این گواهی چیست؟
ISO 37002 راهنمایی برای یک سیستم مدیریت افشاگر است. فرآیندهای دریافت، ارزیابی، رسیدگی و بستن گزارش و اصول حفاظت از افشاگر در برابر تلافی‌جویانه و اطمینان از محرمانه بودن را شرح می‌دهد. این یک سند راهنما است، نه یک استاندارد الزامات.
برای چه کسانی لازم است؟
- گروه‌هایی با شرکت‌های تابعه در محدوده دستورالعمل اتحادیه اروپا برای افشاگران
- سازمان هایی که موظف هستند یا می خواهند یک کانال گزارش دهی داخلی ایجاد کنند
- کسانی که می خواهند مکانیزم گزارش دهی سیستم های ISO 37001 و ISO 37301 خود را تقویت کنند
- عملکردهای انطباق یک خط اخلاقی را در شرکت های سهامی عام اجرا می کند
آیا اجباری است؟
این استاندارد به خودی خود اجباری نیست و چون راهنمایی است، هیچ گواهی معتبری برای آن صادر نمی شود. با این حال، الزام به ایجاد یک کانال گزارش دهی داخلی در برخی کشورها به یک الزام قانونی تبدیل شده است. ISO 37002 روشی را برای انجام این تعهد ارائه می دهد.
دامنه استاندارد
- اصول سیستم مدیریت افشاگر: اعتماد، بی طرفی، حفاظت
- ایجاد کانال های گزارش دهی و دسترسی به آنها
- دریافت و ثبت گزارش و تایید وصول
- ارزیابی و اولویت بندی گزارش
- انجام و نتیجه گیری تحقیقات
- حفاظت از افشاگر و افراد مرتبط، جلوگیری از انتقام جویی
- محرمانه بودن و حفاظت از اطلاعات شخصی
- بستن فرآیند، بازخورد و حفظ رکورد
فرآیند صدور گواهی
- 1تجزیه و تحلیل شکافشیوه های فعلی با توصیه های راهنما مقایسه می شوند. شکاف ها شناسایی می شوند.
- 2کاربردفرآیند، نقش‌ها و سوابق توصیه‌شده توسط راهنمایی اجرا می‌شوند و با ساختار خود سازمان تطبیق داده می‌شوند.
- 3ارزیابی داخلیاثربخشی اجرا از طریق حسابرسی داخلی و بررسی سنجیده می شود.
- 4ارزیابی شخص دوم (اختیاری)یک مشتری یا یک طرف مستقل می تواند مطابقت اجرا را با راهنمایی ارزیابی کرده و گزارشی را صادر کند. این یک گواهی معتبر نیست.
مدت اعتبار
این سند راهنمایی است. چون گواهی معتبر صادر نمی شود، مدت اعتبار نیز ندارد. اجرا به برنامه بازنگری خود سازمان بستگی دارد.
مدارک لازم
- شرح خط مشی، رویه و فرآیند موجود
- سوابق مربوطه و داده های اندازه گیری
- تعاریف مسئولیت و اختیار
هزینه صدور گواهی
قیمت فهرست ثابتی وجود ندارد؛ هزینه بر اساس متغیرهای زیر محاسبه و به‌صورت مکتوب در پیش‌فاکتور ارائه می‌شود.
- دامنه تجزیه و تحلیل شکاف
- آیا مشاوره پیاده سازی درخواست شده است یا خیر
- اینکه آیا ارزیابی شخص دوم درخواست شده است یا خیر
اعتباربخشی
این سند یک الزام نیست بلکه یک راهنما است. به همین دلیل است که گواهینامه معتبر ارائه نمی شود. اگر کسی مدرک معتبری مانند "گواهی ISO 31000" را ارائه دهد، این خلاف قوانین اعتبارسنجی است. اجرای راهنما را می توان به عنوان مدرکی در ممیزی استاندارد مشخصات مربوطه (به عنوان مثال ISO 9001، ISO 45001) در نظر گرفت.
دامنه‌ای که این طرح می‌تواند در آن ارائه شود بسته به محصول و فعالیت شما متفاوت است؛ در مرحله پیش‌فاکتور به‌صورت مکتوب تأیید می‌شود.
محدوده و مجوزهاگواهینامههای مرتبط
پرسش‌های متداول
آیا من موظف به پذیرش گزارش های ناشناس هستم؟
این استاندارد پذیرش گزارش های ناشناس را الزامی نمی کند، اما از سازمان انتظار دارد که خط مشی خود را در این مورد به وضوح تعریف و منتشر کند. مقررات قانونی از کشوری به کشور دیگر متفاوت است. این سیاست باید همراه با قوانین محلی ایجاد شود.