No. Bidang Komponen Indikator Referensi Pengamatan Sesuai Tidak Ada Temuan Sesuai (1) (2) (3) (4) (5) (6) (7) (8) (9) (10) 1. Keamanan Visi dan 1. Dalam CTPAT Perusahaan Tanggungjawab mempromosikan Minimum Keamanan budaya keamanan, Security Anggota CTPAT harus Criteria – menunjukkan Highway komitmen mereka Carriers terhadap keamanan November rantai pasokan dan 2019 Program CTPAT melalui pernyataan dukungan. Pernyataan Harus ditandatangani oleh pejabat senior perusahaan dan ditampilkan lokasi perusahaan yang sesuai. 2. Untuk membangun Program Keamanan Rantai Pasokan yang kuat, sebuah perusahaan harus melibatkan perwakilan dari semua yang departemen yang relevan menjadi tim lintas fungsi. 3. Program keamanan rantai pasokan harus dirancang,didukung, dan dilaksanakan oleh komponen tertulis yang jelas. 4. The company’s point(s) of contact (POC) ke C- TPAT harus memiliki pengetahuan tentang persyaratan program CTPAT. Individu perlu memberikan pembaruan rutin ke manajemen atas pada masalah yang berkaitan dengan program, termasuk kemajuan atau hasil dari setiap audit, latihan terkait keamanan, dan validasi CTPAT. Penilaian Risiko 1. Anggota CTPAT harus melakukan dan mendokumentasikan jumlah risiko dalam rantai pasokan mereka. Anggota CTPAT harus melakukan penilaian risk assessment (RA) untuk mengidentifikasi di mana kemungkinan kerentanan keamanan ada. RA harus mengidentifikasi ancaman, menilai risiko,dan menggabungkan langkah berkelanjutan untuk mengurangi kerentanan. Anggota harus memperhitungkan Persyaratan khusus CTPAT untuk peran anggota dalam rantai pasokan. 2. Penilaian risiko harus ditinjau setiap tahun, atau lebih sering sebagai faktor risiko dictate. 3. Anggota CTPAT harus memiliki prosedur tertulis di tempat itu mengatasi manajemen krisis, kelangsungan bisnis, keamanan rencana pemulihan, dan bisnis dimulainya kembali Mitra Bisnis 1. Anggota CTPAT harus memiliki proses tertulis dan berbasis risiko untuk penyaringan mitra bisnis baru dan untuk memantau mitra saat ini. Faktor yang harus dimasukkan oleh Anggota dalam proses ini adalah memeriksa aktivitas terkait pencucian uang dan pendanaan teroris. 2. Proses penyaringan tertulis harus mencakup indikator untuk diidentifikasi pengiriman atau pelanggan yang mungkin tidak sah. Jika lebih tinggi faktor risiko ditandai ketika skrining pengiriman / pelanggan, operator harus menyelesaikan ulasan yang lebih mendalam. Jika pemeriksaan mengarah untuk keraguan substansial terhadap kebenaran pengiriman / pelanggan, operator harus memberi tahu CBP U.S. 3. Proses penyaringan mitra bisnis harus memperhitungkan apakah mitra adalah Anggota CTPAT atau anggota dalam menyetujui program Authorized Economic Operator (AEO) dengan Mutual Recognition Arrangement (MRA) dengan Amerika Serikat (atau MRA yang disetujui). Sertifikasi dalam CTPAT atau AEO yang disetujui adalah bukti yang dapat diterima untuk program rapat persyaratan untuk mitra bisnis, dan Anggota harus mendapatkan bukti sertifikasi dan terus memantau mitra bisnis untuk memastikan mereka mempertahankan sertifikasi mereka. 4. Ketika Anggota CTPAT melakukan outsourcing atau mengontrak elemen- elemennya rantai pasokan, Anggota harus melakukan uji tuntas (melalui kunjungan, kuesioner, dll.) untuk memastikan mitra bisnis memiliki langkah-langkah keamanan di tempat yang memenuhi atau melampaui Minimum Security Criteria (MSC) CTPAT. 5. Untuk memastikan mitra bisnis mereka terus mematuhi Kriteria keamanan CTPAT, Anggota harus memperbarui penilaian keamanan mitra bisnis mereka secara teratur, atau sebagai keadaan / risk dictate. 6. Untuk pengiriman masuk ke Amerika Serikat, jika menjadi Anggota jasa transportasi subkontrak ke operator jalan raya lain, Anggota harus menggunakan angkutan jalan raya bersertifikat CTPAT atau a pembawa jalan raya yang bekerja langsung untuk Anggota seperti yang digambarkan melalui kontrak tertulis. Kontrak harus ditetapkan kepatuhan terhadap semua persyaratan Minimum Security Criteria (MSC). Cybersecurity 1. Anggota CTPAT harus memiliki kebijakan tertulis tulisan yang komprehensif dan / atau prosedur cybersecurity untuk melindungi sistem teknologi informasi (IT). Kebijakan IT tertulis, minimal, harus mencakup semua Kriteria cybersecurity individu. 2. Untuk mempertahankan sistem Teknologi Informasi (TI) ancaman cybersecurity umum, perusahaan harus menginstal perlindungan perangkat lunak / perangkat keras yang memadai dari malware (virus, spyware, worm, Trojans, dll.) dan intrusi internal / eksternal (firewall) di sistem computer anggota. Anggota harus memastikan bahwa keamanan perangkat lunak mereka terkini dan menerima pembaruan keamanan regular. Anggota harus memiliki kebijakan dan prosedur untuk mencegah serangan melalui rekayasa sosial. Jika terjadi pelanggaran data terjadi atau peristiwa lain yang tidak terlihat menyebabkan hilangnya data dan / atau peralatan, prosedur harus mencakup pemulihan (atau penggantian) sistem dan / atau data IT. 3. Anggota CTPAT yang menggunakan sistem jaringan harus secara teratur menguji keamanan infrastruktur IT mereka. Jika kerentanan ditemukan, tindakan korektif harus dilaksanakan segera secara layak. 4. Kebijakan cybersecurity harus membahas bagaimana anggota berbagi informasi tentang ancaman cybersecurity dengan pemerintah dan mitra bisnis lainnya. 5. Sistem harus ada untuk mengidentifikasi akses sistem yang tidak sah / data IT atau penyalahgunaan kebijakan dan prosedur termasuk akses yang tidak tepat dari sistem internal atau eksternal situs web dan merusak atau mengubah data bisnis oleh karyawan atau kontraktor. Semua pelanggar harus tunduk pada tindakan disipliner yang tepat. 6. Kebijakan dan prosedur cybersecurity harus ditinjau setiap tahun, atau lebih sering, sebagai risiko atau keadaan dictate. Mengikuti ulasan, kebijakan dan prosedur harus diperbarui jika perlu. 7. Akses pengguna harus dibatasi berdasarkan uraian tugas atau tugas yang diberikan. Akses resmi harus ditinjau pada dasar reguler untuk memastikan akses ke sistem sensitif berdasarkan pada persyaratan pekerjaan. Akses komputer dan jaringan harus dihapus setelah pemisahan karyawan. 8. Individu dengan akses ke sistem Teknologi Informasi (IT) harus menggunakan akun yang ditetapkan secara individual. Akses ke sistem IT harus dilindungi dari infiltrasi melalui penggunaan kata sandi yang kuat, kata sandi, atau lainnya bentuk otentikasi, dan akses pengguna ke sistem IT harus dijaga. Kata sandi dan / atau frasa sandi harus diubah segera mungkin jika ada bukti kecurigaan dari kecurigaan yang ada. 9. Anggota yang memungkinkan penggunanya terhubung dari jarak jauh ke a jaringan harus menggunakan teknologi aman, seperti virtual jaringan pribadi (VPN), untuk memungkinkan karyawan mengakses intranet perusahaan dengan aman ketika berada di luar kantor. Anggota juga harus memiliki prosedur yang dirancang untuk mencegah akses jarak jauh dari pengguna yang tidak sah. 10. Jika anggota mengizinkan karyawan untuk menggunakan perangkat pribadi melakukanpekerjaan perusahaan, semua perangkat tersebut harus ditaati kebijakan dan prosedur cybersecurity perusahaan termasuk pembaruan keamanan rutin dan metode untuk mengamankan mengakses jaringan perusahaan. 11. Kebijakan dan prosedur cybersecurity harus mencakup langkah-langkah untuk mencegah penggunaan barang palsu atau produk teknologi berlisensi yang tidak patut. 12. Data harus dicadangkan seminggu sekali atau sesuai kebutuhan. Semua data sensitif dan rahasia harus disimpan dalam format terenkripsi. 13. Semua media, perangkat keras, atau peralatan IT lainnya yang berisi informasi sensitif mengenai proses impor / ekspor harus dipertanggungjawabka n melalui persediaan reguler. Ketika dibuang, mereka harus dibersihkan dengan benar dan / atau dihancurkan sesuai dengan Institut Nasional Pedoman Standar dan Teknologi (NIST) untuk Media Sanitasi atau pedoman industri lain yang sesuai. 2. Keamanan Alat Angkut dan 1. Penyampaian dan Transportasi Keamanan Lalu Instrumen Lalu Lintas Lintas Internasional (IIT) Internasional harus disimpan di area aman untuk mencegah akses tidak sah, yang bisa mengakibatkan perubahan pada struktur Instrumen Lalu Lintas Internasional atau (sebagaimana berlaku) mengizinkan segel / pintu yang disetujui bersama. 2. Proses inspeksi CTPAT harus memiliki prosedur tertulis untuk keamanan keduanya dan inspeksi pertanian. 3. Anggota CTPAT harus memastikan bahwa CTPAT sistematis dilakukan inspeksi keamanan dan pertanian. Persyaratan inspeksi tambahan untuk penyeberangan perbatasan darat via operator jalan raya: Inspeksi alat angkut dan IIT harus dilakukan di halaman penyimpanan conveyance / IIT. Jika memungkinkan, inspeksi harus dilakukan saat memasuki dan meninggalkan pangkalan penyimpanan dan pada titik pemuatan / isian. Inspeksi sistematis ini harus mencakup inspeksi 17 poin: Traktor: 1. Bumper / ban / pelek; 2. Pintu, kompartemen alat dan mekanisme penguncian; 3. Kotak baterai; 4. bernafas udara; 5. Tangki bahan bakar; 6. Kompartemen / tidur kabin interior; dan 7. Tarif / atap. Trailer : 1. Area roda kelima - periksa kompartemen alami / pelat selip; 2. Eksterior - depan / samping; 3. Belakang - bumper / pintu; 4. Dinding depan; 5. Sisi kiri; 6. Sisi kanan; 7. Lantai; 8. Langit-langit / atap; 9. Di dalam / di luar pintu dan mekanisme penguncian; dan 10. Luar /Undercarriage. 4. Pengangkutan dan Instrumen Lalu Lintas Internasional (sebagaimana diperlukan) harus dilengkapi dengan perangkat keras eksternal yang bisa tahan upaya untuk menghapusnya. Pintu, pegangan, batang, pengait, paku keling, tanda kurung, dan semua bagian lain dari mekanisme penguncian wadah harus sepenuhnya diperiksa untuk mendeteksi gangguan dan perangkat keras apa pun inkonsistensi sebelum pemasangan perangkat penyegelan. 5. Pemeriksaan semua alat angkut dan Instrumen Lalu Lintas Internasional harus dicatat pada daftar periksa. Pengikut elemen harus didokumentasikan pada daftar periksa: o Kontainer / Trailer / Instrumen nomor Lalu Lintas Internasional; o Tanggal inspeksi; o Waktu inspeksi; o Nama karyawan yang melakukan inspeksi; dan o Bidang spesifik Instrumen Lalu Lintas Internasional yang diperiksa. Jika inspeksi diawasi, supervisor juga harus menandatangani daftar periksa. Instrumen Lalu Lintas Internasional yang sudah diisi lembar inspeksi harus menjadi bagian dari dokumentasi pengiriman paket. Penerima harus menerima pengiriman lengkap paket dokumentasi sebelum menerima barang dagangan. 6. Semua inspeksi keamanan harus dilakukan di area yang dikontrol dan, jika tersedia, dipantau melalui sistem CCTV. 7. Jika kontaminasi hama yang terlihat ditemukan selama pengangkutan / Instrumen inspeksi Lalu Lintas Internasional, mencuci / menyedot debu harus dilakukan untuk menghilangkan kontaminasi. Dokumentasi harus disimpan selama satu tahun sampai menunjukkan kepatuhan dengan persyaratan inspeksi ini. 8. Berdasarkan risiko, personel manajemen harus melakukan secara acak pencarian alat angkut setelah staf transportasi melakukan pengangkutan / Instrumen Lalu Lintas Internasional inspeksi. 9. Log aktivitas pelacakan dan pemantauan atau teknologi yang setara (misalnya sebagai GPS) harus digunakan untuk melacak alat angkut saat sedang dalam perjalanan ke Amerika Serikat. Jika log driver digunakan, driver harus mencatat berhenti dan perhatikan bahwa inspeksi alat angkut, Instrumen dari Lalu Lintas Internasional (IIT), dan segel dilakukan. 10. Anggota CTPAT harus bekerja dengan penyedia transportasi mereka melacak alat angkut dari titik asal ke titik tujuan akhir. Spesifik persyaratan untuk pelacakan, pelaporan, dan berbagi data seharusnya dimasukkan dalam ketentuan perjanjian layanan dengan penyedia layanan. 11. Untuk pengiriman perbatasan darat yang dekat dengan perbatasan Amerika Serikat, suatu kebijakan "no stop" harus diterapkan sehubungan dengan terjadwal berhenti. 12. Jika sistem pelacakan GPS digunakan, operator harus menggunakan sensor kopling / konektor atau teknologi setara dari traktor ke trailer untuk memastikan trailer juga dimonitor dan dilacak. 13. Operator harus menggunakan log pengiriman elektronik; log seharusnya direkam dan disimpan untuk keperluan audit. 14. Untuk pengiriman lintas batas, rute transit yang ditentukan haruslah didirikan, yang mencakup waktu transit yang diantisipasi antara titik arah. Setelah waktu antara poin yang ditugaskan telah ditentukan, untuk waktu puncak dan non- puncak, waktu ini harus direkam dan dimasukkan ke dalam proses pelacakan. 15. Operator harus memiliki sistem atau prosedur tertulis untuk merespons penyimpangan rute yang signifikan dan kedatangan terlambat ke pemuatan dock / area, titik transfer, atau tujuan akhir. Pengemudi harus memberi tahu operator dari setiap keterlambatan rute yang signifikan karena cuaca, lalu lintas, dan / atau pengalihan rute. Pengiriman harus secara independen memverifikasi penyebab keterlambatan. 16. Setelah berhenti, pengemudi harus memeriksa penyegelan atau penguncian alat angkut perangkat untuk tanda-tanda gangguan sebelum melanjutkan perjalanan. Inspeksi harus didokumentasikan. 17. Di daerah yang berisiko tinggi, dan segera sebelum tiba di perbatasan persimpangan, Anggota CTPAT harus memasukkan "last chance" proses verifikasi untuk pengiriman terikat AS untuk memeriksa alat angkut / Instrumen Lalu Lintas Internasional untuk tanda – tanda mengutak-atik untuk memasukkan inspeksi visual dari alat angkut dan VVTT proses verifikasi segel. Individu yang terlatih dengan baik harus melakukan inspeksi. • V - Lihat mekanisme penguncian segel dan wadah; memastikan semuanya baik-baik saja; • V - Verifikasi nomor segel terhadap dokumen pengiriman untuk akurasi; • T - Tarik segel untuk memastikan ditempel dengan benar; • T - Putar dan putar segel baut untuk memastikan komponennya tidak buka, terpisah satu sama lain, atau bagian mana pun dari segel menjadi longgar. 18. Pengemudi harus melaporkan dan mencatat anomali atau struktur yang tidak biasa modifikasi ditemukan pada alat angkut mengikuti inspeksi Pemerintah. 19. Manajemen harus secara teratur melakukan tinjauan acak atas pelacakan dan prosedur pemantauan. Temuan- temuan tinjauan harus dicatat. Peninjauan harus mencakup verifikasi log pelacakan terhadap waktu dokumen indikatif dan sistem internal; waktu transit yang tidak terhitung penyimpangan juga harus disertakan. Manajemen harus melakukan secara berkala verifikasi acak dalam perjalanan. 20. Pengangkut jalan raya CTPAT harus memberi tahu pihak yang tepat (misalnya, pengirim, penerima, dan importir) dari setiap keterlambatan signifikan termasuk kerusakan mekanis selama transit. 21. Jika kredibel (atau terdeteksi) mengancam keamanan pengiriman atau pengangkutan ditemukan, Anggota harus waspada (sesegera mungkin mungkin) setiap mitra bisnis dalam rantai pasokan yang mungkin terkena dampak dan lembaga penegak hukum, yang sesuai. 22. Setiap teknologi, termasuk transponder, disediakan oleh CBP kepada angkutan jalan raya, harus dilindungi terhadap penyalahgunaan, kompromi, pencurian, perusakan, perubahan atau duplikasi. Setiap penyalahgunaan transponder, untuk memasukkan pengadaan mereka untuk operator eksternal, akan menghasilkan penangguhan atau penghapusan dari program. Apalagi agar mengurangi waktu tunggu, operator CTPAT harus membayar pengguna tahunan biaya atau biaya pengguna persimpangan tunggal online sebelum kedatangan di pelabuhan. Keamanan Segel 1. Anggota CTPAT harus memiliki prosedur meterai keamanan tinggi yang terperinci dan tertulis menggambarkan bagaimana segel dikeluarkan dan dikendalikan di fasilitas dan selama transit. Prosedur harus menyediakan langkah- langkah yang harus diambil jika segel diubah, dirusak, atau dimiliki nomor segel salah, termasuk dokumentasi acara, komunikasi protokol untuk mitra, dan investigasi insiden tersebut. Temuan dari investigasi harus didokumentasikan, dan tindakan korektif apa pun harus dilakukan diimplementasikan secepat mungkin. Prosedur tertulis ini harus dipertahankan pada tingkat operasi lokal sehingga mereka mudah diakses. Prosedur harus ditinjau setidaknya setahun sekali dan diperbarui seperlunya. Kontrol segel tertulis harus mencakup elemen-elemen berikut: Mengontrol Akses ke Segel : • Manajemen segel dibatasi untuk personel yang berwenang. • Penyimpanan aman. Inventaris, Distribusi, & Pelacakan (Seal Log): • Merekam tandaterima segel baru. • Penerbitan segel yang dicatat dalam log. • Lacak segel melalui log. • Hanya personel yang terlatih dan berwenang yang dapat memasang segel ke Instrumen Internasional Lalu lintas (IIT). Mengontrol Segel dalam Transit : • Saat mengambil IIT yang disegel (atau setelah berhenti) pastikan segelnya masih utuh tanpa tanda-tanda gangguan. • Pastikan nomor segel cocok dengan apa yang tercantum pada dokumen pengiriman. Segel Patah dalam Transit: • Jika beban diperiksa, catat nomor segel pengganti. • Sopir harus segera memberi tahu pengiriman jika segel rusak, tunjukkan siapa memecahkan segel, dan memberikan nomor segel baru. • Pengangkut harus segera memberi tahu pengirim, perantara, dan importir anjing laut ganti dan nomor segel pengganti. • Pengirim harus mencatat nomor segel pengganti di log segel. Perbedaan Segel: • Simpan segel yang diubah atau dirusak untuk membantu penyelidikan. • Selidiki selisihnya; tindak lanjuti dengan tindakan korektif (jika diperlukan). • Sebagaimana berlaku, laporkan segel yang dikompromikan ke CBP dan orang asing yang sesuaipemerintah untuk membantu penyelidikan. 2. Semua pengiriman CTPAT yang dapat ditutup harus segera diamankan setelahnya pemuatan / isian / pengepakan oleh pihak yang bertanggung jawab (yaitu pengirim atau pengepak paket yang bertindak atas nama pengirim) dengan segel keamanan tinggi yang paling banyak memenuhi atau melebihi standar Organisasi Internasional untuk Standardisasi (ISO) 17712 saat ini untuk segel keamanan tinggi. 3. Less Than Truck Load (LTL) harus (paling tidak) menggunakan keamanan tinggi gembok ketika mengambil barang lokal di lingkungan LTL internasional di mana hub konsolidasi tidak digunakan. Di lokasi pengambilan terakhir sebelum melintas perbatasan, pembawa harus menyegel beban dengan keamanan tinggi yang memenuhi persyaratan segel ISO 17712. 4. Anggota CTPAT (yang memelihara inventaris segel) harus dapat mendokumentasikanny a segel keamanan tinggi yang mereka gunakan memenuhi atau melampaui standar terbaru ISO 17712. 5. Jika Anggota memelihara inventaris segel, manajemen perusahaan, atau keamanan pengawas harus melakukan audit meterai yang mencakup inventaris berkala yang disimpan segel dan rekonsiliasi terhadap log persediaan segel dan dokumen pengiriman. Semua audit harus didokumentasikan. Sebagai bagian dari keseluruhan proses audit segel, pengawas dermaga dan / atau gudang manajer harus secara berkala memverifikasi nomor segel yang digunakan pada alat angkut dan Instrumen Lalu Lintas Internasional. 6. Proses verifikasi segel CTPAT harus diikuti untuk memastikan semua segel dengan keamanan tinggi (baut / kabel) telah ditempelkan dengan benar ke Instrumen Lalu Lintas Internasional, dan beroperasi seperti yang dirancang. Prosedur ini dikenal sebagai proses VVTT Keamanan 1. Area kargo, dan daerah Prosedural sekitarnya langsung, harus diperiksa secara teratur untuk memastikan area ini tetap bebas dari kontaminasi hama yang terlihat. 2. Prosedur harus ada untuk memastikan bahwa semua informasi digunakan kliring barang dagangan/ kargo dapat dibaca; lengkap; tepat; dilindungi terhadap pertukaran, kehilangan, atau pengenalan yang salah informasi; dan dilaporkan tepat waktu. 3. Jika dokumen kertas digunakan, formulir dan impor/ ekspor lain terkait dokumentasi harus diamankan untuk mencegah penggunaan yang tidak sah. 4. Pengirim atau agennya harus memastikan bahwa bill of ladings (BOLs) dan / atau manifes secara akurat mencerminkan informasi yang diberikan kepada operator, dan operator harus melakukan uji tuntas untuk memastikan hal ini dokumen akurat. BOL dan manifes harus diajukan ke AS Perlindungan Bea Cukai dan Perbatasan (CBP) tepat waktu. BOL informasi yang diajukan dengan CBP harus menunjukkan lokasi orang asing pertama / fasilitas di mana pengangkut mengambil barang diperuntukkan bagi Amerika Serikat. Berat dan jumlah bagian harus tepat. 5. Personil harus meninjau informasi yang termasuk dalam impor / ekspor dokumen untuk mengidentifikasi atau mengenali pengiriman kargo yang mencurigakan. seperti yang: • Berasal dari atau memiliki lokasi tujuan yang tidak biasa; • Dibayar dengan uang tunai atau cek bersertifikasi; • Gunakan metode routing yang tidak biasa; • Memperlihatkan praktik pengiriman / penerimaan yang tidak biasa; • Memberikan informasi yang tidak jelas, umum, atau kurang. 6. Pengemudi harus mengumpulkan sampah pribadi dan membuangnya sebelumnya memasuki Amerika Serikat. Kalau tidak, pengemudi harus menyatakannya ke CBP U.S. sehingga mungkin dibuang dengan benar. 7. Berdasarkan risiko, operator jalan raya harus memiliki prosedur khusus dalam tempat untuk mengurangi risiko kolusi antara karyawan, seperti antara pengemudi dan petugas pengiriman, yang mungkin memungkinkan keamanan ukuran yang harus diatasi. 8. Jika diizinkan secara hukum, dan diizinkan berdasarkan aturan serikat pekerja, operator harus melakukan penyaringan acak atas barang bawaan dan pribadi pengemudi truk. Jika ditemukan anomali mencurigakan selama penyaringan, operator harus mendokumentasikan dan melaporkan temuannya ke CBP U.S. 9. Operator jalan raya CTPAT harus memastikan driver bersertifikat FAST mereka mengikuti semua persyaratan FAST saat menggunakan jalur FAST, untuk memasukkan hanya memiliki penumpang di kabin truk yang bersertifikat FAST. 10. Untuk pengiriman ke AS, operator jalan raya mengangkut kargo (termasuk operator subkontrak) harus menggunakan kode SCAC-nya sendiri terlepas dari apakah operator menggunakan jalur FAST atau reguler. 11. Sesuai dengan standar Departemen Transportasi AS, Pengangkut jalan raya CTPAT harus memiliki kendaraan yang komprehensif program pemeliharaan preventif sudah ada dan memastikan drivernya ada melakukan pemeriksaan kendaraan mereka secara memadai. Catatan pemeliharaan harus disimpan minimal selama satu tahun. 12. Di daerah berisiko tinggi, di mana secara operasional layak, jalan raya operator harus menggunakan metode konvoi (mis., minimum dua truk bepergian bersama) untuk mengangkut kargo. Setiap truk di konvoi harus memiliki sarana untuk berkomunikasi dengan truk lain dikonvoi dan dengan staf pengiriman. 13. Anggota CTPAT harus memiliki prosedur tertulis untuk melaporkan suatu insiden, yang mencakup deskripsi internal fasilitas proses eskalasi. 14. Prosedur harus ada untuk mengidentifikasi, menantang, dan mengatasi orang tidak sah / tidak dikenal. Personil harus mengetahui protokol untuk menantang orang yang tidak dikenal / tidak sah, bagaimana caranya menanggapi situasi, dan terbiasa dengan prosedur untuk menghapus seseorang yang tidak berwenang dari tempat tersebut. 15. Anggota CTPAT harus membuat mekanisme untuk melaporkan keamanan masalah terkait secara anonim. Ketika sebuah tuduhan diterima, itu seharusnya diselidiki, dan jika berlaku, tindakan korektif harus diambil. 16. Nomor segel harus dicetak secara elektronik pada bill of lading atau dokumen pengiriman lainnya. 17. Pengangkut jalan raya CTPAT (atau pihak yang berwenang mentransmisikan atas nama pengangkut) harus mengirimkan manifes elektronik untuk ekor dan untuk wadah / trailer kosong sebelum kedatangan pengangkutan di US Customs and Border Protection stan menggunakan Automated Commercial Environment (ACE) Sistem Electronic Truck Manifest (e- Manifest). 18. Jika transponder digunakan, operator jalan raya harus memiliki tulisan prosedur untuk mengelola pemesanan, penerbitan, aktivasi, dan penonaktifan transponder. Operator jalan raya CTPAT dilarang dari meminta transponder untuk angkutan jalan bebas hambatan apa pun yang tidakdimiliki dan dikendalikan oleh operator jalan raya anggota. 19. Anggota harus memulai investigasi internal mereka sendiri atas apa pun insiden terkait keamanan (terorisme, narkotika, penumpang gelap, absconders, dll.) segera setelah mengetahui kejadian tersebut. Investigasi perusahaan tidak boleh menghalangi/ mengganggu investigasi yang dilakukan oleh lembaga penegak hukum pemerintah. Investigasi internal perusahaan harus didokumentasikan, diselesaikan sesegera mungkin, dan tersedia untuk CBP / CTPAT dan lembaga penegak hukum lainnya, jika perlu, atas permintaan. Keamanan Anggota CTPAT harus, Agricultural sesuai dengan model bisnis mereka, telah ditulis prosedur yang dirancang untuk mencegah hama yang terlihat kontaminasi untuk memasukkan kepatuhan terhadap Wood Packaging Materials (WPM) peraturan. Pencegahan hama yang terlihat langkah-langkah harus dipatuhi sepanjang rantai pasokan. Langkah- langkah tentang WPM harus memenuhi Pabrik Internasional Konvensi Perlindungan (IPPC) Standar Internasional untuk Fitosanitasi Tindakan No. 15 (ISPM 15). 3. Keamanan Keamanan Fisik 1. Semua fasilitas Fisik dan penanganan dan Personal penyimpanan kargo, termasuk halaman trailer dan kantor harus memiliki hambatan fisik dan / atau pencegah yang mencegah orang yang tidak berwenang mengakses. 2. Pagar perimeter harus melingkupi area sekitar penanganan kargo dan fasilitas penyimpanan. Jika sebuah fasilitas menangani kargo, pagar interior seharusnya digunakan untuk mengamankan kargo dan area penanganan kargo. Berdasarkan risiko, tambahan pagar interior harus memisahkan berbagai jenis kargo seperti domestik, internasional, bernilai tinggi, dan / atau bahan berbahaya. Pagar seharusnya diperiksa secara teratur untuk integritas dan kerusakan oleh personel yang ditunjuk. Jika Kerusakan ditemukan di pagar, perbaikan harus dilakukan segera. 3. Gerbang di mana kendaraan dan / atau personel masuk atau keluar (dan juga lainnya poin keluar) harus dijaga atau dipantau. Individu dan kendaraan dapat dikenakan pencarian sesuai dengan hukum setempat dan perburuhan. 4. Kendaraan penumpang pribadi harus dilarang parkir di atau berdekatan dengan area penanganan dan penyimpanan kargo, dan alat angkut. 5. Penerangan yang memadai harus disediakan di dalam dan di luar fasilitas termasuk, yang sesuai, bidang-bidang berikut: pintu masuk dan keluar, kargo area penanganan dan penyimpanan, garis pagar, dan area parkir. 6. Teknologi keamanan harus digunakan untuk memantau bangunan dan mencegahnya akses tidak sah ke area sensitif. 7. Anggota yang mengandalkan teknologi keamanan untuk keamanan fisik harus memiliki kebijakan dan prosedur tertulis yang mengatur penggunaan, pemeliharaan, dan perlindungan teknologi ini. Minimal, kebijakan dan prosedur ini harus menetapkan: • Bahwa akses ke lokasi di mana teknologi dikendalikan atau dikelola terbatas untuk personel yang berwenang; • Prosedur yang telah diterapkan untuk menguji / memeriksa teknologi secara teratur; • Bahwa inspeksi meliputi verifikasi bahwa semua peralatan itu berfungsi dengan baik, dan jika ada, peralatan diposisikan benar; • Bahwa hasil dari inspeksi dan pengujian kinerja adalah didokumentasikan; • Bahwa jika tindakan korektif diperlukan, tindakan tersebut harus dilaksanakan sebagai sesegera mungkin dan tindakan korektif didokumentasikan; • Agar hasil pemeriksaan yang terdokumentasi ini dipertahankan untuk waktu yang cukup untuk keperluan audit. 8. Anggota CTPAT harus menggunakan sumber daya berlisensi / bersertifikat ketika mempertimbangkan desain dan pemasangan teknologi keamanan. 9. Semua infrastruktur teknologi keamanan harus secara fisik diamankan akses yang tidak sah. 10. Sistem teknologi keamanan harus dikonfigurasikan dengan alternative sumber daya yang akan memungkinkan sistem untuk terus beroperasi di Peristiwa hilangnya kekuatan langsung secara tak terduga. 11. Jika sistem kamera digunakan, kamera harus memantau fasilitas tempat dan area sensitif untuk mencegah akses tidak sah. Alarm harus digunakan untuk mengingatkan perusahaan agar akses tidak sah menjadi sensitive area. 12. Jika sistem kamera digunakan, kamera harus diposisikan untuk menutupi bidang utama fasilitas yang berkaitan dengan proses impor / ekspor. 13. Jika sistem kamera digunakan, kamera harus memiliki fitur alarm / pemberitahuan, yang akan menandakan “kegagalan untuk mengoperasikan / merekam ”kondisi. 14. Jika sistem kamera dikerahkan, tinjauan berkala, acak dari kamera rekaman harus dilakukan (oleh manajemen, keamanan, atau personel lainnya yang ditunjuk) untuk memverifikasi bahwa prosedur keamanan kargo sedang dilakukan diikuti dengan benar sesuai dengan hukum. Hasil ulasan harus diringkas secara tertulis untuk memasukkan tindakan korektif yang diambil. Hasil harus dipertahankan untuk waktu yang cukup untuk keperluan audit. 15. Jika kamera sedang digunakan, rekaman kunci penutup rekaman proses impor / ekspor harus dipertahankan pada pengiriman yang dipantau untuk waktu yang cukup untuk memungkinkan penyelidikan diselesaikan. Kontrol Akses 1. Anggota CTPAT harus Fisik memiliki prosedur tertulis yang mengatur caranya lencana identifikasi dan perangkat akses diberikan, diubah, dan dihapus. 2. Pengunjung, vendor, dan penyedia layanan harus menunjukkan foto identifikasi pada saat kedatangan, dan catatan harus dipelihara mencatat rincian kunjungan. Semua pengunjung harus dikawal. Di Selain itu, semua pengunjung dan penyedia layanan harus dikeluarkan identifikasi sementara. Jika identifikasi sementara digunakan, itu harus terlihat jelas setiap saat selama kunjungan. Log pendaftaran harus mencakup yang berikut ini: • Tanggal kunjungan; • Nama pengunjung; • Verifikasi identifikasi foto (jenis diverifikasi seperti lisensi atau kartu identitas nasional). Pengunjung yang sering dan terkenal seperti biasa vendor mungkin melepaskan identitas foto, tetapi harus tetap demikian masuk dan keluar dari fasilitas; • Waktu kedatangan; • Kontak perusahaan; dan Waktu keberangkatan 3. Pengemudi yang mengirim atau menerima kargo harus diidentifikasi secara positif sebelum kargo diterima atau dirilis. Pengemudi harus hadir identifikasi foto yang dikeluarkan pemerintah kepada karyawan fasilitas memberikan akses untuk memverifikasi identitas mereka. Jika menghadirkan identifikasi foto yang dikeluarkan pemerintah tidak layak, fasilitas itu karyawan dapat menerima bentuk identifikasi foto yang dapat dikenali dikeluarkan oleh perusahaan angkutan jalan raya yang mempekerjakan pengemudi mengambil beban. 4. Sebelum kedatangan, operator harus memberi tahu fasilitas perkiraan waktu kedatangan untuk penjemputan yang dijadwalkan, nama pengemudi, dan nomor truk. Dimana layak secara operasional,Anggota CTPAT harus mengizinkan pengiriman dan pengambilan oleh janji temu saja. 5. Paket yang tiba dan surat harus diperiksa secara berkala barang selundupan sebelum diterima. 6. Jika penjaga keamanan digunakan, instruksi kerja untuk penjaga keamanan harus terkandung dalam kebijakan dan prosedur tertulis. Manajemen harus secara berkala memverifikasi kepatuhan dan kesesuaian dengan prosedur ini melalui audit dan kebijakan ulasan. Keamanan 1. Proses tertulis harus Personal dilakukan untuk menyaring calon karyawan dan untuk secara berkala memeriksa karyawan saat ini. Informasi aplikasi, seperti riwayat pekerjaan dan referensi, harus diverifikasi sebelum pekerjaan, sejauh mungkin dan diizinkan berdasarkan hukum. 2. Sesuai dengan batasan hukum yang berlaku, dan ketersediaan database catatan kriminal, pemeriksaan latar belakang karyawan harus dilakukan. Berdasarkan sensitivitas posisi, skrining karyawan persyaratan harus diperluas ke tenaga kerja sementara dan kontraktor. Setelah dipekerjakan, penyelidikan ulang berkala harus dilakukan berdasarkan tentang penyebab, dan / atau sensitivitas posisi karyawan. 3. Anggota CTPAT harus memiliki Kode Etik Pegawai itu termasuk harapan dan mendefinisikan perilaku yang dapat diterima. Hukuman dan prosedur disipliner harus dimasukkan dalam Pedoman Perilaku. Karyawan / kontraktor harus mengakui bahwa mereka telah membaca dan memahami Kode Etik dengan menandatanganinya, dan ini pengakuan harus disimpan dalam file karyawan untuk dokumentasi. Pendidikan, 1. Anggota harus Pelatihan dan membuat dan Kesadaran memelihara pelatihan keamanan dan program kesadaran untuk mengenali dan menumbuhkan kesadaran masyarakat kerentanan keamanan terhadap fasilitas, alat angkut, dan kargo di masing-masing titik dalam rantai pasokan, yang dapat dieksploitasi oleh teroris atau penyelundup barang selundupan. Program pelatihan harus komprehensif dan mencakup semua persyaratan keamanan CTPAT. Personil dalam sensitive posisi harus menerima pelatihan khusus tambahan yang diarahkan tanggung jawab yang dipegang oleh posisi tersebut. 2. Pengemudi dan personel lain yang melakukan pengamanan dan pertanian inspeksi alat angkut kosong dan Instrumen Internasional Lalu lintas (IIT) harus dilatih untuk memeriksa alat angkut / IIT mereka untuk keduanya tujuan keamanan dan pertanian. 3. Personil harus menerima pelatihan tentang pelaporan situasional prosedur yang harus diikuti jika ada sesuatu yang ditemukan selama pengangkutan inspeksi atau jika insiden keamanan terjadi saat dalam perjalanan. Selain itu, personel harus diinstruksikan untuk mengendalikan / menggunakan segel selama transit, dan untuk mencari tanda seseorang yang mengamati pergerakan alat angkut dan / atau barang. 4. Anggota CTPAT harus memiliki langkah- langkah untuk memverifikasi bahwa pelatihan yang diberikan memenuhi semua tujuan pelatihan. 5. Pelatihan harus, sesuai dengan model bisnis Anggota, menjadi diberikan kepada personel yang berlaku untuk mencegah hama yang terlihat kontaminasi. Pelatihan harus mencakup langkah-langkah pencegahan hama, persyaratan peraturan yang berlaku untuk bahan kemasan kayu (WPM), dan identifikasi kayu yang terinfestasi. 6. Sebagaimana berlaku, berdasarkan fungsi dan / atau posisi mereka, personel harus dilatih tentang kebijakan keamanan siber perusahaan dan Prosedur. Ini harus mencakup kebutuhan karyawan untuk dilindungi kata sandi / frasa sandi dan akses komputer. 7. Personel yang mengoperasikan dan mengelola sistem teknologi keamanan harus menerima operasi dan pelatihan pemeliharaan di area spesifik mereka. Pengalaman sebelumnya dengan sistem yang serupa dapat diterima. Pelatihan mandiri melalui manual operasional dan metode lain dapat diterima. 8. Personil harus dilatih tentang cara melaporkan insiden keamanan dan kegiatan mencurigakan.