Uzticēšanās un objektivitāte
Sistēmai jābūt izstrādātai tā, lai tā iegūtu un uzturētu visu ieinteresēto personu uzticēšanos. Ziņojumi tiek apstrādāti objektīvi, bez aizspriedumiem vai neobjektivitātes.
ISO 37002:2021
ISO 37002 saderīga trauksmes celšana, pēc noklusējuma anonīma.
ISO 37002:2021 sniedz starptautiskas vadlīnijas efektīvas trauksmes celšanas pārvaldības sistēmas izveidei, ieviešanai un uzturēšanai. Ashio platforma ir veidota saskaņā ar šiem principiem — palīdzot organizācijām sasniegt augstāko globālo standartu trauksmes cēlēju aizsardzībā.
Pārskats
Kas ir ISO 37002:2021?
ISO 37002:2021 ir Starptautiskās standartizācijas organizācijas (ISO) publicētais starptautiskais standarts, kas sniedz vadlīnijas trauksmes celšanas pārvaldības sistēmām. Publicēts 2021. gada jūlijā, tas piedāvā ietvaru, kā organizācijām saņemt, izvērtēt un rīkoties pēc ziņojumiem par pārkāpumiem — aizsargājot trauksmes cēlējus no atriebības un nodrošinot pienācīgu procesu. ISO 37002 papildina ES Trauksmes celšanas direktīvu, nodrošinot brīvprātīgu pārvaldības sistēmas standartu, pret kuru organizācijas var tikt auditētas.
Galvenie principi
Seši ISO 37002 pamatprincipi
ISO 37002 definē sešus pamatprincipus, kas ir efektīvas trauksmes celšanas pārvaldības sistēmas pamatā:
Aizsardzība pret atriebību
Trauksmes cēlēji jāaizsargā no jebkādas atriebības formas — tiešas (atlaišana, pazemināšana amatā) vai netiešas (uzmākšanās, izslēgšana).
Konfidencialitāte un anonimitāte
Trauksmes cēlēja identitāte jāaizsargā. Anonīma ziņošana jāpieņem un jāapstrādā ar tādu pašu rūpību kā nosaukti ziņojumi.
Redzamība un pieejamība
Ziņošanas kanāls jākomunicē skaidri un jānodrošina pieejams visām attiecīgajām pusēm — tostarp darbiniekiem, līgumslēdzējiem, piegādātājiem un citām ieinteresētajām personām.
Savlaicīgs un caurskatāms process
Ziņojumi jāapstiprina savlaicīgi un jāapstrādā noteiktajos termiņos. Trauksmes cēlēji visa procesa laikā jāinformē par progresu.
Nepārtraukta uzlabošana
Sistēma regulāri jāpārskata, jāuzrauga un jāuzlabo. Atgriezeniskās saites cilpas nodrošina, ka process attīstās līdz ar organizācijas vajadzībām un jauniem riskiem.
Salīdzinātie standarti
ISO 37002 salīdzinājumā ar ES direktīvu, BSI PAS 1999 un NIST
Trīs ietvari, viens mērķis. ISO 37002 ir brīvprātīgais starptautiskais standarts, ES Trauksmes celšanas direktīva ir saistošs likums ES dalībvalstīs, BSI PAS 1999 ir Apvienotās Karalistes pirmsstandarts, bet NIST SP 800-53 aptver ASV federālo ziņošanu. Lielākā daļa starptautisko organizāciju vispirms saskaņojas ar ISO 37002, pēc tam pievieno jurisdikcijai specifiskas prasības.
| Ietvars | Darbības joma | Obligāts? | Pārklājas ar ISO 37002 |
|---|---|---|---|
| ISO 37002:2021 | Trauksmes celšanas pārvaldība — globāla | Brīvprātīgs | — (pamats) |
| ES Direktīva 2019/1937 | ES dalībvalstis, 50+ darbinieki | Jā (ES) | Augsts — ISO 37002 = atbilstošs direktīvai |
| BSI PAS 1999:2020 | Apvienotā Karaliste, brīvprātīgs | Brīvprātīgs | Ļoti augsts — priekštecis, pilnībā saderīgs |
| NIST SP 800-53 §3.6 | ASV federālās informācijas sistēmas | Jā (ASV federālais) | Daļējs — aptver ziņošanu, šaurāka darbības joma |
Struktūra
ISO 37002:2021 struktūra
ISO 37002 sastāv no 9 galvenajām klauzulām plus pielikumiem. Klauzulas 1–3 ir darbības joma/normatīvās atsauces. Klauzulas 4–10 ir praktiskais saturs — konteksts, vadība, plānošana, atbalsts, darbība, snieguma novērtēšana, uzlabošana. Lielākā daļa ieviešanas pūļu tiek veltīta 6. (plānošana), 8. (darbība) un 10. (uzlabošana) klauzulai.
1. klauzula: darbības joma
Definē standarta robežas — attiecas uz organizācijām visos izmēros, kuras vēlas izveidot, ieviest, uzturēt un uzlabot trauksmes celšanas pārvaldības sistēmu.
2. klauzula: normatīvās atsauces
Atsauces uz ISO 37000 sēriju, ISO 26000 (sociālā atbildība) un citiem standartiem, kas minēti pamattekstā. Nav obligātas versijas noteikšanas.
3. klauzula: termini un definīcijas
Definē pamata terminus: trauksmes celšana, trauksmes cēlējs, ziņojums, izmeklēšana, atriebība, labklājības pārbaude u.c. Kur iespējams, saskaņo ar ISO 704 terminoloģiju.
4. klauzula: organizācijas konteksts
Identificē iekšējās un ārējās problēmas, kas ietekmē sistēmas paredzētos rezultātus. Ietver ieinteresēto personu analīzi — darbinieki, līgumslēdzēji, piegādātāji, klienti, regulatori, sabiedrība.
5. klauzula: vadība
Augstākajai vadībai jādemonstrē apņemšanās, jāizveido politika, jāpiešķir lomas un pienākumi. Ietver aizsardzību pret atriebību kā vadības apņemšanos, ne tikai operacionālu.
6. klauzula: plānošana
Risina riskus un iespējas, izvirza mērķus, plāno izmaiņas. Riska novērtējums koncentrējas gan uz operacionālajiem riskiem (kad problēma tiek izvirzīta), gan uz godīguma riskiem (kad problēma tiek apslēpta).
7. klauzula: atbalsts
Resursi, kompetence, apzinātība, komunikācija, dokumentēta informācija. Ietver apmācības vajadzību analīzi gan izmeklētājiem, gan vadībai.
8. klauzula: darbība
Lielākā klauzula. Aptver ziņojumu saņemšanu, izvērtēšanu un apstiprināšanu, izmeklēšanu, rezultātu paziņošanu, slēgšanu. Ietver gan formālus ziņojumus, gan neformālas bažas.
9. klauzula: snieguma novērtēšana
Uzraudzība, mērīšana, analīze, novērtēšana, iekšējais audits, vadības pārskats. Ietver gan sistēmas līmeņa, gan atsevišķu lietu rādītājus.
10. klauzula: uzlabošana
Neatbilstība, korektīvās darbības, nepārtraukta uzlabošana. Ietver no katras lietas gūtās mācības, modeļu analīzi starp lietām.
Ieviešana
Kā ieviest ISO 37002:2021
Lielākā daļa organizāciju pabeidz strādājošu ar ISO 37002 saskaņotu sistēmu 60–90 dienās, izmantojot fokusētu ietvaru. Zemāk redzamais ceļvedis ir tas, kam seko nobriedušas atbilstības komandas.
1
1.–2. nedēļa: darbības jomas noteikšana un vadības iesaiste
Nosakiet darbības jomu (visa organizācija vai biznesa vienība), nodrošiniet augstākās vadības apņemšanos saskaņā ar 5. klauzulu, dokumentējiet politiku. Kartējiet iekšējās un ārējās ieinteresētās personas saskaņā ar 4. klauzulu.
2
3.–4. nedēļa: riska novērtējums un politika
Identificējiet godīguma riskus saskaņā ar 6. klauzulu: kur varētu rasties problēmas, kuru varētu ietekmēt, kādi kanāli pašlaik pastāv, kur ir nepilnības. Sagatavojiet vai atjauniniet trauksmes celšanas politiku.
3
5.–6. nedēļa: kanāla un procesa izstrāde
Ieviesiet vai uzlabojiet ziņošanas kanālu saskaņā ar 8. klauzulu — uzņemšana, apstiprināšana, izmeklēšana, komunikācija, slēgšana. Dokumentējiet procedūru.
4
7.–8. nedēļa: kompetence un apzinātība
Saskaņā ar 7. klauzulu: apmāciet izmeklētājus, instruējiet vadītājus, komunicējiet visiem darbiniekiem. Padariet politiku redzamu, vietējās valodās, vietā, kur ziņojumi, visticamāk, tiks izskatīti.
5
9.–10. nedēļa: darbības sākšana un uzraudzība
Uzsāciet darbību. Saskaņā ar 9. klauzulu: iestatiet KPI, veiciet iekšējo auditu 60 dienu laikā, rīkojiet vadības pārskatu 90 dienu laikā. Ziņojiet vadībai par agrīnajiem rādītājiem.
6
No 1. ceturkšņa: nepārtraukta uzlabošana
Saskaņā ar 10. klauzulu: modeļu analīze starp lietām, pamatcēloņu analīze neatbilstībām, gada beigu vadības pārskats. Atjauniniet politiku un procedūras pēc vajadzības.
Kā Ashio palīdz
Kā Ashio atbilst ISO 37002 prasībām
Jums nav jāsāk no nulles. Ashio ievieš ISO 37002 operacionālās daļas gatavas lietošanai uzreiz. Lūk, klauzulu pa klauzulai atbilstība.
5. klauzula (vadība): politika + pārvaldība
Konfigurējams politikas teksts 11 valodās, publicēts blakus ziņojumu veidlapai. Vienota pieteikšanās izmeklētājiem ar lomu balstītām atļaujām un pilnu audita pēdu.
6. klauzula (plānošana): riskiem atbilstoša izstrāde
Konfigurējamas kategorijas atspoguļo riska taksonomiju. Kanāls sasniedz iekšējos darbiniekus, līgumslēdzējus, piegādātājus, klientus — visas ieinteresēto personu grupas, kuras ISO pieprasa ņemt vērā.
7. klauzula (atbalsts): apmācība + dokumentācija
Ashio pārvalda tehnisko platformu; mēs nodrošinām gatavus apmācības materiālus izmeklētājiem un darbiniekiem. Visa dokumentācija atrodas ISO 27001 sertificētos datu centros.
8. klauzula (darbība): pamats
Lietu pārvaldība no gala līdz galam: saņemt, apstiprināt, izmeklēt, komunicēt, slēgt. Abi obligātie termiņi (7 dienu apstiprinājums, 3 mēnešu atgriezeniskā saite) ir automātiski. Anonimitāte iebūvēta.
9. klauzula (snieguma novērtēšana): rādītāji
Automātiskie KPI: laiks līdz apstiprinājumam, laiks līdz slēgšanai, lietu apjoms, kategoriju sadalījums. Eksportējami vadības pārskatam saskaņā ar ISO prasību.
10. klauzula (uzlabošana): mācīšanās cikls
Modeļu analīze starp lietām, pamatcēloņu darbplūsmas, gada beigu vadības pārskata veidnes. Nepārtraukta uzlabošana iebūvēta.
Sertifikācija
Vai varat saņemt ISO 37002 sertifikāciju?
Īsā atbilde: nē, ne tieši. ISO 37002 ir vadlīniju dokuments, nevis sertificējams pārvaldības sistēmas standarts. Sertificējamais sistēmas standarts atbilstībai ir ISO 37301 (atbilstības pārvaldības sistēmas). Tomēr saskaņošana ar ISO 37002 bieži ir netieša prasība, un sertifikācijas iestādes piedāvā ISO 37002 saskaņošanas apliecinājumus.
Pats ISO 37002 nav sertificējams
Tas ir B tipa vadlīniju standarts, nevis A tipa sertificējams pārvaldības sistēmas standarts. Ja nepieciešams sertificējams atbilstības ietvars, meklējiet ISO 37301.
Daudzas sertifikācijas iestādes piedāvā apliecinājumus
BSI, TÜV, DNV, Bureau Veritas, SGS un citi piedāvā neatkarīgus ISO 37002 saskaņošanas novērtējumus. Noderīgi piegādātāju izpētei un klientu uzticēšanai.
Iekšējais audits ir nepieciešams ISO 37002
Saskaņā ar 9. klauzulu iekšējie auditi jāveic plānotos intervālos. Pirmā gada organizācija parasti auditē divreiz; nobriedušas organizācijas — reizi gadā.
Ashio sniedz datus, kas nepieciešami abiem
Pārskati par laiku līdz apstiprinājumam, laiku līdz slēgšanai, modeļu analīzi — visi ievaddati, kas būs nepieciešami ārējam auditoram vai jūsu pašu iekšējam auditam.
Galvenie rādītāji
Rādītāji, kas pierāda, ka jūsu ISO 37002 sistēma darbojas
ISO 37002 9. klauzula prasa uzraudzību, mērīšanu un novērtēšanu. Lūk, rādītāji, kurus izseko nobriedušas atbilstības komandas.
Laiks līdz apstiprinājumam
Mērķis: <7 dienas saskaņā ar ES direktīvu un 8.2. klauzulu. Zem 3 dienām ir lieliski. Mēra atsaucību ziņotājiem un signalizē par sistēmas veselību.
Laiks līdz slēgšanai
Mērķis: <3 mēneši saskaņā ar ES direktīvu. Zem 1 mēneša ir lieliski. Izseko izmeklēšanas efektivitāti un atgriezeniskās saites ciklus. Nošķiriet slēgšanu (informācijas sniegšana) no pilnīgas atrisināšanas (darbības veikšana).
Ziņojumu apjoms uz 100 darbiniekiem
Nozares etalons: 1–3 ziņojumi uz 100 darbiniekiem gadā. Ievērojami zemāk: iespējama nepietiekama ziņošana. Ievērojami augstāk: iespējams nopietna problēma VAI spēcīga atklātības kultūra.
Kanālu daudzveidība
ISO 37002 8.1. klauzula pieprasa vairākus kanālus. Izsekojiet, cik % nāk pa katru. Ja 95% nāk no viena avota, daudzveidība ir vāja un jums, iespējams, trūkst veselu ziņojumu kategoriju.
Oficiālie avoti
Oficiālie avoti
Lai pārbaudītu savus pienākumus un lasītu oriģinālos tekstus. Starptautiskā standartizācijas iestāde, ES direktīva un papildu pārvaldības sistēmas standarti ir uzskaitīti zemāk.
ISO 37002:2021 (ISO.org)
Starptautiskās standartizācijas organizācijas oficiālais kopsavilkums, darbības joma un komitejas informācija.
iso.org/standard/80095ISO 37301:2021 (atbilstības pārvaldības sistēmas)
Sertificējamais pārvaldības sistēmas standarts, ko atbalsta ISO 37002. Ieteicams kā nākamais solis organizācijām, kas meklē formālu sertifikāciju.
iso.org/standard/75080ISO 27001 (informācijas drošība)
Organizācijām, kas ievieš ISO 37002 ar digitālo kanālu, ISO 27001 nodrošina sertificējamu informācijas drošības ietvaru, kas papildina trauksmes celšanas sistēmu.
iso.org/standard/27001Kam tas paredzēts
Kam ir labums no ar ISO 37002 saskaņotas sistēmas?
ISO 37002 ir izstrādāts organizācijām visos izmēros, visās nozarēs, visā pasaulē. Īpaši aktuāls tas ir:
- Starptautiskām korporācijām, kas meklē konsekventu globālu standartu trauksmes celšanai dažādās jurisdikcijās
- Organizācijām valstīs bez īpašas trauksmes celšanas likumdošanas, kuras vēlas sekot starptautiskajai labākajai praksei
- Atbilstības komandām, kas vēlas salīdzināt savu esošo trauksmes celšanas programmu ar atzītu standartu
- Publiskā sektora iestādēm, NVO un starptautiskām organizācijām, kas apņēmušās nodrošināt caurskatāmību un atbildību
Audita pēdas
Audita pēdas: dokumentācija gatava ISO 37002 sertifikācijai.
Audita pēdas ir viena no svarīgākajām ISO 37002 prasībām — bez tām nevar pierādīt atbilstību standartam. Ashio nodrošina jau no pirmās dienas pilnīgas, negrozāmas audita pēdas: katra darbība tiek reģistrēta ar laika zīmogu, to nevar mainīt pēc fakta, un tā ir gatava sertifikācijas auditam.
Negrozāma darbību žurnāls
Katra darbība — ziņojuma izveide, statusa maiņa, komentāra pievienošana, faila augšupielāde — tiek reģistrēta ar laika zīmogu negrozāmā žurnālā. Auditors redz, kas ko un kad izdarīja, bez iespējas pēc tam mainīt ierakstus.
Ziņojuma pilna dzīves cikla dokumentācija
No ziņojuma saņemšanas līdz tā slēgšanai Ashio dokumentē katru soli ar atbildīgo personu, laika zīmogu un pamatojumu. Auditā dažu sekunžu laikā varat rekonstruēt visas lietas dzīves ciklu.
Automātiska 7 dienu un 3 mēnešu termiņu uzraudzība
ES direktīva un Trauksmes celšanas likums prasa saņemšanas apstiprinājumu 7 dienu laikā un atbildi 3 mēnešu laikā. Ashio abus termiņus dokumentē automātiski — ja auditors jautā, vai tie tika ievēroti, pierādījums ir uzreiz pieejams.
Eksports sertifikācijas iestādei
Visus ziņojumus, darbības un audita pēdas var eksportēt PDF un CSV formātā — ideāli ārējiem auditoriem, sertifikācijas iestādēm vai iekšējai kontrolei. Bez piegādātāja bloķēšanas, bez patentētiem formātiem.
BUJ
Biežākie jautājumi par ISO 37002
Vai ISO 37002 ir juridiska prasība?+
Nē. Atšķirībā no ES Trauksmes celšanas direktīvas vai valstu likumiem, piemēram, Vācijas HinSchG, ISO 37002 ir brīvprātīgs standarts. Tas atspoguļo starptautisko labāko praksi — organizācijas to pieņem, lai demonstrētu apņemšanos sasniegt izcilību trauksmes celšanas pārvaldībā, pārsniedzot minimālās juridiskās prasības.
Vai programmatūras produkts var būt "ISO 37002 sertificēts"?+
ISO 37002 ir pārvaldības sistēmas standarts, nevis produkta sertifikācija. Organizācijas ievieš un darbina ar ISO 37002 saskaņotu sistēmu — programmatūra atbalsta šo sistēmu. Ashio nodrošina tehnisko infrastruktūru, lai īstenotu ISO 37002 vadlīnijas, bet standarts attiecas uz vispārējo pārvaldības sistēmu, nevis uz atsevišķu rīku.
Kā ISO 37002 attiecas uz ISO 37001?+
ISO 37001 ir pretkukuļošanas pārvaldības sistēmas standarts. ISO 37002 to papildina, sniedzot īpašas vadlīnijas trauksmes celšanai — kas ir galvenā jebkuras pretkukuļošanas programmas sastāvdaļa. Organizācijas ar ISO 37001 sertifikāciju bieži pieņem ISO 37002 vadlīnijas, lai stiprinātu savus ziņošanas mehānismus.
Vai Ashio palīdz ar ISO 37002 auditiem vai sertifikāciju?+
Ashio platforma nodrošina dokumentāciju, audita pēdas un procesa struktūru, kas atbalsta ISO 37002 atbilstību. Lai gan pats Ashio nav sertifikācijas iestāde, mūsu darbību žurnāli un lietu pārvaldības darbplūsmas sniedz auditoriem pierādījumus, kas nepieciešami, lai pārbaudītu jūsu trauksmes celšanas procesus.
Vai ir pieejama ISO 37002 sertifikācija?+
Nē. ISO 37002:2021 ir vadlīniju dokuments, nevis sertificējams pārvaldības sistēmas standarts. Sertificējamiem atbilstības ietvariem skatiet ISO 37301. Tomēr sertifikācijas iestādes piedāvā ISO 37002 saskaņošanas apliecinājumus, un saskaņā ar 9. klauzulu ir gaidāmi iekšējie auditi pret ISO 37002.
Vai ISO 37002 ir obligāts?+
Nē. ISO 37002 ir brīvprātīgs. Tomēr ES Trauksmes celšanas direktīva 2019/1937 ir obligāta ES dalībvalstīs organizācijām ar 50+ darbiniekiem, un ar ISO 37002 saskaņota sistēma būtībā izpildīs šīs obligātās prasības.
Kāda ir atšķirība starp ISO 37002 un ES Trauksmes celšanas direktīvu?+
ISO 37002 ir starptautisks, brīvprātīgs standarts trauksmes celšanas pārvaldības sistēmām, ko publicējusi ISO. ES Trauksmes celšanas direktīva (2019/1937) ir saistošs ES tiesību akts, kas pieprasa dalībvalstīm to transponēt līdz 2021. gada 17. decembrim un attiecas uz organizācijām ar 50+ darbiniekiem. ISO 37002 ir plašāks pēc darbības jomas (visas nozares, visi izmēri), bet ES direktīva ir juridiskais minimums. Ar ISO 37002 saskaņota sistēma būtībā izpilda ES direktīvas prasības.
Cik ilgi notiek ISO 37002 ieviešana?+
Fokusēta ieviešana, izmantojot strukturētu ietvaru, parasti prasa 60–90 dienas sākotnējai atbilstošai sistēmai. Nobriedusi nepārtraukta uzlabošana un pilnīga klauzulu aptvere (īpaši 8., 9., 10.) parasti prasa 6–12 mēnešus. Izmantojot platformu, piemēram, Ashio, sākotnējo ieviešanu 6.–9. klauzulai var saīsināt līdz 1–2 nedēļām.
Vai ISO 37002 attiecas uz maziem uzņēmumiem?+
Jā. ISO 37002 ir piemērojams organizācijām visos izmēros, tostarp maziem uzņēmumiem. Tomēr standarts atzīmē, ka dažas prasības var nebūt piemērojamas ļoti mazām organizācijām. ES Trauksmes celšanas direktīva (kuru ISO 37002 palīdz izpildīt) attiecas uz organizācijām ar 50+ darbiniekiem ES dalībvalstīs.
Kā ISO 37002 attiecas uz citiem atbilstības ietvariem?+
ISO 37002 saskaņojas ar ISO 37301 (atbilstības pārvaldības sistēmas), ISO 27001 (informācijas drošība) un ISO 45001 (darba aizsardzība un drošība). Tas arī integrējas ar ES Trauksmes celšanas direktīvu (2019/1937) ES dalībvalstīs, Apvienotās Karalistes Bribery Act 2010 un ASV Sarbanes-Oxley likuma 806. pantu. Daudzas organizācijas kartē savu ISO 37002 ieviešanu atbilstoši šiem saistītajiem ietvariem.
Kāda ir trauksmes cēlēja loma saskaņā ar ISO 37002?+
ISO 37002 definē trauksmes cēlēju kā personu, kas sniedz ziņojumu vai atklāj informāciju par bažām. Standarts pieprasa aizsargāt trauksmes cēlēju no atriebības, saglabāt konfidencialitāti un nodrošināt piekļuvi tiesiskās aizsardzības līdzekļiem, ja notiek atriebība. Trauksmes cēlējs tiek uzskatīts par ieinteresēto personu saskaņā ar 4. klauzulu, ar īpašām aizsardzības prasībām 5. klauzulā (vadības apņemšanās) un 8. klauzulā (operacionālā kontrole).
EU directives covered
Related compliance guides.
Explore Ashio's coverage of each EU regulation.
EU Whistleblowing Compliance
One platform for every EU directive — NIS2, AI Act, CSRD, CSDDD, Pay Transparency, ISO 37002.
Read moreEU Whistleblower Directive
Requirements, deadlines, and penalties under Directive 2019/1937.
Read moreNIS2 Incident Reporting
Cybersecurity incident reporting timelines and internal channels.
Read moreTruly Anonymous Reporting
No IP, no cookies, no fingerprinting. End-to-end encrypted.
Read moreGatavi saskaņoties ar ISO 37002 labāko praksi?
Izveidojiet trauksmes celšanas sistēmu, kas atbilst augstākajiem starptautiskajiem standartiem. Ar ISO 37002 saskaņoti procesi, GDPR atbilstība un Šveices hostings — viss vienā platformā.