TAPA FSR认证咨询|风险评估中的重大漏洞需在豁免中单独列出并通过整改把风险降低

6.1 概述
豁免是同意免除设施某项特定的 TAPA 要求或者接受替代合规性方案的书面批准。如果 LSP/申请人不能满足 FSR 中的某项特定要求并且可以验证其替代措施，则可以申请豁免。豁免在认证期内有效。
LSP/申请人必须将某项特定安保要求的所有豁免请求（部分或全部）通过TAPA 豁免申请表提交至独立审核机构（IAB）/官方授权的审核员（AA）（可在 TAPA 网站找到）。请求豁免的 LSP/申请人对豁免请求中的信息的准确性负全部责任。
每个豁免请求都需要通过 IAB/AA 提交给 TAPA 区域豁免委员会审批。IAB/AA 有责任决定豁免请求是否完整并证明 TAPA 的处理过程是正当合理的；这包括对风险降低因素和/或替代安保控制的验证。
如果 TAPA 职员和/或买方声称豁免条件有所改变，TAPA 将实施正式调查，LSP/申请人了解 TAPA 可以撤销豁免。
6.2 豁免业务流程
如果 LSP 无法满足 FSR 中的特定要求，则实施以下的豁免流程。
表 1：责任：豁免申请/评估

如豁免未被批准
如果 TAPA 区域豁免委员会未批准豁免请求，LSP/申请人需要执行 FSR 的全部安保标准。
如豁免被批准
如果 TAPA 区域豁免委员会批准了豁免请求，将采取以下措施：
表 2：豁免批准

6.3 物理屏障（参照第 1 节）和贵货笼（HVC，参照第 4.5 节）的豁免如果满足以下所有前提条件，TAPA 将考虑豁免全部或部分HVC周界屏障要求：
一般要求：
 豁免请求使用官方 TAPA 豁免申请表流程提交，并经 IAB/AA 核准。
 豁免请求包括所有风险降低措施细则，以确保易受攻击的物品免遭不必要的失窃或丢失等风险。
 必须完成风险评估，并与豁免申请一起提交。风险评估中发现的任何重大漏洞必须在豁免中单独列出，并采取措施将风险降低至可接受等级。

需有风险降低措施，并将其记录在豁免申请提交文件中：
 周界屏障：
o 为协助能及时发现未经授权的人员或车辆而引入的额外设备、资源和流程可能包括但不限于额外照明、CCTV 覆盖、增加人员和车辆身份识别执行流程、LSP 马甲或制服，仅限禁区。
o 必须设置用当地语言写的明显周界标志，表明“未经许可不得进入”，“未经授权禁止停车”。 o 外部卸货门或墙壁上设置明显标志，用于指导驾驶员和访客等遵守相应的前台、安保规定。
o 确认有相应流程，以确保至少每周对货物装卸、运输和收货场地进行检查，并确保符合豁免条件。
 HVC：o 对于 HVC 豁免，在年度风险评估中必须考虑并书面记录相应的风险降低措施，以最大限度地减少风险（如果没有 HVC）。
o 豁免请求包括一份 LSP/申请人签署的附加声明，保证买方不需要 HVC。