ما هي الشهادة؟
ISO 37002 هو دليل إرشادي لنظام إدارة الإبلاغ عن المخالفات. ويصف عمليات تلقي البلاغ وتقييمه ومعالجته وإغلاقه، ومبادئ حماية المبلغين عن المخالفات من الانتقام وضمان السرية. إنها وثيقة توجيهية وليست معيارًا للمتطلبات.
لمن هو مطلوب؟
- المجموعات التي لها شركات تابعة ضمن نطاق توجيهات المبلغين عن المخالفات في الاتحاد الأوروبي
- المنظمات الملزمة أو الراغبة في إنشاء قناة داخلية لإعداد التقارير
- أولئك الذين يريدون تعزيز آلية إعداد التقارير لأنظمة ISO 37001 وISO 37301 الخاصة بهم
- تعمل وظائف الامتثال على إدارة خط الأخلاقيات في الشركات المدرجة في البورصة
هل هو إلزامي؟
المعيار في حد ذاته ليس إلزاميا، ولأنه إرشادي فلا يتم إصدار شهادة معتمدة له. ومع ذلك، أصبح الالتزام بإنشاء قناة داخلية لتقديم التقارير مطلبًا قانونيًا في بعض البلدان؛ ويقدم المعيار ISO 37002 طريقة للوفاء بهذا الالتزام.
نطاق المواصفة
- مبادئ نظام إدارة الإبلاغ عن المخالفات: الثقة، الحياد، الحماية
- إنشاء قنوات الإبلاغ وسهولة الوصول إليها
- استلام وتسجيل التقرير والإقرار بالاستلام
- تقييم التقرير وتحديد أولوياته
- إجراء وإنهاء التحقيق
- حماية المبلغين والأشخاص ذوي الصلة، ومنع الانتقام
- السرية وحماية البيانات الشخصية
- إغلاق العملية، وردود الفعل، والاحتفاظ بالسجلات
عملية منح الشهادة
- 1تحليل الفجوةتتم مقارنة الممارسات الحالية مع توصيات التوجيهات؛ يتم تحديد الثغرات.
- 2طلبيتم تنفيذ العملية والأدوار والسجلات التي توصي بها الإرشادات، وتكييفها مع هيكل المنظمة.
- 3التقييم الداخلييتم قياس فعالية التنفيذ من خلال التدقيق الداخلي والمراجعة.
- 4تقييم الطرف الثاني (اختياري)يمكن للعميل أو الطرف المستقل تقييم مدى توافق التنفيذ مع التوجيهات وإصدار تقرير. هذه ليست شهادة معتمدة.
مدة الصلاحية
هذه الوثيقة هي التوجيه. لأنه لا يتم إصدار شهادة معتمدة، كما أنها ليس لها فترة صلاحية. يعتمد التنفيذ على جدول المراجعة الخاص بالمنظمة.
المستندات المطلوبة
- السياسات والإجراءات ووصف العمليات الحالية
- السجلات ذات الصلة وبيانات القياس
- تعريف المسؤولية والسلطة
تكلفة الشهادة
لا يوجد سعر قائمة ثابت؛ يتم حساب التكلفة بناءً على المتغيرات التالية وتقديمها كتابياً في عرض السعر.
- نطاق تحليل الفجوة
- ما إذا كانت استشارات التنفيذ مطلوبة
- ما إذا كان مطلوبًا تقييم الطرف الثاني
الاعتماد
هذه الوثيقة ليست شرطا بل دليلا. لهذا السبب لا يتم توفير الشهادة المعتمدة. إذا قام أي شخص بتقديم مستند معتمد مثل "شهادة ISO 31000"، فهذا مخالف لقواعد الاعتماد. يمكن اعتبار تنفيذ الإرشادات دليلاً في تدقيق معايير المواصفات ذات الصلة (مثل ISO 9001 وISO 45001).
يختلف النطاق الذي يمكن تقديم هذا المخطط ضمنه حسب منتجكم ونشاطكم؛ ويتم تأكيده كتابياً في مرحلة عرض السعر.
النطاق والتفويضاتشهادات ذات صلة
الأسئلة الشائعة
هل أنا ملزم بقبول التقارير مجهولة المصدر؟
لا ينص المعيار على قبول التقارير مجهولة المصدر ولكنه يتوقع من المنظمة أن تحدد بوضوح وتنشر سياستها في هذا الشأن. تختلف اللوائح القانونية من بلد إلى آخر؛ وينبغي وضع السياسة جنبا إلى جنب مع التشريعات المحلية.