C-TPAT认证对供应链的要求 C-TPAT认证不符合项整改指南

　　一、 C-TPAT 对供应链的核心要求

　　C-TPAT 要求企业建立覆盖全链条的安全管理体系，重点体现在以下四个维度：

　　1.合作伙伴筛选与管控(关键)

　　书面程序：必须有书面的流程来筛选供应商、承运商、货代等合作伙伴。

　　资质验证：优先选择已通过 C-TPAT 或等效认证(如GSV)的合作伙伴;若未通过，需在合同中约定同等安全要求，或通过定期审核/承诺书确保其合规。

　　延伸至二三级：2026年标准强化溯源要求，需完善二级、三级供应商及原材料的溯源地图，信息缺失可能直接不合格。

　　2.运输与货柜安全

　　封条标准：必须使用符合 ISO 17712标准的高安全封条，并建立领用、使用、归还的全闭环登记制度，确保编号唯一可溯源。

　　货柜检查：装货前需执行“七点检查法”(前、左、右、底、顶、内/外门、底盘)，记录并保存检查表。

　　运输监控：建议对运输车辆安装 GPS，备案固定路线，合同明确禁止私改路线或搭载无关人员。

　　3.程序与信息安全

　　文件完整性：订单、提单、报关单等供应链数据需完整、准确，防止篡改，相关记录(如监控录像、培训记录)通常需保存至少 90天。

　　网络安全(新增重点)：2026年起严查信息安全，要求独立账号、强密码策略(如90天更换)、防火墙更新、操作日志留存及核心数据加密。

　　4.风险评估与追溯

　　需定期(如每年)进行供应链安全风险评估，绘制货物流转图，识别高危环节(如高风险地区供应商、运输路线)，并制定行动计划。

　　二、 不符合项整改指南

　　审核不符合项通常分为 严重(Critical/Major) 和一般(Minor)，整改需遵循“5W1H”原则(谁、何时、何地、做什么、为什么、怎么做)。

　　1. 整改通用流程

　　分析根原因：仔细阅读审核报告，区分是硬件缺失(物理)、文件遗漏(程序)还是执行不到位(人员)。

　　制定计划：列出整改措施、责任人、完成期限。严重项通常需 72 小时内启动整改。

　　实施与验证：执行整改，并收集证据(如整改后的现场照片、新版文件、培训签到表、采购发票等)。

　　提交报告：向审核机构提交整改报告(Corrective Action n,CAP)，说明根本原因、纠正措施及预防措施。

　　2. 常见不符合项与整改对策

　　供应链/合作伙伴管理缺失

　　问题：无供应商安全评估记录，合同未含安全条款，溯源地图不全。

　　整改：立即补签《供应链安全协议》;建立供应商安全档案，收集其 C-TPAT 证书或自评表;完善原材料批次追溯系统。

　　3.物理安全不达标

　　问题：围墙低于 2.5 米、有缺口，监控有盲区或存储不足 90 天，照明死角。

　　整改：加高围墙(≥2.5米)并加装防攀爬刺网;增补摄像头，更换大容量硬盘确保 90 天存储;增加夜间照明设施。

　　4.封条/货柜管理不规范

　　问题：使用低安全等级封条，无封条台账，装柜前未检查或记录缺失。

　　整改：采购 ISO 17712 高安全封条;设计《封条领用登记表》和《集装箱检查表》;培训装柜人员并保留检查照片。

　　5.人员与培训漏洞

　　问题：员工背景调查(无犯罪证明)缺失或过期，访客未全程陪同，员工答不出反恐问题。

　　整改：补全全员(含临时工、保洁)背景调查记录;强化访客登记与陪同制度;开展年度反恐培训及演练，提前模拟员工访谈。

　　6.信息安全缺陷

　　问题：电脑共用账号，无密码策略，未安装杀毒软件，敏感数据未加密。

　　整改：设置独立账号与强密码策略;部署杀毒软件与防火墙;对订单/客户数据进行加密存储，并签订 IT 供应商安全协议。