UNE-ISO 28000 y la Seguridad de la Cadena de Suministro

ara entender de lo que estamos hablando, lo primero es definir la Cadena de Suministro, y nada mejor que utilizar la definicin de la norma UNE-ISO 28000:

ramales que forman la cadena de suministro, existen otros muchos tipos de diferentes caractersticas, entre ellos los que permiten el suministro de agua potable y energa. Elementos crticos de la cadena de suministro son aquellos que permiten que el agua, la electricidad, el gas, el petrleo, etc., lleguen desde su lugar de obtencin o generacin hasta el consumidor final. Un incidente de seguridad que interrumpiera el suministro de agua potable a una gran ciudad, o el suministro elctrico puede tener consecuencias catastrficas. Garantizar la seguridad de la cadena de suministro es imprescindible para la continuidad de las actividades econmicas, y, por tanto, para el adecuado funcionamiento y desarrollo de la sociedad. Las amenazas a las que est expuesta la cadena de suministro tienen diferentes orgenes, pero las que han provocado la reaccin de los gobiernos y empresas son las que tienen su origen en el terrorismo y el crimen organizado. Estas amenazas han generado una serie de iniciativas que estn dando respuestas a la necesidad de garantizar la seguridad de la cadena de suministros. Entre las principales amenazas a la que nos enfrentamos, se encuentran: el robo,

Conjunto relacionado de recursos y procesos que comienza con la provisin de materias primas y se extiende a travs de la entrega de productos o servicios al usuario final a travs de los modos de transporte. La cadena de suministro puede incluir a los vendedores, las instalaciones de fabricacin, los proveedores logsticos, los centros de distribucin interna, los distribuidores, los mayoristas y otras entidades que conducen al usuario final. Por lo tanto, la cadena de suministro contempla desde la obtencin de la materia prima hasta que sta llega al consumidor final; durante este camino sufre diversos procesos de transformacin y pasa por diferentes etapas de transporte y almacenamiento, en el que estn involucrados diferentes medios de transporte. Entre los eslabones de esta cadena se encuentran los puertos, los aeropuertos, los centros logsticos, los almacenes y los medios de transporte. Pero estos no son los nicos tipos de eslabones o
marzo 2010 140

Ricardo Caizares Sales Director de la Unidad de Seguridad de la Informacin EULEN SEGURIDAD, S.A.

ISO 28000

normas y d-tic

(segn informes de la Unin Europea, el robo de productos de alto valor en Europa durante el transporte asciende a 8,2 billones de euros anuales); el contrabando, el fraude y, por supuesto, el terrorismo. Por lo tanto, la seguridad de la cadena de suministro es mucho ms que proteger unas mercancas que se mueven de un lugar a otro, cuya prdida puede suponer un perjuicio econmico; estamos hablando de algo mucho ms importante, de proteger la vida de las personas y de proteger a nuestra sociedad contra la mayor amenaza que existe hoy en da. El ejemplo ms claro de esta necesidad, es la iniciativa del Servicio de Aduanas de los Estados Unidos, US Customs & Border Protection, su iniciativa C-TPAT (Customs-Trade Partnership Against Terrorism), Aduanas y Socios de Negocios contra el Terrorismo, se trata de una iniciativa conjunta del Gobierno de los EE.UU. y de las empresas del sector, cuyo objetivo es construir relaciones de cooperacin comercial que refuercen y mejoren la seguridad de la cadenas de suministro transfronterizas, con el fin, tal como indica su nombre, de proteger la cadena de suministro de los ataques de las organizaciones terroristas, y de evitar que stas utilicen los medios de transporte como arma o como vector del ataque.

Iniciativas como C-TPAT, cubren parte de las necesidades de seguridad de la Cadena de Suministro, pero no son suficientes; por un lado, son slo de aplicacin al trfico transfronterizo de mercancas, dejando fuera al trfico interno, y por otro lado hay que tener en cuenta, que en muchos casos no desarrollan adecuadamente la necesidad de gestionar las medidas de seguridad que proponen. Uno de los caminos para avanzar en la seguridad de la cadena de suministro, pasa por aplicar modelos de madurez y dar un paso ms y gestionar los diferentes sistemas y mecanismos de seguridad que estamos utilizando. El camino pasa por implantar un Sistema de Gestin de la Seguridad de la Cadena de Suministro, que cumpla los requisitos que establece la norma ISO-28000:2007 Un Sistema de Gestin de Seguridad, implantado segn la norma ISO 28000, permite evaluar y gestionar los riesgos, aplicando los controles necesarios para minimizar la probabilidad de materializacin de las amenazas, y disminuir el impacto en la cadena de suministro, en el caso de que se materialicen las amenazas. Esta implantacin hay que realizarla, sin olvidar que para poder garantizar un
141 marzo 2010

nivel adecuado de seguridad en la cadena de suministro es necesario realizar un tratamiento de riesgo integrado, que nos permita tomar las decisiones adecuadas para proteger a todos los eslabones de la cadena, sin excepcin, todo ello con una visin de la seguridad como proceso. Teniendo en cuenta, que para afrontar el reto que supone proteger la cadena de suministro, es necesario disponer de: Inteligencia Que nos permita disponer de la informacin suficiente para intentar anticiparnos a lo que puede ocurrir. Conocimientos La experiencia y los conocimientos de la tecnologa existente y de los procedimientos aplicables, son factores de xito. Metodologa Sin los adecuados procedimientos y la metodologa adecuada, no es posible afrontar este reto. Tecnologa Es el elemento que nos va a permitir implantar las medidas de proteccin necesarias. Personas Las personas son un elemento imprescindible en cualquier actividad, por mucha tecnologa de la que dispongamos, al final son las personas las que marcan la diferencia entre el xito o el fracaso.