ISO 37002:2021 Sisteme de management al avertizărilor de integritate

de Livia Schiavi, Compliance Specialist Bureau Veritas Italia S.p.A.

ISO – Organizația Internațională de Standardizare a dezvoltat primul standard dedicat în întregime managementului avertizărilor: standardul ISO 37002:2021 Sisteme de management al avertizorilor —Standardul directivei.

Standardul oferă ghiduri pentru implementarea, managementul, evaluarea, întreținerea și îmbunătățirea unui sistem de management al avertizărilor de integritate în cadrul unei organizații. Ca orice standard ISO, acesta reprezintă cea mai bună practică internațională pe care companiile și organizațiile din întreaga lume o pot lua ca model pentru a-și structura procesele interne.

Un moment optim pentru un nou standard internațional de avertizare

Decizia de a elabora un standard internațional pentru sistemele de management al avertizărilor de integritate vine la un moment oportun: Uniunea Europeană a intervenit și pe această temă, adoptând Directiva privind denunțarea 2019/1937 privind protecția persoanelor care raportează infracțiuni. Multe organizații din Europa vor trebui să implementeze sau să-și îmbunătățească programul de avertizare pentru prima dată.

Denunțarea este definită în ISO 37002 ca fiind actul de raportare a presupuselor încălcări sau riscuri de neconformitate. Bazat pe principiile încrederii, imparțialității și protecției, își propune să ghideze organizațiile în managementul întregului ciclu de avertizare, împărțit în patru faze:

1. Identificarea și raportarea presupuselor acte ilegale: angajații unei organizații trebuie să beneficieze de instruire pe canalul de reclamații pentru a efectua în mod corespunzător raportul;
   
2. Evaluarea rapoartelor: Sistemul de management va trebui să precizeze procedura de clasificare a comunicațiilor, ținând cont și de riscul pe care îl poate presupune evenimentul raportat;
   
3. Mijloace de tratare a raportării: Sistemul de management trebuie să stabilească canale de avertizare, modul de depunere și primire a reclamațiilor;
   
4. Închiderea cazurilor de raportare: Sistemul de management trebuie să prevadă, de asemenea, reguli specifice de investigație, precum și măsuri adecvate de protecție și urmărire pentru avertizor și pentru cei care pot face obiectul raportului aferent plângerii.

ISO 37002 Sistemele de management al avertizărilor de integritate este aplicabil oricărui tip de organizație

fie privat, public sau nonprofit, indiferent de dimensiunea, natura afacerii, dimensiunea sau locația geografică.

Este un standard care conține recomandări și bune practici pentru organizații, deci nu este obligatoriu de urmărit. Dar urmând structura generală poate fi implementat atât independent, cât și integrat cu sistemele de management deja prezente în organizații (de ex., ISO 9001, ISO 37001:2016 Sistem de management pentru prevenirea corupției, ISO 37301:2021 Sistemul de Management al conformității). Sistem). Astfel, valoarea adăugată pentru companii care urmează acest standard se dobândește prin includerea avertizărilor în procesele interne de conformitate corporativă. Acesta va fi integrat în procesele și angajamentele asumate de organizație, nu numai legate de Decretul Legislativ 231/01 sau de legile privind prevenirea corupției.

Organizațiile care doresc să cunoască capacitatea sistemului lor de avertizare de a identifica și trata avertizările conform ghidurilor internaționale, vor putea supune sistemul de management ISO 37002 unei evaluări terțe. Aceasta va fi o entitate independentă numită tocmai pentru a evalua gradul de aliniere cu cele mai bune practici.

Evaluarea terță reprezinta de asemenea un element valoros de comparație cu funcțiile interne ale organizației, traducându-se și într-o certificare care garantează părților interesate maturitatea proceselor de avertizare în conformitate cu cele mai bune practici ISO 37002. Astfel, crescând reputația și credibilitatea subiectului care o aplică. Având în vedere acest lucru, evaluarea ISO 37002 este un instrument valid pentru a instruii societăți, piețe, autorități de reglementare și părți interesate   să practice metode capabile să intercepteze posibile probleme critice. Cursul include o evaluare inițială, urmată de încă două instante de evaluare după 12 și 24 de luni pentru a evalua îmbunătățirea continuă.

Pentru a citi mai multe despre sistemele de management al denunțărilor ISO 37002 sau despre procesul de evaluare, vă rugăm să vizitați Bureau Veritas și https://www.bureauveritas.it/needs/assessment-iso-37002

Vrei să afli mai multe despre avertizarea de integritate și canalele sigure? Citește mai multe despre legea avertizorilor de integritate a UE aici și pe EUR-Lex.

Cauți un canal de avertizare de integritate sigur? Citește mai multe aici.

Vrei să discutăm mai multe despre un canal de avertizare de integritate sigur pentru organizația ta?

Contactează-ne sau cere un Demo gratis!