Положення Директиви ЄС про захист викривачів частково набули чинності 17 грудня 2021 року. Ми також очікуємо на її впровадження, яке може відбутися найближчим часом, оскільки проект закону було опубліковано наприкінці минулого року.
Організації, які вже вирішили впровадити системи захисту викривачів, можуть звернутися за допомогою до нещодавно опублікованого комітетом ISO/TC309 стандарту ISO 37002:2021 – Системи управління викриттям неправомірних дій – Керівні принципи.
Які організації можуть їх використовувати?
Керівні принципи ISO 37002 були створені для застосування практично до будь-якої організації. Сама Міжнародна організація зі стандартизації стверджує, що вони мають загальний характер і застосовуються до всіх організацій, незалежно від типу, розміру, характеру діяльності чи сектору — державного, приватного чи некомерційного*.
Існує поширена помилкова думка, що побудова систем відповідності (наприклад, AML, GDPR, процедури боротьби з мобінгом та дискримінацією, а також процедури для викривачів) на основі стандартів та рекомендацій ISO можлива лише для компаній з розгалуженими структурами та значними фінансовими та ресурсними ресурсами. Однак, як зазначалося вище, це абсолютно не так, і застосування стандартів ISO є гарною практикою, яка допомагає побудувати ефективну систему.
Що містять ці рекомендації?
Цей документ містить рекомендації щодо створення, впровадження, підтримки та вдосконалення системи управління викриттям неправомірних дій. Рекомендується, щоб процес впровадження базувався на популярному циклі Демінга (Плануй-Виконуй-Перевіряй-Дій).
Ці рекомендації базуються на трьох основних принципах – захист, довіра та неупередженість – і охоплюють чотири основні етапи:
- отримання повідомлень про порушення;
- оцінка отриманих заявок;
- реагування на звіти;
- закриття звітів викривачів.
Сертифікація
Керівні принципи системи управління викриттям не призначені для сертифікації, тому неможливо буде отримати підтвердження від незалежної акредитованої організації, що ISO 37002 було ефективно впроваджено.
Короткий зміст
Використання стандартів та інструкцій ISO під час розробки та впровадження систем відповідності є дуже цінним. Вони не лише допомагають побудувати ефективну систему, але й високо цінуються наглядовими органами (як у випадку з Управлінням захисту персональних даних та стандартами ISO 27001 та 27701) та створюють позитивний імідж надійної організації серед клієнтів та підрядників.
Практичне застосування керівних принципів щодо систем управління викриттям неправомірних дій відображається у впровадженні, яке багато організацій повинні будуть запровадити відповідно до директиви ЄС. Керівні принципи ISO багато в чому доповнюють її вимоги, а іноді навіть встановлюють вищі вимоги або уточнюють конкретні припущення. Крім того, вони підкреслюють необхідність адаптації керівних принципів до конкретного характеру та контексту (включаючи правовий контекст) організації.
Систему управління викривачами можна впровадити окремо або використовувати як частину загальної системи управління дотриманням вимог організації. Керівні принципи ISO 37002 є чудовим доповненням до ISO 37001 (системи боротьби з корупцією) та ISO 37301 (системи дотримання вимог). На жаль, керівні принципи ISO 37002 щодо викривачів ще не включені до програми перекладу Польського комітету зі стандартизації (PKN), тому наразі доводиться використовувати англійську версію.
Це сповіщення надано лише для ознайомлення та не є юридичною консультацією.
* https://www.iso.org/standard/65035.html
автор:
