Usaldus ja erapooletus
Süsteem peab olema loodud nii, et see võidab ja säilitab kõigi huvirühmade usalduse. Teateid menetletakse erapooletult, ilma eelarvamuste ja kallutatuseta.
ISO 37002:2021
ISO 37002-ga kooskõlas olev teavitamine, vaikimisi anonüümne.
ISO 37002:2021 annab rahvusvahelised juhised tõhusa teavitamise juhtimissüsteemi loomiseks, rakendamiseks ja säilitamiseks. Ashio platvorm on üles ehitatud nende põhimõtetega kooskõlas — aidates organisatsioonidel täita kõrgeimat ülemaailmset teavitajakaitse standardit.
Viimati üle vaadatud: 7. oktoober 2026
Ülevaade
Mis on ISO 37002:2021?
ISO 37002:2021 on Rahvusvahelise Standardiorganisatsiooni (ISO) avaldatud rahvusvaheline standard, mis annab juhised teavitamise juhtimissüsteemidele. 2021. aasta juulis avaldatud standard pakub organisatsioonidele raamistiku väärkäitumisest teavitavate teadete vastuvõtmiseks, hindamiseks ja neile reageerimiseks — kaitstes teavitajaid kättemaksu eest ja tagades nõuetekohase menetluse. ISO 37002 täiendab EL-i teavitajakaitse direktiivi, pakkudes vabatahtlikku juhtimissüsteemi standardit, mille vastu organisatsioone saab auditeerida.
Põhiprintsiibid
ISO 37002 kuus põhiprintsiipi
ISO 37002 määratleb kuus aluspõhimõtet, mis toetavad tõhusat teavitamise juhtimissüsteemi:
Kaitse kättemaksu eest
Teavitajaid tuleb kaitsta igasuguse kättemaksu eest — olgu see otsene (vallandamine, alandamine) või kaudne (ahistamine, tõrjutus).
Konfidentsiaalsus ja anonüümsus
Teavitaja isikut tuleb kaitsta. Anonüümseid teateid tuleb vastu võtta ja menetleda sama hoolsusega kui nimega teateid.
Nähtavus ja juurdepääsetavus
Teavitamiskanal peab olema selgelt teavitatud ja kättesaadav kõigile asjaomastele osapooltele — sealhulgas töötajatele, töövõtjatele, tarnijatele ja teistele huvirühmadele.
Õigeaegne ja läbipaistev protsess
Teateid tuleb viivitamatult kinnitada ja menetleda kindlaksmääratud tähtaegade jooksul. Teavitajaid tuleks kogu protsessi vältel edenemisest kursis hoida.
Pidev täiustamine
Süsteemi tuleks regulaarselt üle vaadata, jälgida ja täiustada. Tagasisideahelad tagavad, et protsess areneb koos organisatsiooni vajaduste ja esilekerkivate riskidega.
Standardite võrdlus
ISO 37002 vs ISO 27001 vs EL-i direktiiv vs BSI PAS 1999 vs NIST
Kolm raamistikku, üks eesmärk. ISO 37002 on vabatahtlik rahvusvaheline standard, EL-i teavitajakaitse direktiiv on siduv õigus EL-i liikmesriikides, BSI PAS 1999 on Ühendkuningriigi eelstandard ja NIST SP 800-53 hõlmab USA föderaalset teavitamist. Enamik rahvusvahelisi organisatsioone ühtlustub kõigepealt ISO 37002-ga ja lisab seejärel jurisdiktsioonipõhised nõuded.
| Raamistik | Ulatus | Kohustuslik? | Kattub ISO 37002-ga |
|---|---|---|---|
| ISO 37002:2021 | Teavitamise juhtimine — ülemaailmne | Vabatahtlik | — (alustase) |
| EL-i direktiiv 2019/1937 | EL-i liikmesriigid, 50+ töötajat | Jah (EL) | Suur — ISO 37002 = direktiiviga vastavuses |
| BSI PAS 1999:2020 | Ühendkuningriik, vabatahtlik | Vabatahtlik | Väga suur — eelkäija, täielikult ühilduv |
| NIST SP 800-53 §3.6 | USA föderaalsed infosüsteemid | Jah (USA föderaalne) | Osaline — hõlmab teavitamist, kitsam ulatus |
| ISO 27001:2022 | Info turbe juhtimine — ülemaailmne | Vabatahtlik (sageli lepinguga nõutud) | Osaline — turvaintsidentidest teavitamine ja auditi jäljed, kuid mitte teavitamiskanal |
ISO 27001 ja ISO 9001
Kas ISO 27001 või ISO 9001 nõuab teavitamiskanalit?
Kumbki standard ei kohusta pidama teavitamiskanalit direktiivi (EL) 2019/1937 või riikliku teavitajakaitse seaduse tähenduses. Mõlemad nõuavad aga, et teatatud probleeme käsitletaks dokumenteeritult ja jälgitavalt — seetõttu jõuab enamik organisatsioone ühe sissepääsu, mitte kolmeni. Seda nõuab kumbki standard tegelikult.
ISO 27001:2022 — info turve
Töötajad peavad saama teatada turvaintsidentidest ja nõrkustest ning need teated tuleb hinnata, käsitleda ja logida. Standard ei ütle midagi õigusrikkumiste anonüümse teatamise kohta, kuid audiitor küsib siiski, kuidas teatatud juhtumid liigitati, kellele määrati ja kuidas suleti.
ISO 9001:2015 — kvaliteedijuhtimine
Teavitamiskanali nõuet ei ole. Mida standard nõuab, on mittevastavuste ja parandusmeetmete dokumenteeritud käsitlemine — sama registreerimisdistsipliin, mille enamik organisatsioone laiendab teavitamisjuhtumitele.
Struktuur
ISO 37002:2021 struktuur
ISO 37002-l on 9 põhipunkti pluss lisad. Punktid 1-3 on ulatus/normatiivsed viited. Punktid 4-10 on tegevussisu — kontekst, juhtimine, planeerimine, tugi, toimimine, tulemuslikkuse hindamine, täiustamine. Enamik rakendusi keskendub punktidele 6 (planeerimine), 8 (toimimine) ja 10 (täiustamine).
Punkt 1: Ulatus
Määratleb standardi piirid — kehtib igas suuruses organisatsioonidele, kes soovivad luua, rakendada, säilitada ja täiustada teavitamise juhtimissüsteemi.
Punkt 2: Normatiivsed viited
Viited ISO 37000-seeria, ISO 26000 (sotsiaalne vastutus) ja teiste standarditele, millele tekstis viidatakse. Kohustuslikku versiooni lukustamist ei ole.
Punkt 3: Terminid ja määratlused
Määratleb põhiterminid: teavitamine, teavitaja, teade, uurimine, kättemaks, heaolu kontroll jne. Ühtlustub võimaluse korral ISO 704 terminoloogiaga.
Punkt 4: Organisatsiooni kontekst
Selgitab sise- ja välisküsimused, mis mõjutavad süsteemi kavandatud tulemusi. Hõlmab huvirühmade analüüsi — töötajad, töövõtjad, tarnijad, kliendid, regulaatorid, avalikkus.
Punkt 5: Juhtimine
Tippjuhtkond peab näitama pühendumust, kehtestama poliitika, määrama rollid ja vastutused. Hõlmab kaitset kättemaksu eest juhtimiskohustusena, mitte ainult operatiivse kohustusena.
Punkt 6: Planeerimine
Tegele riskide ja võimalustega, sea eesmärgid, planeeri muudatused. Riskihindamine keskendub nii operatiivsetele riskidele (kui probleem tõstatatakse) kui ka terviklikkuse riskidele (kui probleem surutakse maha).
Punkt 7: Tugi
Ressursid, pädevus, teadlikkus, suhtlus, dokumenteeritud teave. Hõlmab koolitusvajaduste analüüsi nii uurijatele kui ka juhtkonnale.
Punkt 8: Toimimine
Suurim punkt. Hõlmab teadete vastuvõtmist, hindamist ja kinnitamist, uurimist, tulemuste edastamist, lõpetamist. Hõlmab nii ametlikke teateid kui ka mitteametlikke murekohti.
Punkt 9: Tulemuslikkuse hindamine
Jälgimine, mõõtmine, analüüs, hindamine, siseaudit, juhtkonna ülevaade. Hõlmab nii süsteemitasandi mõõdikuid kui ka üksikjuhtumite mõõdikuid.
Punkt 10: Täiustamine
Mittevastavus, parandusmeetmed, pidev täiustamine. Hõlmab igast juhtumist õpitut, mustrianalüüsi juhtumite vahel.
Rakendamine
Kuidas rakendada ISO 37002:2021
Enamik organisatsioone lõpetab toimiva ISO 37002-ga ühtlustatud süsteemi 60-90 päevaga, kui kasutada fokuseeritud raamistikku. Allolev teekaart on see, mida küpsed vastavusmeeskonnad järgivad.
1
Nädal 1-2: ulatuse määramine ja juhtkonna toetus
Määrake ulatus (kogu organisatsioon vs äriüksus), tagage tippjuhtkonna pühendumus punkti 5 kohaselt, dokumenteerige poliitika. Kaardistage sisemised ja välised huvirühmad punkti 4 kohaselt.
2
Nädal 3-4: riskihindamine ja poliitika
Määrake terviklikkuse riskid punkti 6 kohaselt: kus võivad probleemid tekkida, keda võidakse mõjutada, millised kanalid praegu eksisteerivad, kus on lüngad. Koostage või uuendage teavitamispoliitika.
3
Nädal 5-6: kanali ja protsessi kavandamine
Rakendage või täiendage teavitamiskanalit punkti 8 kohaselt — vastuvõtt, kinnitamine, uurimine, suhtlus, lõpetamine. Dokumenteerige protseduur.
4
Nädal 7-8: pädevus ja teadlikkus
Punkti 7 kohaselt: koolitage uurijaid, teavitage juhte, suhelge kõigi töötajatega. Muutke poliitika nähtavaks, kohalikes keeltes, kohas, kus teateid kõige tõenäolisemalt kaalutakse.
5
Nädal 9-10: käivitamine ja jälgimine
Käivitage. Punkti 9 kohaselt: seadke KPI-d, viige 60 päeva jooksul läbi siseaudit, viige 90 päeva jooksul läbi juhtkonna ülevaade. Teatage varased mõõdikud juhtkonnale.
6
Alates esimesest kvartalist: pidev täiustamine
Punkti 10 kohaselt: mustrianalüüs juhtumite vahel, põhjusanalüüs mittevastavuste korral, aastalõpu juhtkonna ülevaade. Uuendage poliitikat ja protseduure vastavalt vajadusele.
Kuidas Ashio aitab
Kuidas Ashio vastab ISO 37002 nõuetele
Te ei pea nullist alustama. Ashio rakendab ISO 37002 operatiivosad kohe kasutusvalmis. Siin on punktipõhine vastavuskaart.
Punkt 5 (Juhtimine): poliitika + valitsemine
Kohandatav poliitikatekst 17 keeles, avaldatud koos teavitamisvormiga. Uurijatele ühekordne sisselogimine rollipõhiste õiguste ja täieliku auditijäljega.
Punkt 6 (Planeerimine): riskiteadlik kujundus
Kohandatavad kategooriad kajastavad riskitaksonoomiat. Kanal ulatub sisemiste töötajateni, töövõtjateni, tarnijateni, klientideni — kõigi huvirühmadeni, keda ISO nõuab arvesse võtma.
Punkt 7 (Tugi): koolitus + dokumentatsioon
Ashio haldab tehnilist platvormi; me pakume kasutusvalmis koolitusmaterjale uurijatele ja töötajatele. Kogu dokumentatsioon asub ISO 27001-sertifitseeritud andmekeskustes.
Punkt 8 (Toimimine): tuum
Otspunktjuhtumihaldus: vastuvõtt, kinnitamine, uurimine, suhtlus, lõpetamine. Kaks kohustuslikku tähtaega (7 päeva kinnitamiseks, 3 kuud tagasisideks) jälgitakse automaatselt. Anonüümsus sisseehitatud.
Punkt 9 (Tulemuslikkuse hindamine): mõõdikud
Automaatsed KPI-d: kinnitamiseni kulunud aeg, lõpetamiseni kulunud aeg, juhtumite arv, kategooriate jaotus. Eksporditav juhtkonna ülevaateks vastavalt ISO nõudele.
Punkt 10 (Täiustamine): õppimisahel
Mustrianalüüs juhtumite vahel, põhjusanalüüsi töövood, aastalõpu juhtkonna ülevaate mallid. Pidev täiustamine sisseehitatud.
Sertifitseerimine
Kas saate saada ISO 37002 sertifikaadi?
Lühike vastus: ei, mitte otse. ISO 37002 on juhenddokument, mitte sertifitseeritav juhtimissüsteemi standard. Sertifitseeritav süsteemistandard vastavuse jaoks on ISO 37301 (vastavuse juhtimissüsteemid). Siiski on ISO 37002-ga ühtlustamine sageli kaudne nõue ja sertifitseerimisasutused pakuvad ISO 37002-ga ühtlustamise tõendeid.
ISO 37002 ise ei ole sertifitseeritav
See on B-tüüpi juhendstandard, mitte A-tüüpi sertifitseeritav juhtimissüsteemi standard. Kui vajate sertifitseeritavat vastavusraamistikku, otsige ISO 37301.
Paljud sertifitseerimisasutused pakuvad tõendeid
BSI, TÜV, DNV, Bureau Veritas, SGS ja teised pakuvad sõltumatuid ISO 37002-ga ühtlustamise hinnanguid. Kasulik müüja hoolsuskontrolliks ja kliendiusalduseks.
ISO 37002 jaoks on nõutav siseaudit
Punkti 9 kohaselt peate tegema siseauditeid kavandatud ajavahemike järel. Esimese aasta organisatsioon auditeerib tavaliselt kaks korda; küpsed organisatsioonid kord aastas.
Ashio pakub mõlema jaoks vajalikke andmeid
Aruanded kinnitamiseni ja lõpetamiseni kulunud aja, mustrianalüüsi kohta — kõik sisendid, mida väline audiitor või teie enda siseaudit vajab.
Peamised mõõdikud
Mõõdikud, mis tõestavad, et teie ISO 37002 süsteem töötab
ISO 37002 punkt 9 nõuab jälgimist, mõõtmist ja hindamist. Siin on mõõdikud, mida küpsed vastavusmeeskonnad jälgivad.
Kinnitamiseni kulunud aeg
Sihtmärk: <7 päeva vastavalt EL-i direktiivile ja punktile 8.2. Alla 3 päeva on suurepärane. Mõõdab reageerimist teavitajatele ja annab märku süsteemi tervisest.
Lõpetamiseni kulunud aeg
Sihtmärk: <3 kuud vastavalt EL-i direktiivile. Alla 1 kuu on suurepärane. Jälgib uurimise tõhusust ja tagasiside tsükleid. Eristage lõpetamist (teave antud) täielikust lahendamisest (meetmed võetud).
Teatiste arv 100 töötaja kohta
Tööstuse võrdlusnäitaja: 1-3 teadet 100 töötaja kohta aastas. Oluliselt madalam: võimalik alateavitamine. Oluliselt kõrgem: võimalik tõsine probleem VÕI tugev teavitamiskultuur.
Kanali mitmekesisus
ISO 37002 punkt 8.1 nõuab mitut kanalit. Jälgige, mitu protsenti tuleb igast kanalist. Kui 95% tuleb ühest allikast, on mitmekesisus kehv ja võite jääda ilma tervetest teatisekategooriatest.
Ametlikud allikad
Ametlikud allikad
Oma kohustuste kontrollimiseks ja algtekstide lugemiseks. Rahvusvaheline standardiorganisatsioon, EL-i direktiiv ja täiendavad juhtimissüsteemi standardid on loetletud allpool.
ISO 37002:2021 (ISO.org)
Ametlik kokkuvõte, ulatus ja komitee teave Rahvusvaheliselt Standardiorganisatsioonilt.
iso.org/standard/80095ISO 37301:2021 (vastavuse juhtimissüsteemid)
Sertifitseeritav juhtimissüsteemi standard, mida ISO 37002 toetab. Soovitatud järgmise sammuna ametlikku sertifikaati taotlevatele organisatsioonidele.
iso.org/standard/75080ISO 27001 (infoturve)
ISO 37002 digitaalse kanaliga rakendavatele organisatsioonidele annab ISO 27001 sertifitseeritava infoturberaamistiku, mis täiendab teavitamissüsteemi.
iso.org/standard/27001Kellele see on mõeldud
Kes saab kasu ISO 37002-ga ühtlustatud süsteemist?
ISO 37002 on loodud igas suuruses organisatsioonidele, kõigis sektorites, üle kogu maailma. See on eriti asjakohane:
- Rahvusvahelistele korporatsioonidele, kes otsivad ühtset ülemaailmset teavitamisstandardit eri jurisdiktsioonide vahel
- Organisatsioonidele riikides, kus puudub konkreetne teavitamisalane õigusakt ja kes soovivad järgida rahvusvahelist parimat tava
- Vastavusmeeskondadele, kes soovivad oma olemasolevat teavitamisprogrammi tunnustatud standardi vastu võrrelda
- Avaliku sektori asutustele, valitsusvälistele organisatsioonidele ja rahvusvahelistele organisatsioonidele, kes on pühendunud läbipaistvusele ja vastutusele
Auditijälg
Auditijälg: dokumentatsioon valmis ISO 37002 sertifitseerimiseks.
Auditijälg on üks ISO 37002 olulisemaid nõudeid — ilma selleta ei saa standardile vastavust tõendada. Ashio pakub alates esimesest päevast täielikku, muutumatut auditijälge: iga toiming salvestatakse ajatempliga, seda ei saa tagantjärele muuta ja see on valmis sertifitseerimisauditiiks.
Muutmatu tegevuslogi
Iga toiming — teate loomine, oleku muutmine, kommentaari lisamine, faili üleslaadimine — salvestatakse ajatempliga muutumatusse logisse. Auditor näeb, kes mida ja millal tegi, ilma võimaluseta logisid tagantjärele muuta.
Teate kogu elutsükli dokumentatsioon
Teate vastuvõtmisest kuni selle sulgemiseni dokumenteerib Ashio iga sammu koos vastutaja, ajatempli ja põhjendusega. Auditi käigus saate mõne sekundiga taasesitada kogu juhtumi elutsükli.
7-päevase ja 3-kuulise tähtaja automaatne jälgimine
ELi direktiiv ja Hoiatuste seadus nõuavad kättesaamise kinnitust 7 päeva jooksul ja vastust 3 kuu jooksul. Ashio dokumenteerib mõlemad tähtajad automaatselt — kui auditor küsib, kas need on täidetud, on tõend kohe saadaval.
Eksportimine sertifitseerimisasutusele
Kõik teated, tegevused ja auditijäljed on eksporditavad PDF- ja CSV-formaadis — ideaalne välistele auditoritele, sertifitseerimisasutustele või sisekontrollile. Ilma tarnija lukustuseta, ilma omandivorminguteta.
KKK
Levinud küsimused ISO 37002 kohta
Kas ISO 37002 on õiguslik nõue?+
Ei. Erinevalt EL-i teavitajakaitse direktiivist või riiklikest seadustest nagu Saksamaa HinSchG on ISO 37002 vabatahtlik standard. See esindab rahvusvahelist parimat tava — organisatsioonid võtavad selle kasutusele, et näidata pühendumust tipptasemele teavitamise juhtimises, mis ületab minimaalseid õiguslikke nõudeid.
Kas tarkvaratoode võib olla 'ISO 37002 sertifitseeritud'?+
ISO 37002 on juhtimissüsteemi standard, mitte tootesertifikaat. Organisatsioonid rakendavad ja haldavad ISO 37002-ga ühtlustatud süsteemi — tarkvara toetab seda süsteemi. Ashio pakub tehnilist infrastruktuuri ISO 37002 juhiste rakendamiseks, kuid standard käsitleb kogu juhtimissüsteemi, mitte ühtegi üksikut tööriista.
Kuidas on ISO 37002 seotud ISO 37001-ga?+
ISO 37001 on altkäemaksuvastase juhtimissüsteemi standard. ISO 37002 täiendab seda, andes konkreetseid juhiseid teavitamise kohta — mis on igasuguse altkäemaksuvastase programmi põhikomponent. ISO 37001-sertifikaadiga organisatsioonid võtavad teavitamismehhanismide tugevdamiseks sageli kasutusele ISO 37002 juhised.
Kas Ashio aitab ISO 37002 auditite või sertifitseerimise juures?+
Ashio platvorm pakub dokumentatsiooni, auditijälgi ja protsessistruktuuri, mis toetavad ISO 37002 nõuetele vastavust. Kuigi Ashio ise ei ole sertifitseerimisasutus, annavad meie tegevuslogid ja juhtumihalduse töövood audiitoritele tõendid, mida nad vajavad teie teavitamisprotsesside kontrollimiseks.
Kas ISO 27001 hõlmab vihjeandmist?+
Ei. ISO 27001 on infoturbe haldamise standard — see käsitleb seda, kuidas organisatsioon kaitseb teabe konfidentsiaalsust, terviklikkust ja kättesaadavust. ISO 27001 ei sätesta, kuidas vihjekanalit pidada, kuidas teatisi menetleda ega kuidas kaitsta teavitajaid kättemaksu eest. Vihjeandmise-spetsiifilist juhist annab ISO 37002 (vihjeandmise juhtimissüsteemid), lisaks järgivad organisatsioonid ELi vihjeandjate direktiivi ja riiklikke rakendusseadusi.
ISO 9001 vs ISO 37002 — mis vahe on?+
ISO 9001 on kvaliteedijuhtimissüsteemi standard — see käsitleb seda, kuidas organisatsioon järjekindlalt täidab klientide ja regulatiivseid nõudeid. ISO 37002 (avaldatud 2021) on vihjeandmise juhtimissüsteemide standard — see käsitleb seda, kuidas väärkäitumisest teatisi vastu võtta, hinnata ja nende alusel tegutseda, kaitstes samal ajal teavitajaid kättemaksu eest. Paljud ISO 9001 sertifikaadiga organisatsioonid kasutavad oma teavitamiskanali jaoks ISO 37002; need standardid täiendavad teineteist ega ole asendatavad.
Kas ISO 37002 sertifitseerimine on saadaval?+
Ei. ISO 37002:2021 on juhenddokument, mitte sertifitseeritav juhtimissüsteemi standard. Sertifitseeritavate vastavusraamistike jaoks vaadake ISO 37301. Siiski pakuvad sertifitseerimisasutused ISO 37002-ga ühtlustamise tõendeid ja siseauditeid ISO 37002 vastu oodatakse punkti 9 kohaselt.
Kas ISO 37002 on kohustuslik?+
Ei. ISO 37002 on vabatahtlik. Siiski on EL-i teavitajakaitse direktiiv 2019/1937 kohustuslik EL-i liikmesriikides organisatsioonidele, kus on 50+ töötajat, ja ISO 37002-ga ühtlustatud süsteem täidab need kohustuslikud nõuded sisuliselt.
Mis vahe on ISO 37002 ja EL-i teavitajakaitse direktiivi vahel?+
ISO 37002 on ISO avaldatud rahvusvaheline, vabatahtlik teavitamise juhtimissüsteemide standard. EL-i teavitajakaitse direktiiv (2019/1937) on siduv EL-i õigus, mis kohustab liikmesriike selle üle võtma 17. detsembriks 2021 ja kehtib organisatsioonidele, kus on 50+ töötajat. ISO 37002 on ulatuselt laiem (kõik sektorid, kõik suurused), kuid EL-i direktiiv on õiguslik alammäär. ISO 37002-ga ühtlustatud süsteem täidab EL-i direktiivi nõuded sisuliselt.
Kui kaua võtab ISO 37002 rakendamine aega?+
Fokuseeritud rakendamine struktureeritud raamistikku kasutades võtab esmase nõuetele vastava süsteemi jaoks tavaliselt 60-90 päeva. Küps pidev täiustamine ja täielik punktide katvus (eriti 8, 9, 10) võtab tavaliselt 6-12 kuud. Platvormi nagu Ashio kasutamine võib esmase rakendamise punktide 6-9 jaoks lühendada 1-2 nädalani.
Kas ISO 37002 kehtib väikestele ettevõtetele?+
Jah. ISO 37002 kehtib igas suuruses organisatsioonidele, sealhulgas väikeettevõtetele. Siiski märgib standard, et mõned nõuded ei pruugi väga väikestele organisatsioonidele kehtida. EL-i teavitajakaitse direktiiv (mille täitmisel ISO 37002 aitab) kehtib organisatsioonidele, kus on EL-i liikmesriikides 50+ töötajat.
Kuidas on ISO 37002 seotud teiste vastavusraamistikega?+
ISO 37002 ühtlustub ISO 37301 (vastavuse juhtimissüsteemid), ISO 27001 (infoturve) ja ISO 45001 (töötervishoid ja -ohutus) standarditega. See integreerub ka EL-i teavitajakaitse direktiiviga (2019/1937) EL-i liikmesriikides, Ühendkuningriigi altkäemaksuseadusega 2010 ja USA Sarbanes-Oxley seaduse punktiga 806. Paljud organisatsioonid kaardistavad oma ISO 37002 rakendamise nende seotud raamistikega.
Milline on teavitaja roll ISO 37002 alusel?+
ISO 37002 määratleb teavitaja kui isiku, kes esitab teate või avalduse murekoha kohta. Standard nõuab teavitaja kaitsmist kättemaksu eest, konfidentsiaalsuse säilitamist ja juurdepääsu õiguskaitsevahenditele, kui kättemaks toimub. Teavitajat käsitletakse punkti 4 kohaselt huvirühmana, kellel on konkreetsed kaitse nõuded punktides 5 (juhtimiskohustus) ja 8 (operatiivsed kontrollid).
Millal ISO 37002 avaldati?+
ISO 37002:2021 avaldati 2021. aasta juulis. See kuulub ISO 37000 standardite perekonda valitsemise, vastavuse juhtimise ja teavitamise kohta.
Mille poolest erineb ISO 37002 EL-i teavitajakaitse direktiivist?+
EL-i direktiiv 2019/1937 seab minimaalsed õiguslikud nõuded EL-i liikmesriikidele. ISO 37002 on põhjalikum vabatahtlik rahvusvaheline standard. ISO 37002 järgi kavandatud süsteem ületab EL-i direktiivi nõuded sisuliselt. Direktiiv on õiguslik alammäär; ISO 37002 on kuldstandard.
Kas ISO 37002 on tasuta kättesaadav?+
Ei. Täielik standard tuleb osta ISO-lt või riiklikelt standardiorganisatsioonidelt (nt BSI Ühendkuningriigis, ANSI USA-s, DIN Saksamaal). Kokkuvõte ja sisukord on tasuta kättesaadavad. Kulud jäävad tavaliselt vahemikku 100-200 Šveitsi franki PDF-i eest.
Kas ISO 37002 kehtib ka avalikule sektorile?+
Jah. ISO 37002 kehtib avalikele, era- ja mittetulundusühingutele olenemata suurusest. Paljud avalikud organisatsioonid kasutavad seda oma sisemiste teavitamiskanalite tugevdamiseks üle EL-i whistleblowing-direktiivi miinimumnõuete.
Kuidas on ISO 37002 seotud ISO 9001 kvaliteedijuhtimisega?+
ISO 37002 täiendab ISO 9001 struktureeritud suunistega väärkäitumisest teavituste vastuvõtmiseks, hindamiseks ja käsitlemiseks. Organisatsioonid, kellel on olemas ISO 9001 süsteem, saavad integreerida ISO 37002 nõuded dubleerimata oma juhtimisinfrastruktuuri.
Kas ISO 37002 sertifikaat toimib rahvusvaheliselt?+
Jah. ISO 37002 on ISO poolt avaldatud ja ülemaailmselt tunnustatud rahvusvaheline standard. Suunisdokumendina (mitte sertifitseeritav juhtimissüsteem) kasutavad seda audiitorid ja reguleerijad paljudes jurisdiktsioonides, sealhulgas EL, Ühendkuningriik, USA, Austraalia ja Aasia-Vaikse ookeani piirkond.
Kas väikestel organisatsioonidel on vaja ISO 37002?+
ISO 37002 on vabatahtlik ja ühegi organisatsiooni suuruse puhul ei ole seadusega nõutav. Väiksemad organisatsioonid võtavad sageli kasutusele osa juhistest, et tugevdada oma teavitamiskanalit, näidata parimaid tavasid ja valmistuda tulevasteks regulatiivseteks laiendusteks.
Kas ISO 27001 nõuab teavitamiskanalit?+
Ei. ISO 27001 on info turbe juhtimissüsteemide standard: see eeldab, et töötajad saavad teatada turvaintsidentidest ja nõrkustest, mis ei ole sama kui direktiivi (EL) 2019/1937 kohane teavitamiskanal. Paljud organisatsioonid haldavad mõlemat ühe sissepääsu kaudu, nii et iga teade logitakse, liigitatakse ja suletakse ühes auditeeritavas kohas. Ashio serverid on ISO 27001 sertifitseeritud; toode ise ei ole.
Milline ISO standard kehtib teavitajate kohta?+
ISO 37002:2021 on ainus ISO standard, mis on pühendatud teavitamise juhtimissüsteemidele. ISO 37301 käsitleb vastavuse juhtimist ja ISO 27001 info turvet — mõlemad puudutavad teateid teisest vaatenurgast. ISO 37002 on vabatahtlik juhis; siduvad reeglid tulevad direktiivist (EL) 2019/1937 ja riiklikest seadustest.
Hõlmatud ELi direktiivid
Seotud vastavusjuhised.
Vaadake, kuidas Ashio katab iga ELi määrust.
ELi direktiiviga vastavus
Üks platvorm iga ELi direktiivi jaoks — NIS2, AI Act, CSRD, CSDDD, palgaläbipaistvus, ISO 37002.
Read moreELi vihjeandjate direktiiv
Nõuded, tähtajad ja sanktsioonid direktiivi 2019/1937 alusel.
Read moreNIS2 intsidentidest teatamine
Küberintsidentidest teatamise tähtajad ja sisemised kanalid.
Read moreTõeliselt anonüümne teatamine
Ei IP-aadressi, ei küpsiseid, ei sõrmejälge. Otspunktkrüpteeritud.
Read moreValmis ühtlustuma ISO 37002 parima tavaga?
Seadistage teavitamissüsteem, mis vastab kõrgeimatele rahvusvahelistele standarditele. ISO 37002-ga vastavuses olevad protsessid, GDPR-i nõuetele vastavus ja Šveitsi majutus — kõik ühel platvormil.