Bearbeiten von „C-TPAT“

'''Customs-Trade Partnership Against Terrorism''' (C-TPAT)

(Zoll-Handelspartnerschaft gegen den Terrorismus)

Sicherheitskriterien Ausländische Hersteller

= Fakten =
= '''Einführung''' =

Diese Mindest-Sicherheitskriterien sind darauf ausgelegt, ausländischen Herstellern Bauelemente zur Verfügung zu stellen, mit denen sie effektive Sicherheitspraktiken zur Optimierung der Lieferkette implementieren können, um dadurch das Risiko von Verlusten, Diebstahl und Schmuggel zu reduzieren, durch die potenziell Terroristen und Hilfsmittel des Terrorismus in die globale Lieferkette eindringen könnten. Die Entschlossenheit und der Umfang krimineller Elemente, die den Welthandel durch interne Verschwörungen angreifen wollen, macht es für Unternehmen, und vor allem für ausländische Hersteller, erforderlich, ihre Sicherheitspraktiken zu verbessern.

Zumindest müssen ausländische Hersteller auf jährlicher Basis, oder den Umständen entsprechend, wie etwa in Perioden mit höheren Alarmstufen, Sicherheitsbrüchen und Zwischenfällen, eine umfassende Überprüfung ihrer internationalen Lieferketten auf Grundlage der folgenden C-TPAT-Sicherheitskriterien durchführen. Wenn ein ausländischer Hersteller im Rahmen des Outsourcing oder der Vertragsarbeit Teile seiner Lieferkette auslagert, wie in einer anderen ausländischen Fabrik, einem Lagerhaus oder ähnlichem, muss der ausländische Hersteller mit diesen Geschäftspartnern zusammenarbeiten, um sicherzustellen, dass die entsprechenden Sicherheitsmaßnahmen durchgeführt und in der gesamten Lieferkette befolgt werden. Im Rahmen von C-TPAT wird die Lieferkette vom Ausgangspunkt (Hersteller/Zulieferer/Lieferant) bis zum Vertriebspunkt definiert – und erkennt die unterschiedlichen Geschäftsmodelle an, die C-TPAT-Mitglieder verwenden.  
 
C-TPAT erkennt die Komplexität internationaler Lieferketten und Sicherheitspraktiken an und unterstützt die Anwendung und Implementierung von risikobasierten Sicherheitsmaßnahmen.   Deshalb bietet das Programm Flexibilität und die Modifizierung von Sicherheitsplänen auf der Grundlage des Geschäftsmodells des jeweiligen Mitglieds. 

Entsprechende Sicherheitsmaßnahmen, wie in diesem Dokument aufgelistet, müssen in den Lieferketten des ausländischen Herstellers implementiert und aufrecht erhalten werden, wobei das Risiko als Grundlage gilt.   

Handelspartner '''mit''' [[AEO]]-Status werden als sicherer und vertrauenswürdiger eingestuft als ohne [[AEO]]. 

Für eine Berücksichtigung beim US-Riskmanagement eines AEO-Stauts von Versender und Empfänger ist eine online Registrierung in den USA erforderlich. Eine US-Registrierung erfordert eine MID (manufacturer's identification number).

<qpdf>Info Sicherheit AEO/Datenaustausch EU (AEO) USA (MID).pdf, Leitfaden Datenaustausch EU (AEO) - USA (MID)
</qpdf>

[https://mrctpat.cbp.dhs.gov/Registration/EU US customs and border protection]

= '''Anforderungen an Geschäftspartner''' =

Ausländische Hersteller müssen über schriftlich niedergelegte und verifizierbare Prozesse für die Wahl von Geschäftspartnern verfügen, darunter Spediteure, andere Hersteller, Produktlieferanten und Zulieferfirmen (Zulieferer von Teilen und Rohmaterial, etc.) 

'''•	Sicherheitsverfahren'''

Der ausländische Hersteller muss für die für die C-TPAT-Zertifizierung qualifizierten Geschäftspartner (Spediteure, Importeure, Häfen, Terminals, Broker, Verfrachter, etc.) über Dokumente verfügen (z. B. C-TPAT-Zertifikat, SVI-Nummer, etc.), die belegen, ob diese Geschäftspartner C-TPAT-zertifiziert sind oder nicht. 
   
Diejenigen Geschäftspartner, die nicht für die C-TPAT-Zertifizierung qualifiziert sind, müssen vom ausländischen Hersteller zum Nachweis aufgefordert werden, dass sie C-TPAT-Sicherheitskriterien erfüllen; dies erfolgt per schriftlicher/elektronischer Bestätigung, über einen Brief von einem leitenden Manager des Geschäftsführer, der die Erfüllung bestätigt, einer schriftlichen Erklärung des Geschäftspartners zum Nachweis der Erfüllung der C-TPAT-Sicherheitskriterien oder eines äquivalenten von der Weltzollorganisation WCO akkreditierten Sicherheitsprogramms, das von einer ausländischen Zollbehörde verwaltet wird, oder durch Einsendung einer ausgefüllten Sicherheitsumfrage für ausländische Hersteller. Auf der Grundlage eines dokumentierten Risikoeinschätzungsprozesses müssen Geschäftspartner, die nicht für C-TPAT qualifiziert sind, sich einer Verifizierung der Erfüllung der C-TPAT-Sicherheitskriterien durch den ausländischen Hersteller unterziehen. 

'''•	Ausgangspunkt'''  

Ausländische Hersteller müssen sicherstellen, dass ihre Geschäftspartner den C-TPAT-Sicherheitskriterien entsprechende Sicherheitsverfahren und -prozeduren entwickeln, die die Integrität der Lieferung am Ausgangspunkt, bei der Montage oder Fertigung verbessern. Regelmäßige Überprüfungen der Verfahren und Einrichtungen der Geschäftspartner sollten auf der Grundlage des Risikos durchgeführt werden und die vom ausländischen Hersteller geforderten Sicherheitsstandards aufrechterhalten.

'''•	Teilnahme an bzw. Zertifizierung durch ein Lieferketten-Sicherheitsprogramm einer ausländischen Zollbehörde''' 

Aktuelle oder potenzielle Geschäftspartner, die eine Zertifizierung in einem von einer ausländischen Zollbehörde verwalteten Lieferketten-Sicherheitsprogramm erhalten haben, müssen dem ausländischer Hersteller diese Tatsache mitteilen.

'''•	Sicherheitsverfahren'''

Bei Lieferungen in die USA sollten ausländische Hersteller überwachen, dass C-TPAT-Spediteure, die Transportleistungen an andere Spediteure untervergeben, C-TPAT-zugelassene Spediteure oder Spediteure verwenden, die (wie in den Geschäftpartner-Anforderungen beschrieben) die C-TPAT-Sicherheitskriterien erfüllen. 

Da der ausländische Hersteller für die Beladung von Anhängern und Containern verantwortlich ist, sollte er eng mit dem Spediteur zusammenarbeiten, um sicherzustellen, dass am Ladeort effektive Sicherheitsverfahren und Kontrollen implementiert werden.

= '''Container- und Anhängersicherheit ''' =

Die Integrität von Containern und Anhängern muss gewährleistet werden, um die Einführung unbefugten Materials bzw. unbefugter Personen zu verhindern. Am Ladeort müssen Verfahren implementiert sein, um die Liefercontainer und Trailer korrekt zu versiegeln und ihre Integrität zu gewährleisten.  An alle beladenen Container und Anhänger, die in die USA geliefert werden, muss eine Hochsicherheits-Plombe angebracht werden. Alle Plomben müssen der aktuellen Norm für Hochsicherheits-Plomben (PAS ISO 17712) entsprechen oder diese übertreffen. 

In geographischen Gebieten, in denen Risikoeinschätzungen die Überprüfung von Containern oder Anhängern auf verborgene Personen oder Schmuggelgut erforderlich macht, sollten Verfahren eingeführt werden, die dieses Risiko im Werk oder am Ladeort ansprechen. 
	
'''•	Container-Inspektion'''

Es müssen Verfahren zur Verifizierung der physikalischen Integrität der Containerstruktur vor der Beladung implementiert sein, die die Zuverlässigkeit der Schließmechanismen der Türen umfassen.  Für alle Container wird ein sieben Punkte umfassender Inspektionsprozess empfohlen:
	Vorderwand
	Linke Seite
	Rechte Seite
	Boden
	Decke/Dach
	Innere/äußere Türen
	Außenseite/Unterbau

'''•	Anhänger-Inspektion'''

Es müssen Verfahren zur Verifizierung der physikalischen Integrität der Anhängerstruktur vor der Beladung implementiert sein, die die Zuverlässigkeit der Schließmechanismen der Türen umfassen. Für alle Anhänger wird folgender Inspektionsprozess empfohlen:

*	Sattelkupplungsbereich – Hohlräume/Motorunterschutz prüfen
*	Außenbereich – vorne/Seite
*	Hinten – Stoßstangen/Türen
*	Vorderwand
*	Linke Seite
*	Rechte Seite
*	Boden
*	Decke/Dach
*	Innere/äußere Türen
*	Außenseite/Unterbau

'''•	Container- und Anhängerplomben  ''' 

Das Plombieren von Anhängern und Containern, mit kontinuierlicher Plombenintegrität, ist ein wichtiges Element einer sicheren Lieferkette und bleibt ein entscheidender Teil der Bemühungen eines ausländischen Herstellers im Rahmen von C-TPAT. Der ausländische Hersteller muss an alle beladenen Container und Anhänger, die in die USA geliefert werden, eine Hochsicherheits-Plombe anbringen. Alle Plomben müssen der aktuellen Norm für Hochsicherheits-Plomben (PAS ISO 17712) entsprechen oder diese übertreffen. 

Es muss schriftlich festgelegt werden, wie die Plomben kontrolliert und an beladenen Containern oder Anhängern angebracht werden müsse, einschließlich von Verfahren für die Entdeckung und Meldung beschädigter Plomben und/oder Container/Anhänger an die US-Zoll- und Grenzschutzbehörden bzw. die entsprechenden ausländischen Behörden. Nur speziell ausgewählte Mitarbeiter sollten Plomben verteilen, um deren Sicherheit zu schützen. 

'''•	Container- und Anhänger-Lagerung'''

Container und Anhänger, die unter der Kontrolle eines ausländischen Herstellers oder sich an einem Standort des ausländischen Herstellers befinden, müssen in einem gesicherten Bereich gelagert werden, um unbefugten Zugriff und/oder Manipulationen zu verhindern. Es müssen Verfahren zur Meldung und Neutralisierung eines unbefugten Eindringens in die Container/Anhänger oder die Lagerbereiche für Container/Anhänger vorhanden sein.

= '''Zugangskontrolle''' =

Die Zugangskontrolle verhindert unbefugten Zugang zu Standorten, überwacht Mitarbeiter und Besucher und schützt das Firmeneigentum.  Zugangskontrolle müssen die eindeutige Identifizierung aller Mitarbeiter, Besucher und Lieferanten an allen Eintrittsstellen beinhalten.

'''•	Mitarbeiter'''

Es muss ein Mitarbeiter-Identifizierungsprogramm vorhanden sein, das eine eindeutige  Identifizierung und Zugangskontrollen umfasst.  Mitarbeiter sollten nur zu den Sicherheitsbereichen Zugang haben, die für die Erfüllung ihrer Aufgaben nötig sind. Die Firmenleitung oder das Sicherheitspersonal muss die Ausgabe und Einsammlung von Ausweisen für Mitarbeiter, Besucher und Lieferanten ausreichend kontrollieren. Die Verfahrensweisen für die Ausgabe, Einsammlung und Änderung von Zugangsmitteln (Schlüssel, Schlüsselkarten, etc.) muss dokumentiert sein.  

'''•	Besucher'''

Besucher müssen bei Ankunft zu Dokumentationszwecken einen Lichtbildausweis vorlegen.  Alle Besucher sollten begleitet werden und sollten einen deutlich sichtbaren, zeitlich begrenzten Ausweis tragen.    

'''•	Lieferungen (einschließlich Post)'''

Bei der Ankunft müssen von Lieferanten zu Dokumentationszwecken korrekte Lieferantenausweise und/oder Lichtbildausweise vorgelegt werden. Ankommende Pakete und Postsendungen sollten vor der Weiterleitung regelmäßig überprüft werden.  

'''•	Anhalten und Entfernen unbefugter Personen'''

Es müssen Verfahren vorhanden sein, um unbefugte/nicht identifizierte Personen zu identifizieren, anzuhalten und anzusprechen.

= '''Personalsicherheit''' =

Es müssen Verfahren vorhanden sein, um potenzielle Angestellte zu überprüfen und die jetzigen Mitarbeiter regelmäßig zu prüfen.  

'''•	Verifizierung vor der Einstellung''' 

Die Daten von Bewerbern, wie der berufliche Werdegang und die Referenzen müssen vor der Einstellung verifiziert werden.
  
'''•	Polizeiliches Führungszeugnis / Untersuchungen'''

Die Prüfung des polizeilichen Führungszeugnisses sollte für potenzielle Mitarbeiter den örtlichen Vorschriften entsprechend durchgeführt werden. Nach der Einstellung sollten regelmäßig Überprüfungen und erneute Untersuchungen je nach Ursache und/oder der Sicherheitsrelevanz der Stelle durchgeführt werden. 

'''•	Kündigungsverfahren'''

Firmen müssen Verfahren implementieren, um bei gekündigten Mitarbeitern die Ausweise und Zugangsberechtigungen für Standorte und das System einzuziehen.

Verfahrenssicherheit
Es müssen Maßnahmen vorhanden sein, die die Integrität und Sicherheit von für den Transport, die Handhabung und Lagerung von Fracht in der Lieferkette relevanten Verfahren garantieren.  

'''•	Dokumentationsbearbeitung'''

Es müssen Verfahren vorhanden sein, um sicherzustellen, dass alle bei der Prüfung von Waren/Fracht verwendeten Informationen lesbar, vollständig, genau und gegen Änderung, Löschung oder Verfälschung geschützt sind. Die Dokumentationskontrolle muss eine Sicherung der Zugangsrechte und Daten von Computern umfassen.

'''•	Ladelisten-Verfahren'''

Um die Integrität der Ladung sicherzustellen, müssen Verfahren implementiert werden, die garantieren, dass von Geschäftspartnern erhaltene Informationen präzise und rechtzeitig gemeldet werden. 

'''•	Versand und Wareneingang'''

Zu versendende Waren sollten mit den Informationen auf der Ladeliste verglichen werden.  Die Ladung sollte präzise beschrieben werden, und Gewichte, Etiketten, Markierungen und Stückzahl sollten angegeben und verifiziert werden. Zu versendende Waren sollten mit Bestell- oder Lieferscheinen verglichen werden. Die Fahrer, die Fracht liefern oder empfangen, müssen vor dem Empfang oder der Freigabe der Fracht eindeutig identifiziert werden.  Es sollten auch Verfahren zur Verfolgung des rechtzeitigen Transports der ein- und ausgehenden Waren implementiert  werden. 

'''•	Diskrepanzen bei der Ladung'''

Alle Fehlbestände, Überschüsse und andere bedeutenden Diskrepanzen oder Anomalien müssen sachgemäß gelöst und/oder untersucht werden. Wenn Anomalien, illegale oder verdächtige Aktivitäten entdeckt werden, müssen den Umständen entsprechend der Zoll oder andere Strafverfolgungsbehörden informiert werden.

= '''Physikalische Sicherheit''' =

Die Güterumschlags- und Lagergebäude an internationalen Standorten müssen über Barrieren und Abschreckungsmittel verfügen, die gegen unbefugten Zugang schützen. Ausländische Hersteller sollten in ihren Sicherheitsketten je nach Bedarf folgende physische C-TPAT-Sicherheitskriterien implementieren.     

'''•	Umzäunung'''

Die Bereiche um die Güterumschlags- und Lagergebäude sollten eingezäunt sein. Durch innere Umzäunung in einem Güterumschlagsgebäude sollten inländische, ausländische, hochwertige und Gefahrengüter getrennt werden. Alle Einzäunungen müssen regelmäßig auf Integrität und Änderungen geprüft werden.

'''•	Tore und Pförtnerhäuser'''

Tore, durch die Fahrzeuge und/oder Personen hereinkommen oder das Gelände verlassen, müssen bemannt und/oder überwacht werden. Die Anzahl der Tore sollte auf die für den nötigen Zugang und die Sicherheit erforderliche Mindestzahl beschränkt werden.

'''•	Parken'''

Das Parken von Privat-PKWs sollte in und neben Güterumschlags- und Lagerbereichen untersagt werden.   

'''•	Gebäudestruktur ''' 
Gebäude müssen aus Materialien gebaut sein, die ein unbefugtes Betreten erschweren.  Die Integrität der Strukturen muss durch regelmäßige Inspektionen und Reparaturen sichergestellt werden.

'''•	Schließanlagen und Schlüsselkontrolle'''

Alle Außen- und Innenfenster, Tore und Zäune müssen mit Schließanlagen ausgestattet sein.  Die Firmenleitung oder das Sicherheitspersonal müssen die Ausgabe aller Schlösser und Schlüssel kontrollieren.
 
'''•	Beleuchtung'''

Es ist für ausreichende Beleuchtung in der Anlage und außerhalb dieser zu sorgen, einschließlich folgender Bereiche: Ein- und Ausgänge, Güterumschlags- und Lagerbereiche, Zaunbereiche und Parkplätze.
	
'''•	Alarmsysteme und Überwachungskameras'''  

Alarmsysteme und Überwachungskameras sollten zur Überwachung des Betriebsgeländes und zur Verhinderung eines unbefugten Zutritts zu Güterumschlags- und Lagerbereichen eingesetzt werden.

= '''IT-Sicherheit''' =

'''•	Passwortschutz'''

Automatisierte Systeme müssen individuelle zugewiesene Konten verwenden, die eine regelmäßige Passwortänderung erfordern. IT-Sicherheitsrichtlinien, Vorgehensweisen und Standards müssen implementiert werden, und die Mitarbeiter müssen entsprechend geschult werden.

'''•	Rechenschaftspflicht''' 

Es muss ein System vorhanden sein, das den Missbrauch von IT-Ressourcen, einschließlich des unbefugten Zugriffs und der Verfälschung oder Änderung von Geschäftsdaten identifiziert. Alle gegen das System verstoßenden Personen müssen dafür disziplinarrechtlich in Rechenschaft gezogen werden.

= '''Sicherheitstraining und Bedrohungsbewusstsein''' =

Es sollte vom Sicherheitspersonal ein Bedrohungsbewusstseinsprogramm etabliert und verwaltet werden, das an jedem Punkt der Lieferkette das Bewusstsein der von Terroristen und Schmugglern ausgehenden Bedrohung anerkennt und verstärkt. Mitarbeiter müssen mit den Verfahren der Firma vertraut gemacht werden, falls eine bestimmte Situation eintritt und müssen lernen, wie man dies meldet.  Zudem sollten Mitarbeiter im Versand und Wareneingang, sowie in der Poststelle, zusätzliche Schulungen erhalten. 

Weiterhin sollten Mitarbeiter spezifisches Training erhalten, um die Integrität der Fracht zu garantieren, interne Verschwörungen zu erkennen und Zugangskontrollen zu schützen. Diese Programme sollten Mitarbeitern Anreize für die aktive Teilnahme bieten. 


= Weblinks =

'''DEUTSCH'''

* [http://www.tuv.com/de/c_tpat.html TÜV C-TPAT]

* [http://de.wikipedia.org/wiki/Customs-Trade_Partnership_Against_Terrorism Wikipedia Customs-Trade Partnership Against Terrorism (C-TPAT)]



'''ENGLISH'''

* [http://www.cbp.gov www.cbp.gov]

* [http://www.customs.gov/xp/cgov/trade/cargo_security/ctpat/what_ctpat www.customs.gov]

= siehe auch =

* <qpdf>M2_USA_Sicherheit_in_der_Lieferkette.pdf, (DE) Sicherheit_in_der_Lieferkette (C-TPAT) Eine Info für Unternehmen</qpdf>

* <qpdf>c-tpat.pdf, (EN) C-TPAT VALIDATION PROCESS GUIDELINES</qpdf>


= Verantwortlicher =

Anton Hager


<!-- zugehörig zu folgenden Kategorien -->
<!-- zugehörig zu Zertifizierungen -->

<!-- zugehörig zu Struktur -->

<!-- zugehörig zu Prozessen -->

<!-- zugehörig zu Kunden -->

<!-- zugehörig zu Dienstleister -->

<!-- zugehörig zu Sammlungen -->

[[Kategorie:Hintergrundinformationen Zoll]]