Отраслевая экспертиза

Экспертные советы

Три совета по направлениям: логистическая, пищевая и информационная безопасность. Советы готовят отраслевое содержание требований, которое затем выносится на голосование Технического комитета.

Роль советов

Комитет решает — совет знает отрасль

Технический комитет принимает стандарты и схемы оценки. Но комитет не может знать каждую отрасль одинаково глубоко: требования к перевозке химической продукции и требования к защите информации написаны о разном и проверяются по-разному.

Экспертные советы закрывают эту разницу. В них входят практики конкретной области — представители организаций-членов, отраслевых союзов, экспертных и сертификационных организаций. Совет готовит содержание требований, комитет выносит его на голосование.

Разделение намеренное. Совет отвечает за то, чтобы требование было выполнимым и проверяемым в реальных условиях отрасли. Комитет отвечает за то, чтобы оно вошло в общую рамку ассоциации и не противоречило остальным документам.

Состав

Три направления, три совета

За каждым советом закреплена своя группа стандартов SSA. Это и есть предмет его работы: совет ведёт документы своей области от разработки до пересмотра в трёхлетнем цикле.

I
Экспертный совет
Логистическая безопасность
Цепи поставок, перевозка и хранение грузов. Одно из двух направлений, где у ассоциации есть действующие схемы оценки.
Закреплённые стандарты
CLSSA Transport service CLSSA Tank cleaning CLSSA Warehouse
  • Целостность и прослеживаемость цепи поставок
  • Безопасность складских операций и условия хранения
  • Контроль доступа и защита груза в пути
  • Требования к очистке цистерн и обращению с остатками
  • Готовность к инцидентам и порядок реагирования
II
Экспертный совет
Пищевая безопасность
Производство, оборот и хранение пищевой продукции, упаковки и кормов. Вторая область, закрытая действующими схемами сертификации.
Закреплённые стандарты
FSSA Food FSSA Packaging FSSA Feed
  • Контроль опасных факторов в производстве
  • Условия хранения и транспортировки продукции
  • Прослеживаемость и порядок отзыва партий
  • Материалы упаковки и контакт с продукцией
  • Перекрёстное загрязнение в производстве кормов
III
Экспертный совет
Информационная безопасность
Защита информации и устойчивость цифровой инфраструктуры. Направление, в котором требования устаревают быстрее всего, поэтому пересмотр здесь особенно важен.
Закреплённые стандарты
SSA Cyber
  • Защита данных и управление доступом
  • Непрерывность и восстановление процессов
  • Безопасность в отношениях с поставщиками
  • Реагирование на инциденты и их расследование
  • Сопоставимость с ISO/IEC 27001 и смежными схемами
Работа совета

Что совет делает на практике

Совет не принимает документы — он их готовит и сопровождает. Решение остаётся за комитетом, но без работы совета выносить на голосование нечего.

01
Подготовка содержания требований
Совет формулирует, что именно должно быть обеспечено в отрасли и по каким признакам это проверяется. Результат — проект документа или раздела, готовый к рассмотрению комитетом.
02
Экспертиза проектов
Совет даёт заключения по проектам документов, затрагивающих его область, — включая международные документы, по которым ассоциация формирует позицию.
03
Обратная связь от практики
Совет собирает опыт применения действующих схем: где требование трактуется по-разному, где проверка не даёт результата, где отрасль ушла вперёд. Это основание для пересмотра в трёхлетнем цикле.
04
Представительство отрасли
В совет входят представители организаций-членов и отраслевых союзов. Через совет отрасль участвует в формировании требований, а не получает их в готовом виде.
Участие

Как войти в состав совета

Представителей в советы выдвигают организации — ассоциированные члены ассоциации. Персональное участие без организации не предусмотрено: совет представляет отрасль, а не отдельных специалистов.

Условия членства Написать в ассоциацию
01
Членство в ассоциации
Организация вступает как ассоциированный член и принимает устав и положение о членстве.
02
Выдвижение представителя
Организация назначает специалиста для работы в совете по профильному направлению.
03
Утверждение состава
Состав совета утверждается Советом ассоциации вместе с регламентом его работы.
04
Работа над документами
Представитель участвует в подготовке требований и экспертизе проектов по своей области.
Куда уходит работа советов
Стандартизация
Подготовленные советами требования выносятся на голосование Технического комитета и становятся стандартами SSA — девятью документами в трёх группах.
Стандартизация
Что лежит на стыке направлений
Научно-практический центр
Советы работают по отраслям по отдельности. Там, где угроза приходит через границу между направлениями, работает центр проблем корпоративной безопасности.
Научно-практический центр