A segurança dos centros de distribuição logísticos conforme as normas

Prévia do material em texto

Segurança nos centros de distribuição logísticos 
Uma cadeia de distribuição refere-se principalmente à administração dos recursos necessários para a atividade de uma empresa ou o abastecimento de uma rede de lojas. As redes de varejo conquistam vantagens competitivas e conseguem se destacar no mercado pois as empresas que têm um bom planejamento estratégico conseguem diminuir seus custos de entrega e aumentar a sua eficiência através da tecnologia, levando um produto mais barato até as suas lojas. E quando se ganha em preço, rapidez e agilidade tem-se então vantagem competitiva. 
Através de uma boa gestão da segurança na cadeia logística da distribuição dos produtos, é possível ser mais eficaz na utilização de recursos financeiros, humanos, materiais e até mesmo do tempo.
Na verdade, esses locais têm várias funções além de estocar mercadorias. Eles existem para o processamento de dados e para dar suporte na compra e coleta das mercadorias, sendo essenciais para o pleno atendimento dos clientes.
Ter um centro de distribuição pode conferir maior poder de negociação junto a fornecedores; alto fluxo de mercadorias; redução do investimento devido a centralização dos estoques; e maior controle em épocas de sazonalidade. No entanto, apresentam desvantagens como o aumento de etapas para os produtos chegarem ao consumidor final; e mesmo o aumento do custo com a folha de pagamento.
Existem algumas normas técnicas que podem ajudar as empresas a gerenciar melhor os requisitos para um sistema de gestão de segurança, incluindo aqueles aspectos fundamentais que garantem a segurança da cadeia logística. 
A NBR ISO 28000 de 06/2009 – Especificação para sistemas de gestão de segurança para a cadeia logística especifica os requisitos para um sistema de gestão de segurança, incluindo aqueles aspectos fundamentais que garantem a segurança da cadeia logística. A gestão de segurança está vinculada a muitos outros aspectos da administração do negócio. Esses aspectos incluem todas as atividades controladas ou influenciadas por organizações que impactam na segurança da cadeia logística.
Esses outros aspectos devem ser considerados diretamente, onde e quando tiverem impacto sobre a gestão de segurança, inclusive no transporte dessas mercadorias ao longo da cadeia logística. Aplica-se as organizações de todos os portes, de pequenas a multinacionais, na fabricação, serviço, armazenamento ou transporte em qualquer fase da produção ou da cadeia logística que deseja: estabelecer, implementar, manter e melhorar o sistema de gestão de segurança; assegurar a conformidade com a política de gestão de segurança existente; demonstrar essa conformidade a outros; obter certificação/registro do seu sistema de gestão de segurança por um Organismo de Certificação; ou efetuar uma auto-avaliação e auto-declaração de conformidade com esta norma.
A organização deve estabelecer e manter procedimentos para a identificação e avaliação permanente de ameaças a segurança, ameaças e riscos relacionados a gestão de segurança, e a identificação e implementação das medidas de controle de gestão necessárias. Os métodos de identificação, avaliação e controle de ameaças e risco a segurança devem pelo menos ser apropriados à natureza e escala das operações.
Esta avaliação deve considerar a probabilidade de um evento e todas as suas consequências, as quais devem incluir: ameaças e riscos materiais/equipamentos, tais como falha funcional, dano incidental, dano intencional ou ato terrorista ou criminal; ameaças e riscos operacionais, incluindo o controle da segurança, fatores humanos e outras atividades que afetem o desempenho, situação ou segurança das organizações; eventos da natureza (tempestade, enchentes etc.) que possam tornar ineficientes as medidas e equipamentos de segurança; fatores externos ao controle da organização, tais como falhas em equipamentos/serviços terceirizados; ameaças e riscos as partes interessadas, tais como não atendimento aos requisitos reguladores ou dano a reputação ou a marca; projeto e instalação de equipamentos de segurança, incluindo substituição, manutenção etc.; gestão de dados, informação e comunicações; e ameaça a continuidade das operações.
A empresa deve estabelecer, implementar e manter planos e procedimentos apropriados para identificar riscos potenciais, ter pronta resposta a incidentes de segurança e situações de emergência, e também prevenir e mitigar prováveis consequências que possam estar associadas. Os planos e procedimentos devem incluir informações sobre o fornecimento e manutenção de quaisquer equipamentos, ativos ou serviços identificados que possam ser exigidos durante ou após incidentes e situações de emergência.
A organização deve analisar periodicamente a eficácia de sua prontidão, resposta a emergências e planos e procedimentos para recuperação de segurança, em particular, após a ocorrência de incidentes ou situações de emergência causadas por violações e ameaças a segurança. A organização deve testar periodicamente esses procedimentos, quando praticável.
A NBR ISO 28001 de 07/2011 – Sistemas de gestão de segurança para a cadeia logística — Melhores práticas para implementação de segurança na cadeia logística, avaliações e planos — Requisitos e orientação estabelece requisitos e orientação para organizações em cadeias logísticas internacionais, visando desenvolver e implementar processos de segurança na cadeia logística; estabelecer e documentar um nível mínimo de segurança dentro da(s) cadeia(s) logística(s) ou em segmentos de uma cadeia logística; auxiliar no cumprimento dos critérios aplicáveis ao operador econômico autorizado (OEA) definidos na Estrutura Normativa da Organização Mundial de Aduanas (OMA) para a Segurança e a Facilitação do Comércio Internacional e de acordo com programas nacionais de segurança na cadeia logística. Adicionalmente, esta norma estabelece certos requisitos documentais que permitem verificação.
Os usuários desta norma poderão definir a parte de uma cadeia logística internacional, na qual tenham estabelecido a segurança; realizar avaliações de segurança nessa parte da cadeia logística e desenvolver contramedidas adequadas; desenvolver e implementar um plano de segurança para cadeia logística; treinar pessoal da segurança em suas atribuições relacionadas à segurança. Os incidentes de segurança contra a cadeia logística internacional são ameaças ao comércio internacional e ao crescimento econômico das nações que participam deste comércio.
As pessoas, as mercadorias, a infraestrutura e os equipamentos – incluindo os meios de transporte – precisam ser protegidos contra incidentes de segurança e seus devastadores efeitos potenciais. Tal proteção beneficia a economia e a sociedade como um todo.
As cadeias logísticas internacionais são altamente dinâmicas e consistem em muitas entidades e parceiros comerciais. Esta norma reconhece essa complexidade e foi desenvolvida para permitir que cada organização na cadeia logística aplique seus requisitos, em conformidade com seu modelo comercial particular e seu desempenho e função na cadeia logística internacional.
Provê uma opção para organizações estabelecerem e documentarem níveis razoáveis de segurança na cadeia logística internacional e seus componentes. Ela habilitará tais organizações a tomarem melhores decisões baseadas em risco, concernentes à segurança nessas cadeias logísticas internacionais.
Esta norma é multimodal e pretende estar em consonância com a Estrutura Normativa da OMA para a Segurança e a Facilitação do Comércio Internacional, bem como complementá-la. Não se trata de tentativa para sobrepor, substituir ou suprimir programas de segurança de cadeias logísticas de agências alfandegárias individuais e seus requisitos de validação e certificação.
A utilização desta norma ajudará a organização a estabelecer níveis adequados de segurança entre as partes de uma cadeia logística internacional sob seu controle. Ela é também um referencial para determinar ou validar o nível de segurança existentedentro da(s) cadeia(s) logística(s) de tais organizações, por auditores internos ou externos ou por aquelas agências governamentais que escolherem usar a conformidade com esta norma como referencial para aceitação nos programas de segurança de sua cadeia logística.
Os clientes, os parceiros comerciais, as agências governamentais e outros podem requerer às organizações que declaram estar em conformidade com esta norma que se submetam a uma auditoria ou validação para confirmar tal conformidade. As agências governamentais podem considerar mutuamente interessante aceitar validações conduzidas por outras agências governamentais.
Esses procedimentos ou mudanças são chamados de contramedidas. Baseadas em um sistema de prioridades, as contramedidas precisam ser incorporadas ao plano de segurança para reduzir a ameaça a um nível aceitável.
Processo de segurança da cadeia logística
Metodologia para avaliação de risco de segurança
Cenários de ameaça à segurança da cadeia logística
A NBR ISO 28003 de 05/2016 – Sistemas de gerenciamento de segurança para a cadeia logística – Requisitos para organismos de auditoria e certificação de sistemas de gestão de segurança para a cadeia logística contém princípios e requisitos para organismos proverem auditoria e certificação de sistemas de gestão de segurança para a cadeia logística, de acordo com normas e especificações de sistemas de gestão, como a NBR ISO 28000. Ela define os requisitos mínimos de um organismo de certificação e seus auditores associados, reconhecendo a relevante necessidade de confidencialidade quando auditar e certificar/registrar uma organização cliente.
Os requisitos para sistemas de gestão de segurança para a cadeia logística podem originar-se de diversas fontes, e esta norma foi desenvolvida para auxiliar na certificação de sistemas de gestão de segurança para cadeias logísticas que preencham os requisitos da NBR ISO 28000, que é uma especificação para sistemas de gestão de segurança para a cadeia logística, e outras normas para sistema de gestão de segurança para cadeia logística.
O conteúdo desta norma pode ser usado para apoiar a certificação de sistemas de gestão de segurança para cadeia logística, que sejam baseados em outros requisitos especificados para sistema de gestão de segurança para cadeia logística. A certificação dos sistemas de gerenciamento de segurança da cadeia logística de uma organização é um meio de prover certeza que a organização implantou um sistema para gerenciamento da segurança da cadeia logística alinhado com essa política.
Número de dias para a auditoria inicial
A certificação de sistemas de gerenciamento de segurança da cadeia logística será encaminhada por órgãos de certificação credenciados por um órgão reconhecido, como os membros da IAF. Especifica os requisitos para órgãos de certificação. A observância desses requisitos pretende assegurar que órgãos certificadores operem a certificação de sistemas de gerenciamento de segurança da cadeia logística de maneira competente, consistente e confiável, desse modo, facilitando o reconhecimento destes órgãos e a aceitação de suas certificações, em base nacional e internacional.
A norma servirá como uma fundação, para facilitar o reconhecimento da certificação dos sistemas de gerenciamento da segurança da cadeia logística, no interesse do comércio internacional. A certificação de um sistema de gestão da segurança da cadeia logística provê a verificação independente que o sistema de gestão de segurança da cadeia logística da organização: harmoniza-se com requisitos especificados; é capaz de atingir consistentemente suas políticas e objetivos declarados; está implantado efetivamente.
A certificação de um sistema de gestão de segurança da cadeia logística provê, desse modo, valor agregado à organização, a seus clientes e partes interessadas. A norma visa tornar-se a base para reconhecimento da competência de órgãos certificadores, em proverem certificação de sistema de gestão de segurança da cadeia logística.
Pode ser usada como a base para o reconhecimento da competência de órgãos certificadores, em sua provisão de certificação do sistema de gestão da segurança da cadeia logística (tal reconhecimento pode ser em forma de notificação, avaliação de seus pares ou reconhecimento direto por autoridades reguladoras ou consórcios industriais). A observância dos requisitos nesta Norma pretende assegurar-se de que os órgãos certificadores operem a certificação dos sistemas de gerenciamento de segurança da cadeia logística de uma maneira competente, consistente e confiável, desse modo, facilitando o reconhecimento destes órgãos e a aceitação de suas certificações, em base nacional e internacional.
Esta norma servirá como uma fundação para facilitar o reconhecimento da certificação do sistema de gestão de segurança da cadeia logística, nos interesses do comércio internacional. As atividades de certificação envolvem a auditoria do sistema de gestão de segurança da cadeia logística de uma organização.
O formulário da certidão de conformidade do sistema de gestão de segurança da cadeia logística de uma organização para uma norma específica (por exemplo, a ISO 28000) ou outros requisitos específicos, é normalmente um documento de certificação ou um certificado. É para a organização sendo certificada desenvolver seus próprios sistemas de gerenciamento de segurança da cadeia logística (incluindo o sistema ISO 28000 de gerenciamento de segurança da cadeia logística, outros conjuntos de requisitos específicos do sistema de gestão de segurança da cadeia logística, sistemas de qualidade, sistemas de gerenciamento de segurança ambiental da cadeia logística ou sistemas de gerenciamento de segurança e saúde ocupacional da cadeia logística), e outros que, onde requisitos legislativos relevantes especificarem o contrário, a organização deve decidir como os vários desses componentes serão combinados.
O grau de integração entre os vários componentes do sistema de gestão de segurança da cadeia logística variará de organização para organização. Por conseguinte, é apropriado que os órgãos certificadores que operam em concordância com esta norma levem em conta a cultura e as práticas de seus clientes, em respeito à integração de seu sistema de gestão de segurança da cadeia logística, dentro da amplitude da organização.
Por fim, a NBR ISO 28004-1 de 05/2013 – Sistemas de gestão de segurança para a cadeia logística — Guia para implantação da ABNT NBR ISO 28000 – Parte 1: Princípios gerais provê orientação genérica para a aplicação da NBR ISO 28000:2009, Especificação para sistemas de gestão de segurança para a cadeia logística. Explica os princípios delineados na NBR ISO 28000 e descreve a intenção, entradas típicas, processos e saídas típicas para cada requisito da NBR ISO 28000. Ela objetiva auxiliar o entendimento e implantação da ABNT NBR ISO 28000.
Esta norma não cria requisitos adicionais àqueles especifi cados na ABNT NBR ISO 28000 nem prevê abordagens obrigatórias à implantação da NBR ISO 28000. Inclui um quadro no início de cada seção/subseção que fornece os requisitos completos da NBR ISO 28000, seguido de orientação relevante. A numeração das seções desta norma está alinhada à da NBR ISO 28000.
Esta norma será analisada ou emendada, quando considerado apropriado. Análises serão conduzidas quando a NBR ISO 28000 for revisada. Esta norma não pretende incluir todas as disposições necessárias de um contrato entre operadores de cadeias logísticas, fornecedores e partes interessadas. Os usuários são responsáveis pela sua correta aplicação.
Enfim, a cadeia logística com segurança deve ser vista de forma estratégica e isso deve ser utilizado como um método para vencer os diversos desafios Só assim pode-se agregar cada vez mais valor ao produto, minimizando os custos, aumentando a lucratividade e aumentar as expectativas dos clientes.
Por esta importância na obtenção de bons resultados para a organização, é um grande equívoco a análise isolada de cada um dos processoslogísticos, uma vez que para alcançar o objetivo principal que é a satisfação do cliente, há a interdependência entre cada um dos processos. O aumento da percepção da importância da segurança em toda a cadeia logística acaba sendo uma consequência dentro das organizações que visam a obtenção de resultados, redução de custos e satisfação do cliente.