Confianza e imparcialidad
El sistema debe estar diseñado para ganar y mantener la confianza de todas las partes interesadas. Los informes se manejan de manera imparcial, sin prejuicios ni sesgos.
ISO 37002:2021
ISO 37002:2021 — El estándar global para la gestión de denuncias
ISO 37002:2021 proporciona directrices internacionales para establecer, implementar y mantener un sistema eficaz de gestión de denuncias. La plataforma de Ashio está construida en consonancia con estos principios, ayudando a las organizaciones a cumplir con el más alto estándar global de protección de denunciantes.
Descripción general
¿Qué es la norma ISO 37002:2021?
ISO 37002:2021 es la norma internacional publicada por la Organización Internacional de Normalización (ISO) que proporciona directrices para los sistemas de gestión de denuncias. Publicada en julio de 2021, ofrece un marco para que las organizaciones reciban, evalúen y actúen sobre informes de irregularidades, protegiendo a los denunciantes de represalias y garantizando el debido proceso. A diferencia de la Directiva de la UE (que es una obligación legal), ISO 37002 es una norma voluntaria que representa las mejores prácticas en la gestión de denuncias.
Principios clave
Los seis principios fundamentales de ISO 37002
ISO 37002 define seis principios fundamentales que sustentan un sistema eficaz de gestión de denuncias:
Protección contra represalias
Los denunciantes deben estar protegidos contra cualquier forma de represalia, ya sea directa (despido, degradación) o indirecta (acoso, exclusión).
Confidencialidad y anonimato
La identidad del denunciante debe estar protegida. Las denuncias anónimas deben aceptarse y procesarse con la misma diligencia que las denuncias identificadas.
Visibilidad y accesibilidad
El canal de denuncia debe estar claramente comunicado y ser accesible para todas las partes relevantes, incluidos empleados, contratistas, proveedores y otras partes interesadas.
Proceso oportuno y transparente
Las denuncias deben reconocerse con prontitud y procesarse en plazos definidos. Los denunciantes deben ser informados del progreso en todo momento.
Mejora continua
El sistema debe revisarse, supervisarse y mejorarse regularmente. Los circuitos de retroalimentación aseguran que el proceso evolucione con las necesidades organizativas y los riesgos emergentes.
Contexto
ISO 37002 frente a la Directiva de la UE
Mientras que la Directiva de la UE (UE) 2019/1937 crea una obligación legal para las organizaciones en los Estados miembros de la UE, ISO 37002 proporciona un marco voluntario y reconocido internacionalmente de mejores prácticas. La Directiva dice lo que la ley exige; ISO 37002 dice cómo hacerlo bien. Muchas organizaciones utilizan ISO 37002 como referencia incluso donde la Directiva de la UE no se aplica, cubriendo jurisdicciones en todo el mundo y yendo más allá del cumplimiento legal mínimo.
Para quién es
¿Quién se beneficia de un sistema alineado con ISO 37002?
ISO 37002 está diseñada para organizaciones de todos los tamaños, en todos los sectores, en todo el mundo. Es particularmente relevante para:
- Corporaciones multinacionales que buscan un estándar global consistente para denuncias en todas las jurisdicciones
- Organizaciones en países sin legislación específica sobre denuncias que desean seguir las mejores prácticas internacionales
- Equipos de compliance que buscan comparar su programa de denuncias existente con un estándar reconocido
- Organismos del sector público, ONG y organizaciones internacionales comprometidas con la transparencia y la rendición de cuentas
Su solución
Cómo Ashio se alinea con ISO 37002
Ashio fue diseñada en consonancia con los principios de ISO 37002. Aunque ISO 37002 es un estándar de sistema de gestión (no una certificación de producto), la plataforma de Ashio proporciona la infraestructura técnica para poner en práctica sus directrices:
Confidencialidad de extremo a extremo
Sin recopilación de IP, sin cookies, sin huellas digitales en las páginas de denuncia. El anonimato real significa que no hay rastro técnico hasta el denunciante, totalmente alineado con los requisitos de confidencialidad de ISO 37002.
Gestión estructurada de casos
Cada denuncia sigue un flujo de trabajo claro: recepción, acuse de recibo, investigación, resolución. Los plazos se siguen automáticamente y los denunciantes pueden consultar el estado de su caso a través de un enlace privado.
Documentación lista para auditoría
Una línea de tiempo de actividad inmutable registra cada acción realizada. La exportación con un solo clic proporciona un registro de auditoría completo, respaldando los requisitos de ISO 37002 de procesos documentados y revisión.
Múltiples jurisdicciones, una plataforma
Ya sea que necesite alinearse con ISO 37002, la Directiva de la UE o leyes nacionales como HinSchG o Sapin II, Ashio cubre todas sus obligaciones en una plataforma unificada.
Alineado con ISO 37002🇨🇭 Alojamiento en SuizaCumple con el RGPD
Preguntas frecuentes
Preguntas comunes sobre ISO 37002
¿Es ISO 37002 un requisito legal?
No. A diferencia de la Directiva de la UE o leyes nacionales como la alemana HinSchG, ISO 37002 es una norma voluntaria. Representa las mejores prácticas internacionales: las organizaciones la adoptan para demostrar un compromiso con la excelencia en la gestión de denuncias más allá de los requisitos legales mínimos.
¿Puede un producto de software estar 'certificado ISO 37002'?
ISO 37002 es un estándar de sistema de gestión, no una certificación de producto. Las organizaciones implementan y operan un sistema alineado con ISO 37002; el software apoya ese sistema. Ashio proporciona la infraestructura técnica para poner en práctica las directrices de ISO 37002, pero el estándar se refiere al sistema de gestión general, no a una herramienta única.
¿Cómo se relaciona ISO 37002 con ISO 37001?
ISO 37001 es el estándar de sistema de gestión antisoborno. ISO 37002 lo complementa proporcionando orientación específica sobre denuncias, que es un componente clave de cualquier programa antisoborno. Las organizaciones con certificación ISO 37001 a menudo adoptan las directrices ISO 37002 para fortalecer sus mecanismos de denuncia.
¿Ayuda Ashio con auditorías o certificaciones ISO 37002?
La plataforma de Ashio proporciona la documentación, los registros de auditoría y la estructura de procesos que respaldan el cumplimiento de ISO 37002. Aunque Ashio en sí no es un organismo de certificación, nuestros registros de actividad y flujos de trabajo de gestión de casos brindan a los auditores la evidencia que necesitan para verificar sus procesos de denuncia.
¿Listo para alinearse con las mejores prácticas de ISO 37002?
Configure un sistema de denuncias que cumpla con los más altos estándares internacionales. Procesos alineados con ISO 37002, cumplimiento del RGPD y alojamiento en Suiza, todo en una sola plataforma.