接續上一篇內容，繼續針對如何配合 C-TPAT 的管制要求加強 ISO 管理系統整合提供相關經驗分享說明：
C-TAPT「第二個關注領域：運輸安全」的「6.封條安全」
該章節所要求的封條安全，可從ISO9001對於「倉儲出貨」SOP加入適用的表格和管制措施，並確保以下管制項目列入SOP中：
- 公司對於封條取得，即確認人員受否有被授權、封條是否安全存放?
- 庫存、分配和跟踪(封條入場到使用後的追蹤紀錄)
- 控制運輸過程中的封條(封條使用過程中的檢察)
- 運輸過程中拆封的情況(處理封條因故拆除時的處理流程)
- 封條異樣(出現異常的處理、調查方式)
C-TAPT「第二個關注領域：運輸安全」的「7.程序安全」
應搭配「2.風險」的評估結果，判定本公司營運過程中的供應鏈安全弱點，以適當的安全管制流程，配合產出適用的 SOP，常見的管制流程如下，另也一併提供可整合或可斟酌獨立產出的說明：
- 以下管制項目可用 ISO9001「倉儲出貨管理」SOP呈現
- 貨物、貨櫃暫存的管制
- 貨物準備區和周邊區域的定期檢查
- 貨物裝櫃至貨櫃/IIT時，應由安全官員/經理或其他指定人員進行監督
- 貨櫃完成裝櫃和封條裝設時應在裝櫃點拍照。在可行的範圍內，應將這些圖像以電子方式轉發到目的地，以進行核實。
- 以下管制項目可用 ISO9001「客戶需求管理」&「文件紀錄管理」SOP 呈現
- 實施程序來確保商品/貨物清關所需的資料清晰、完整、準確，避免資料傳遞有誤、丟失或引用錯誤；並按時報告。
- 如果使用紙質文件，表格和其他進出口相關文件都應該受到保護，以防止被未經授權使用。
- BOL 和艙單必須及時提交 CBP。所提交的提單必須顯示承運商取得運往美國貨物的外國起始地點/設施。重量和件數都必須準確。
- 以下管制項目可用 ISO9001「溝通管理」SOP呈現或以 ISO45001、ISO14001「緊急應變管理」進行延伸
- 制定通知程序來報告發生在世界各地且會影響成員供應鏈安全的任何可疑活動或安全事件（如截獲毒品、發現偷渡客等）。發生任何全球性事件時，在適用的情況下，成員必須告知供應鏈安全專家、最近的出入境口岸、相關執法部門以及受影響供應鏈中的商業夥伴。必須在交通運輸工具或 IIT 跨越邊界前，儘可能快地通知 CBP。
- 發生重大安全事件
【註2】成員們在得知後，必須立即啟動事件後分析，以便決定供應鏈可能遭到破壞的環節為何。
- 以下管制項目可配合供應鏈安全管制要求，獨立建置適用SOP
- 制定程序用於識別、問訊和處理未經授權/身份不明的人員。
- 制定程序用於識別、問訊和處理未經授權/身份不明的人員。
- 以下管制項目可用 ISO9001「矯正預防管理」SOP 呈現
- 建立可匿名舉報與安全相關問題的機制。收到指控後，進行調查。如適用，應採取糾正措施。
- 任何短缺、超額或其他重大差異或異常都必須進行適當的調查並加以解決。
- 以下管制項目可用 ISO9001「倉儲出貨管理」&「文件紀錄管理」SOP呈現
- 到岸貨物應與貨物艙單上的資料一致。離港貨物應與採購訂單或交貨單進行核對。
- 貨物具體封條號碼應在出發前發送給收貨人。
- 封條號碼應以電子方式列印在提單或其他裝運單據上。
C-TAPT「第三個關注領域：人員與場地實體安全」的「9.場地實體安全」
C-TAPT的重點雖在貨物安全部分，但其中對於人身安全也有相關管制規定，即希望能以適用之保全技術保護相關工作人員的人身安全，並配合制定書面政策和程序來管理對技術的使用、維護和保護，這部分可結合 ISO9001 對於「設施設備管理」的 SOP 去延伸，並確保掌握以下幾個特定的管制要求：
- 只有得到授權的人員才能進入技術控制和管理地點
- 已定期實施測試/檢查技術的程序
- 檢查應包括核實所有設備運作正常，如適用，並核實設備放置正確
- 檢查和性能測試的結果應加以記錄
- 如需進行異常矯正，應儘快實施，並將矯正措施加以記錄；
- 檢查紀錄應保存足夠的時間，以便稽核。
*如相關門禁管制系統使用第三方中央監控站（即機台位於異地），C-TPAT 成員必須備有書面程序，規定關鍵的系統功能和驗證序程，例如（但不限於）安全代碼更改、增減授權人員、密碼修改、以及進入系統或遭到拒絕。
*保全技術政策和程序必須每年審查並更新，根據所在地實際風險情況，增加合適之審查頻率。
另在實務面，若要確保保全技術正常運作，定期測試的部分應遵循指導方針如下：
- 維修後、對建築物或設施進行大規模修繕、改造或增建期間和之後，需檢測安全系統，並留意系統組件可能被有意或無意間受到損壞。
- 電話或網路服務發生任何重大更改後，需檢測安全系統，另外，任何可能對系統與監控中心溝通產生影響的部分，都必須重複檢查。
- 確保視訊設置正確，如動作感應錄影、動作偵測警報、每秒圖像幀數（image per second, IPS）和畫質等。
- 確保鏡頭（或保護攝影機的球型罩）的清潔，準確對焦。不可被障礙物或強光限制其可見性。
- 確保保全攝影機放置正確，並保持在正確的位置（攝影機可有能被有意或無意遭移動）。
C-TAPT「第三個關注領域：人員與場地實體安全」的「11.人員安全」
許多廠商會夠透過系統監控和一些實體安全的管制措施來滿足供應鏈管制的基本要求，但絕大部分的工作還是需要透過人力才能夠進行，故很多時候人力資源可能會是整間公司最薄弱的安全環節之一。C-TPAT側重於員工篩选和職前核查等問題，因為過去業界的歷史紀錄中許多安全違規都是內部陰謀所造成的，也就是一名或多名員工共謀規避安全程序來滲透供應鏈。
在人員資格把關這一個部分，可以結合 ISO9001 對於「人員招募、能力鑑別管理」的 SOP 去延伸，並利用以下原則去加強管制：
- 聘用前，在法律允許的範圍內，必須儘可能地核實其就業經歷和進行資歷查核。
- 根據職位的敏感性，按適用的法律限制以及可用的犯罪記錄數據庫，進行員工背景調查。
- 制定員工行為準則，如：工作規則+獎懲辦法，其包括對員工的期望和定義可接受的行為，並留下可靠的完成訓練宣導紀錄。
C-TAPT「第三個關注領域：人員與場地實體安全」的「12.教育、培訓和安全意識」
教育員工何為恐怖安全威脅以及如何在其職務上對公司供應鏈保護扮演好自己的重要角色，才能確保供應鏈安全計劃的成功與持久。而且，唯有員工對為何實施安全程序的原因有所了解之後，才能知其所以配合遵守相關規定。針對此章節要求，可以結合 ISO9001 對於「人員教育訓練管理」&「知識管理」的 SOP 去執行相關管制要求，並從中掌握以下原則來加強管制：
- 從風險評估的結果去識別並增強對供應鏈中每個點的設施、交通運輸工具和貨物的安全漏洞，擬訂適用於全體和個別責任單位的訓練計劃。
- 培訓主題可以包括門禁管制、識別內部陰謀，以及如何報告可疑活動和安全事件的流程。相關培訓執行的過程建議可加入現場演練，讓學員可參與演練熟悉相關管制實務。
- 保存可靠的完訓證據，如：簽到表（名冊）或電子培訓紀錄；培訓紀錄應包括培訓日期、參加培訓人員姓名和培訓主題。
- 負責針對交通運輸工具和 IIT
【註3】進行安全和農業檢查的司機和其他人員必須接受培訓，並定期舉辦複訓，在發生違規異常事件或發現安全漏洞之後，在此狀況下且公司管制措施SOP有所變更時，也應舉辦訓練
培訓中應包含如何檢查運輸工具，包括以下主題：- 隱藏隔間的跡象如何判別
- 隱蔽在天然隔間中的常見違禁品
- 任何有害生物污染危險(農業安全違規)的狀況。
【註3】國際運輸工具 （IIT）- IIT 包括國際貿易商品運輸中，到岸的（無論滿載或空載）、使用中的、將使用的貨櫃、平板櫃、集裝器（unit load devices, ULDs）、堆高機、貨物車、運輸罐、箱子、滑木箱、棧板、墊板、織物用芯子或其他特殊貨櫃
- 如何報告安全事件或可疑活動，包括流程的具體細節，例如：應報告內容、報告對象、如何報告事件以及報告完成以後的後續工作。
COMMENTS