Management des alertes (ISO 37002)

La norme ISO 37002 est un guide pour un système de gestion des lanceurs d'alerte. Il décrit les processus de réception, d'évaluation, de traitement et de clôture d'un signalement, ainsi que les principes de protection du lanceur d'alerte contre les représailles et de garantie de la confidentialité. Il s’agit d’un document d’orientation et non d’une norme d’exigences.

• Groupes ayant des filiales dans le champ d’application de la directive européenne sur les lanceurs d’alerte
• Organisations obligées ou souhaitant établir un canal de reporting interne
• Ceux qui souhaitent renforcer le mécanisme de reporting de leurs systèmes ISO 37001 et ISO 37301
• Fonctions de conformité gérant une ligne d'éthique dans les sociétés cotées en bourse

La norme elle-même n’est pas obligatoire et, comme il s’agit d’une orientation, aucune certification accréditée n’est délivrée pour elle. Cependant, l’obligation d’établir un canal de reporting interne est devenue une obligation légale dans certains pays ; L'ISO 37002 propose une méthode pour répondre à cette obligation.

• Principes du système de gestion des alertes : confiance, impartialité, protection
• Mise en place de canaux de reporting et de leur accessibilité
• Réception et enregistrement du rapport et accusé de réception
• Évaluer et prioriser le rapport
• Mener et conclure l'enquête
• Protéger le lanceur d’alerte et les personnes liées, prévenir les représailles
• Confidentialité et protection des données personnelles
• Clôture du processus, commentaires et conservation des enregistrements

1. 1Analyse des écartsLes pratiques actuelles sont comparées aux recommandations du guide ; les lacunes sont identifiées.
2. 2ApplicationLe processus, les rôles et les enregistrements recommandés par les orientations sont mis en œuvre et adaptés à la propre structure de l'organisation.
3. 3Évaluation interneL'efficacité de la mise en œuvre est mesurée par l'audit et l'examen internes.
4. 4Évaluation par une seconde partie (facultatif)Un client ou une partie indépendante peut évaluer la conformité de la mise en œuvre avec les directives et émettre un rapport. Il ne s'agit pas d'un certificat accrédité.

Ce document est un guide ; puisqu'aucun certificat accrédité n'est délivré, il n'a pas non plus de période de validité. La mise en œuvre dépend du propre calendrier d'examen de l'organisation.

• Descriptions des politiques, procédures et processus existants
• Enregistrements et données de mesure pertinents
• Définitions de responsabilité et d’autorité

Il n'y a pas de tarif catalogue fixe; le coût est calculé selon les variables suivantes et fourni par écrit dans le devis.

• La portée de l’analyse des écarts
• Si des conseils en matière de mise en œuvre sont demandés
• Si une évaluation par une seconde partie est demandée

Ce document n'est pas une exigence mais un guide ; C'est pourquoi la certification accréditée n'est PAS fournie. Si quelqu'un soumet un document accrédité tel qu'un « certificat ISO 31000 », cela est contraire aux règles d'accréditation. La mise en œuvre des lignes directrices peut être considérée comme une preuve lors de l'audit de la norme de spécification pertinente (par exemple ISO 9001, ISO 45001).

Le périmètre dans lequel ce schéma peut être proposé varie selon votre produit et votre activité; il est confirmé par écrit au stade du devis.

• ISO 37001Anti-corruption
• ISO 37301Gestion de la conformité
• ISO 31000Gestion des risques
• ISO 37000Gouvernance d'entreprise
• ISO 9001Système de gestion de la qualité
• ISO 10002Satisfaction client et gestion des réclamations
• ISO 10004Suivi et mesure de la satisfaction client
• ISO 10012Système de gestion des mesures