Менеджмент сообщений о нарушениях (ISO 37002)

ISO 37002 представляет собой руководство по системе менеджмента информирования о нарушениях. В нем описаны процессы получения, оценки, рассмотрения и закрытия сообщения, а также принципы защиты информатора от преследований и обеспечения конфиденциальности. Это руководящий документ, а не стандарт требований.

• Группы, имеющие дочерние компании, подпадающие под действие Директивы ЕС об информаторах
• Организации, обязанные или желающие создать канал внутренней отчетности
• Те, кто хочет усилить механизм отчетности своих систем ISO 37001 и ISO 37301.
• Функции обеспечения соответствия требованиям, обеспечивающие работу линии этики в публично зарегистрированных компаниях

Сам стандарт не является обязательным, и, поскольку он является руководством, для него не выдается аккредитованная сертификация. Однако в некоторых странах обязательство по созданию внутреннего канала отчетности стало юридическим требованием; ISO 37002 предлагает метод выполнения этого обязательства.

• Принципы системы управления сообщениями о нарушениях: доверие, беспристрастность, защита
• Установление каналов отчетности и их доступность
• Получение и регистрация отчета и подтверждение получения
• Оценка и определение приоритетности отчета
• Проведение и завершение расследования
• Защита информатора и связанных с ним лиц, предотвращение преследований
• Конфиденциальность и защита персональных данных
• Закрытие процесса, обратная связь и сохранение записей

1. 1Анализ пробеловТекущая практика сравнивается с рекомендациями руководства; выявлены пробелы.
2. 2ПриложениеПроцесс, роли и записи, рекомендованные руководством, внедрены и адаптированы к собственной структуре организации.
3. 3Внутренняя оценкаЭффективность реализации измеряется посредством внутреннего аудита и анализа.
4. 4Сторонняя оценка (необязательно)Заказчик или независимая сторона могут оценить соответствие реализации рекомендациям и выдать отчет. Это не аккредитованный сертификат.

Этот документ является руководством; поскольку аккредитованный сертификат не выдается, он также не имеет срока действия. Реализация зависит от графика проверок самой организации.

• Существующая политика, процедуры и описания процессов
• Соответствующие записи и данные измерений
• Определения ответственности и полномочий

Фиксированной прейскурантной цены нет; стоимость рассчитывается на основе следующих переменных и предоставляется в письменном виде в предложении.

• Объем анализа пробелов
• Требуется ли консультация по внедрению
• Требуется ли оценка третьей стороны

Этот документ является не требованием, а руководством; Вот почему аккредитованная сертификация НЕ предусмотрена. Если кто-либо предоставит аккредитованный документ, такой как «сертификат ISO 31000», это противоречит правилам аккредитации. Внедрение руководства можно рассматривать как доказательство при аудите соответствующего стандарта спецификации (например, ISO 9001, ISO 45001).

Область, в которой может быть предложена эта схема, зависит от вашей продукции и деятельности; подтверждается в письменном виде на этапе предложения.

• ISO 37001Борьба со взяточничеством
• ISO 37301Управление соответствием
• ISO 31000Управление рисками
• ISO 37000Корпоративное управление
• ISO 9001Система менеджмента качества
• ISO 10002Удовлетворенность клиентов и управление жалобами
• ISO 10004Мониторинг и измерение удовлетворенности клиентов
• ISO 10012Система управления измерениями