La ISO 28000:2022 es una norma de gestión de alto nivel que posibilita a una organización establecer un sistema de gestión de la seguridad. La gestión de la seguridad está vinculada a muchos aspectos de la gestión empresarial. Incluyen todas las actividades controladas o controladas por organizaciones, incluidas, entre otras, aquellas que tienen un impacto en la cadena de suministro. Se deben considerar todas las actividades, funciones y operaciones que tienen un impacto en la gestión de la seguridad de la organización, incluida (pero no limitada a) su cadena de suministro. Con respecto a la cadena de suministro, debe tenerse en cuenta que las cadenas de suministro son de naturaleza dinámica.

Por lo tanto, algunas organizaciones que administran múltiples cadenas de suministro pueden buscar que sus proveedores cumplan con los estándares de seguridad relacionados como condición para ser incluidos en esa cadena de suministro a fin de cumplir con los requisitos de gestión de seguridad.