3.III.4.3 Normes i certificacions comercials

1. Certificats d'acord amb la norma ISO 27001

   La ISO 27001 és una norma d'escala mundial publicada per la ISO (Organització Internacional de Normalització) relativa a la seguretat de la tecnologia de la informació i la protecció dels sistemes d'informació electrònics. La norma comprén disposicions sobre la tecnologia de la informació i de la seguretat, així com els requisits aplicables als sistemes de gestió de la seguretat de la informació. A més, especifica els requisits per a l'elaboració, la introducció, el seguiment, el manteniment i la millora dels sistemes de gestió de la seguretat de la informació documentats. En este sentit, una certificació ISO 27001 és aplicable a diferents sectors; per exemple, la formulació dels requisits i els objectius en matèria de seguretat de la informació i una gestió dels riscos de seguretat eficaç des del punt de vista dels costos garantixen el compliment de la legislació i la reglamentació.

2. ISO 9001:2015 (si escau, combinada amb ISO 14001:2009)

   La norma ISO 9001, creada per la ISO, inclou propostes significatives per a la millora de la gestió de la qualitat en les empreses. El seu objectiu és reforçar l'eficàcia de les empreses i potenciar l'assegurament de la qualitat. En este sentit, els requisits dels clientes s'han de complir amb un determinat procés de gestió de la qualitat. En última instància, s'elevarà el grau de satisfacció dels clientes.

   Quant al procediment de sol·licitud de l'estatut de AEO, la certificació ISO 9001:2015 pot resultar útil, per exemple, per a avaluar el sistema de control intern.

3. ISO 28000:2007

   De conformitat amb la norma ISO 28000:2007, les empreses poden rebre la certificació relativa a la disposició d'un sistema de gestió de seguretat adequat en relació amb la seguretat de la cadena de subministrament internacional. La ISO 28000:2007 és la norma marc i els requisits de seguretat i protecció d'esta norma en concret són molt generals.

   No obstant això, una altra norma ISO de la sèrie 28000, la ISO 28001:2007, inclou requisits molt més específics en matèria de seguretat de la cadena de subministrament, i es proposa la seua compatibilitat amb els criteris AEO del SAFE de la OMA. Per tant, el compliment de la ISO 28001, d'acord amb l'article 28, apartat 2, de l'AE CAU, ha de ser considerat per les autoritats duaneres en el context de l'autorització com AEO.

4. Certificats TAPA

   TAPA és una associació de persones responsables de la seguretat i la logística en els camps de la producció i la logística. L'objectiu d'esta associació internacional és protegir les seues mercaderies, de preu especialment elevat, enfront dels robatoris i les pèrdues durant l'emmagatzematge, el transbord i el transporte. Els certificats TAPA s'atorguen d'acord amb les normes de seguretat de la carrega elaborades per este organisme. En virtut de les mateixes, els controles relatius al compliment de les normes són a càrrec d'un òrgan de certificació neutral (certificats TAPA A o B), o s'efectuen mitjançant l'autoavaluació de l'empresa de què es tracte (certificat TAPA C). Les normes de seguretat de la carrega de TAPA inclouen instruccions sobre la seguretat dels edificis, els equips i els processos durant l'emmagatzematge i el transporte de mercaderies.

   La concessió de la certificació (certificats A i B) d'acord amb els requisits de les normes de seguretat de la carrega establides per TAPA exigix un elevat grau d'observança de les normes de seguretat física per part del titular del certificat.

   En qualsevol cas, seguix sent important assenyalar que els certificats TAPA s'expedixen a favor de cada centre d'activitat individualment, i no al conjunt de l'empresa.