柬埔寨C-TPAT验厂合规要点 柬埔寨C-TPAT验厂评分规则和有效期

C-TPAT验厂合规核心要点

C-TPAT（海关-商贸反恐怖联盟）认证旨在通过供应链安全管理阻止恐怖分子渗入，对柬埔寨企业的合规要求覆盖以下五大维度：

A.供应链安全管理

1.合作伙伴筛选：对承运人、分包商、原材料供应商等商业伙伴进行书面化审核，签订安全协议，明确货物追踪、封条管理等责任。例如，要求供应商提供近1年安全审计报告，并在合同中约定“货物丢失连带责任”。

2.货物追溯能力：建立从原材料入库到成品出库的全流程记录系统，使用GPS定位、高安全性封条（如符合PAS ISO 17712标准）等手段确保货物完整性。

3.单据管理：严格保管载货单、发票等文件，防止信息篡改或泄露。

B.物理安全措施

1.设施防护：工厂需安装至少2米高的围墙，配备24小时监控（存储记录不少于90天）、门禁系统（如刷卡、指纹识别）和入侵报警系统。

2.货物存储安全：评估货物搬运和存放区域的物理隔离措施，如独立仓库、防撬锁具等，防止货物被盗或非法替换。

3.车辆监控：运输车辆需安装GPS追踪设备，司机资质定期审核，确保运输路线安全可靠。

C.人员管理

1.背景调查：对所有员工（包括临时工）进行犯罪记录核查，确保无恐怖主义或非法活动关联。

2.安全培训：定期开展反恐意识培训，内容涵盖“如何识别可疑行为”“紧急情况响应流程”等，培训记录需保留至少3年。

3.岗位授权：实施严格的进出控制程序，确保只有授权人员能够进入关键区域。

D.信息安全防护

1.系统防护：部署防火墙、病毒防护软件，定期进行漏洞扫描，确保计算机系统免受非法入侵。

2.数据加密：对敏感信息（如客户数据、运输路线）实施加密存储，限制访问权限。

3.员工账户管理：自动化系统需使用定期更换口令的个人担保账户，防止信息泄露。

E.应急响应机制

1.预案制定：建立火灾、化学品泄漏、恐怖袭击等应急预案，明确组织架构、通讯方式、救援设备等。

2.定期演练：每半年至少开展一次消防演习，保留演练记录（如照片、签到表）。

3.持续改进：根据审核结果更新安全政策，例如增加夜间巡逻频率或升级监控设备。

C-TPAT验厂评分规则

A.C-TPAT认证采用百分制评分，审核结果分为两个等级：

1.及格线：67分及以上，认证有效期为1年。

2.高分线：92分及以上，认证有效期可延长至2年。

B.评分依据：

审核机构通过文件审查、现场巡查、员工访谈等方式，综合评估企业以下方面的合规性：

1.程序安全：是否制定书面安全政策，涵盖风险评估、危机处理流程及应急响应机制。

2.实体安全：仓库、厂房、运输工具等物理场所的安全性，包括门禁系统、监控设备、报警装置等。

3.人员安全：员工身份和背景核实、定期安全培训及身份验证流程。

4.运输安全：货物运输过程的封装完整性、运输路线备案及追踪系统。

5.信息保护：数据加密、访问控制、备份恢复等措施。

6.供应链合作伙伴管理：对供应商、物流商等合作伙伴的安全性评估及定期审查。

C.扣分案例：

1.某工厂因监控摄像头故障被扣3分，整改后安装热成像摄像头以提升夜间识别能力。

2.某企业未对临时工进行背景调查被扣5分，整改后引入访客管理系统，要求访客出示身份证并拍摄照片。

3.某企业未使用GPS追踪设备被扣4分，整改后为每辆货车安装智能锁，仅在目的地由授权人员解锁。

C-TPAT认证有效期及续期要求·

A.有效期：

67-91分：1年有效期。

92分及以上：2年有效期。·

B.续期条件：

在有效期内，企业需定期接受复审（通常为每年一次），确保持续符合C-TPAT要求。复审内容与初次审核一致，包括文件审查、现场巡查及员工访谈。

C.持续改进义务：

企业需根据审核结果更新安全政策，例如：

增加夜间巡逻频率或升级监控设备。将安全要求融入日常运营，如每日检查封条完整性、月度更新风险评估报告。通过模拟“可疑包裹”演练等方式提升员工应急响应能力，增强安全意识。