Lane Bryant验厂咨询-外国制造商供应链安全基于C-TPAT指南的综合要求

9. 供应链安全指南
外国制造商必须制定并实施一项全面计划，以加强其整个运营过程中的安全程序。
每个供应商和工厂都同意在符合 C - TPAT 以下网站（http://www.cbp.gov/xp/cgov/trade/cargo_security/ctpat/ ，该网站内容可能会不时修订）所列建议和指南的框架内，制定并维护一个可验证、有文件记录的计划，以加强货物生产和交付过程中的安全程序。
我们的第三方监测机构会对工厂设施进行审查，以评估安全水平以及安全流程中任何漏洞所带来的风险。重点关注海运集装箱的装载和封箱环节。能够证明其拥有有效安全计划且采用类似标准和工具的供应商和工厂，将被视为合规风险较低。这些都是一般性建议，必须根据公司的规模和结构逐案遵循，可能并非适用于所有情况。
每个供应商都必须签署并返还《CTPAT 供应商年度通知》。
每个工厂必须制定书面安全程序，涵盖以下内容：
9.1 商业伙伴要求
外国制造商必须有书面且可验证的程序来选择商业伙伴，包括运输商、其他制造商、产品供应商和供应商（零部件和原材料供应商等）。
9.1.1：对于有资格获得 C - TPAT 认证的商业伙伴（运输商、进口商、港口、码头、经纪商、集运商等），外国制造商必须有文件（如 C - TPAT 证书、SVI 编号等）表明这些商业伙伴是否获得了 C - TPAT 认证。
9.1.2：对于没有资格获得 C - TPAT 认证的商业伙伴，外国制造商必须要求其商业伙伴通过书面 / 电子确认证明他们符合 C - TPAT 安全标准。基于有文件记录的风险评估程序，外国制造商必须对无 C - TPAT 认证资格的商业伙伴是否符合 C - TPAT 安全标准进行验证。
9.1.3：外国制造商必须确保商业伙伴制定与 C - TPAT 安全标准一致的安全流程和程序，以提高货物在起运地、组装地或制造地的安全性。应根据风险对商业伙伴的流程和设施进行定期审查，并维持外国制造商要求的安全标准。
9.1.4：已获得外国海关管理部门管理的供应链安全计划认证的现有或潜在商业伙伴，应向外国制造商表明其参与状态。
9.1.5：对于运往美国的货物，外国制造商应监督那些将运输服务分包给其他运输商的 C - TPAT 运输商，确保其使用其他经 C - TPAT 批准的运输商，或符合商业伙伴要求中所列 C - TPAT 安全标准的非 C - TPAT 运输商。
9.1.6：由于外国制造商负责装载拖车和集装箱，他们应与运输商合作，确保在装箱点实施有效的安全程序和控制措施。
9.1.7：所有商业伙伴都应有特定的员工或部门负责供应链安全。
9.2 集装箱和拖车安全
必须保持集装箱和拖车的完整性，以防止未经授权的物品和 / 或人员进入。
9.2.1：在装箱点，必须有适当的程序来正确封箱并保持运输集装箱和拖车的完整性。
9.2.2：所有运往美国的已装载集装箱和拖车都必须贴上高安全性封条。
9.2.3：所有封条必须符合或超过当前 PAS ISO 17712 高安全性封条标准。
9.2.4：必须有程序在装箱前验证集装箱结构的物理完整性，包括箱门锁定装置的可靠性。建议对所有集装箱进行七点检查程序：前壁、左侧、右侧、地板、天花板 / 屋顶、箱门内外、外部 / 底盘。
9.2.5：必须有程序在装箱前验证拖车结构的物理完整性，包括车门锁定装置的可靠性。建议对所有拖车进行十点检查程序：第五轮区域（检查自然隔间 / 防滑板）、外部（前部 / 侧面）、后部（保险杠 / 车门）、前壁、左侧、右侧、地板、天花板 / 屋顶、车门内外、外部 / 底盘。
9.2.6：拖车和集装箱的封箱，包括保持封条的持续完整性，是安全供应链的关键要素，也是外国制造商对 CTPAT 承诺的重要组成部分。
9.2.7：书面程序必须规定封条如何发放、控制并贴在已装载的集装箱和拖车上，包括识别并向美国海关和边境保护局或相关外国当局报告受损封条和 / 或集装箱 / 拖车的程序。
9.2.8：出于完整性考虑，只有指定员工才能分发封条。
9.2.9：外国制造商控制下或位于其工厂内的集装箱和拖车必须存放在安全区域，以防止未经授权的进入和 / 或操作。
9.2.10：必须有程序报告并消除未经授权进入集装箱 / 拖车或集装箱 / 拖车存放区域的情况。
9.3 实体访问控制
访问控制可防止未经授权进入设施，管理员工和访客，并保护公司资产。访问控制必须包括在所有入口处对所有员工、访客和供应商进行身份验证。
9.3.1：必须建立员工身份识别系统，用于身份验证和访问控制。员工只能被授予履行职责所需的安全区域的访问权限。
9.3.2：公司管理层或安保人员必须充分控制并记录员工、访客和供应商身份识别徽章的发放和收回。
9.3.3：必须记录访问设备（如钥匙、门禁卡等）的发放、收回和更换程序。
9.3.4：访客和供应商到达时必须出示照片身份证明以作记录。
9.3.5：所有访客都应有人陪同，并明显展示临时身份证明。
9.3.6：到达的包裹和邮件在分发前应定期进行检查。
9.3.7：必须有程序识别、质疑并处理未经授权 / 身份不明的人员。
9.3.8：包装、装载和运输区域必须与生产区域分开，并且只能由授权人员进入。
9.4 人员安全
必须有程序对潜在员工进行筛选，并定期对现有员工进行检查。
9.4.1：在录用前，必须核实申请信息，如工作经历和推荐信。
9.4.2：根据外国法规，应对潜在员工进行背景调查。员工入职后，应根据具体情况和 / 或员工职位的敏感性进行定期检查和重新调查。
9.4.3：公司必须有程序收回被解雇员工的身份识别、设施和系统访问权限。
9.5 程序安全
必须采取安全措施，确保供应链中与货物运输、处理和储存相关的流程的完整性和安全性。
9.5.1：必须有程序确保用于清关货物的所有信息清晰可读、完整、准确，并防止信息交换、丢失或引入错误信息。
9.5.2：文件控制必须包括保护计算机访问和信息安全。
9.5.3：为了确保货物的完整性，必须有程序确保从商业伙伴处收到的信息得到准确、及时的报告。
9.5.4：发运的货物应与货物舱单上的信息进行核对。
9.5.5：货物应准确描述，重量、标签、标记和件数应明确标注并核实。
9.5.6：发运的货物应与采购或交货订单进行核对。
9.5.7：在接收或交付货物前，必须对运送或接收货物的司机进行身份验证。
9.5.8：还应建立程序跟踪货物的进出及时动态。
9.5.9：所有短缺、溢装以及其他重大差异或异常情况必须得到妥善解决和 / 或调查。
9.5.10：如发现异常、非法或可疑活动，应酌情通知海关和 / 或其他相关执法机构。
9.5.11：应指定一名安保人员或其他授权人员监督货物的装卸。
9.6 实体安全
国际地区的货物处理和储存设施必须有实体屏障和防范措施，防止未经授权的进入。外国制造商应在其整个供应链中酌情纳入以下 C - TPAT 实体安全标准。
9.6.1：货物处理和储存设施周围应设置周边围栏。货物处理结构内的内部围栏应用于分隔国内、国际、高价值和危险货物。
9.6.2：必须定期检查所有围栏的完整性和损坏情况。
9.6.3：车辆和 / 或人员进出的大门必须有人值守和 / 或监控。
9.6.4：大门数量应保持在确保适当通行和安全所需的最低限度。
9.6.5：禁止私人乘用车停放在货物处理和储存区域内或附近。
9.6.6：建筑物必须采用能防止非法进入的材料建造。必须通过定期检查和维修来维护建筑物结构的完整性。
9.6.7：所有外部和内部窗户、大门和围栏必须用锁定装置固定。
9.6.8：管理层或安保人员必须控制所有锁和钥匙的发放。
9.6.9：设施内外必须提供充足的照明，包括以下区域：出入口、货物处理和储存区域、围栏线和停车场。
9.6.10：应使用报警系统和视频监控摄像头（CCTV）监控场所，防止未经授权进入货物处理和储存区域。工厂必须能够证明系统的功能，并向代表品牌的任何审计人员提供设备和记录的访问权限。
9.6.11：敏感区域的 CCTV 摄像头记录必须保存至少 3 个月，其他区域至少保存 1 个月。
9.6.12：装卸、包装区域、国际货物和国内货物区域必须分开。
9.6.13：任何易燃、有毒或其他危险材料必须分开存放，并储存在安全区域。
9.7 信息技术安全
9.7.1：自动化系统必须使用单独分配的账户，并要求定期更改密码。
9.7.2：必须制定信息技术安全政策、程序和标准，并以培训的形式提供给员工。
9.7.3：必须有系统来识别信息技术滥用情况，包括不当访问、篡改或更改业务数据。所有违反系统规定的人员必须受到适当的纪律处分。
9.7.4：系统访问权限应与员工的工作职责级别相匹配。
9.8 安全培训和威胁意识
安保人员应建立并维护一个威胁意识计划，以识别并提高供应链各环节对恐怖分子和走私违禁品者构成威胁的认识。
9.8.1：必须让员工了解公司应对特定情况的程序以及如何报告。
9.8.2：应向收发货物区域的员工以及接收和开启邮件的员工提供额外培训。
9.8.3：此外，应提供特定培训，帮助员工维护货物完整性、识别内部阴谋并保护访问控制。
9.8.4：这些计划应提供激励措施，鼓励员工积极参与。
9.8.5：应张贴当地语言的安全和威胁意识政策，供所有员工查看。
合规团队在授予整箱装载（FCL）特权之前，必须对工厂进行评估。只有符合供应链安全标准的工厂才能获得 FCL 批准。