Идентичен международному стандарту ИСО 28003:2007, Системы менеджмента безопасности цепи поставок. Требования к органам, проводящим аудит и сертификацию системы менеджмента безопасности цепи поставок (ISO 28003:2007, Security management systems for the supply chain – Requirements for bodies providing audit and certification of supply chain security management systems)

Стандарт содержит принципы и требования органов, проводящих аудит и сертификацию систем менеджмента безопасности цепи поставок в соответствии со спецификациями и стандартами ИСО 28000.

Он определяет минимальные требования к органам по сертификации и связанным с ними аудиторам, признавая уникальную потребность в конфиденциальности при аудите и сертификации / регистрации организации-заказчика.