Luottamus ja puolueettomuus
Järjestelmä on suunniteltava ansaitsemaan ja ylläpitämään kaikkien sidosryhmien luottamus. Ilmoitukset käsitellään puolueettomasti, ilman ennakkoluuloja.
ISO 37002:2021
ISO 37002:2021 — Maailmanlaajuinen standardi ilmoituskanavien hallintaan
ISO 37002:2021 tarjoaa kansainväliset ohjeet tehokkaan ilmoituskanavien hallintajärjestelmän perustamiseen, toteuttamiseen ja ylläpitämiseen. Ashion alusta on rakennettu näiden periaatteiden mukaisesti, auttaen organisaatioita täyttämään korkeimman maailmanlaajuisen standardin ilmiantajien suojelussa.
Yleiskatsaus
Mikä on ISO 37002:2021?
ISO 37002:2021 on Kansainvälisen standardisoimisjärjestön (ISO) julkaisema kansainvälinen standardi, joka antaa ohjeita ilmoituskanavien hallintajärjestelmille. Heinäkuussa 2021 julkaistu standardi tarjoaa viitekehyksen, jonka avulla organisaatiot voivat vastaanottaa, arvioida ja käsitellä ilmoituksia väärinkäytöksistä suojellen ilmiantajia kostotoimilta ja varmistaen asianmukaisen menettelyn. Toisin kuin EU:n whistleblowing-direktiivi (joka on lakisääteinen velvoite), ISO 37002 on vapaaehtoinen standardi, joka edustaa parhaita käytäntöjä ilmoituskanavien hallinnassa.
Keskeiset periaatteet
ISO 37002:n kuusi perusperiaatetta
ISO 37002 määrittelee kuusi perusperiaatetta, jotka tukevat tehokasta ilmoituskanavien hallintajärjestelmää:
Suojelu kostotoimilta
Ilmiantajia on suojeltava kaikilta kostotoimilta — olivatpa ne suoria (irtisanominen, alentaminen) tai epäsuoria (häirintä, syrjintä).
Luottamuksellisuus ja anonymiteetti
Ilmiantajan henkilöllisyys on suojattava. Anonyymit ilmoitukset on hyväksyttävä ja käsiteltävä yhtä huolellisesti kuin nimellä tehdyt ilmoitukset.
Näkyvyys ja saavutettavuus
Ilmoituskanava on viestittävä selvästi ja sen on oltava kaikkien asianomaisten osapuolten saatavilla — mukaan lukien työntekijät, urakoitsijat, toimittajat ja muut sidosryhmät.
Oikea-aikainen ja läpinäkyvä prosessi
Ilmoitukset on kuitattava viipymättä ja käsiteltävä määritellyissä aikarajoissa. Ilmiantajat on pidettävä ajan tasalla edistymisestä koko prosessin ajan.
Jatkuva parantaminen
Järjestelmää on tarkasteltava, seurattava ja parannettava säännöllisesti. Palautekanavat varmistavat, että prosessi kehittyy organisaation tarpeiden ja uusien riskien mukana.
Konteksti
ISO 37002 vs. EU:n whistleblowing-direktiivi
Siinä missä EU:n whistleblowing-direktiivi (EU) 2019/1937 luo lakisääteisen velvoitteen EU:n jäsenvaltioiden organisaatioille, ISO 37002 tarjoaa vapaaehtoisen, kansainvälisesti tunnustetun viitekehyksen parhaille käytännöille. Direktiivi kertoo, mitä laki vaatii; ISO 37002 kertoo, miten se tehdään hyvin. Monet organisaatiot käyttävät ISO 37002:ta vertailukohtana silloinkin, kun EU-direktiiviä ei sovelleta — kattaen lainkäyttöalueet ympäri maailmaa ja ylittäen lakisääteisen vähimmäisvaatimuksen.
Kenelle se on
Kuka hyötyy ISO 37002 -standardin mukaisesta järjestelmästä?
ISO 37002 on suunniteltu kaikenkokoisille organisaatioille kaikilla toimialoilla maailmanlaajuisesti. Se on erityisen merkityksellinen:
- Monikansallisille yrityksille, jotka etsivät yhtenäistä maailmanlaajuista standardia ilmoituskanaville eri lainkäyttöalueilla
- Organisaatioille maissa, joissa ei ole erityistä ilmoittajansuojelulainsäädäntöä ja jotka haluavat noudattaa kansainvälisiä parhaita käytäntöjä
- Compliance-tiimeille, jotka haluavat verrata olemassa olevaa ilmoituskanavaohjelmaansa tunnustettuun standardiin
- Julkisen sektorin elimille, kansalaisjärjestöille ja kansainvälisille organisaatioille, jotka ovat sitoutuneet avoimuuteen ja vastuullisuuteen
Ratkaisusi
Miten Ashio noudattaa ISO 37002 -standardia
Ashio on suunniteltu ISO 37002 -periaatteiden mukaisesti. Vaikka ISO 37002 on hallintajärjestelmästandardi (ei tuotesertifiointi), Ashion alusta tarjoaa teknisen infrastruktuurin sen ohjeiden toteuttamiseen:
Päästä päähän -luottamuksellisuus
Ei IP-osoitteiden keruuta, ei evästeitä, ei sormenjälkiseurantaa ilmoitussivuilla. Todellinen anonymiteetti tarkoittaa, ettei teknistä jälkeä ilmiantajaan — täysin ISO 37002:n luottamuksellisuusvaatimusten mukainen.
Jäsennelty tapaustenhallinta
Jokainen ilmoitus noudattaa selkeää työnkulkua: vastaanotto, kuittaus, tutkinta, ratkaisu. Aikarajojen seuranta on automaattista, ja ilmiantajat voivat seurata tapauksensa tilaa yksityisen linkin kautta.
Auditointivalmis dokumentaatio
Muuttumaton tapahtumaloki tallentaa jokaisen toimenpiteen. Yhden napsautuksen vienti tarjoaa täydellisen auditointipolun — tukien ISO 37002:n vaatimuksia dokumentoiduista prosesseista ja tarkastuksesta.
Useita lainkäyttöalueita, yksi alusta
Haluatpa noudattaa ISO 37002:ta, EU-direktiiviä tai kansallisia lakeja kuten HinSchG tai Sapin II — Ashio kattaa kaikki velvoitteesi yhdellä yhdistetyllä alustalla.
ISO 37002 -yhteensopiva🇨🇭 Sveitsiläinen hostingGDPR-yhteensopiva
UKK
Yleisiä kysymyksiä ISO 37002 -standardista
Onko ISO 37002 lakisääteinen vaatimus?
Ei. Toisin kuin EU:n whistleblowing-direktiivi tai kansalliset lait kuten Saksan HinSchG, ISO 37002 on vapaaehtoinen standardi. Se edustaa kansainvälisiä parhaita käytäntöjä — organisaatiot ottavat sen käyttöön osoittaakseen sitoutumista erinomaisuuteen ilmoituskanavien hallinnassa lakisääteisten vähimmäisvaatimusten ylitse.
Voiko ohjelmistotuote olla 'ISO 37002 -sertifioitu'?
ISO 37002 on hallintajärjestelmästandardi, ei tuotesertifiointi. Organisaatiot toteuttavat ja ylläpitävät ISO 37002 -standardin mukaista järjestelmää — ohjelmisto tukee tätä järjestelmää. Ashio tarjoaa teknisen infrastruktuurin ISO 37002 -ohjeiden toteuttamiseen, mutta standardi koskee koko hallintajärjestelmää, ei yksittäistä työkalua.
Miten ISO 37002 liittyy ISO 37001:een?
ISO 37001 on lahjonnan vastainen hallintajärjestelmästandardi. ISO 37002 täydentää sitä antamalla erityistä ohjeistusta ilmoituskanavista — mikä on keskeinen osa mitä tahansa lahjonnan vastaista ohjelmaa. ISO 37001 -sertifioidut organisaatiot ottavat usein käyttöön ISO 37002 -ohjeet vahvistaakseen raportointimekanismejaan.
Auttaako Ashio ISO 37002 -auditoinneissa tai sertifioinnissa?
Ashion alusta tarjoaa dokumentaation, auditointipolut ja prosessirakenteen, jotka tukevat ISO 37002 -vaatimustenmukaisuutta. Vaikka Ashio itsessään ei ole sertifiointielin, tapahtumalokimme ja tapaustenhallintamme antavat auditoijille tarvittavat todisteet ilmoituskanavaprosessienne varmentamiseen.
Valmis noudattamaan ISO 37002 -parhaita käytäntöjä?
Ota käyttöön korkeimmat kansainväliset standardit täyttävä ilmoituskanavajärjestelmä. ISO 37002 -yhteensopivat prosessit, GDPR-vaatimustenmukaisuus ja sveitsiläinen hosting — kaikki yhdellä alustalla.