ISO 28000 - Seguridad en la Cadena de Suministro

En un contexto global, el auge del comercio internacional y los incrementos de movimiento de mercancías derivados de la fiebre de deslocalizaciones, resulta cada vez más complejo mantener el control en todos los puntos de la Cadena de Suministro. La comunicación, la visibilidad y especialmente la seguridad, en cada uno de los distintos actores del proceso de distribución se tornan un desafío.

Es por eso que ISO (International Standarization Organization) ha desarrollado una serie de documentos con el fin de proteger a personas, bienes e infraestructuras de amenazas en la seguridad a lo largo de la Cadena de Suministro.

La norma ISO 28000 está diseñada para aumentar la eficiencia, visibilidad y comunicación de los aspectos críticos dentro de la Cadena de Suministro, y especifica los requerimientos para un sistema de gestiónde la seguridad. Se centra en la mejora de los procesos, lo que desemboca en mejoras en las operaciones y así en resultados acordes con los requerimientos internacionales.

Desde el punto de vista metodológico, la norma sigue el típico ciclo PDCA (Plan, Check, Do, Act). Sin embargo cabe destacar que el enfoque utilizado ya no es el basado en procesos del sistema de gestión (al estilo de la ISO 9001:2000), sino que (como es habitual con otras normas en los últimos años) se trata de un enfoque basado en la evaluación del riesgo. De esta evaluación se obtendrá la información necesaria para:

• Establecer los objetivos y las metas para la gestión de la seguridad
• Establecer los programas de gestión de la seguridad
• La determinación de los requisitos para el diseño, especificación e implantación
• Identificación de los recursos necesarios
• Identificación de necesidades de formación y habilidades
• Desarrollo de los controles operacionales
• El marco de trabajo para la gestión de los riesgos globales de la organización

Todo ello alineado con la política de seguridad de la organización y asegurando que las medidas adoptadas sean coherentes con la magnitud de sus operaciones.

Como indica la propia norma, puede aplicarse en organizaciones de cualquier tamaño, en la fabricación, el servicio, el almacenamiento o el transporte por carretera, mar, aéreo o ferrocarril y en cualquiera de la fases de producción o distribución, es decir abarca sistemas de almacenamiento, manipulación, transferencia de bienes, transporte de bienes, áreas de trabajo, procesamiento y gestión de la información.

Su principal función es evitar interrupciones en la cadena de valor, sin importar el tamaño de la organización involucrada.
Al lograr la certificación en la norma y consecuentemente su sistema de gestión de seguridad, la empresa certificada conocerá perfectamente sus procesos críticos y estratégicos para el desarrollo de su negocio  y tendrá la capacidad de determinar que operaciones preventivas se realizan y deben llevarse a cabo, con que medios y recursos cuentas y deben contar y en que plazos se ejecutarán.

Relación con otras normas
La certificación previa de otras normas de sistemas de gestión ayuda notablemente en la implementación y ejecución de ISO 28000. Con una certificación ISO 9001, los sistemas de documentación se encuentran ordenados y las personas que trabajan en la empresa conocen el modo de trabajo guiado por normas.
El análisis de riesgo es un componente clave de la norma ISO 28000, es decir, la evaluación de amenazas, su probabilidad de ocurrencia y severidad. Este análisis alinea con sistemas de gestión similares y permite una mejor implementación. Como ejemplo la norma ISO 27001 dota de un análisis de riesgos informáticos y la normativa OHSAS analiza la seguridad en el trabajo. Además, la certificación ISO 14001 de gestión ambiental complementa a la ISO 28000 desde el punto de vista del análisis de riesgos medioambientales, con una metodología de evaluación similar así como la adaptación de las actividades de la empresa a los requerimientos legales exigidos.

Beneficios de la certificación
A través de la certificación ISO 28000 se gestionan para minimizar daños a personas, bienes, instalaciones y medio ambiente, abarcando áreas como el transporte.
Entre los principales beneficios de la implementación de la norma, pueden destacarse los siguientes:

• Garantizar que se llevan a cabo operaciones para la detección y control de los riesgos y la implantación de medidas que los mitiguen
• Certificar que el sistema de gestión de la seguridad de la cadena de suministro de la empresa se lleva a cabo bajo los estándares internacionales establecidos en  la norma ISO 28000
• Aportar un valor añadido para la empres en sus operaciones
• Poder comunicar a clientes y proveedores la implantación del sistema de gestión de la seguridad y utilizarlo como herramienta competitiva y valor diferencial
• Reducir los riesgos, al verificar que la empresa cumple con los requerimientos nacionales e internacionales de seguridad de la cadena de suministro.
• Integrar las normas existentes de seguridad relacionas con el transporte, las operaciones, ..., en un sistema de gestión unificado.
• Demostrar un compromiso y rol pionero en la seguridad
  

 

RFID

La RFID (identificación por radio frecuencia), es una realidad y ahora  el reto que se presenta es buscar aplicaciones prácticas, para las llamadas "etiquetas inteligentes"

El funcionamiento de RFID se basa en las ondas de radiofrecuencia que se usan para identificar y comunicarse con las ‘tags’ o etiquetas, fabricadas con un chip de silicio, que va unido a una antena de radiofrecuencia. Cuando se acercan a un área de cobertura de un lector de éstas etiquetas, transmiten por radio la información almacenada en su memoria sin necesidad de contacto físico o visual.

La tecnología RFID tendrá sin duda un gran impacto en muchos y diferentes sectores, como el consumo, la sanidad, la alimentación, etc., ya que captura e identifica de forma automática un objeto enviando la información que hay almacenada en un chip de silicio, sin necesidad de contacto físico o visual. Esto permite una coordinación de objetos e información de importantes salidas sociales y comerciales ya que supera las prestaciones del tradicional código de barras.

El chip es conocido como “tag”, y va unido a una antena de radiofrecuencia. Los componentes básicos de un sistema RFID son el tag o etiqueta, el lector, la antena y el sistema gestor de información. En los últimos años esta tecnología está teniendo una mayor diversidad de usos gracias a su perfeccionamiento técnico y al desarrollo de estándares internacionales. Ejemplo de ello es su reciente aplicación en el pasaporte electrónico.

El uso de esta tecnología no se limita a empresas de perfil extrainnovador y se espera que antes del año 2012 se haya alcanzado un número importante de implantaciones en campos y sectores variados. Las ventajas que ofrece la tecnología RFID en sectores como el alimentario, el farmacéutico, hospitales, transporte, logística, el comercio o la administración pública, son importantísimos y su futuro y aplicaciones es de gran importancia.

La implantación del RFID dependerá de en qué grado las empresas se animen a invertir en esta tecnología todavía por explotar, con aplicaciones prácticas que aún están por implantar y desarrollar. “Lo que invita a probarlo es poder comprobar que se aplica con éxito entre aquellos que lo prueban”.

 En los procesos de gestión de la cadena de suministro, la tecnología RFID contribuye a la reducción de inventarios, mejora el nivel de servicios gracias a un mayor control de las entregas de pedidos, reduce costes operativos, garantiza la exactitud en la identificación de mercancías o la lucha contra la falsificación de productos.

En el sector de la alimentación, la aplicación de la tecnología RFID ya se tiene en cuenta como una solución real para cumplir los requisitos reales de trazabilidad e identificación de productos, lo que ayuda a tener una previsión ajustada de la demanda del mercado y permite optimizar la producción.

La tecnología RFID soluciona algunas limitaciones de los códigos de barras (necesidad de visión directa para la lectura, fiabilidad, etc.) al aumentar el grado de automatización de la obtención de datos.

En cuanto a los usos para la identificación de personas, éstos están enfocados sobre todo al aumento de la seguridad. Entre las aplicaciones más extendidas en este campo destacan el pasaporte electrónico o la identificación de pacientes en centros sanitarios.

Speed Audit

Alkes Cobweb ha incorporado a su completa oferta de soluciones y propuestas de gestión en Logística y Supply Chain, un nuevo escenario orientado a la creación de herramientas de soporte a la gestión de la Logística y Supply Chain. La nueva plataforma responde al nombre de  Neurologistics y está integrada en la división de negocio de Investigación de Alkes Cobweb.

La orientación estratégica de la misma está enfocada en dos frentes, la generación de estudios para detectar oportunidades de mejora en la gestión de la Logística y la Cadena de Suministro y la creación de herramientas prácticas y de facil implementación que den soporte a la gestión.

La primera herramienta, incorporada, responde al nombre de Speed Audit y es un modelo de diagnóstico de los procesos logísticos, basado en el análisis de la información que facilitan los indicadores de gestión logística y permite especificar y cuantificar la siyuación actual y las oportunidades de mejora existentes.

Speed Audit ha sido desarrollado siguiendo una estructura de procesos asimilada a la Cadena de Valor, que agrupa las actividades de la empresa en nueve procesos que agregan valor, con el propósito de entender el comportamiento de los costes en negocios específicos y las potenciales fuentes de diferenciación de la competencia.

Los nueve procesos para crear valor incluyen cinco procesos primarios de negocio y cuatro procesos de soporte o secundarios y es en estos procesos donde se despliega la herramienta.

Speed Audit tiene un marcado carácter práctico y pretende ser una guía de acción rápida de ayuda para que directivos y empresarios identifiquen oportunidades de mejora, añadiendo baterías de recomendaciones para la detección de las posibles causas de las disfunciones y el ámbito de toma de decisiones.