运输资产保护协会 （TAPA AMERICAS） 是一个 501（c）（6） 非营利性协会，成立于 1997 年，旨在解决供应链中价值数十亿美元的货物盗窃问题。它是制造商、托运人、承运人、保险公司、服务提供商、执法部门和政府机构的联盟。我们的成员代表了运输供应链中面临货物犯罪的各种类型的公司或组织。

1. 认证背景与目标

• 成立背景：随着全球贸易的发展，供应链中的货物运输安全面临着诸多挑战，如盗窃、抢劫、恐怖袭击等，这些威胁不仅给企业带来经济损失，还可能影响整个供应链的稳定性。为应对这些问题，TAPA（运输资产保护协会）应运而生，旨在制定和推广高标准的供应链安全规范。
• 目标：通过建立统一的安全标准和最佳实践，帮助企业减少货物在运输和存储过程中的风险，保护运输资产的安全，确保货物能够安全、准时地交付到目的地，同时增强整个供应链的弹性和可靠性。

2. 认证类型与适用范围

• TAPA TSR 认证（TAPA Trucking Security Requirements）
  • 适用对象：主要针对公路运输、本地配送及相关物流服务提供商，包括货运公司、快递公司、第三方物流企业等涉及货物公路运输环节的组织。
  • 涵盖范围：涉及车辆安全、人员安全、运输路线规划、货物装卸、在途监控等公路运输操作的各个方面。例如，规定运输车辆必须配备先进的防盗和追踪设备，司机需接受严格的背景审查和安全培训，运输路线要根据风险评估进行合理规划并实时监控等。
• TAPA FSR 认证（TAPA Facility Security Requirements）
  • 适用对象：适用于物流中心、仓库、配送中心、工厂等货物存储和处理设施的运营者。
  • 涵盖范围：包括设施周边安全（如围栏、照明、监控系统等）、人员进出管理、货物存储区域安全、消防安全、信息安全等方面。例如，要求设施周边设置坚固的围栏和有效的监控系统，对进出人员和车辆进行严格登记和检查，货物存储区域采用先进的门禁系统和库存管理系统，确保货物存储安全。

3. 认证标准与要求

• 安全管理体系
  • 政策与程序：企业需制定完善的安全政策和详细的操作程序，涵盖安全管理的各个方面，如风险评估、应急响应、安全培训等，并确保这些政策和程序得到有效执行。
  • 组织架构与职责：明确安全管理的组织架构，界定各级管理人员和员工在安全管理中的职责，确保安全工作事事有人管、人人有责任。
  • 风险评估与管理：定期进行全面的风险评估，识别供应链中的潜在安全威胁，制定相应的风险应对措施，并对风险控制措施的有效性进行持续监测和改进。
• 人员安全
  • 背景审查：对涉及货物运输和存储的员工，包括司机、仓库工作人员、保安人员等，进行严格的背景调查，包括犯罪记录、信用记录等，确保员工具备良好的品德和可靠性。
  • 培训与教育：提供全面的安全培训，涵盖货物安全知识、安全操作规范、应急处理技能、识别内部阴谋等内容，提高员工的安全意识和应对安全事件的能力。员工需定期接受培训并记录培训情况。
  • 人员行为规范：制定员工行为准则，规范员工在工作场所的行为，防止内部人员盗窃、欺诈等违规行为的发生。
• 设施与车辆安全
  • 设施建设与布局：物流设施的建设应符合安全标准，具备良好的物理屏障，如坚固的围墙、门禁系统、防火设施等，合理规划货物存储区域和人员活动区域，确保货物存储安全。
  • 车辆安全标准：运输车辆应配备适当的安全设备，如全球定位系统（GPS）追踪装置、车辆防盗系统、车载监控摄像头等，定期进行车辆维护和安全检查，确保车辆性能良好，安全运行。
  • 装卸货安全：在货物装卸过程中，遵循严格的安全操作规程，确保货物装卸正确、稳固，防止货物损坏或丢失，同时对装卸货区域进行有效监控。
• 信息技术安全
  • 数据保护：建立完善的数据保护机制，防止货物运输和存储过程中的信息泄露、篡改或丢失，采用加密技术、访问控制等手段确保数据安全。
  • 系统安全：保护企业的信息系统免受网络攻击，安装防火墙、防病毒软件等安全防护设备，定期更新系统软件和安全补丁，确保信息系统稳定、安全运行。
  • 信息共享与协作：在供应链中建立安全的信息共享平台，实现企业与合作伙伴之间的信息及时、准确共享，共同应对安全威胁，但同时要确保信息共享的安全性和合规性。

4. 认证流程

• 申请阶段
  • 企业准备：企业自我评估是否符合 TAPA 认证的基本要求，准备相关文件和资料，如企业的安全管理制度、人员培训记录、设施设备清单、风险评估报告等。
  • 在线提交申请：通过 TAPA 官方网站提交认证申请，填写企业信息、申请认证类型、联系人等相关信息，并上传准备好的文件资料。
• 审核阶段
  • 文件审核：TAPA 认证机构对企业提交的文件资料进行详细审核，检查企业的安全管理体系是否健全、各项安全措施是否符合认证标准要求，如有需要，可能要求企业补充或澄清相关信息。
  • 现场审核（可能）：对于部分申请企业，尤其是初次申请或认证机构认为有必要的情况下，会安排现场审核。审核人员将实地检查企业的物流设施、运输车辆、人员操作等是否符合 TAPA 认证标准，现场与企业管理人员和员工进行交流，了解安全管理措施的实际执行情况。
• 认证决策阶段
  • 评估与决策：认证机构根据文件审核和现场审核（如有）的结果，综合评估企业是否达到 TAPA 认证标准。如果企业符合认证要求，将获得相应的 TAPA 认证；如果存在不符合项，企业将有机会进行整改，并在规定时间内提交整改报告，认证机构将再次审核。
• 后续监督阶段
  • 定期复查：获得认证的企业并非一劳永逸，TAPA 认证机构会定期对企业进行复查，通常为每年一次或根据认证类型和风险程度确定复查周期。复查内容包括企业安全管理体系的持续有效性、安全措施的执行情况、是否有新的风险因素出现等。
  • 持续改进要求：企业需要持续改进其供应链安全管理水平，及时更新安全政策和程序，适应不断变化的安全威胁和行业标准要求。如果企业在复查中发现不符合项且未能及时整改，认证机构可能会采取警告、暂停或撤销认证等措施。