Fiducia e imparzialità
Il sistema deve essere progettato per guadagnare e mantenere la fiducia di tutti gli stakeholder. Le segnalazioni sono gestite in modo imparziale, senza pregiudizi o parzialità.
ISO 37002:2021
Whistleblowing conforme a ISO 37002, anonimo per impostazione predefinita.
La ISO 37002:2021 fornisce linee guida internazionali per istituire, implementare e mantenere un sistema di gestione del whistleblowing efficace. La piattaforma di Ashio è costruita in allineamento con questi principi — aiutando le organizzazioni a raggiungere il più alto standard globale di protezione dei segnalanti.
Ultima verifica: 7 ottobre 2026
Panoramica
Cos'è la ISO 37002:2021?
La ISO 37002:2021 è lo standard internazionale pubblicato dall'International Organization for Standardization (ISO) che fornisce linee guida per i sistemi di gestione del whistleblowing. Pubblicata a luglio 2021, offre un quadro per ricevere, valutare e agire sulle segnalazioni di illeciti — proteggendo i segnalanti dalle ritorsioni e garantendo il giusto processo. La ISO 37002 completa la Direttiva UE sul whistleblowing fornendo uno standard di sistema di gestione volontario rispetto al quale le organizzazioni possono essere verificate.
Principi chiave
I sei principi fondamentali della ISO 37002
La ISO 37002 definisce sei principi fondanti alla base di un sistema di gestione del whistleblowing efficace:
Protezione dalle ritorsioni
I segnalanti devono essere protetti da ogni forma di ritorsione — diretta (licenziamento, retrocessione) o indiretta (molestie, esclusione).
Riservatezza e anonimato
L'identità del segnalante deve essere protetta. Le segnalazioni anonime devono essere accettate e trattate con la stessa diligenza di quelle nominative.
Visibilità e accessibilità
Il canale di segnalazione deve essere comunicato chiaramente e accessibile a tutte le parti interessate — inclusi dipendenti, collaboratori, fornitori e altri stakeholder.
Processo tempestivo e trasparente
Le segnalazioni devono essere confermate tempestivamente e trattate entro tempi definiti. I segnalanti devono essere informati sui progressi.
Miglioramento continuo
Il sistema deve essere rivisto, monitorato e migliorato regolarmente. I cicli di feedback garantiscono che il processo evolva con le esigenze organizzative e i rischi emergenti.
Contesto
ISO 37002 vs ISO 27001 vs Direttiva UE vs BSI PAS 1999 vs NIST
Mentre la Direttiva UE sul whistleblowing (UE) 2019/1937 crea un obbligo legale per le organizzazioni negli Stati membri UE, la ISO 37002 fornisce un quadro volontario e riconosciuto a livello internazionale per la best practice. La Direttiva dice cosa richiede la legge; la ISO 37002 dice come farlo bene. Molte organizzazioni usano la ISO 37002 come riferimento anche dove la Direttiva UE non si applica — coprendo giurisdizioni in tutto il mondo e andando oltre la conformità legale minima.
| Quadro di riferimento | Ambito | Obbligatorio? | Sovrapposizioni con ISO 37002 |
|---|---|---|---|
| ISO 37002:2021 | Gestione delle segnalazioni — globale | Volontario | — (riferimento) |
| Direttiva UE 2019/1937 | Stati membri UE, 50+ dipendenti | Sì (UE) | Alto — ISO 37002 = conforme alla direttiva |
| BSI PAS 1999:2020 | Regno Unito, volontario | Volontario | Molto alto — predecessore, pienamente compatibile |
| NIST SP 800-53 §3.6 | Sistemi informativi federali statunitensi | Sì (federale USA) | Parziale — copre la segnalazione, ambito più ristretto |
| ISO 27001:2022 | Gestione della sicurezza delle informazioni — globale | Volontaria (spesso richiesta contrattualmente) | Parziale — segnalazione degli incidenti di sicurezza e tracciature di audit, ma nessun canale di segnalazione |
ISO 27001 e ISO 9001
La ISO 27001 o la ISO 9001 richiedono un canale di segnalazione?
Nessuna delle due norme obbliga a gestire un canale di segnalazione ai sensi della direttiva (UE) 2019/1937 o di una legge nazionale sui whistleblower. Entrambe però richiedono che i problemi segnalati siano gestiti in modo documentato e tracciabile — per questo la maggior parte delle organizzazioni finisce con un unico punto di ingresso invece di tre. Ecco cosa chiede davvero ciascuna norma.
ISO 27001:2022 — sicurezza delle informazioni
Il personale deve poter segnalare incidenti e debolezze di sicurezza, e queste segnalazioni devono essere valutate, gestite e registrate. La norma non dice nulla sulla segnalazione anonima di illeciti, ma il revisore chiederà comunque come gli eventi segnalati sono stati classificati, assegnati e chiusi.
ISO 9001:2015 — gestione della qualità
Non esiste alcun requisito di canale di segnalazione. Ciò che la norma richiede è la gestione documentata delle non conformità e delle azioni correttive — la stessa disciplina di registrazione che la maggior parte delle organizzazioni estende ai casi di whistleblowing.
Struttura
La struttura della ISO 37002:2021
La ISO 37002 ha 9 clausole principali più allegati. Le clausole 1-3 riguardano ambito, riferimenti normativi e definizioni. Le clausole 4-10 costituiscono il contenuto operativo — contesto, leadership, pianificazione, supporto, attività operative, valutazione delle prestazioni, miglioramento. La maggior parte delle attuazioni si concentra sulle clausole 6 (pianificazione), 8 (attività operative) e 10 (miglioramento).
Clausola 1: Ambito di applicazione
Definisce i confini della norma — si applica alle organizzazioni di ogni dimensione che vogliono istituire, attuare, mantenere e migliorare un sistema di gestione delle segnalazioni.
Clausola 2: Riferimenti normativi
Riferimenti alla serie ISO 37000, alla ISO 26000 (responsabilità sociale) e ad altre norme citate nel testo.
Clausola 3: Termini e definizioni
Definisce i termini chiave: segnalazione, segnalante, rapporto, indagine, ritorsione, verifica di benessere, ecc. Allineato alla terminologia ISO 704 ove possibile.
Clausola 4: Contesto dell'organizzazione
Individua le questioni interne ed esterne che influenzano i risultati attesi del sistema. Include l'analisi delle parti interessate — dipendenti, collaboratori, fornitori, clienti, autorità di vigilanza, pubblico.
Clausola 5: Leadership
L'alta direzione deve dimostrare impegno, stabilire la politica e assegnare ruoli e responsabilità. La protezione dalle ritorsioni è un impegno della direzione, non solo operativo.
Clausola 6: Pianificazione
Affrontare rischi e opportunità, definire obiettivi, pianificare i cambiamenti. La valutazione dei rischi riguarda sia i rischi operativi (quando un problema viene segnalato) sia i rischi di integrità (quando un problema viene insabbiato).
Clausola 7: Supporto
Risorse, competenza, consapevolezza, comunicazione, informazioni documentate. Include l'analisi dei fabbisogni formativi per gli investigatori e per la direzione.
Clausola 8: Attività operative
La clausola più ampia. Copre la ricezione delle segnalazioni, la valutazione e la conferma di ricezione, l'indagine, la comunicazione degli esiti e la chiusura. Include sia le segnalazioni formali sia le preoccupazioni informali.
Clausola 9: Valutazione delle prestazioni
Monitoraggio, misurazione, analisi, valutazione, audit interno, riesame della direzione. Include sia metriche di sistema sia metriche per singolo caso.
Clausola 10: Miglioramento
Non conformità, azione correttiva, miglioramento continuo. Include le lezioni apprese da ogni caso e l'analisi dei pattern tra i casi.
Attuazione
Come attuare la ISO 37002:2021
La maggior parte delle organizzazioni completa un sistema funzionante allineato alla ISO 37002 in 60-90 giorni con un quadro mirato. La roadmap seguente è quella seguita dai team di conformità maturi.
1
Settimane 1-2: definizione dell'ambito e coinvolgimento della direzione
Definisci l'ambito, ottieni il coinvolgimento dell'alta direzione secondo la clausola 5 e documenta la politica. Mappa le parti interessate interne ed esterne secondo la clausola 4.
2
Settimane 3-4: valutazione dei rischi e politica
Individua i rischi di integrità secondo la clausola 6: dove possono sorgere problemi, chi può essere coinvolto, quali canali esistono già e dove sono le lacune.
3
Settimane 5-6: progettazione del canale e dei processi
Implementa o aggiorna il canale di segnalazione secondo la clausola 8 — ricezione, conferma, indagine, comunicazione, chiusura. Documenta la procedura.
4
Settimane 7-8: competenza e consapevolezza
Secondo la clausola 7: forma gli investigatori, informa i manager, comunica a tutti i dipendenti. Rendi visibile la politica, nelle lingue locali, nel punto in cui è più probabile che si consideri una segnalazione.
5
Settimane 9-10: go-live e monitoraggio
Avvia. Secondo la clausola 9: definisci i KPI, esegui un audit interno entro 60 giorni e un riesame della direzione entro 90 giorni. Riporta le prime metriche alla direzione.
6
Dal primo trimestre in poi: miglioramento continuo
Secondo la clausola 10: analisi dei pattern tra i casi, analisi delle cause profonde delle non conformità, riesame della direzione a fine anno. Aggiorna politica e procedure secondo necessità.
Come aiuta Ashio
Come Ashio risponde ai requisiti della ISO 37002
Non devi partire da zero. Ashio implementa nativamente le parti operative della ISO 37002. Ecco la mappatura clausola per clausola.
Clausola 5 (Leadership): politica + governance
Testo della politica configurabile in 17 lingue, pubblicato accanto al modulo di segnalazione. Single sign-on per gli investigatori con permessi basati sui ruoli e audit trail completo.
Clausola 6 (Pianificazione): progettazione consapevole dei rischi
Le categorie configurabili rispecchiano la tassonomia dei rischi. Il canale raggiunge dipendenti, collaboratori, fornitori e clienti — tutte le categorie di parti interessate che la ISO chiede di considerare.
Clausola 7 (Supporto): formazione + documentazione
Ashio gestisce la piattaforma tecnica; noi forniamo materiali formativi pronti all'uso per investigatori e dipendenti. Tutta la documentazione risiede in data center certificati ISO 27001.
Clausola 8 (Attività operative): il cuore
Gestione dei casi end-to-end: ricevi, conferma, indaga, comunica, chiudi. Le due scadenze obbligatorie (conferma entro 7 giorni, riscontro entro 3 mesi) sono monitorate automaticamente. Anonimato integrato.
Clausola 9 (Valutazione delle prestazioni): metriche
KPI automatici: tempo alla conferma, tempo alla chiusura, volume dei casi, distribuzione per categoria. Esportabili per il riesame della direzione richiesto dalla ISO.
Clausola 10 (Miglioramento): ciclo di apprendimento
Analisi dei pattern tra i casi, workflow per le cause profonde, modelli di riesame della direzione a fine anno. Miglioramento continuo integrato.
Certificazione
Si può ottenere la certificazione ISO 37002?
Risposta breve: no, non direttamente. La ISO 37002 è un documento di indirizzo, non una norma di sistema di gestione certificabile. La norma di sistema certificabile per la conformità è la ISO 37301. Tuttavia, l'allineamento alla ISO 37002 è spesso un requisito indiretto, e gli organismi di certificazione offrono attestazioni di allineamento alla ISO 37002.
La ISO 37002 di per sé non è certificabile
È una norma di indirizzo di tipo B, non una norma di sistema di gestione certificabile di tipo A. Se ti serve un quadro di conformità certificabile, guarda alla ISO 37301.
Molti organismi di certificazione offrono attestazioni
BSI, TÜV, DNV, Bureau Veritas, SGS e altri offrono valutazioni indipendenti dell'allineamento alla ISO 37002. Utili per la due diligence sui fornitori e la fiducia dei clienti.
L'audit interno è richiesto dalla ISO 37002
Secondo la clausola 9, devi eseguire audit interni a intervalli pianificati. Un'organizzazione al primo anno ne esegue in genere due; le organizzazioni mature uno all'anno.
Ashio fornisce i dati che servono per entrambi
Report su tempo alla conferma, tempo alla chiusura e analisi dei pattern — tutti gli input che serviranno a un auditor esterno o al tuo audit interno.
Metriche chiave
Le metriche che dimostrano che il tuo sistema ISO 37002 funziona
La clausola 9 della ISO 37002 richiede monitoraggio, misurazione e valutazione. Ecco le metriche che seguono i team di conformità maturi.
Tempo alla conferma di ricezione
Obiettivo: <7 giorni secondo la direttiva UE e la clausola 8.2. Sotto i 3 giorni è eccellente. Misura la reattività verso chi segnala e segnala la salute del sistema.
Tempo alla chiusura
Obiettivo: <3 mesi secondo la direttiva UE. Sotto il mese è eccellente. Traccia l'efficienza delle indagini e i cicli di riscontro. Distingui la chiusura (informazioni fornite) dalla risoluzione completa (azione intrapresa).
Numero di segnalazioni ogni 100 dipendenti
Benchmark di settore: 1-3 segnalazioni ogni 100 dipendenti all'anno. Molto sotto: possibile sotto-segnalazione. Molto sopra: possibile problema grave O una forte cultura della segnalazione.
Diversità dei canali
La clausola 8.1 della ISO 37002 richiede più canali. Monitora la percentuale che arriva da ciascuno. Se il 95% arriva da un'unica fonte, la diversità è scarsa e potresti perdere intere categorie di segnalazioni.
Fonti ufficiali
Fonti ufficiali
Per verificare i tuoi obblighi e leggere i testi originali. L'organizzazione internazionale di normazione, la direttiva UE e gli standard complementari del sistema di gestione sono elencati di seguito.
ISO 37002:2021 (ISO.org)
L'abstract ufficiale, lo scopo e le informazioni sul comitato dell'Organizzazione internazionale per la normazione.
iso.org/standard/80095ISO 37301:2021 (Sistemi di gestione della conformità)
Lo standard di sistema di gestione certificabile che ISO 37002 completa. Raccomandato come passo successivo per le organizzazioni che cercano la certificazione formale.
iso.org/standard/75080ISO 27001 (Sicurezza delle informazioni)
Per le organizzazioni che implementano ISO 37002 con un canale digitale, ISO 27001 fornisce il quadro certificabile per la sicurezza delle informazioni che completa il sistema di segnalazione.
iso.org/standard/27001A chi è rivolta
Chi beneficia di un sistema allineato alla ISO 37002?
La ISO 37002 è progettata per organizzazioni di ogni dimensione, in tutti i settori, in tutto il mondo. È particolarmente rilevante per:
- Corporation multinazionali che cercano uno standard globale coerente per il whistleblowing tra giurisdizioni diverse
- Organizzazioni in paesi senza una legislazione specifica sul whistleblowing che vogliono seguire la best practice internazionale
- Team di compliance che vogliono confrontare il proprio programma di whistleblowing con uno standard riconosciuto
- Enti del settore pubblico, ONG e organizzazioni internazionali impegnate per trasparenza e responsabilità
Pista di audit
Pista di audit: documentazione pronta per la certificazione ISO 37002.
La pista di audit è uno dei requisiti più importanti della ISO 37002 — senza di essa non è possibile dimostrare la conformità alla norma. Ashio fornisce fin dal primo giorno una pista di audit completa e immutabile: ogni azione è registrata con timestamp, non può essere modificata a posteriori ed è pronta per l'audit di certificazione.
Registro attività immutabile
Ogni azione — creazione di una segnalazione, cambio di stato, aggiunta di un commento, caricamento di un file — viene registrata con timestamp in un registro immutabile. Il revisore vede chi ha fatto cosa e quando, senza possibilità di manipolazione a posteriori.
Documentazione dell'intero ciclo di vita della segnalazione
Dalla ricezione della segnalazione fino alla sua chiusura, Ashio documenta ogni passaggio con responsabile, timestamp e motivazione. Durante l'audit puoi ricostruire in pochi secondi l'intero ciclo di vita di un caso.
Monitoraggio automatico dei termini di 7 giorni e 3 mesi
La direttiva UE e il D.Lgs. 24/2023 richiedono una conferma di ricezione entro 7 giorni e una risposta entro 3 mesi. Ashio documenta automaticamente entrambe le scadenze — se il revisore chiede se sono state rispettate, hai subito la prova.
Esportazione per l'ente di certificazione
Tutte le segnalazioni, le attività e le piste di audit possono essere esportate in PDF e CSV — ideali per revisori esterni, enti di certificazione o controllo interno. Nessun lock-in del fornitore, nessun formato proprietario.
FAQ
Domande frequenti sulla ISO 37002
La ISO 37002 è un requisito legale?+
No. A differenza della Direttiva UE sul whistleblowing o delle leggi nazionali come l'HinSchG tedesco, la ISO 37002 è uno standard volontario. Rappresenta la best practice internazionale — le organizzazioni la adottano per dimostrare un impegno verso l'eccellenza nella gestione del whistleblowing oltre i requisiti legali minimi.
Un prodotto software può essere 'certificato ISO 37002'?+
La ISO 37002 è uno standard per i sistemi di gestione, non una certificazione di prodotto. Le organizzazioni implementano e gestiscono un sistema allineato alla ISO 37002 — il software supporta quel sistema. Ashio fornisce l'infrastruttura tecnica per mettere in pratica le linee guida della ISO 37002, ma lo standard riguarda il sistema di gestione complessivo, non un singolo strumento.
Come si relaziona la ISO 37002 con la ISO 37001?+
La ISO 37001 è lo standard per i sistemi di gestione anti-corruzione. La ISO 37002 la completa fornendo indicazioni specifiche sul whistleblowing — componente chiave di qualsiasi programma anti-corruzione. Le organizzazioni certificate ISO 37001 adottano spesso le linee guida ISO 37002 per rafforzare i propri meccanismi di segnalazione.
Ashio aiuta con audit o certificazioni ISO 37002?+
La piattaforma di Ashio fornisce la documentazione, le tracce di audit e la struttura di processo che supportano la conformità ISO 37002. Sebbene Ashio non sia un ente di certificazione, i nostri registri attività e i flussi di gestione dei casi danno agli auditor le prove necessarie per verificare i tuoi processi di whistleblowing.
La ISO 27001 copre le segnalazioni?+
No. La ISO 27001 è la norma per la gestione della sicurezza delle informazioni — riguarda come un'organizzazione protegge riservatezza, integrità e disponibilità delle informazioni. La ISO 27001 non prescrive come gestire un canale di segnalazione, come trattare le segnalazioni o come proteggere i whistleblower dalle ritorsioni. Per indicazioni specifiche sulle segnalazioni, le organizzazioni usano la ISO 37002 (sistemi di gestione delle segnalazioni) e seguono la direttiva europea sui whistleblower e le leggi nazionali di recepimento.
ISO 9001 o ISO 37002: qual è la differenza?+
La ISO 9001 è la norma per i sistemi di gestione della qualità — riguarda come un'organizzazione soddisfa in modo coerente i requisiti dei clienti e normativi. La ISO 37002 (pubblicata nel 2021) è la norma per i sistemi di gestione delle segnalazioni — riguarda come ricevere, valutare e agire sulle segnalazioni di illeciti proteggendo chi segnala dalle ritorsioni. Molte organizzazioni certificate ISO 9001 adottano la ISO 37002 per il proprio canale di segnalazione; le due norme sono complementari, non intercambiabili.
Esiste una certificazione ISO 37002?+
No. La ISO 37002:2021 è un documento di indirizzo, non una norma di sistema di gestione certificabile. Per quadri di conformità certificabili, vedi la ISO 37301. Tuttavia gli organismi di certificazione offrono attestazioni di allineamento alla ISO 37002, e la clausola 9 prevede audit interni secondo la ISO 37002.
La ISO 37002 è obbligatoria?+
No. La ISO 37002 è volontaria. Tuttavia la direttiva europea sulla protezione dei whistleblower 2019/1937 è obbligatoria negli Stati membri UE per le organizzazioni con 50+ dipendenti, e un sistema allineato alla ISO 37002 soddisferà in larga misura tali requisiti obbligatori.
Qual è la differenza tra ISO 37002 e la direttiva europea sui whistleblower?+
La ISO 37002 è una norma internazionale volontaria per i sistemi di gestione delle segnalazioni, pubblicata da ISO. La direttiva europea sui whistleblower (2019/1937) è diritto UE vincolante che obbliga gli Stati membri a recepirla entro il 17 dicembre 2021 e si applica alle organizzazioni con 50+ dipendenti. La ISO 37002 ha un ambito più ampio (tutti i settori, tutte le dimensioni), ma la direttiva UE è il livello minimo legale. Un sistema allineato alla ISO 37002 soddisfa in larga misura i requisiti della direttiva UE.
Quanto tempo richiede l'attuazione della ISO 37002?+
Un'attuazione mirata con un quadro strutturato richiede in genere 60-90 giorni per un primo sistema conforme. Il miglioramento continuo maturo e la copertura completa delle clausole (soprattutto 8, 9 e 10) richiedono in genere 6-12 mesi. Usare una piattaforma come Ashio può ridurre l'attuazione iniziale a 1-2 settimane per le clausole 6-9.
La ISO 37002 si applica alle piccole imprese?+
Sì. La ISO 37002 si applica alle organizzazioni di ogni dimensione, comprese le piccole imprese. La norma osserva tuttavia che alcuni requisiti possono non essere applicabili alle organizzazioni molto piccole. La direttiva europea sui whistleblower (a cui la ISO 37002 aiuta a conformarsi) si applica alle organizzazioni con 50+ dipendenti negli Stati membri UE.
Come si rapporta la ISO 37002 agli altri quadri di conformità?+
La ISO 37002 è allineata alla ISO 37301 (sistemi di gestione della conformità), alla ISO 27001 (sicurezza delle informazioni) e alla ISO 45001 (salute e sicurezza sul lavoro). Si integra inoltre con la direttiva europea sui whistleblower (2019/1937) negli Stati membri UE, con il UK Bribery Act 2010 e con la Sezione 806 del Sarbanes-Oxley Act statunitense.
Qual è il ruolo del whistleblower secondo la ISO 37002?+
La ISO 37002 definisce il whistleblower come la persona che effettua una segnalazione o una divulgazione su una preoccupazione. La norma richiede la protezione del whistleblower dalle ritorsioni, la tutela della riservatezza e l'accesso a rimedi in caso di ritorsioni. Il segnalante è considerato una parte interessata ai sensi della clausola 4, con requisiti di protezione specifici nelle clausole 5 (impegno della direzione) e 8 (controlli operativi).
Quando è stata pubblicata la ISO 37002?+
La ISO 37002:2021 è stata pubblicata a luglio 2021. Fa parte della famiglia di norme ISO 37000 su governance, gestione della conformità e segnalazioni.
In cosa differisce la ISO 37002 dalla direttiva europea sui whistleblower?+
La direttiva UE 2019/1937 stabilisce requisiti legali minimi negli Stati membri. La ISO 37002 è una norma internazionale volontaria più completa. Un sistema progettato secondo la ISO 37002 supera ampiamente i requisiti della direttiva UE.
La ISO 37002 è accessibile gratuitamente?+
No. La norma completa deve essere acquistata da ISO o dagli enti nazionali di normazione. L'abstract e l'indice sono disponibili gratuitamente. Il costo è in genere compreso tra 100 e 200 CHF per il PDF.
ISO 37002 si applica al settore pubblico?+
Sì. ISO 37002 si applica a organizzazioni pubbliche, private e no-profit di qualsiasi dimensione. Molti enti pubblici lo utilizzano per rafforzare i propri canali di segnalazione interni oltre i requisiti minimi della Direttiva UE sul whistleblowing.
Come si collega ISO 37002 a ISO 9001 per la gestione della qualità?+
ISO 37002 integra ISO 9001 con linee guida strutturate per ricevere, valutare e gestire le segnalazioni di illeciti. Le organizzazioni già certificate ISO 9001 possono integrare i requisiti ISO 37002 senza duplicare la loro infrastruttura di governance.
La certificazione ISO 37002 funziona a livello internazionale?+
Sì. ISO 37002 è uno standard internazionale pubblicato da ISO e riconosciuto in tutto il mondo. Come documento di orientamento (non un sistema di gestione certificabile), è utilizzato da auditor e autorità di regolamentazione in molte giurisdizioni, tra cui UE, Regno Unito, USA, Australia e Asia-Pacifico.
Le piccole organizzazioni hanno bisogno di ISO 37002?+
ISO 37002 è volontario e non è obbligatorio per legge per nessuna dimensione di organizzazione. Le piccole organizzazioni adottano spesso una parte delle linee guida per rafforzare il proprio canale di segnalazione, dimostrare best practice e prepararsi a futuri ampliamenti normativi.
La ISO 27001 richiede un canale di segnalazione?+
No. La ISO 27001 è uno standard per i sistemi di gestione della sicurezza delle informazioni: richiede che il personale possa segnalare incidenti e debolezze di sicurezza, cosa diversa da un canale di segnalazione ai sensi della direttiva (UE) 2019/1937. Molte organizzazioni gestiscono entrambi con un unico punto di ingresso, così ogni segnalazione viene registrata, classificata e chiusa in un luogo verificabile. I server di Ashio sono certificati ISO 27001; il prodotto in sé no.
Qual è lo standard ISO sul whistleblowing?+
La ISO 37002:2021 è l'unico standard ISO dedicato ai sistemi di gestione del whistleblowing. La ISO 37301 riguarda la gestione della conformità e la ISO 27001 la sicurezza delle informazioni: entrambe toccano le segnalazioni da un'angolazione diversa. La ISO 37002 è una linea guida volontaria; le regole vincolanti derivano dalla direttiva (UE) 2019/1937 e dalle leggi nazionali.
Direttive UE coperte
Guide di conformità correlate.
Scopri come Ashio copre ogni regolamento UE.
Conformità Direttiva UE
Una sola piattaforma per ogni direttiva UE — NIS2, AI Act, CSRD, CSDDD, trasparenza salariale, ISO 37002.
Read moreDirettiva UE sui whistleblower
Requisiti, scadenze e sanzioni ai sensi della direttiva 2019/1937.
Read moreSegnalazione incidenti NIS2
Termini di segnalazione degli incidenti informatici e canali interni.
Read moreSegnalazioni davvero anonime
Nessun IP, nessun cookie, nessun fingerprinting. Cifratura end-to-end.
Read morePronto ad allinearti alla best practice ISO 37002?
Configura un sistema di whistleblowing che soddisfa i più alti standard internazionali. Processi allineati alla ISO 37002, conformità GDPR e hosting svizzero — tutto in un'unica piattaforma.