Vertrauen und Unparteilichkeit
Das System muss so konzipiert sein, dass es das Vertrauen aller Beteiligten gewinnt und erhält. Meldungen werden unparteiisch bearbeitet, ohne Vorurteile oder Voreingenommenheit.
ISO 37002:2021
ISO 37002:2021 — Der globale Standard für Whistleblowing-Management
ISO 37002:2021 bietet internationale Leitlinien für die Einrichtung, Umsetzung und Aufrechterhaltung eines wirksamen Whistleblowing-Managementsystems. Die Plattform von Ashio ist in Übereinstimmung mit diesen Grundsätzen aufgebaut und hilft Organisationen, den höchsten globalen Standard für den Schutz von Hinweisgebern zu erfüllen.
Überblick
Was ist ISO 37002:2021?
ISO 37002:2021 ist der von der Internationalen Organisation für Normung (ISO) veröffentlichte internationale Standard, der Leitlinien für Whistleblowing-Managementsysteme bereitstellt. Veröffentlicht im Juli 2021, bietet er einen Rahmen für Organisationen, um Meldungen von Fehlverhalten entgegenzunehmen, zu bewerten und zu bearbeiten — wobei Hinweisgeber vor Repressalien geschützt und ein faires Verfahren gewährleistet wird. Im Gegensatz zur EU-Whistleblowing-Richtlinie (die eine gesetzliche Verpflichtung darstellt) ist ISO 37002 ein freiwilliger Standard, der Best Practices im Whistleblowing-Management repräsentiert.
Kernprinzipien
Die sechs Grundprinzipien von ISO 37002
ISO 37002 definiert sechs grundlegende Prinzipien, die einem wirksamen Whistleblowing-Managementsystem zugrunde liegen:
Schutz vor Repressalien
Hinweisgeber müssen vor jeder Form von Repressalien geschützt werden — ob direkt (Kündigung, Degradierung) oder indirekt (Mobbing, Ausgrenzung).
Vertraulichkeit und Anonymität
Die Identität des Hinweisgebers muss geschützt werden. Anonyme Meldungen müssen mit der gleichen Sorgfalt angenommen und bearbeitet werden wie namentliche Meldungen.
Sichtbarkeit und Zugänglichkeit
Der Meldekanal muss klar kommuniziert und für alle relevanten Parteien zugänglich sein — einschließlich Mitarbeiter, Auftragnehmer, Lieferanten und anderer Beteiligter.
Rechtzeitiger und transparenter Prozess
Meldungen müssen zeitnah bestätigt und innerhalb definierter Fristen bearbeitet werden. Hinweisgeber sollten während des gesamten Prozesses über den Fortschritt informiert werden.
Kontinuierliche Verbesserung
Das System sollte regelmäßig überprüft, überwacht und verbessert werden. Feedbackschleifen stellen sicher, dass sich der Prozess mit den organisatorischen Anforderungen und neu auftretenden Risiken weiterentwickelt.
Kontext
ISO 37002 vs. EU-Whistleblowing-Richtlinie
Während die EU-Whistleblowing-Richtlinie (EU) 2019/1937 eine gesetzliche Verpflichtung für Organisationen in den EU-Mitgliedstaaten schafft, bietet ISO 37002 einen freiwilligen, international anerkannten Rahmen für Best Practices. Die Richtlinie sagt, was das Gesetz verlangt; ISO 37002 sagt, wie man es gut macht. Viele Organisationen nutzen ISO 37002 als Benchmark, auch dort, wo die EU-Richtlinie nicht gilt — und decken damit Rechtsordnungen weltweit ab und gehen über die gesetzliche Mindestanforderung hinaus.
Für wen es geeignet ist
Wer profitiert von einem ISO 37002-konformen System?
ISO 37002 ist für Organisationen jeder Größe, in allen Branchen, weltweit konzipiert. Besonders relevant ist der Standard für:
- Multinationale Konzerne, die einen einheitlichen globalen Standard für Whistleblowing über verschiedene Rechtsordnungen hinweg suchen
- Organisationen in Ländern ohne spezifische Whistleblowing-Gesetzgebung, die internationale Best Practices befolgen möchten
- Compliance-Teams, die ihr bestehendes Whistleblowing-Programm an einem anerkannten Standard messen möchten
- Öffentliche Einrichtungen, NGOs und internationale Organisationen, die sich Transparenz und Rechenschaftspflicht verpflichtet haben
Ihre Lösung
Wie Ashio mit ISO 37002 übereinstimmt
Ashio wurde in Übereinstimmung mit den ISO 37002-Prinzipien entwickelt. Obwohl ISO 37002 ein Managementsystemstandard (keine Produktzertifizierung) ist, bietet die Plattform von Ashio die technische Infrastruktur zur Umsetzung der Leitlinien:
Durchgängige Vertraulichkeit
Keine IP-Erfassung, keine Cookies, kein Fingerprinting auf Meldeformularen. Echte Anonymität bedeutet keine technische Rückverfolgbarkeit zum Hinweisgeber — vollständig konform mit den Vertraulichkeitsanforderungen von ISO 37002.
Strukturierte Fallverwaltung
Jede Meldung folgt einem klaren Workflow: Eingang, Bestätigung, Untersuchung, Abschluss. Fristen werden automatisch verfolgt, und Hinweisgeber können den Status ihres Falls über einen privaten Link verfolgen.
Prüfungsbereite Dokumentation
Eine unveränderliche Aktivitätszeitleiste zeichnet jede durchgeführte Aktion auf. Der Ein-Klick-Export liefert einen vollständigen Prüfpfad — zur Unterstützung der ISO 37002-Anforderungen an dokumentierte Prozesse und Überprüfung.
Mehrere Rechtsordnungen, eine Plattform
Ob Sie sich an ISO 37002, der EU-Richtlinie oder nationalen Gesetzen wie HinSchG oder Sapin II orientieren — Ashio deckt alle Ihre Verpflichtungen auf einer einheitlichen Plattform ab.
ISO 37002-konform🇨🇭 Schweizer HostingDSGVO-konform
FAQ
Häufige Fragen zu ISO 37002
Ist ISO 37002 eine gesetzliche Verpflichtung?
Nein. Anders als die EU-Whistleblowing-Richtlinie oder nationale Gesetze wie das deutsche HinSchG ist ISO 37002 ein freiwilliger Standard. Er repräsentiert internationale Best Practices — Organisationen setzen ihn ein, um ihr Engagement für Exzellenz im Whistleblowing-Management über die gesetzlichen Mindestanforderungen hinaus zu demonstrieren.
Kann ein Softwareprodukt 'ISO 37002-zertifiziert' sein?
ISO 37002 ist ein Managementsystemstandard, keine Produktzertifizierung. Organisationen implementieren und betreiben ein ISO 37002-konformes System — Software unterstützt dieses System. Ashio bietet die technische Infrastruktur zur Operationalisierung der ISO 37002-Leitlinien, aber der Standard bezieht sich auf das gesamte Managementsystem, nicht auf ein einzelnes Werkzeug.
Wie verhält sich ISO 37002 zu ISO 37001?
ISO 37001 ist der Standard für Anti-Korruptions-Managementsysteme. ISO 37002 ergänzt ihn durch spezifische Leitlinien zum Whistleblowing — einem zentralen Bestandteil jedes Anti-Korruptionsprogramms. Organisationen mit ISO 37001-Zertifizierung übernehmen häufig die ISO 37002-Leitlinien, um ihre Meldeverfahren zu stärken.
Hilft Ashio bei ISO 37002-Audits oder -Zertifizierungen?
Die Plattform von Ashio bietet die Dokumentation, Prüfpfade und Prozessstruktur, die die ISO 37002-Konformität unterstützen. Obwohl Ashio selbst keine Zertifizierungsstelle ist, liefern unsere Aktivitätsprotokolle und Fallmanagement-Workflows Prüfern die erforderlichen Nachweise zur Verifizierung Ihrer Whistleblowing-Prozesse.
Bereit für ISO 37002-Best-Practice?
Richten Sie ein Whistleblowing-System ein, das den höchsten internationalen Standards entspricht. ISO 37002-konforme Prozesse, DSGVO-Compliance und Schweizer Hosting — alles auf einer Plattform.