ISO（国际标准化组织）是国家标准机构（ISO成员机构）的全球联合会。制定国际标准的工作通常通过ISO技术委员会进行。对已设立技术委员会的某个主题感兴趣的每个成员机构都有权派代表参加该委员会。与国际标准化组织联络的政府和非政府国际组织也参与了这项工作。ISO 与国际电工委员会 （IEC） 就电工标准化的所有事项密切合作。

C-TPAT 是美国国土安全部海关边境保护局 ( 即 US Customs and Border Protection ，简称 “CBP”) 在 9 . 11 事件发生后所倡议成立的自愿性计划，并于 2002 年 4 月 16 日正式实行。透过 C-TPAT ， CBP 希望能与相关业界合作建立供应链安全管理系统，以确保供应链从起点到终点的运输安全、安全讯息及货况的流通，从而阻止恐布份子的渗入。

2001年9‧11恐怖袭击事件后，恐怖活动造成全球恐慌，其中影响最大的莫过于美国与全球各个国家的海陆空运输。当时，美国出于安全考虑而停止原本正常的进出口作业长达数周之久。除了人员的输运与经济损失外，也对国际贸易与进出口货物的流通造成重大冲击，间接造成制造商供应链物品供货的短缺，影响全球经济活动的进行。

事后，在商业上与港口兴起了一系列的反恐行动，其目的在于提高集装箱运输的安全性与运输效率，以降低因恐怖活动所造成额外的运输成本，提高全球供应链合作伙伴的信心与士气。其中美国主导了多项运输安全操作指引，像“集装箱安全倡议（The Container Security Initiative，简称CSI）”、“美国海关贸易伙伴反恐方案（Customs-Trade Partnership Against  Terrorism，简称CTPAT）”、及“商业营运安全计划（Operation Safe Commerce，简称OSC）”、“ 24小时提前货物通报（24-Hour Advance Cargo Declaration，简称ACD 或AMR）”及由国际民间组织推动的智能与安全贸易通道（Smart and Secure Trade Lane，简称SST）等多项安全防护措施，来防止恐怖分子利用海运集装箱把大规模杀伤性武器乃至核武器走私偷运进入美国，并由此造成对美国和国际贸易的灾难性后果。

如今，已有超过 11,400 名来自贸易界的认证合作伙伴被纳入该计划。合作伙伴包括美国进口商/出口商、美国/加拿大公路承运商;美国/墨西哥公路承运商;铁路和海运公司;持牌美国报关行;美国海运港务局/码头运营商;美国货运集运商;远洋运输中介和非经营性公共承运人;墨西哥和加拿大制造商;以及墨西哥长途航空公司，它们都占进口到美国的货物的52%以上（按价值计算）。

 C-TPAT，全称“海关-商界反恐伙伴计划”（Customs-Trade Partnership Against Terrorism）是美国在“9·11”之后采取的一系列反恐措施之一，旨在通过加强美国海关与商界的安全合作，防止恐怖分子利用货运渠道将大规模杀伤性武器运入美国，以保证美国内和输美货物供应链的安全。它以通关便利等一系列优惠待遇为条件，要求成员按照美国海关与边境保护局（U.S. Customs and Border Protection，以下简称CBP）制定的“最低安全标准”，建立公司内部安全控制制度，自主规避安全风险。然后，CBP根据达标情况对企业实行分类管理，级别越高表明企业安全措施越严密，CBP提供的优惠待遇也就越高。    
    2007年6月，美CBP局长巴沙姆率团访华。期间，美方提出愿意在C-TPAT获得中国政府的正式批准之前作为临时措施与中国海关联合进行C-TPAT认证（validation），以中国海关为主，美方提供技术和培训的建议。在征求外交部、商务部、公安部和安全部意见后，我署于2007年9月就与美CBP开展C－TPAT认证试点合作事报国务院并获批准。    
    2007年12月13日-14日，我署与美方在北京就试点问题进行了首轮技术磋商。2008年3月3日，双方签署《中美联合验证试点合作声明》。3月17日， 第一次C-TPAT中美联合验证试点培训在深圳海关举行。第二次中美联合验证试点于2008年10月底在深圳-东莞地区开展，第二次联合认证试点有16家企业参与，其中14家通过了此次联合验证，2家企业未能通过。

SCAN验厂，即“供应商合规审核”，英文全称是Supplier Compliance Audit Network，是由BSI英标公司根据不同安全系数的国家区域，结合美国C-TPAT，而又完全异于C-TPAT、GSV、SCS审核标准而撰写的一个新的反恐审计标准。同时，SCAN也是由美国大大小小的进口商成立的一个合规审核协会，其搭建了一个审计共享平台，通过建立完善合理的反恐审核打分系统，提高了审核的一致性，目标是减少供应链安全审核的成本和频率，让进口商可以共享审核报告信息。SCAN组织成员已经有沃尔玛、家得宝、JCPENNEY、TARGET等世界巨头品牌。目前SCAN验厂的审核机构主要有：SGS、BV、ITS、BSI、UL、OMEGA。SCAN验厂审核全部问题点共：83个，根据性质分成Critical、Must、Should三大类，其中Critical是审核关键点，出点差错，重则影响审核通过，轻则要求2个月内提交CAP和改进证据，审核结果为打分制，要求达到76分才算通过，报告一年有效。

GSV验厂，即“全球供应链安全验证”，是Global Security Verification的英文简称，是由Intertek（天祥）建立的增强的供应链安全标准和准则，包括C-TPATs、PIP和AEO，已被全球贸易界接受和实施。它们旨在确保贸易安全，防止恐怖主义行为，并打击非法贩运。作为执行和遵守国际供应链安全标准的一部分，公司必须评估其供应链，以识别、减轻和消除潜在的安全风险。独立编写的一整套适用于工厂制造业、物流、海运、码头等行业反恐标准，标准内容涉及到工厂的保安、仓库、包装、装货和出货等环节，由Intertek（天祥）独家审核并颁发证书。GSV验厂的审核结果分为三个等级：低风险（86-100%）、中风险（76-85%）、高风险(1-75%)，一般审核结果达到中风险（76-85%）等级即可接单出货。

运输资产保护协会 （TAPA AMERICAS） 是一个 501（c）（6） 非营利性协会，成立于 1997 年，旨在解决供应链中价值数十亿美元的货物盗窃问题。它是制造商、托运人、承运人、保险公司、服务提供商、执法部门和政府机构的联盟。我们的成员代表了运输供应链中面临货物犯罪的各种类型的公司或组织。

1. 认证背景与目标

• 成立背景：随着全球贸易的发展，供应链中的货物运输安全面临着诸多挑战，如盗窃、抢劫、恐怖袭击等，这些威胁不仅给企业带来经济损失，还可能影响整个供应链的稳定性。为应对这些问题，TAPA（运输资产保护协会）应运而生，旨在制定和推广高标准的供应链安全规范。
• 目标：通过建立统一的安全标准和最佳实践，帮助企业减少货物在运输和存储过程中的风险，保护运输资产的安全，确保货物能够安全、准时地交付到目的地，同时增强整个供应链的弹性和可靠性。

2. 认证类型与适用范围

• TAPA TSR 认证（TAPA Trucking Security Requirements）
  • 适用对象：主要针对公路运输、本地配送及相关物流服务提供商，包括货运公司、快递公司、第三方物流企业等涉及货物公路运输环节的组织。
  • 涵盖范围：涉及车辆安全、人员安全、运输路线规划、货物装卸、在途监控等公路运输操作的各个方面。例如，规定运输车辆必须配备先进的防盗和追踪设备，司机需接受严格的背景审查和安全培训，运输路线要根据风险评估进行合理规划并实时监控等。
• TAPA FSR 认证（TAPA Facility Security Requirements）
  • 适用对象：适用于物流中心、仓库、配送中心、工厂等货物存储和处理设施的运营者。
  • 涵盖范围：包括设施周边安全（如围栏、照明、监控系统等）、人员进出管理、货物存储区域安全、消防安全、信息安全等方面。例如，要求设施周边设置坚固的围栏和有效的监控系统，对进出人员和车辆进行严格登记和检查，货物存储区域采用先进的门禁系统和库存管理系统，确保货物存储安全。

3. 认证标准与要求

• 安全管理体系
  • 政策与程序：企业需制定完善的安全政策和详细的操作程序，涵盖安全管理的各个方面，如风险评估、应急响应、安全培训等，并确保这些政策和程序得到有效执行。
  • 组织架构与职责：明确安全管理的组织架构，界定各级管理人员和员工在安全管理中的职责，确保安全工作事事有人管、人人有责任。
  • 风险评估与管理：定期进行全面的风险评估，识别供应链中的潜在安全威胁，制定相应的风险应对措施，并对风险控制措施的有效性进行持续监测和改进。
• 人员安全
  • 背景审查：对涉及货物运输和存储的员工，包括司机、仓库工作人员、保安人员等，进行严格的背景调查，包括犯罪记录、信用记录等，确保员工具备良好的品德和可靠性。
  • 培训与教育：提供全面的安全培训，涵盖货物安全知识、安全操作规范、应急处理技能、识别内部阴谋等内容，提高员工的安全意识和应对安全事件的能力。员工需定期接受培训并记录培训情况。
  • 人员行为规范：制定员工行为准则，规范员工在工作场所的行为，防止内部人员盗窃、欺诈等违规行为的发生。
• 设施与车辆安全
  • 设施建设与布局：物流设施的建设应符合安全标准，具备良好的物理屏障，如坚固的围墙、门禁系统、防火设施等，合理规划货物存储区域和人员活动区域，确保货物存储安全。
  • 车辆安全标准：运输车辆应配备适当的安全设备，如全球定位系统（GPS）追踪装置、车辆防盗系统、车载监控摄像头等，定期进行车辆维护和安全检查，确保车辆性能良好，安全运行。
  • 装卸货安全：在货物装卸过程中，遵循严格的安全操作规程，确保货物装卸正确、稳固，防止货物损坏或丢失，同时对装卸货区域进行有效监控。
• 信息技术安全
  • 数据保护：建立完善的数据保护机制，防止货物运输和存储过程中的信息泄露、篡改或丢失，采用加密技术、访问控制等手段确保数据安全。
  • 系统安全：保护企业的信息系统免受网络攻击，安装防火墙、防病毒软件等安全防护设备，定期更新系统软件和安全补丁，确保信息系统稳定、安全运行。
  • 信息共享与协作：在供应链中建立安全的信息共享平台，实现企业与合作伙伴之间的信息及时、准确共享，共同应对安全威胁，但同时要确保信息共享的安全性和合规性。

4. 认证流程

• 申请阶段
  • 企业准备：企业自我评估是否符合 TAPA 认证的基本要求，准备相关文件和资料，如企业的安全管理制度、人员培训记录、设施设备清单、风险评估报告等。
  • 在线提交申请：通过 TAPA 官方网站提交认证申请，填写企业信息、申请认证类型、联系人等相关信息，并上传准备好的文件资料。
• 审核阶段
  • 文件审核：TAPA 认证机构对企业提交的文件资料进行详细审核，检查企业的安全管理体系是否健全、各项安全措施是否符合认证标准要求，如有需要，可能要求企业补充或澄清相关信息。
  • 现场审核（可能）：对于部分申请企业，尤其是初次申请或认证机构认为有必要的情况下，会安排现场审核。审核人员将实地检查企业的物流设施、运输车辆、人员操作等是否符合 TAPA 认证标准，现场与企业管理人员和员工进行交流，了解安全管理措施的实际执行情况。
• 认证决策阶段
  • 评估与决策：认证机构根据文件审核和现场审核（如有）的结果，综合评估企业是否达到 TAPA 认证标准。如果企业符合认证要求，将获得相应的 TAPA 认证；如果存在不符合项，企业将有机会进行整改，并在规定时间内提交整改报告，认证机构将再次审核。
• 后续监督阶段
  • 定期复查：获得认证的企业并非一劳永逸，TAPA 认证机构会定期对企业进行复查，通常为每年一次或根据认证类型和风险程度确定复查周期。复查内容包括企业安全管理体系的持续有效性、安全措施的执行情况、是否有新的风险因素出现等。
  • 持续改进要求：企业需要持续改进其供应链安全管理水平，及时更新安全政策和程序，适应不断变化的安全威胁和行业标准要求。如果企业在复查中发现不符合项且未能及时整改，认证机构可能会采取警告、暂停或撤销认证等措施。

“经认证的经营者”（AuthorizedEconomicOperator，简称“AEO”）和AEO国际海关互认是《全球贸易安全与便利标准框架》中旨在通过构建海关与企业合作关系，对符合条件的企业提供本国和互认国海关的通关便利措施，分担守法和安全责任，保障供应链安全和贸易便利的制度安排。
中国海关的经认证的经营者（AEO）是指在海关注册登记和备案的企业符合《中华人民共和国海关注册登记和备案企业信用管理办法》和《海关高级认证企业标准》，并通过海关认证的企业。

自 2018 年成立以来，CyberVadis 已发展成为降低第三方网络风险的可靠解决方案。数十家全球最大的国际公司信任我们，并使用 CyberVadis 平台来降低其供应链网络风险。我们自豪地拥有“欧洲制造的网络安全”标签，并且是欧洲网络安全组织 （ECSO）、Cyber-Sicherheitsrat Deutschland e.V.（德国）和 Hexatrust（法国）的成员。我们也是Campus Cyber（法国）的准会员和CESIN（法国）的官方赞助商。

ISO（国际标准化组织）是国家标准机构（ISO成员机构）的全球联合会。制定国际标准的工作通常通过ISO技术委员会进行。对已设立技术委员会的某个主题感兴趣的每个成员机构都有权派代表参加该委员会。与国际标准化组织联络的政府和非政府国际组织也参与了这项工作。ISO 与国际电工委员会 （IEC） 就电工标准化的所有事项密切合作。

C-TPAT 是美国国土安全部海关边境保护局 ( 即 US Customs and Border Protection ，简称 “CBP”) 在 9 . 11 事件发生后所倡议成立的自愿性计划，并于 2002 年 4 月 16 日正式实行。透过 C-TPAT ， CBP 希望能与相关业界合作建立供应链安全管理系统，以确保供应链从起点到终点的运输安全、安全讯息及货况的流通，从而阻止恐布份子的渗入。

2001年9‧11恐怖袭击事件后，恐怖活动造成全球恐慌，其中影响最大的莫过于美国与全球各个国家的海陆空运输。当时，美国出于安全考虑而停止原本正常的进出口作业长达数周之久。除了人员的输运与经济损失外，也对国际贸易与进出口货物的流通造成重大冲击，间接造成制造商供应链物品供货的短缺，影响全球经济活动的进行。

事后，在商业上与港口兴起了一系列的反恐行动，其目的在于提高集装箱运输的安全性与运输效率，以降低因恐怖活动所造成额外的运输成本，提高全球供应链合作伙伴的信心与士气。其中美国主导了多项运输安全操作指引，像“集装箱安全倡议（The Container Security Initiative，简称CSI）”、“美国海关贸易伙伴反恐方案（Customs-Trade Partnership Against  Terrorism，简称CTPAT）”、及“商业营运安全计划（Operation Safe Commerce，简称OSC）”、“ 24小时提前货物通报（24-Hour Advance Cargo Declaration，简称ACD 或AMR）”及由国际民间组织推动的智能与安全贸易通道（Smart and Secure Trade Lane，简称SST）等多项安全防护措施，来防止恐怖分子利用海运集装箱把大规模杀伤性武器乃至核武器走私偷运进入美国，并由此造成对美国和国际贸易的灾难性后果。

如今，已有超过 11,400 名来自贸易界的认证合作伙伴被纳入该计划。合作伙伴包括美国进口商/出口商、美国/加拿大公路承运商;美国/墨西哥公路承运商;铁路和海运公司;持牌美国报关行;美国海运港务局/码头运营商;美国货运集运商;远洋运输中介和非经营性公共承运人;墨西哥和加拿大制造商;以及墨西哥长途航空公司，它们都占进口到美国的货物的52%以上（按价值计算）。

 C-TPAT，全称“海关-商界反恐伙伴计划”（Customs-Trade Partnership Against Terrorism）是美国在“9·11”之后采取的一系列反恐措施之一，旨在通过加强美国海关与商界的安全合作，防止恐怖分子利用货运渠道将大规模杀伤性武器运入美国，以保证美国内和输美货物供应链的安全。它以通关便利等一系列优惠待遇为条件，要求成员按照美国海关与边境保护局（U.S. Customs and Border Protection，以下简称CBP）制定的“最低安全标准”，建立公司内部安全控制制度，自主规避安全风险。然后，CBP根据达标情况对企业实行分类管理，级别越高表明企业安全措施越严密，CBP提供的优惠待遇也就越高。    
    2007年6月，美CBP局长巴沙姆率团访华。期间，美方提出愿意在C-TPAT获得中国政府的正式批准之前作为临时措施与中国海关联合进行C-TPAT认证（validation），以中国海关为主，美方提供技术和培训的建议。在征求外交部、商务部、公安部和安全部意见后，我署于2007年9月就与美CBP开展C－TPAT认证试点合作事报国务院并获批准。    
    2007年12月13日-14日，我署与美方在北京就试点问题进行了首轮技术磋商。2008年3月3日，双方签署《中美联合验证试点合作声明》。3月17日， 第一次C-TPAT中美联合验证试点培训在深圳海关举行。第二次中美联合验证试点于2008年10月底在深圳-东莞地区开展，第二次联合认证试点有16家企业参与，其中14家通过了此次联合验证，2家企业未能通过。

SCAN验厂，即“供应商合规审核”，英文全称是Supplier Compliance Audit Network，是由BSI英标公司根据不同安全系数的国家区域，结合美国C-TPAT，而又完全异于C-TPAT、GSV、SCS审核标准而撰写的一个新的反恐审计标准。同时，SCAN也是由美国大大小小的进口商成立的一个合规审核协会，其搭建了一个审计共享平台，通过建立完善合理的反恐审核打分系统，提高了审核的一致性，目标是减少供应链安全审核的成本和频率，让进口商可以共享审核报告信息。SCAN组织成员已经有沃尔玛、家得宝、JCPENNEY、TARGET等世界巨头品牌。目前SCAN验厂的审核机构主要有：SGS、BV、ITS、BSI、UL、OMEGA。SCAN验厂审核全部问题点共：83个，根据性质分成Critical、Must、Should三大类，其中Critical是审核关键点，出点差错，重则影响审核通过，轻则要求2个月内提交CAP和改进证据，审核结果为打分制，要求达到76分才算通过，报告一年有效。

GSV验厂，即“全球供应链安全验证”，是Global Security Verification的英文简称，是由Intertek（天祥）建立的增强的供应链安全标准和准则，包括C-TPATs、PIP和AEO，已被全球贸易界接受和实施。它们旨在确保贸易安全，防止恐怖主义行为，并打击非法贩运。作为执行和遵守国际供应链安全标准的一部分，公司必须评估其供应链，以识别、减轻和消除潜在的安全风险。独立编写的一整套适用于工厂制造业、物流、海运、码头等行业反恐标准，标准内容涉及到工厂的保安、仓库、包装、装货和出货等环节，由Intertek（天祥）独家审核并颁发证书。GSV验厂的审核结果分为三个等级：低风险（86-100%）、中风险（76-85%）、高风险(1-75%)，一般审核结果达到中风险（76-85%）等级即可接单出货。

运输资产保护协会 （TAPA AMERICAS） 是一个 501（c）（6） 非营利性协会，成立于 1997 年，旨在解决供应链中价值数十亿美元的货物盗窃问题。它是制造商、托运人、承运人、保险公司、服务提供商、执法部门和政府机构的联盟。我们的成员代表了运输供应链中面临货物犯罪的各种类型的公司或组织。

1. 认证背景与目标

• 成立背景：随着全球贸易的发展，供应链中的货物运输安全面临着诸多挑战，如盗窃、抢劫、恐怖袭击等，这些威胁不仅给企业带来经济损失，还可能影响整个供应链的稳定性。为应对这些问题，TAPA（运输资产保护协会）应运而生，旨在制定和推广高标准的供应链安全规范。
• 目标：通过建立统一的安全标准和最佳实践，帮助企业减少货物在运输和存储过程中的风险，保护运输资产的安全，确保货物能够安全、准时地交付到目的地，同时增强整个供应链的弹性和可靠性。

2. 认证类型与适用范围

• TAPA TSR 认证（TAPA Trucking Security Requirements）
  • 适用对象：主要针对公路运输、本地配送及相关物流服务提供商，包括货运公司、快递公司、第三方物流企业等涉及货物公路运输环节的组织。
  • 涵盖范围：涉及车辆安全、人员安全、运输路线规划、货物装卸、在途监控等公路运输操作的各个方面。例如，规定运输车辆必须配备先进的防盗和追踪设备，司机需接受严格的背景审查和安全培训，运输路线要根据风险评估进行合理规划并实时监控等。
• TAPA FSR 认证（TAPA Facility Security Requirements）
  • 适用对象：适用于物流中心、仓库、配送中心、工厂等货物存储和处理设施的运营者。
  • 涵盖范围：包括设施周边安全（如围栏、照明、监控系统等）、人员进出管理、货物存储区域安全、消防安全、信息安全等方面。例如，要求设施周边设置坚固的围栏和有效的监控系统，对进出人员和车辆进行严格登记和检查，货物存储区域采用先进的门禁系统和库存管理系统，确保货物存储安全。

3. 认证标准与要求

• 安全管理体系
  • 政策与程序：企业需制定完善的安全政策和详细的操作程序，涵盖安全管理的各个方面，如风险评估、应急响应、安全培训等，并确保这些政策和程序得到有效执行。
  • 组织架构与职责：明确安全管理的组织架构，界定各级管理人员和员工在安全管理中的职责，确保安全工作事事有人管、人人有责任。
  • 风险评估与管理：定期进行全面的风险评估，识别供应链中的潜在安全威胁，制定相应的风险应对措施，并对风险控制措施的有效性进行持续监测和改进。
• 人员安全
  • 背景审查：对涉及货物运输和存储的员工，包括司机、仓库工作人员、保安人员等，进行严格的背景调查，包括犯罪记录、信用记录等，确保员工具备良好的品德和可靠性。
  • 培训与教育：提供全面的安全培训，涵盖货物安全知识、安全操作规范、应急处理技能、识别内部阴谋等内容，提高员工的安全意识和应对安全事件的能力。员工需定期接受培训并记录培训情况。
  • 人员行为规范：制定员工行为准则，规范员工在工作场所的行为，防止内部人员盗窃、欺诈等违规行为的发生。
• 设施与车辆安全
  • 设施建设与布局：物流设施的建设应符合安全标准，具备良好的物理屏障，如坚固的围墙、门禁系统、防火设施等，合理规划货物存储区域和人员活动区域，确保货物存储安全。
  • 车辆安全标准：运输车辆应配备适当的安全设备，如全球定位系统（GPS）追踪装置、车辆防盗系统、车载监控摄像头等，定期进行车辆维护和安全检查，确保车辆性能良好，安全运行。
  • 装卸货安全：在货物装卸过程中，遵循严格的安全操作规程，确保货物装卸正确、稳固，防止货物损坏或丢失，同时对装卸货区域进行有效监控。
• 信息技术安全
  • 数据保护：建立完善的数据保护机制，防止货物运输和存储过程中的信息泄露、篡改或丢失，采用加密技术、访问控制等手段确保数据安全。
  • 系统安全：保护企业的信息系统免受网络攻击，安装防火墙、防病毒软件等安全防护设备，定期更新系统软件和安全补丁，确保信息系统稳定、安全运行。
  • 信息共享与协作：在供应链中建立安全的信息共享平台，实现企业与合作伙伴之间的信息及时、准确共享，共同应对安全威胁，但同时要确保信息共享的安全性和合规性。

4. 认证流程

• 申请阶段
  • 企业准备：企业自我评估是否符合 TAPA 认证的基本要求，准备相关文件和资料，如企业的安全管理制度、人员培训记录、设施设备清单、风险评估报告等。
  • 在线提交申请：通过 TAPA 官方网站提交认证申请，填写企业信息、申请认证类型、联系人等相关信息，并上传准备好的文件资料。
• 审核阶段
  • 文件审核：TAPA 认证机构对企业提交的文件资料进行详细审核，检查企业的安全管理体系是否健全、各项安全措施是否符合认证标准要求，如有需要，可能要求企业补充或澄清相关信息。
  • 现场审核（可能）：对于部分申请企业，尤其是初次申请或认证机构认为有必要的情况下，会安排现场审核。审核人员将实地检查企业的物流设施、运输车辆、人员操作等是否符合 TAPA 认证标准，现场与企业管理人员和员工进行交流，了解安全管理措施的实际执行情况。
• 认证决策阶段
  • 评估与决策：认证机构根据文件审核和现场审核（如有）的结果，综合评估企业是否达到 TAPA 认证标准。如果企业符合认证要求，将获得相应的 TAPA 认证；如果存在不符合项，企业将有机会进行整改，并在规定时间内提交整改报告，认证机构将再次审核。
• 后续监督阶段
  • 定期复查：获得认证的企业并非一劳永逸，TAPA 认证机构会定期对企业进行复查，通常为每年一次或根据认证类型和风险程度确定复查周期。复查内容包括企业安全管理体系的持续有效性、安全措施的执行情况、是否有新的风险因素出现等。
  • 持续改进要求：企业需要持续改进其供应链安全管理水平，及时更新安全政策和程序，适应不断变化的安全威胁和行业标准要求。如果企业在复查中发现不符合项且未能及时整改，认证机构可能会采取警告、暂停或撤销认证等措施。

“经认证的经营者”（AuthorizedEconomicOperator，简称“AEO”）和AEO国际海关互认是《全球贸易安全与便利标准框架》中旨在通过构建海关与企业合作关系，对符合条件的企业提供本国和互认国海关的通关便利措施，分担守法和安全责任，保障供应链安全和贸易便利的制度安排。
中国海关的经认证的经营者（AEO）是指在海关注册登记和备案的企业符合《中华人民共和国海关注册登记和备案企业信用管理办法》和《海关高级认证企业标准》，并通过海关认证的企业。

自 2018 年成立以来，CyberVadis 已发展成为降低第三方网络风险的可靠解决方案。数十家全球最大的国际公司信任我们，并使用 CyberVadis 平台来降低其供应链网络风险。我们自豪地拥有“欧洲制造的网络安全”标签，并且是欧洲网络安全组织 （ECSO）、Cyber-Sicherheitsrat Deutschland e.V.（德国）和 Hexatrust（法国）的成员。我们也是Campus Cyber（法国）的准会员和CESIN（法国）的官方赞助商。