Whistleblowing zgodny z ISO 37002, domyślnie anonimowy.

Nie. W przeciwieństwie do dyrektywy UE w sprawie sygnalistów czy przepisów krajowych, takich jak niemiecka ustawa HinSchG, ISO 37002 jest standardem dobrowolnym. Reprezentuje międzynarodowe najlepsze praktyki — organizacje przyjmują go, aby wykazać zaangażowanie w doskonałość w zarządzaniu zgłoszeniami, wykraczającą poza minimalne wymogi prawne.

ISO 37002 to standard systemu zarządzania, a nie certyfikacja produktu. Organizacje wdrażają i prowadzą system zgodny z ISO 37002 — oprogramowanie wspiera ten system. Ashio dostarcza infrastrukturę techniczną do operacjonalizacji wytycznych ISO 37002, ale standard dotyczy całego systemu zarządzania, a nie pojedynczego narzędzia.

ISO 37001 to standard systemu zarządzania przeciwdziałaniem przekupstwu. ISO 37002 uzupełnia go, dostarczając szczegółowych wytycznych dotyczących zgłaszania nieprawidłowości — kluczowego elementu każdego programu antykorupcyjnego. Organizacje z certyfikatem ISO 37001 często przyjmują wytyczne ISO 37002, aby wzmocnić swoje mechanizmy zgłaszania.

Platforma Ashio dostarcza dokumentację, ślady audytowe i strukturę procesów wspierające zgodność z ISO 37002. Choć samo Ashio nie jest jednostką certyfikującą, nasze dzienniki aktywności i procesy zarządzania sprawami dają audytorom dowody potrzebne do weryfikacji procesów zgłaszania.

Nie. ISO 27001 to norma systemu zarządzania bezpieczeństwem informacji — dotyczy tego, jak organizacja chroni poufność, integralność i dostępność informacji. ISO 27001 nie określa, jak prowadzić kanał zgłoszeń, jak rozpatrywać zgłoszenia ani jak chronić sygnalistów przed represjami. W zakresie wytycznych dotyczących zgłaszania nieprawidłowości organizacje stosują ISO 37002 (systemy zarządzania zgłoszeniami) oraz przestrzegają dyrektywy UE w sprawie sygnalistów i krajowych przepisów wdrażających.

ISO 9001 to norma systemu zarządzania jakością — dotyczy tego, jak organizacja konsekwentnie spełnia wymagania klientów i przepisów. ISO 37002 (opublikowana w 2021 r.) to norma systemów zarządzania zgłoszeniami nieprawidłowości — dotyczy tego, jak przyjmować, oceniać i podejmować działania w związku ze zgłoszeniami nieprawidłowości, chroniąc jednocześnie zgłaszających przed represjami. Wiele organizacji z certyfikatem ISO 9001 wdraża ISO 37002 dla swojego kanału zgłoszeń; obie normy się uzupełniają, a nie są wymienne.

Nie. ISO 37002:2021 to dokument wytycznych, a nie certyfikowalna norma systemu zarządzania. Certyfikowalne ramy zgodności znajdziesz w ISO 37301. Jednostki certyfikujące oferują jednak atesty zgodności z ISO 37002, a audyty wewnętrzne według ISO 37002 są oczekiwane na mocy klauzuli 9.

Nie. ISO 37002 jest dobrowolna. Dyrektywa UE w sprawie sygnalistów 2019/1937 jest jednak obowiązkowa w państwach członkowskich UE dla organizacji zatrudniających 50+ pracowników, a system zgodny z ISO 37002 w znacznym stopniu spełni te obowiązkowe wymogi.

ISO 37002 to międzynarodowa, dobrowolna norma dotycząca systemów zarządzania zgłoszeniami nieprawidłowości, opublikowana przez ISO. Dyrektywa UE w sprawie sygnalistów (2019/1937) to wiążące prawo UE, które zobowiązuje państwa członkowskie do jej wdrożenia do 17 grudnia 2021 r. i ma zastosowanie do organizacji zatrudniających 50+ pracowników. ISO 37002 ma szerszy zakres (wszystkie sektory, wszystkie rozmiary), ale dyrektywa UE jest minimalnym poziomem prawnym. System zgodny z ISO 37002 w znacznym stopniu spełnia wymogi dyrektywy UE.

Skoncentrowane wdrożenie z użyciem ustrukturyzowanych ram zajmuje zwykle 60–90 dni do uzyskania pierwszego zgodnego systemu. Dojrzałe ciągłe doskonalenie i pełne pokrycie klauzul (zwłaszcza 8, 9 i 10) zajmują zwykle 6–12 miesięcy. Korzystanie z platformy takiej jak Ashio może skrócić pierwsze wdrożenie do 1–2 tygodni w zakresie klauzul 6–9.

Tak. ISO 37002 ma zastosowanie do organizacji każdej wielkości, w tym małych firm. Norma zauważa jednak, że niektóre wymagania mogą nie mieć zastosowania do bardzo małych organizacji. Dyrektywa UE w sprawie sygnalistów (której spełnienie ułatwia ISO 37002) ma zastosowanie do organizacji zatrudniających 50+ pracowników w państwach członkowskich UE.

ISO 37002 jest zgodna z ISO 37301 (systemy zarządzania zgodnością), ISO 27001 (bezpieczeństwo informacji) i ISO 45001 (bezpieczeństwo i higiena pracy). Integruje się także z dyrektywą UE w sprawie sygnalistów (2019/1937) w państwach członkowskich UE, UK Bribery Act 2010 i sekcją 806 amerykańskiej ustawy Sarbanes-Oxley.

ISO 37002 definiuje sygnalistę jako osobę, która składa zgłoszenie lub ujawnia zastrzeżenie. Norma wymaga ochrony sygnalisty przed represjami, zachowania poufności oraz dostępu do środków naprawczych w razie represji. Sygnalista jest traktowany jako interesariusz zgodnie z klauzulą 4, a klauzule 5 (zaangażowanie kierownictwa) i 8 (kontrole operacyjne) określają szczególne wymagania dotyczące ochrony.

ISO 37002:2021 opublikowano w lipcu 2021 r. Należy do rodziny norm ISO 37000 dotyczących ładu, zarządzania zgodnością i zgłaszania nieprawidłowości.

Dyrektywa UE 2019/1937 określa minimalne wymogi prawne w państwach członkowskich. ISO 37002 to bardziej kompleksowa, dobrowolna norma międzynarodowa. System zaprojektowany zgodnie z ISO 37002 znacznie wykracza poza wymogi dyrektywy UE.

Nie. Pełna norma musi zostać zakupiona od ISO lub krajowych jednostek normalizacyjnych. Streszczenie i spis treści są dostępne bezpłatnie. Koszt zwykle wynosi od 100 do 200 CHF za PDF.

Tak. ISO 37002 ma zastosowanie do organizacji publicznych, prywatnych i non-profit, niezależnie od ich wielkości. Wiele instytucji publicznych wykorzystuje go do wzmacniania wewnętrznych kanałów zgłoszeń wykraczających poza minimalne wymogi dyrektywy UE o whistleblowing.

ISO 37002 uzupełnia ISO 9001 o ustrukturyzowane wytyczne dotyczące przyjmowania, oceny i obsługi zgłoszeń nieprawidłowości. Organizacje posiadające ISO 9001 mogą zintegrować wymagania ISO 37002 bez powielania swojej infrastruktury zarządzania.

Tak. ISO 37002 jest międzynarodowym standardem opublikowanym przez ISO i uznawanym na całym świecie. Jako dokument orientacyjny (nie certyfikowalny system zarządzania) jest wykorzystywany przez audytorów i regulatorów w wielu jurysdykcjach, w tym w UE, Wielkiej Brytanii, USA, Australii i regionie Azji-Pacyfiku.

ISO 37002 jest dobrowolny i nie jest prawnie wymagany dla żadnej wielkości organizacji. Małe organizacje często przyjmują część wytycznych, aby wzmocnić swój kanał zgłoszeń, wykazać najlepsze praktyki i przygotować się na przyszłe rozszerzenia regulacyjne.

Nie. ISO 27001 to norma systemu zarządzania bezpieczeństwem informacji: wymaga, aby pracownicy mogli zgłaszać incydenty i słabości bezpieczeństwa, co nie jest tym samym co kanał zgłoszeń w rozumieniu dyrektywy (UE) 2019/1937. Wiele organizacji prowadzi oba procesy przez jedno wejście, dzięki czemu każde zgłoszenie jest rejestrowane, klasyfikowane i zamykane w jednym audytowalnym miejscu. Serwery Ashio są certyfikowane na ISO 27001; sam produkt nie.

ISO 37002:2021 to jedyna norma ISO poświęcona systemom zarządzania zgłoszeniami sygnalistów. ISO 37301 obejmuje zarządzanie zgodnością, a ISO 27001 bezpieczeństwo informacji — obie dotykają zgłoszeń z innej strony. ISO 37002 to dobrowolne wytyczne; wiążące zasady wynikają z dyrektywy (UE) 2019/1937 i krajowych ustaw o sygnalistach.