企业申请ISO 28000认证主要包括以下步骤

1.确定认证需要：了解认证的目的和要求，确保组织准备好进行ISO 28000认证。

2.开展供应链安全管理体系：组织按照ISO 28000标准的要求建立和实施供应链安全管理体系。

3.选择认证机构：选择一家合适的认证机构进行申请与审核。

4.提交申请：向认证机构提交ISO 28000认证申请，并提供相关的文件和信息。

5.现场审核：认证机构会对组织的供应链安全管理体系进行现场审核，确认其符合ISO 28000的要求。

6.审核报告：认证机构将撰写审核报告，列出发现的问题和改进建议。

7.改进与纠正：根据审核报告中的建议，组织需做出改进和纠正措施，并向认证机构提交相关文件。

8.决定认证：认证机构根据审核结果做出认证决定。如果认证通过，组织将获得ISO 28000认证证书。

9.维持与改进：持证组织需要持续维持和改进其供应链安全管理体系，以保持认证的有效性。

企业申请ISO 28000认证的条件

1、企业需持有工商行政管理部门颁发的《企业法人营业执照》等有效资质文件。

2、申请方应按照国际有效标准（ISO 28000）的要求在组织内建立管理体系，并实施运行至少3个月以上。

3、至少完成一次内部审核，并进行了有效的管理评审。

4、管理体系运行期间及建立体系前的一年内未受到主管部门xingzhengchufa。

除了一些常规的条件外，还有两点特殊要求：

1、申请组织近一年来应未发生过与供应链安全相关的事件。

2、大的场所和组织，如生产制造业、运输仓储行业、销售行业组织，还需提供一份场地平面图信息，注明组织边界内相关场所的薄弱点、临近的资产、邻近的道路/河流和其他通道入口信息。

企业申请ISO 28000认证所需材料

1. 公司基本信息

包括公司名称、地址、联系方式等基本信息。

2. 组织架构图

说明公司的组织架构，包括各部门之间的相互关系和供应链。

3. 职责分工

安全管理体系文件包括供应链安全管理手册、程序文件、作业文件等。这些文件应详细阐述供应链安全管理策略、流程、操作规范等内容。

4. 风险评估报告

对供应链各环节进行风险评估，并制定相应的评风估险报控告制应措包施含。评估过程、分析结果等内容。

5. 安全培训记录与证书

提供针对供应链安全管理的培训记录和相关人员的培训证书，以确保员工具备必要的安全意识和技能。