Norma ISO 28000 byla vytvořena jako reakce na potřebu dopravních a logistických řetězců zavést běžně použitelný systém řízení bezpečnosti v dodavatelském řetězci.
Organizace musí vytvořit, zavést a udržovat odpovídající plány a postupy k identifikaci a reakci na bezpečnostní incidenty a havarijní situace a k prevenci a zmírnění následků s nimi spojených. Plány a procesy musí zahrnovat informace o poskytnutí a udržování jakéhokoliv identifikovaného vybavení, zařízení nebo služeb, které jsou třeba během nebo po incidentu či havarijní situaci.