Confiance et impartialité
Le système doit être conçu pour gagner et maintenir la confiance de toutes les parties prenantes. Les signalements sont traités de manière impartiale, sans préjugés ni parti pris.
ISO 37002:2021
ISO 37002:2021 — La norme mondiale pour la gestion des alertes
ISO 37002:2021 fournit des lignes directrices internationales pour établir, mettre en œuvre et maintenir un système efficace de gestion des alertes. La plateforme d'Ashio est conçue en conformité avec ces principes, aidant les organisations à respecter la norme mondiale la plus élevée en matière de protection des lanceurs d'alerte.
Aperçu
Qu'est-ce que la norme ISO 37002:2021 ?
ISO 37002:2021 est la norme internationale publiée par l'Organisation internationale de normalisation (ISO) qui fournit des lignes directrices pour les systèmes de gestion des alertes. Publiée en juillet 2021, elle offre un cadre permettant aux organisations de recevoir, d'évaluer et de traiter les signalements d'actes répréhensibles, en protégeant les lanceurs d'alerte contre les représailles et en garantissant une procédure équitable. Contrairement à la directive européenne (qui constitue une obligation légale), ISO 37002 est une norme volontaire qui représente les meilleures pratiques en matière de gestion des alertes.
Principes clés
Les six principes fondamentaux de l'ISO 37002
ISO 37002 définit six principes fondamentaux qui sous-tendent un système efficace de gestion des alertes :
Protection contre les représailles
Les lanceurs d'alerte doivent être protégés contre toute forme de représailles, qu'elles soient directes (licenciement, rétrogradation) ou indirectes (harcèlement, exclusion).
Confidentialité et anonymat
L'identité du lanceur d'alerte doit être protégée. Les signalements anonymes doivent être acceptés et traités avec la même diligence que les signalements nominatifs.
Visibilité et accessibilité
Le canal de signalement doit être clairement communiqué et accessible à toutes les parties concernées, y compris les employés, les sous-traitants, les fournisseurs et autres parties prenantes.
Processus rapide et transparent
Les signalements doivent être accusés réception rapidement et traités dans des délais définis. Les lanceurs d'alerte doivent être tenus informés de l'avancement tout au long du processus.
Amélioration continue
Le système doit être régulièrement examiné, surveillé et amélioré. Les boucles de rétroaction garantissent que le processus évolue avec les besoins organisationnels et les risques émergents.
Contexte
ISO 37002 vs. la directive européenne sur les lanceurs d'alerte
Alors que la directive européenne (UE) 2019/1937 crée une obligation légale pour les organisations dans les États membres de l'UE, ISO 37002 fournit un cadre volontaire et reconnu internationalement de bonnes pratiques. La directive indique ce que la loi exige ; ISO 37002 indique comment bien le faire. De nombreuses organisations utilisent ISO 37002 comme référence même lorsque la directive européenne ne s'applique pas, couvrant des juridictions du monde entier et allant au-delà de la conformité légale minimale.
À qui cela s'adresse
Qui bénéficie d'un système aligné sur ISO 37002 ?
ISO 37002 est conçue pour les organisations de toutes tailles, dans tous les secteurs, dans le monde entier. Elle est particulièrement pertinente pour :
- Les multinationales recherchant une norme mondiale cohérente pour les alertes dans toutes les juridictions
- Les organisations dans des pays sans législation spécifique sur les alertes qui souhaitent suivre les meilleures pratiques internationales
- Les équipes conformité cherchant à comparer leur programme d'alertes existant à une norme reconnue
- Les organismes du secteur public, les ONG et les organisations internationales engagées en faveur de la transparence et de la responsabilité
Votre solution
Comment Ashio s'aligne sur ISO 37002
Ashio a été conçue en conformité avec les principes d'ISO 37002. Bien qu'ISO 37002 soit une norme de système de management (et non une certification de produit), la plateforme d'Ashio fournit l'infrastructure technique pour mettre en œuvre ses lignes directrices :
Confidentialité de bout en bout
Aucune collecte d'adresse IP, aucun cookie, aucune empreinte numérique sur les pages de signalement. L'anonymat réel signifie aucune trace technique jusqu'au lanceur d'alerte, entièrement conforme aux exigences de confidentialité d'ISO 37002.
Gestion structurée des dossiers
Chaque signalement suit un flux de travail clair : réception, accusé de réception, enquête, résolution. Les délais sont suivis automatiquement et les lanceurs d'alerte peuvent suivre l'état de leur dossier via un lien privé.
Documentation prête pour l'audit
Un journal d'activité immuable enregistre chaque action entreprise. L'exportation en un clic fournit une piste d'audit complète, répondant aux exigences d'ISO 37002 en matière de processus documentés et de révision.
Multi-juridictions, une seule plateforme
Que vous cherchiez à vous aligner sur ISO 37002, la directive européenne ou des lois nationales comme HinSchG ou Sapin II, Ashio couvre toutes vos obligations sur une plateforme unifiée.
Aligné ISO 37002🇨🇭 Hébergement en SuisseConforme au RGPD
FAQ
Questions fréquentes sur ISO 37002
ISO 37002 est-elle une obligation légale ?
Non. Contrairement à la directive européenne ou aux lois nationales comme la loi allemande HinSchG, ISO 37002 est une norme volontaire. Elle représente les meilleures pratiques internationales — les organisations l'adoptent pour démontrer leur engagement envers l'excellence dans la gestion des alertes au-delà des exigences légales minimales.
Un logiciel peut-il être 'certifié ISO 37002' ?
ISO 37002 est une norme de système de management, pas une certification de produit. Les organisations mettent en œuvre et exploitent un système aligné sur ISO 37002 — le logiciel soutient ce système. Ashio fournit l'infrastructure technique pour mettre en pratique les lignes directrices d'ISO 37002, mais la norme concerne le système de management global, pas un outil unique.
Quel est le lien entre ISO 37002 et ISO 37001 ?
ISO 37001 est la norme de système de management anti-corruption. ISO 37002 la complète en fournissant des conseils spécifiques sur les alertes, qui sont un élément clé de tout programme anti-corruption. Les organisations certifiées ISO 37001 adoptent souvent les lignes directrices d'ISO 37002 pour renforcer leurs mécanismes de signalement.
Ashio aide-t-elle pour les audits ou la certification ISO 37002 ?
La plateforme d'Ashio fournit la documentation, les pistes d'audit et la structure de processus qui soutiennent la conformité ISO 37002. Bien qu'Ashio ne soit pas un organisme de certification, nos journaux d'activité et nos flux de travail de gestion des dossiers donnent aux auditeurs les preuves dont ils ont besoin pour vérifier vos processus d'alerte.
Prêt à vous aligner sur les meilleures pratiques ISO 37002 ?
Mettez en place un système d'alerte conforme aux plus hautes normes internationales. Processus alignés sur ISO 37002, conformité RGPD et hébergement en Suisse — le tout sur une seule plateforme.