DIN/ISO 37002-2022 Whistleblowing management systems - Guidelines (ISO 37002:2021) Системы управления раскрытием информации - Руководящие указания (ISO 37002:2021)

Документ «DIN/ISO 37002-2022 Whistleblowing management systems - Guidelines (ISO 37002:2021)» предназначен для предоставления руководящих принципов по созданию и внедрению систем управления сообщениями о правонарушениях. Он охватывает различные аспекты, связанные с обеспечением конфиденциальности и защиты жалобщиков, а также создание безопасной среды для сообщения о неправомерных действиях в организациях.

Ключевыми аспектами документа являются методы оценки и внедрения систем управления, параметры для оценки их эффективности, требования к политике и процедурам обработки сообщений, а также роли и обязанности всех вовлечённых сторон. Важными моментами являются необходимость формирования отчетности о полученных сообщениях и процедурах обратной связи с жалобщиками.

Документ включает технические детали, касающиеся проведения испытаний, классификации типов сообщений и измеряемых величин, что обеспечивает стандартный подход к управлению рисками, связанными с сообщениями о правонарушениях. Также рассмотрены аспекты, касающиеся обучения персонала и мониторинга систем, что позволяет организациям адаптироваться к местным и международным законодательным требованиям.

Целевая аудитория стандарта включает производителей систем управления, научно-исследовательские лаборатории, а также контролирующие органы. Эти группы могут использовать рекомендации для улучшения своих процедур и обеспечения соответствия законодательству, что способствует повышению доверия к процессам обработки сообщений.

Практическое значение стандарта заключается в его влиянии на безопасность и качество внутри организаций, а также на соблюдение норм охраны труда. Он способствует созданию культуры прозрачности и ответственности, что может существенно повлиять на совместимость процессов управления рисками и доверие между работниками и работодателями. В последней редакции стандарта учтены изменения, касающиеся улучшения рекомендаций по защите данных и уточнения требований к обратной связи с жалобщиками.