Hinweisgebermanagement (ISO 37002)

ISO 37002 ist ein Leitfaden für ein Whistleblowing-Managementsystem. Es beschreibt die Prozesse für den Empfang, die Beurteilung, die Bearbeitung und den Abschluss einer Meldung sowie die Grundsätze zum Schutz des Hinweisgebers vor Vergeltungsmaßnahmen und zur Gewährleistung der Vertraulichkeit. Es handelt sich um einen Leitfaden, nicht um einen Anforderungsstandard.

• Konzerne mit Tochtergesellschaften im Geltungsbereich der EU-Whistleblower-Richtlinie
• Organisationen, die einen internen Meldekanal einrichten müssen oder wollen
• Diejenigen, die den Berichtsmechanismus ihrer ISO 37001- und ISO 37301-Systeme stärken möchten
• Compliance-Funktionen betreiben eine Ethik-Hotline bei börsennotierten Unternehmen

Der Standard selbst ist nicht verbindlich, und da es sich um einen Leitfaden handelt, wird für ihn keine akkreditierte Zertifizierung ausgestellt. Allerdings ist die Verpflichtung zur Einrichtung eines internen Meldekanals in einigen Ländern gesetzlich vorgeschrieben; ISO 37002 bietet eine Methode zur Erfüllung dieser Verpflichtung.

• Grundsätze des Whistleblowing-Managementsystems: Vertrauen, Unparteilichkeit, Schutz
• Einrichtung von Meldekanälen und deren Zugänglichkeit
• Entgegennahme und Protokollierung des Berichts sowie Empfangsbestätigung
• Bewerten und Priorisieren des Berichts
• Durchführung und Abschluss der Untersuchung
• Schutz des Hinweisgebers und verwandter Personen, Verhinderung von Vergeltungsmaßnahmen
• Vertraulichkeit und Schutz personenbezogener Daten
• Abschluss des Prozesses, Feedback und Aufbewahrung von Aufzeichnungen

1. 1LückenanalyseAktuelle Praktiken werden mit den Empfehlungen der Leitlinien verglichen; Lücken werden identifiziert.
2. 2AnwendungDer in den Leitlinien empfohlene Prozess, die Rollen und Aufzeichnungen werden implementiert und an die eigene Struktur der Organisation angepasst.
3. 3Interne BeurteilungDie Wirksamkeit der Umsetzung wird durch interne Audits und Überprüfungen gemessen.
4. 4Zweitparteienbewertung (optional)Ein Kunde oder eine unabhängige Partei kann die Konformität der Implementierung mit den Leitlinien bewerten und einen Bericht erstellen. Dies ist kein akkreditiertes Zertifikat.

Dieses Dokument dient als Leitfaden; Da kein akkreditiertes Zertifikat ausgestellt wird, hat es auch keine Gültigkeitsdauer. Die Umsetzung hängt vom eigenen Prüfplan der Organisation ab.

• Bestehende Richtlinien-, Verfahrens- und Prozessbeschreibungen
• Relevante Aufzeichnungen und Messdaten
• Definitionen von Verantwortung und Autorität

Es gibt keinen festen Listenpreis; die Kosten werden anhand der folgenden Variablen berechnet und im Angebot schriftlich mitgeteilt.

• Der Umfang der Lückenanalyse
• Ob Implementierungsberatung angefordert wird
• Ob eine Zweitparteienbewertung angefordert wird

Bei diesem Dokument handelt es sich nicht um eine Anforderung, sondern um einen Leitfaden. Aus diesem Grund wird keine akkreditierte Zertifizierung angeboten. Wenn jemand ein akkreditiertes Dokument wie „ISO 31000-Zertifikat“ vorlegt, verstößt dies gegen die Akkreditierungsregeln. Die Umsetzung der Leitlinien kann als Nachweis im Audit der relevanten Spezifikationsnorm (z. B. ISO 9001, ISO 45001) gewertet werden.

In welchem Geltungsbereich dieses Schema angeboten werden kann, hängt von Ihrem Produkt und Ihrer Tätigkeit ab; dies wird in der Angebotsphase schriftlich bestätigt.

• ISO 37001Anti-Bestechung
• ISO 37301Compliance-Management
• ISO 31000Risikomanagement
• ISO 37000Unternehmensführung
• ISO 9001Qualitätsmanagementsystem
• ISO 10002Kundenzufriedenheit und Beschwerdemanagement
• ISO 10004Überwachung und Messung der Kundenzufriedenheit
• ISO 10012Messmanagementsystem