ISO 28000（供应链安全管理体系）最新的动态主要有两个层面：一是标准本身在2024年发布了一份关于气候行动的修订案（Amendment 1），二是审核实践在2026年迎来了重大焦点转移，对企业的要求更加务实和深入。
标准本身的最新变化：2024年修订案
ISO 28000的现行版本是 ISO 28000:2022，于2022年3月发布。之后，国际标准化组织（ISO）又在2024年发布了它的第1号修订案 ISO 28000:2022/Amd 1:2024。
这次修订最核心的变化是增加了与气候行动相关的内容。具体来说，为了让ISO所有管理体系标准（如ISO 9001、ISO 14001）在结构上保持一致（即采用统一的“高层结构”），ISO 28000也同步新增了要求，强调组织需要考虑气候变化对供应链安全风险的影响。
简而言之，企业在进行供应链安全的风险评估时，需要将极端天气、海平面上升等气候因素作为潜在的风险源之一纳入考量。
2026年审核实践的重点变化
虽然标准本身没有发布2026年全新版本，但基于2025年的全球供应链动荡（如地缘政治、网络攻击频发），2026年的审核关注点发生了深刻变化。审核员不再只看“有没有文件”，而是更看重体系在真实动荡环境下的适应能力。
根据最新的审核动态，企业在2026年面临的新要求主要集中在以下五个方面：
1. 从“静态风险评估”升级为“动态风险情报”
过去，许多企业的风险评估是一年更新一次的“死文档”，这在当前快速变化的环境下已行不通。
2. 供应商安全管控从“一级”下沉到“多级”
仅仅管好直接供应商（Tier 1）已经不够了，2025年的许多安全事件源头在二级甚至三级供应商。
3. 必须整合“物理安全”与“网络安全”
这是一个重大变化。虽然ISO 28000不是专门的网络安全标准，但供应链的中断往往始于一次网络入侵（如货运系统被黑、供应商门户被攻击）。
4. “纸上谈兵”不再被接受，必须有实战演练
拥有完善的业务连续性计划（BCP）文档是远远不够的。
5. 领导层的参与成为审核焦点
供应链安全不再是运营部门自己就能兜底的事。
一个重要的时间节点提醒
另外还有一个重要的时间节点需要关注：ISO 28000:2022版替换旧版ISO 28000:2007的三年过渡期已于2025年3月15日截止。
这意味着：
对你及企业的行动建议
面对这些变化，无论你是审核员还是企业管理者，都可以从以下角度着手准备：
-
对企业（尤其是已获证或准备认证的企业）：
-
立刻检查证书：确认你的认证依据是ISO 28000:2022，而非2007版。
-
升级风险评估方法：引入动态风险评估机制，将气候变化和网络威胁明确写入风险源清单。
-
做实供应链穿透管理：对关键的二、三级供应商建立安全管理档案。
-
开展实战演练：今年至少组织一次针对供应链中断的桌面推演或实战演习，并保留完整记录。
-
对审核员/内部审计人员：
-
提升跨领域知识，尤其是在网络物理安全融合方面的评估能力。
-
调整审核思路，从“检查符合性”转向“评估韧性”，使用“压力测试”式的提问方法。
-
增加对管理层访谈的深度和时间，验证其领导作用的实际落地情况。
颐卓咨询管理集团-广州总部
总部地址：广州市海珠区琶洲数字科技产业园A15-2栋
联系方式：13622221264（张小姐）或13433933194（廖经理）
邮 箱：eyzo@chinakec.com
公司官网：www.chinakec.com
集团分支机构：深圳、成都、重庆、佛山、东莞、长沙、武汉、北京、昆山、厦门等