C-TPAT là viết tắt của Customs-Trade Partnership Against Terrorism, được định nghĩa là Chương trình an ninh phối hợp tự nguyện giữa khu vực công và tư nhằm xây dựng an ninh chuỗi cung ứng và biên giới. Đây là một sáng kiến chung của chính phủ và doanh nghiệp Mỹ, được thiết lập nhằm tăng cường an ninh thương mại và bảo vệ chuỗi cung ứng toàn cầu khỏi các mối đe dọa như khủng bố, buôn lậu và gian lận thương mại.

Chương trình này được thành lập vào tháng 11 năm 2001, xuất phát từ vụ tấn công khủng bố ngày 11 tháng 9 năm 2001 tại Hoa Kỳ. Sự kiện này đã thay đổi sâu sắc nhận thức về an ninh quốc gia, thúc đẩy việc xây dựng các biện pháp bảo vệ hệ thống thương mại quốc tế. Kể từ khi ra đời, C-TPAT không ngừng được cập nhật và điều chỉnh để thích ứng với những thách thức an ninh mới. Cục Hải quan và Bảo vệ Biên giới Hoa Kỳ (CBP – Customs and Border Protection) là cơ quan chịu trách nhiệm ngăn chặn khủng bố và vũ khí khỏi biên giới Hoa Kỳ, đồng thời yêu cầu các doanh nghiệp tham gia C-TPAT phải đảm bảo thực hiện toàn bộ các yêu cầu bảo mật trong hoạt động và giao tiếp, cũng như xác minh các nguyên tắc bảo mật từ các đối tác kinh doanh trong chuỗi cung ứng của mình.

Checklist đánh giá là một bảng liệt kê các công việc, nội dung, vấn đề chính và quan trọng cần kiểm tra trong quá trình đánh giá. Checklist Đánh giá C-TPAT là một trong những tài liệu cần thiết và quan trọng giúp quy trình đánh giá C-TPAT đạt hiệu quả cao, hỗ trợ doanh nghiệp đánh giá và đảm bảo tuân thủ các yêu cầu về an ninh chuỗi cung ứng. Nó được sử dụng trong cả quá trình đánh giá nội bộ (bên thứ nhất) hoặc đánh giá chính thức (bên thứ ba).

Lợi ích của việc xây dựng Checklist Đánh giá C-TPAT

Việc xây dựng và sử dụng Checklist đánh giá C-TPAT mang lại nhiều lợi ích chiến lược cho doanh nghiệp, bao gồm:

• Có cái nhìn hoàn chỉnh về nội dung đánh giá và không bỏ sót các nội dung cần đánh giá. Điều này đảm bảo quá trình đánh giá nội bộ và chứng nhận diễn ra một cách khoa học, đầy đủ và hiệu quả.
• Giảm số lần kiểm tra và giảm thời gian chờ đợi tại biên giới Hoa Kỳ: Các doanh nghiệp đạt chứng nhận C-TPAT được xem là rủi ro thấp, do đó giảm tần suất kiểm tra bởi CBP, giúp hàng hóa thông quan nhanh chóng hơn.
• Tiếp cận tuyến đường Thương mại Tự do và An toàn (FAST): Doanh nghiệp có thể ưu tiên thông quan tại các biên giới đất liền giữa Hoa Kỳ với Canada và Mexico, rút ngắn thời gian vận chuyển.
• Truy cập vào hệ thống Cổng thông tin C-TPAT: Cung cấp quyền sử dụng thư viện tài liệu đào tạo và các công cụ hỗ trợ về an ninh chuỗi cung ứng.
• Đủ điều kiện tham gia các chương trình thí điểm của Chính phủ Hoa Kỳ và Chương trình Tự đánh giá Nhà nhập khẩu (ISA).
• Ưu tiên nhập hàng trong tình huống khẩn cấp sau thảm họa thiên nhiên hoặc sự cố an ninh nghiêm trọng.
• Chỉ định chuyên gia an ninh chuỗi cung ứng, giúp nâng cao năng lực kiểm soát an ninh nội bộ.
• Nâng cao uy tín thương hiệu và được công nhận là Đối tác thương mại đáng tin cậy. Điều này không chỉ giúp doanh nghiệp dễ dàng xuất khẩu vào thị trường Hoa Kỳ mà còn nâng cao uy tín với các đối tác quốc tế.
• Tối ưu hóa chi phí và thời gian trong chuỗi cung ứng nhờ quy trình hiệu quả hơn và giảm thiểu rủi ro.
• Tuân thủ các yêu cầu pháp lý khi xuất khẩu hàng hóa sang thị trường Hoa Kỳ và tránh rủi ro về pháp luật.
• Hỗ trợ doanh nghiệp thêm điều kiện để đạt được các tiêu chuẩn khác của thị trường Mỹ như FDA, USDA.
• Giảm thiểu rủi ro an ninh trong chuỗi cung ứng thông qua việc xác định các lỗ hổng bảo mật và thực hiện các biện pháp an ninh cụ thể.

Tham khảo nội dung checklist dưới đây

1. Tầm nhìn và trách nhiệm an ninh
2. Đánh giá rủi ro an ninh
3. An ninh trong quy trình quản lý đối tác kinh doanh
4. An ninh mạng
5. An ninh phương tiện và công cụ vận chuyển quốc tế
6. An ninh niêm phong
7. Quy trình & thủ tục an ninh nội bộ
8. An ninh nông nghiệp
9. An ninh nhà xưởng ( an ninh vật lý )
10. Kiểm soát xâm nhập trái phép
11. An ninh nhân sự
12. Tổ chức huấn luyện nhận thức về an ninh

Tầm nhìn và trách nhiệm bảo mật: Đánh giá sự tồn tại của các thủ tục bằng văn bản để xem xét chương trình an ninh chuỗi cung ứng, sự tham gia của các bên liên quan, và chính sách cam kết bảo mật chuỗi cung ứng được ký bởi quan chức cấp cao.

Kiểm tra việc tiến hành tự đánh giá rủi ro dựa trên thông lệ, thủ tục và chính sách bảo mật cho cả cơ sở nằm trong và không nằm trong tầm kiểm soát của công ty, bao gồm việc xem xét các yếu tố như khối lượng, quốc gia xuất xứ, định tuyến, mối đe dọa khủng bố.

Xác minh quy trình dựa trên rủi ro để lựa chọn và giám sát tất cả các đối tác kinh doanh, yêu cầu họ hoàn thành bảng câu hỏi bảo mật hoặc cung cấp bằng chứng tuân thủ tiêu chí C-TPAT, bao gồm cả việc sửa chữa kịp thời những thiếu sót và cung cấp hướng dẫn đào tạo. Chương trình tuân thủ xã hội nghiêm cấm sử dụng lao động trẻ em, cưỡng bức cũng là một phần được kiểm tra.

Bảo mật niêm phong: Xác minh các thủ tục bằng văn bản để kiểm soát, ghi lại và dán các con dấu tuân thủ ISO 17712 trên tất cả các thùng chứa và IIT, cũng như việc kiểm tra định kỳ niêm phong và đối chiếu tài liệu.

ePAD – nền tảng quản lý dữ liệu an ninh tập trung

– Quy trình đăng ký ra vào nhà máy ( đảm bảo điều kiện an toàn .. )
– phân quyền truy cập từng khu vực, theo thời gian giới hạn
– Lưu vết & truy xuất dữ liệu
– Theo dõi tự động, theo thời gian thực, tự động phát hiện sự cố
– Hỗ trợ trong trường hợp khẩn cấp, điểm danh, danh sách người mất tích …

Quy trình đạt chứng nhận C-TPAT

Quá trình đạt được chứng nhận C-TPAT bao gồm các bước chính sau:

1. Xác định đủ điều kiện: Doanh nghiệp cần đảm bảo đáp ứng các tiêu chí đủ điều kiện của C-TPAT trước khi nộp đơn.
2. Hoàn tất đơn xin C-TPAT: Quy trình bắt đầu bằng việc điền đơn trực tuyến thông qua Cổng thông tin C-TPAT, yêu cầu thông tin chi tiết về hoạt động kinh doanh, các biện pháp bảo mật hiện có và chuỗi cung ứng.
3. Thực hiện tự đánh giá và hoàn thành hồ sơ bảo mật chuỗi cung ứng: Sau khi nộp đơn, doanh nghiệp cần tự đánh giá kỹ lưỡng các hoạt động bảo mật của mình, bao gồm xem xét các chính sách liên quan đến an ninh nhân sự, vật lý, kiểm soát truy cập và an ninh mạng. Hồ sơ này cần giải thích rõ cách công ty đáp ứng và duy trì các tiêu chí bảo mật tối thiểu của C-TPAT.
4. Thực hiện các biện pháp bảo mật: Dựa trên kết quả tự đánh giá, doanh nghiệp cần thực hiện các thay đổi cần thiết để đáp ứng các tiêu chí bảo mật C-TPAT, như nâng cấp hệ thống an ninh vật lý, tăng cường đào tạo nhân viên, hoặc cải thiện giao thức an ninh mạng.
5. Nộp tài liệu hỗ trợ: Sau khi thực hiện các biện pháp bảo mật bắt buộc, doanh nghiệp nộp tài liệu cho CBP để chứng minh sự tuân thủ các tiêu chuẩn C-TPAT, bao gồm các chính sách, quy trình, hồ sơ đào tạo và bất kỳ chứng nhận liên quan nào.
6. Quy trình xác thực CBP: CBP sẽ tiến hành chuyến thăm xác nhận đến cơ sở của doanh nghiệp để đánh giá các hoạt động bảo mật theo các tiêu chuẩn C-TPAT.
7. Phê duyệt chứng nhận: Nếu doanh nghiệp vượt qua quá trình xác thực, CBP sẽ cấp chứng nhận C-TPAT chính thức và doanh nghiệp sẽ được liệt kê là thành viên được chứng nhận trong cơ sở dữ liệu C-TPAT. CBP có tối đa 90 ngày để chứng nhận hoặc từ chối đơn đăng ký.

Điều quan trọng cần lưu ý là C-TPAT là một chương trình tự nguyện và không có chi phí liên quan đến việc tham gia và nhận được chương trình này trực tiếp từ CBP. Tuy nhiên, các tổ chức tư vấn và chứng nhận bên thứ ba có thể cung cấp dịch vụ hỗ trợ doanh nghiệp trong quá trình xây dựng, áp dụng và đánh giá để đạt được chứng nhận này.