Τι είναι το πιστοποιητικό;

Το ISO 37002 είναι καθοδήγηση για ένα σύστημα διαχείρισης καταγγελιών. Περιγράφει τις διαδικασίες για τη λήψη, την αξιολόγηση, την αντιμετώπιση και το κλείσιμο μιας αναφοράς, καθώς και τις αρχές της προστασίας του καταγγέλλοντος από αντίποινα και της διασφάλισης του απορρήτου. Είναι ένα έγγραφο καθοδήγησης, όχι ένα πρότυπο απαιτήσεων.

Ποιοι το χρειάζονται;

Ομάδες με θυγατρικές που εμπίπτουν στο πεδίο εφαρμογής της Οδηγίας της ΕΕ για τους Whistleblower
Οργανισμοί υποχρεωμένοι ή επιθυμούν να δημιουργήσουν ένα εσωτερικό κανάλι αναφοράς
Όσοι θέλουν να ενισχύσουν τον μηχανισμό αναφοράς των συστημάτων τους ISO 37001 και ISO 37301
Λειτουργίες συμμόρφωσης που εκτελούν μια γραμμή δεοντολογίας σε εισηγμένες εταιρείες

Είναι υποχρεωτικό;

Το ίδιο το πρότυπο δεν είναι υποχρεωτικό και επειδή είναι καθοδήγηση, δεν εκδίδεται διαπιστευμένη πιστοποίηση για αυτό. Ωστόσο, η υποχρέωση δημιουργίας εσωτερικού καναλιού αναφοράς έχει καταστεί νομική απαίτηση σε ορισμένες χώρες. Το ISO 37002 προσφέρει μια μέθοδο για την εκπλήρωση αυτής της υποχρέωσης.

Πεδίο εφαρμογής του προτύπου

Αρχές του συστήματος διαχείρισης καταγγελιών: εμπιστοσύνη, αμεροληψία, προστασία
Δημιουργία καναλιών αναφοράς και προσβασιμότητας τους
Λήψη και καταγραφή της αναφοράς και επιβεβαίωση παραλαβής
Αξιολόγηση και ιεράρχηση της έκθεσης
Διεξαγωγή και ολοκλήρωση της έρευνας
Προστασία του πληροφοριοδότη και των σχετικών προσώπων, αποτροπή αντιποίνων
Εμπιστευτικότητα και προστασία προσωπικών δεδομένων
Κλείσιμο της διαδικασίας, ανατροφοδότηση και διατήρηση αρχείων

Διαδικασία πιστοποίησης

1Ανάλυση κενώνΟι τρέχουσες πρακτικές συγκρίνονται με τις συστάσεις της καθοδήγησης. εντοπίζονται κενά.
2ΕφαρμογήΗ διαδικασία, οι ρόλοι και τα αρχεία που προτείνει η καθοδήγηση εφαρμόζονται, προσαρμοσμένα στη δομή του ίδιου του οργανισμού.
3Εσωτερική ΑξιολόγησηΗ αποτελεσματικότητα της εφαρμογής μετράται μέσω εσωτερικού ελέγχου και επανεξέτασης.
4Αξιολόγηση από δεύτερο μέρος (προαιρετικό)Ένας πελάτης ή ένα ανεξάρτητο μέρος μπορεί να αξιολογήσει τη συμμόρφωση της υλοποίησης με την καθοδήγηση και να εκδώσει μια αναφορά. Αυτό δεν είναι διαπιστευμένο πιστοποιητικό.

Διάρκεια ισχύος

Αυτό το έγγραφο είναι καθοδήγηση. επειδή δεν εκδίδεται διαπιστευμένο πιστοποιητικό, δεν έχει και περίοδο ισχύος. Η εφαρμογή εξαρτάται από το χρονοδιάγραμμα επανεξέτασης του ίδιου του οργανισμού.

Απαιτούμενα έγγραφα

Περιγραφές υφιστάμενων πολιτικών, διαδικασιών και διαδικασιών
Σχετικές εγγραφές και δεδομένα μετρήσεων
Ορισμοί ευθύνης και εξουσίας

Κόστος πιστοποίησης

Δεν υπάρχει σταθερή τιμή καταλόγου· το κόστος υπολογίζεται βάσει των παρακάτω μεταβλητών και παρέχεται γραπτώς στην προσφορά.

Το εύρος της ανάλυσης χάσματος
Εάν ζητείται παροχή συμβουλών για την εφαρμογή
Εάν ζητείται αξιολόγηση από δεύτερο μέρος

Διαπίστευση

Αυτό το έγγραφο δεν αποτελεί απαίτηση αλλά οδηγό. Γι' αυτό ΔΕΝ παρέχεται διαπιστευμένη πιστοποίηση. Εάν κάποιος υποβάλει ένα διαπιστευμένο έγγραφο όπως "πιστοποιητικό ISO 31000", αυτό αντιβαίνει στους κανόνες διαπίστευσης. Η εφαρμογή της καθοδήγησης μπορεί να θεωρηθεί ως απόδειξη στον έλεγχο του σχετικού προτύπου προδιαγραφών (π.χ. ISO 9001, ISO 45001).

Το πεδίο εφαρμογής στο οποίο μπορεί να προσφερθεί αυτό το σχήμα ποικίλλει ανάλογα με το προϊόν και τη δραστηριότητά σας· επιβεβαιώνεται γραπτώς στο στάδιο της προσφοράς.

Πεδίο εφαρμογής και εξουσιοδοτήσεις

Σχετικές πιστοποιήσεις

Συχνές ερωτήσεις

Είμαι υποχρεωμένος να αποδέχομαι ανώνυμες αναφορές;

Το πρότυπο δεν επιβάλλει την αποδοχή ανώνυμων αναφορών, αλλά αναμένει από τον οργανισμό να καθορίσει με σαφήνεια και να δημοσιοποιήσει την πολιτική του σχετικά με αυτό. Οι νομικές ρυθμίσεις διαφέρουν από χώρα σε χώρα. η πολιτική θα πρέπει να θεσπιστεί μαζί με την τοπική νομοθεσία.

Διαχείριση αναφορών παρατυπιών (ISO 37002)