Che cos'è il certificato?

La norma ISO 37002 costituisce una guida per un sistema di gestione delle segnalazioni. Descrive i processi per ricevere, valutare, affrontare e chiudere una segnalazione, nonché i principi di protezione del segnalante contro ritorsioni e di garanzia della riservatezza. Si tratta di un documento guida, non di uno standard di requisiti.

A chi serve?

Gruppi con filiali che rientrano nell'ambito di applicazione della Direttiva Whistleblower dell'UE
Organizzazioni obbligate o che desiderano istituire un canale di segnalazione interna
Coloro che desiderano rafforzare il meccanismo di reporting dei propri sistemi ISO 37001 e ISO 37301
Funzioni di conformità che gestiscono una linea etica presso le società quotate in borsa

È obbligatorio?

Lo standard in sé non è obbligatorio e, poiché costituisce una guida, non viene rilasciata alcuna certificazione accreditata. Tuttavia, in alcuni paesi l’obbligo di istituire un canale di segnalazione interna è diventato un requisito legale; La ISO 37002 offre un metodo per soddisfare questo obbligo.

Campo di applicazione della norma

Principi del sistema di gestione delle segnalazioni: fiducia, imparzialità, tutela
Stabilire canali di segnalazione e la loro accessibilità
Ricezione e registrazione del rapporto e conferma di ricezione
Valutare e dare priorità al rapporto
Conduzione e conclusione delle indagini
Tutelare il segnalante e i soggetti ad esso collegati, prevenendo ritorsioni
Riservatezza e tutela dei dati personali
Chiusura del processo, feedback e conservazione dei record

Processo di certificazione

1Analisi delle lacuneLe pratiche attuali vengono confrontate con le raccomandazioni della guida; vengono individuate le lacune.
2ApplicazioneIl processo, i ruoli e le registrazioni raccomandate dalle linee guida vengono implementati, adattati alla struttura propria dell'organizzazione.
3Valutazione internaL'efficacia dell'implementazione viene misurata attraverso audit e revisioni interne.
4Valutazione di seconda parte (facoltativa)Un cliente o un soggetto indipendente può valutare la conformità dell'implementazione con le linee guida e pubblicare un rapporto. Questo non è un certificato accreditato.

Periodo di validità

Questo documento è una guida; poiché non viene rilasciato alcun certificato accreditato, non ha nemmeno un periodo di validità. L'implementazione dipende dal programma di revisione dell'organizzazione.

Documenti richiesti

Descrizioni di politiche, procedure e processi esistenti
Registrazioni rilevanti e dati di misurazione
Definizioni di responsabilità e autorità

Costo della certificazione

Non esiste un prezzo di listino fisso; il costo viene calcolato in base alle seguenti variabili e fornito per iscritto nel preventivo.

L’ambito dell’analisi del divario
Se è richiesta una consulenza per l'implementazione
Se è richiesta una valutazione di seconda parte

Accreditamento

Questo documento non è un requisito ma una guida; Ecco perché NON viene fornita la certificazione accreditata. Se qualcuno presenta un documento accreditato come il "certificato ISO 31000", ciò va contro le regole di accreditamento. L'implementazione della guida può essere considerata come prova nell'audit dello standard di specifica pertinente (ad esempio ISO 9001, ISO 45001).

L'ambito in cui questo schema può essere offerto varia in base al suo prodotto e alla sua attività; viene confermato per iscritto in fase di preventivo.

Ambito e autorizzazioni

Certificazioni correlate

Domande frequenti

Sono obbligato ad accettare segnalazioni anonime?

Lo standard non impone di accettare segnalazioni anonime ma prevede che l'organizzazione definisca e pubblicizzi chiaramente la propria politica al riguardo. Le normative legali variano da paese a paese; la politica dovrebbe essere stabilita insieme alla legislazione locale.

Gestione delle segnalazioni (ISO 37002)