CVS Health反恐审核标准解说

【CVS Health反恐审核标准解说】
反恐审核的范围
业务合作伙伴要求
国外制造商必须具备书面的以及可验证的业务合作伙伴甄选流程，这些合作伙伴包括汽车运输业者、分包商、进口产品供应商（零部件和原材料供应商等），制定和实施完善的计划，以加强反恐程序。

实体安全
所有建筑物必须用可抵御非法进入和防止外部侵入的材料建造。

访问控制
严禁未经授权进入发货区、装货码头和货物存放区。访客是指所有业务客户，包括 CVS 药局有限公司、供应商、送货司机等。

程序安全
进出货物的处理措施必须能够防止任何合法或非法材料的进入、掉包或其它损失。

货车与货柜车安全
必须具备在装货前验证货柜车及/或货车结构物理完整性的有关政策，包括门上闭锁机构的可靠性。

人员安全
根据地方法律，厂商应对准员工开展聘用背景调查和面试，包括定期的背景调查及申请验证。

信息技术安全
电脑和其它适用的技术必须采用个人的指定帐户，这些帐户须定期更改密码。必须制定并以培训的形式与员工分享各项程序和政策。

教育培训
必须制定反恐培训和威胁意识计划以教育员工，让员工了解恐怖分子和违禁品走私犯构成的威胁。此类计划须鼓励员工积极参与确认和报告内部阴谋，包括维护货物的完整性，以及根据有关程序，对严禁访问工厂特定区域的个人提出质疑。

反恐审核文件评审
要求厂商管理人员提供的文件包括但不限于：
内部运营政策和规程（公司管理政策）
专门针对包装和装货的程序
访问控制
基本安全规范
主要供应商（分包商）的名称和地点
公司执照、必要的行业执照和保险
雇佣政策和规程、公司手册
用于登记访客和车辆出入的记录簿
包含身份证复印件的员工档案
反恐培训和教育资料
提单(B/L)
运输信息（工单、提单、送货单、发票）
装箱单

反恐审核的常见问题
实体安全
未保存30天内的工厂视频监控录像。工厂未配备防入侵报警系统。
物理访问控制
未要求到达工厂的访客出示身份证明。未制定关于停车区域仅供授权员工/人员使用的限制规定。未经授权的员工和/或访客亦可随意进出停车区域。
业务合作伙伴要求
工厂未要求相关业务合作伙伴提供其与美国海关商贸反恐怖联盟（CTPAT）标准相关的安全政策（如访问控制、程序安全等）的复印件。

审核后，存在一个或多个不符合项问题点的厂商须登录UL客户端 (网页链接)提交一份在线改善及预防措施(CAPA)计划，并参与复审/年度审核。若在 1 个月后未整改问题点，警告通知中的问题点即构成零容忍问题，届时厂商将进入一(1)年试用期。CVS 有权评估其与供应商及厂商间的业务合作关系，且可根据审核结果取消现有和未来的订单。

CVS接受的反恐报告
报告类型所需等级UL 工厂反恐审核（FaST）优先级（86+）
GSV天祥集团全球反恐认证低风险优先级 （86+）
以上报告自审核检查之日起 1 年内有效，厂商需提供完整且已完成的 CAPA 计划的审核报告。CVS不接受供应商合规（SCAN）审核。