ochrony (załadunek/rozładunek itd.). Znaki muszą być widoczne od wewnątrz (w obiektach) i na zewnątrz (w miejscach przeznaczonych dla kierowców, pracowników tymczasowych, różnych partnerów). ISO/PAS 28001:2006, sekcja A.3.320 Szkolenia w zakresie bezpieczeństw a i ochrony Brak mechanizmów szkolenia pracowników w zakresie wymogów ochrony i bezpieczeństwa i w rezultacie niewystarczająca znajomość wymogów dotyczących bezpieczeństwa - osoby odpowiedzialne za identyfikację potrzeb szkoleniowych, dostarczanie i przechowywanie materiałów szkoleniowych; - szkolenie pracowników w zakresie rozpoznawania potencjalnych wewnętrznych zagrożeń dla bezpieczeństwa, wykrywania przypadków wtargnięcia/manipulacji oraz zapobiegania nieuprawnionemu dostępowi do obiektów zastrzeżonych,, pojazdów, zautomatyzowanych systemów, zamknięć i ewidencji; - przeprowadzanie testów z towarami niebezpiecznymi lub testów okazjonalnych; - szkolenia dotyczące bezpieczeństwa i ochrony mogą być częścią szkolenia w zakresie bezpieczeństwa przemysłowego, przeznaczonego dla całego personelu. samooceny ISO/PAS 28001:2006, sekcja A Usługi zewnętrzne (podsekcja 5.13 kwestionariusza samooceny) Korzystanie z Infiltracja personelu, który może - zapisanie w umowach wymogów bezpieczeństwa tj. wymogów dotyczących tożsamości usług zagrażać bezpieczeństwu pracowników, ograniczenia dostępu; samooceny 5.13 zewnętrznych w różnych Niepełna kontrola przepływu - monitorowanie przestrzegania tych wymogów; - stosowanie innych identyfikatorów dla personelu zewnętrznego; ISO/PAS 28001:2006, sekcja dziedzinach, np. pakowania produktów, bezpieczeństwa itp., - ograniczony i kontrolowany dostęp do systemów komputerowych; - w stosownych przypadkach nadzór nad usługami zewnętrznymi; - dokonanie ustaleń w zakresie bezpieczeństwa lub ustanowienie procedur audytu w celu zapewnienia nienaruszalności. A.3.3 Pokazać jeszcze
L 218/30 PL Dziennik Urzędowy Unii Europejskiej 13.8.2008 ROZPORZĄDZENIE PARLAMENTU EUROPEJSKIEGO I RADY (WE) NR 765/2008 z dnia 9 lipca 2008 r. ustanawiające wymagania w zakresie akredytacji i nadzoru Bardziej szczegółowo Identyfikowanie przypadków konfliktu interesów w postępowaniach o udzielenie zamówień publicznych w ramach działań strukturalnych
KOMISJA EUROPEJSKA EUROPEJSKI URZĄD DS. ZWALCZANIA NADUŻYĆ FINANSOWYCH (OLAF) Dyrekcja D Polityka Dział D.2 Zapobieganie Nadużyciom Identyfikowanie przypadków konfliktu interesów w postępowaniach o udzielenie Bardziej szczegółowo (Akty o charakterze nieustawodawczym) ROZPORZĄDZENIA
14.2.2014 Dziennik Urzędowy Unii Europejskiej L 44/1 II (Akty o charakterze nieustawodawczym) ROZPORZĄDZENIA ROZPORZĄDZENIE KOMISJI (UE) NR 139/2014 z dnia 12 lutego 2014 r. ustanawiające wymagania oraz Bardziej szczegółowo ROZPORZĄDZENIE PARLAMENTU EUROPEJSKIEGO I RADY (WE) NR
14.11.2009 Dziennik Urzędowy Unii Europejskiej L 300/51 ROZPORZĄDZENIE PARLAMENTU EUROPEJSKIEGO I RADY (WE) NR 1071/2009 z dnia 21 pażdziernika 2009 r. ustanawiające wspólne zasady dotyczące warunków wykonywania Bardziej szczegółowo Polityka Bezpieczeństwa. w Axami s.c. Anna Gołębiowska, Edyta Skutnicka. Białystok, maj 2012 r.
Polityka Bezpieczeństwa w Axami s.c. Anna Gołębiowska, Edyta Skutnicka Białystok, maj 2012 r. SPIS TREŚCI 1. Terminologia i skróty 4 2. Wstęp 5 3. Cele Polityki Bezpieczeństwa 6 4. Zakres Polityki Bezpieczeństwa Bardziej szczegółowo Księga jakości systemu zarządzania jakością
Strona 1 z 42 Załącznik do Zarządzenia nr 443/53/14 Wójta Gminy z dnia 27 czerwca 2014 r. Księga jakości systemu zarządzania jakością zgodnego z wymaganiami PN-EN ISO 9001:2009 Urzędu Gminy Wydanie 2 OPRACOWAŁ: Bardziej szczegółowo ABC. bezpieczeństwa danych osobowych przetwarzanych przy użyciu systemów informatycznych
ABC bezpieczeństwa danych osobowych przetwarzanych przy użyciu systemów informatycznych WYDAWNICTWO SEJMOWE Warszawa 2007 BIURO GENERALNEGO INSPEKTORA OCHRONY DANYCH OSOBOWYCH ul. Stawki 2, 00-193 Warszawa Bardziej szczegółowo System Zarządzania Jakością charakterystyka i odpowiedzialności
SYSTEM ZARZĄDZANIA JAKOŚCIĄ Rodzaj dokumentu Księga Jakości System Zarządzania Jakością charakterystyka OPRACOWANIE DOKUMENTU ZATWIERDZENIE DOKUMENTU Marlena Jatczak Imię i nazwisko Beata Michalewska Imię Bardziej szczegółowo Skrót treści normy PN-EN ISO/IEC 17025 : 2001 Ogólne wymagania dotyczące laboratoriów badawczych i wzorcujących
Skrót treści normy PN-EN ISO/IEC 17025 : 2001 Ogólne wymagania dotyczące laboratoriów badawczych i wzorcujących 1. Zakres normy (wymagania wobec laboratorium zapewniającego miarodajne i rzetelne wyniki Bardziej szczegółowo (Akty ustawodawcze) DYREKTYWY
24.7.2012 Dziennik Urzędowy Unii Europejskiej L 197/1 I (Akty ustawodawcze) DYREKTYWY DYREKTYWA PARLAMENTU EUROPEJSKIEGO I RADY 2012/18/UE z dnia 4 lipca 2012 r. w sprawie kontroli zagrożeń poważnymi awariami Bardziej szczegółowo Normatywne systemy zarządzania jakością. Seria ISO 9000
MODUŁ III Systemy zarządzania jakością. Struktura norm ISO serii 9000. Wymagania normy ISO 9001. Orientacja procesowa. Audyt jako narzędzie diagnozy i doskonalenia. Certyfikacja i akredytacja 1 Normatywne Bardziej szczegółowo WSTĘP KREDYTY OBROTOWE
WSTĘP Banki udzielają przedsiębiorcom kredytów na finansowanie ich działalności gospodarczej. Kredyty te można podzielić w w różny sposób w zależności od przyjętego kryterium. Biorąc pod uwagę przedmiot Bardziej szczegółowo GRUPA ROBOCZA ART. 29 ds. OCHRONY DANYCH OSOBOWYCH. Opinia 3/2010 w sprawie zasady rozliczalności
GRUPA ROBOCZA ART. 29 ds. OCHRONY DANYCH OSOBOWYCH 00062/10/PL WP 173 Opinia 3/2010 w sprawie zasady rozliczalności Przyjęta w dniu 13 lipca 2010 r. Grupa robocza została ustanowiona na mocy art. 29 dyrektywy Bardziej szczegółowo ISO 9001:2000 Wymagania
ISO 9001:2000 Wymagania Systemy zarządzania jakością System ISO 9001 QS 9000 VDA 6.1 ISO/TS 16949 AS 9000 TL 9000 AQAP ISO 13485 HACCP ISO 22000 Charakterystyka Powszechnie uznawany za podstawę do budowania Bardziej szczegółowo Instytut Spawalnictwa w Gliwicach Ośrodek Certyfikacji. Opis procesu certyfikacji systemu zarządzania jakością. Wydanie 16.
Spis treści 1 Wstęp 1.1 Zastosowanie informatora 1.2 Publikacje 2 Podstawa prawna działalności Ośrodka Certyfikacji 3 Proces certyfikacji 3.1 Kryteria certyfikacji 3.2 Ogólna procedura procesu certyfikacji Bardziej szczegółowo Zasady prowadzenia działalności handlowej
Zasady prowadzenia działalności handlowej Spis treści List od Dyrektor 1.1 Zaangażowanie w zachowanie rzetelności i etyki zawodowej 1.2 Stosowanie zasad prowadzenia działalności handlowej 1.3 Znaczenie Bardziej szczegółowo LTC-Root-CA CPS Kodeks Postępowania Certyfikacyjnego LTC Root CA
LTC Sp. z o.o. Siedziba 98-300 Wieluń, ul. Narutowicza 2 NIP 8270007803 REGON 005267185 KRS 0000196558 Kapitał zakł. 5 000 000 PLN Sąd Rej. Łódź-Śródmieście XX Wydział KRS Adres kontaktowy Oddział w Łodzi Bardziej szczegółowo 2009R1122 PL 03.03.2010 001.001 1
2009R1122 PL 03.03.2010 001.001 1 Dokument ten służy wyłącznie do celów dokumentacyjnych i instytucje nie ponoszą żadnej odpowiedzialności za jego zawartość B ROZPORZĄDZENIE KOMISJI (WE) NR 1122/2009 z Bardziej szczegółowo Wspólnotowy System Ekozarządzania i Audytu (EMAS)
Spis treści 1 Wspólnotowy System Ekozarządzania i Audytu () PORADNIK DLA ADMINISTRACJI Listopad 2005 2 Poradnik dla administracji Wydanie: Listopad 2005 r. ISBN 83-921140-6-X Autorzy: Robert Pochyluk Małgorzata Bardziej szczegółowo 20.12.2013 Dziennik Urzędowy Unii Europejskiej L 347/549
20.12.2013 Dziennik Urzędowy Unii Europejskiej L 347/549 ROZPORZĄDZENIE PARLAMENTU EUROPEJSKIEGO I RADY (UE) NR 1306/2013 z dnia 17 grudnia 2013 w sprawie finansowania wspólnej polityki rolnej, zarządzania Bardziej szczegółowo STAROSTWA POWIATOWEGO W WIERUSZOWIE
1 STAROSTWA POWIATOWEGO W WIERUSZOWIE PN ISO 9001:2009 Edycja 2 IMIĘ I NAZWISKO POPIS OPRACOWAŁ: ZATWIERZIŁ: KRYSTYNA PUCHALSKA PEŁNOMOCNIK ANRZEJ SZYMANEK STAROSTA ATA WEJŚCIA W śycie Tabela zmian Numer Bardziej szczegółowo Podręcznik zawierający wymagania dla dostawców komponentów innych niż chemiczne
Każdorazowo użyta nazwa "proseat" odnosi się do wszystkich jednostek powiązanych, mianowicie do spółek SAS proseat GmbH + Co.KG., proseat s.r.o, proseat foam manufacturing S.L.U., Proseat Sp. z o.o., Proseat Bardziej szczegółowo ZASADY DLA DOSTAWCÓW USŁUG REALIZUJĄCYCH
ZASADY DLA DOSTAWCÓW USŁUG REALIZUJĄCYCH USŁUGI NA RZECZ I NA TERENIE MONDI ŚWIECIE S.A. Listopad 2014-1 - SPIS TREŚCI Str 1 WYMAGANIA OGÓLNE. - 5-2 PRACOWNICY DOSTAWCY. - 6-3 SPRZĘT DOSTAWCY USŁUGI WPROWADZANY Bardziej szczegółowo ROZPORZĄDZENIE (WE) NR 45/2001 PARLAMENTU EUROPEJSKIEGO I RADY. z dnia 18 grudnia 2000 r.
ROZPORZĄDZENIE (WE) NR 45/2001 PARLAMENTU EUROPEJSKIEGO I RADY z dnia 18 grudnia 2000 r. o ochronie osób fizycznych w związku z przetwarzaniem danych osobowych przez instytucje i organy wspólnotowe i o Bardziej szczegółowo ZASADY ZAKUPÓW MICHELIN
DOKUMENT REFERENCYJNY DYREKCJA ZAKUPÓW GRUPY ZASADY ZAKUPÓW MICHELIN WYDANIE 2015 SPIS TREŚCI WSTĘP 04 ZASADY I WARTOŚCI GRUPY MICHELIN 06 ZASADY ZAKUPÓW MICHELIN 08 Misja Zasady deontologii i etyki w Bardziej szczegółowo ROZPORZĄDZENIE PARLAMENTU EUROPEJSKIEGO I RADY (WE) NR 767/2008. z dnia 9 lipca 2008 r.
1 z 27 2014-06-09 14:20 Wydruk z 2014.06.09 Dz.U.UE.L.2008.218.60 - Wizowy System Informacyjny (VIS) oraz wymiana danych pomiędzy państwami członkowskimi na temat wiz krótkoterminowych (rozporządzenie Bardziej szczegółowo Zasady POSTĘPOWANIA 2013
Zasady POSTĘPOWANIA 2013 Koleżanki i Koledzy, Wartości mają w Citi Handlowy ogromne znaczenie. Hołdując im mamy pewność, że wszystko, co robimy, jest w najlepszym interesie naszych Klientów, Pracowników Bardziej szczegółowo DCT GDAŃSK WARUNKI WSPÓŁPRACY. Obowiązują od 1 września 2014 r.
DCT GDAŃSK WARUNKI WSPÓŁPRACY Obowiązują od 1 września 2014 r. Spis treści 1. Definicje i interpretacja... 3 2. Warunki handlowe... 7 3. Usługi Terminala Kontenerowego... 9 4. Wymogi dotyczące planu zawinięć Bardziej szczegółowo CZĘŚĆ I Instrukcja w sprawie systemu przepustkowego oraz zasad przebywania na terenie zakładu
INSTRUKCJA w sprawie systemu przepustkowego, zasad przebywania na terenie zakładu oraz zasad ruchu materiałowego dla CMC Poland sp. z o.o. (Instrukcja Ruchu) CZĘŚĆ I Instrukcja w sprawie systemu przepustkowego Bardziej szczegółowo (Akty ustawodawcze) DECYZJE
5.11.2013 Dziennik Urzędowy Unii Europejskiej L 293/1 I (Akty ustawodawcze) DECYZJE DECYZJA PARLAMENTU EUROPEJSKIEGO I RADY NR 1082/2013/UE z dnia 22 października 2013 r. w sprawie poważnych transgranicznych Bardziej szczegółowo 2016 © DocPlayer.pl Polityka prywatności | Warunki świadczenia usług | Zwrotny adres