サプライチェーンのセキュリティ

サプライチェーンセキュリティ（「サプライチェーンセキュリティ」とも呼ばれる）活動は、サプライチェーンまたはバリューチェーン、つまり世界の貨物の輸送および物流システムのセキュリティを強化し、「合法的な取引を促進する」ことを目的としています。^{[1]その目的は、従来の}サプライチェーン管理の慣行と、テロ、海賊行為、盗難などの脅威によって引き起こされるセキュリティ要件を組み合わせることです。セキュリティの脅威のない健全で堅牢なサプライチェーンには、施設、情報の流れ、商品の輸送など、すべてのレベルでの障害に対する保護が必要です。安全なサプライチェーンは、組織のパフォーマンスにとって重要です。^[2]

一般的なサプライチェーン セキュリティ活動には次のようなものがあります。

• サプライチェーン参加者の資格認定
• 輸送される貨物の内容物の検査と検証
• 仕向国への内容の事前通知
• ロックや改ざん防止シールの使用などにより、輸送中の貨物のセキュリティを確保する
• 入国時の貨物検査

米国国家情報長官室によると、「敵対者はサプライチェーンの脆弱性を悪用して、米国の知的財産を盗み、ソフトウェアを破壊し、重要なインフラを監視し、その他の悪意のある活動を行っている。彼らは信頼できるサプライヤーやベンダーに侵入し、政府、企業、個人が毎日使用する機器、システム、情報を標的にしている。」 ^[3]

地方警察署には、サプライチェーンのセキュリティに適切に対処するリソースが不足していることが多い。^[4]

盗難や紛失は、荷送人、運送業者、荷受人など、物流チェーンのあらゆる場所で発生する可能性があります。荷物、パレット積載物、トラック満載の荷物など、あらゆる荷物が盗難に遭う可能性があります。貨物を盗む機会のある個人が関与している場合もあれば、組織犯罪が関与している場合もあります。物資の盗難を減らすには、 監視システム、追跡システム、およびより広範な企業セキュリティを含むセキュリティシステムが必要です。 ^[5]

9/11のテロ攻撃は、現代のサプライチェーンセキュリティを決定づける出来事でした。9/11以前は、サプライチェーンセキュリティは主に保険およびリスク管理業界の懸念事項でしたが、攻撃後はより構造化されたアプローチが実施されました。初期の取り組みは、大量破壊兵器を運ぶために海上輸送が使用されることへの懸念に支配されていました。2001年から2006年までは、商品と出荷の物理的なセキュリティに重点が置かれていましたが、2012年からはサイバー脅威の認識が高まるにつれて、サイバーセキュリティに重点が移りました。^[6]欧州連合はまた、 2010年にイエメンから米国に送られる荷物を巻き込んだ大西洋横断航空機爆弾計画を、サプライチェーンセキュリティに関連する重要な要素として扱いました。^{[7] : 3}

欧州連合の共同体関税法典（2008 年）に関する規制では、各 EU税関当局の任務の概要にサプライ チェーンのセキュリティに関する言及が含まれています。

税関当局は、共同体の国際貿易の監督に主として責任を負い、それによってサプライチェーン全体のセキュリティに貢献する。^{[7] ：セクション2.1}

2021年2月、ジョー・バイデン米大統領はサプライチェーンのセキュリティを政権の優先事項の一つに据えた。^[8]

世界中で、次のような数多くのサプライチェーン セキュリティの取り組みが行われています。

• テロ対策関税貿易パートナーシップ（C-TPAT）は、企業が自社のサプライチェーンのセキュリティを向上させるための自主的なコンプライアンスプログラムです。^[9]
• Operation Safe Commerce（OSC）は、国際コンテナ輸送の安全性向上を目的とした慣行、ポリシー、手順をテストおよび評価するために設計された米国連邦政府のプログラムです。^[10]
• 世界税関機構(WCO) は、2005 年に「国際貿易の安全と円滑化のための標準の枠組み」を採択しました。これは、認定経済事業者(AEO) プログラムを含む税関行政のサプライ チェーン セキュリティ標準で構成されています。
• コンテナセキュリティ イニシアチブ(CSI) は、米国国土安全保障省(DHS)の米国税関・国境警備局が主導するプログラムで、外国の港でのコンテナの検査に重点を置いています。
• 世界コンテナ管理プログラム（CCP）は、薬物、化学物質、その他の禁制品の密輸を防止し、税関、貿易、執行機関間の協力を強化することで貿易を促進することを目的として、世界中の特定の港で効果的なコンテナ管理を確立するために活動している、国連薬物犯罪事務所（UNODC）と世界税関機構（WCO）の共同イニシアチブです。
• Global Trade Exchange は、貨物輸送の安全性を判断することを目的として、輸送に関する財務情報を収集するように設計されたDHSデータマイニングプログラムです。
• 民間企業による、RFIDやGPSなどの技術を使用して、世界中を移動する貨物コンテナの完全性を追跡・監視する試験的な取り組み。
• BSIグループは、サプライチェーンのリスクエクスポージャーに関する年次調査を実施し、主要なサプライチェーンのセキュリティ上の懸念事項を特定し、更新しています。2020年のレポートでは、麻薬密輸、医薬品や医療用品の貨物盗難、倉庫や施設の盗難の増加が特に懸念事項として特定されました。^[11]
• 国際標準化機構(ISO) は、サプライチェーン セキュリティの確立と管理に関する一連の標準を公開しています。サプライチェーンのセキュリティ管理システムに関するISO/PAS 28000 仕様は、公的機関と民間企業に国際的な高水準の管理標準を提供し、組織がサプライチェーン セキュリティ イニシアチブを適用する際に世界的に一貫した管理アプローチを活用できるようにします。ISO/IEC 20243 は、サプライチェーン セキュリティとセキュア エンジニアリングに対応するオープン トラステッド テクノロジー プロバイダー標準(O-TTPS) (悪意のある汚染製品や偽造製品の軽減) です。
• 2010年11月にリスボンで開催されたEU・米国首脳会談では、大西洋の両側の市民に「より大きな繁栄と安全をもたらすための国際的なパートナーシップ」の必要性が強調され、^[12]大西洋経済理事会がこれを基に構築する基盤が整えられ、2010年12月の会議で「サプライチェーンのセキュリティ政策における大西洋横断協力を深める」合意が発表された。^[13]
• コモンクライテリアは、 EAL 4でIT製品のサプライチェーンセキュリティを保証するために必要な評価を組み込む機会を提供します。

• 国際海事機関（IMO）に加盟する148か国による協定である国際船舶港湾施設保安規則（ISPS規則）を世界各国が実施・施行するための取り組み。
• 欧州連合とカナダ政府は、 2013年3月にサプライチェーンのセキュリティに関する事項に関する税関協力協定を締結した。^[1]

サプライチェーンサイバーセキュリティは、従来のサプライチェーンのデジタル面と電子・デジタル製品のサプライチェーンに焦点を当てたサプライチェーンセキュリティのサブセットです。^[6]

• 認定経済事業者
• ハードウェアトロイの木馬
• コンテナセキュリティイニシアチブ
• 偽造消費財
• 偽造電子部品
• テロ対策のための税関貿易パートナーシップ
• グローバル貿易取引所
• ジェームズ・ギアマンスキー
• デニス・クレップ
• ISO28000 認証
• ISO31000 認証
• オープントラステッド テクノロジー プロバイダー標準(ISO/IEC 20243)
• 荷物の盗難
• 荷物の盗難
• セキュリティリスク
• サプライチェーンマネジメント
• 追跡とトレース
• 貿易円滑化

• ICAO-WCO: 航空貨物の世界的輸送 - 航空貨物と郵便の安全なサプライ チェーンと円滑化のガイドライン
• ISPSコードに関するIMO FAQ
• テロに対するサプライチェーン対応に関する MIT プロジェクト
• サプライチェーンリスク管理成熟度モデル
• スタンフォードグローバルサプライチェーンマネジメントフォーラム
• サプライチェーンのセキュリティ: 複雑な運用および組織環境への追加、A Grainger (2007)
• 世界税関ジャーナル：サプライチェーンセキュリティ特集号
• 港湾と海上安全オンライン
• 危険の連鎖: グローバルサプライチェーンの強化とアメリカのレジリエンスの強化
• ISO 28002 サプライチェーンのセキュリティと回復力
• CSA 貨物セキュリティ情報
• グローバル サプライ チェーン セキュリティ、James Giermanski、Scarecrow Press、2012 - 218 ページ
• 強力なサプライチェーンセキュリティとリスク管理の実装