ISO 37301

ISO 37301 είναι ένα διεθνές πρότυπο που δημοσιεύθηκε από τον ISO και καθορίζει τις απαιτήσεις για την εγκαθίδρυση, εφαρμογή, αξιολόγηση και συνεχή βελτίωση ενός Συστήματος Διαχείρισης Συμμόρφωσης (Compliance Management System, CMS). Το πρότυπο μπορεί να εφαρμοστεί από κάθε οργανισμό, ανεξαρτήτως μεγέθους, κλάδου ή γεωγραφικής περιοχής.International Organization for Standardization (ISO). ISO 37301: Compliance management systems — Requirements with guidance for use. ISO, 2021. Διαθέσιμο στο: https://www.iso.org/standard/75080.html

Το ISO 37301 ήρθε να αντικαταστήσει το πρότυπο ISO 19600:2014, προσφέροντας πλέον σαφείς και συγκεκριμένες απαιτήσεις αντί για γενικές κατευθυντήριες οδηγίες, γεγονός που το καθιστά πλήρως πιστοποιήσιμο.

 Ιστορικό 
Το πρότυπο δημιουργήθηκε από την τεχνική επιτροπή ISO/TC 309, με στόχο να ενισχύσει τα διεθνή πλαίσια εταιρικής διακυβέρνησης και συμμόρφωσης. Δημοσιεύτηκε επίσημα τον Απρίλιο του 2021.ISO/TC 309 – Governance of organizations. Διαθέσιμο στο: https://www.iso.org/committee/6375429.html

Η ανάπτυξή του προέκυψε ως απάντηση στη συνεχώς αυξανόμενη ανάγκη για περισσότερη διαφάνεια, μεγαλύτερη λογοδοσία και αποτελεσματικότερες διαδικασίες διαχείρισης κινδύνων που σχετίζονται με τη συμμόρφωση.

 Σκοπός και εφαρμογή 
Το ISO 37301 παρέχει ένα ολοκληρωμένο πλαίσιο για τον σχεδιασμό, την ανάπτυξη και τη λειτουργία ενός συστήματος συμμόρφωσης. Οι κύριοι στόχοι του περιλαμβάνουν:

 αναγνώριση και αξιολόγηση υποχρεώσεων συμμόρφωσης,
 προώθηση κουλτούρας ακεραιότητας και δεοντολογίας,
 καθιέρωση μηχανισμών πρόληψης, εντοπισμού και αντιμετώπισης παραβάσεων,
 ενίσχυση της διαφάνειας και της εταιρικής λογοδοσίας,
 συνεχή βελτίωση διεργασιών και πρακτικών συμμόρφωσης.

Το πρότυπο μπορεί να λειτουργήσει είτε ως ανεξάρτητο σύστημα είτε να ενσωματωθεί σε υφιστάμενα συστήματα διαχείρισης.

 Δομή 
Το ISO 37301 ακολουθεί τη High Level Structure (HLS), κοινή σε όλα τα σύγχρονα πρότυπα ISO, και βασίζεται στον κύκλο Plan–Do–Check–Act (PDCA). Τα κύρια κεφάλαια περιλαμβάνουν:

 Πλαίσιο του οργανισμού
 Ηγεσία
 Σχεδιασμός
 Υποστήριξη
 Λειτουργία
 Αξιολόγηση απόδοσης
 Βελτίωση

 Αρχές 
Τα θεμελιώδη στοιχεία του προτύπου περιλαμβάνουν:

 ακεραιότητα,
 διαφάνεια,
 λογοδοσία,
 ηγεσία και δέσμευση,
 κουλτούρα συμμόρφωσης,
 διαχείριση κινδύνων,
 συνεχή βελτίωση.

 Σχέση με άλλα πρότυπα 
Το ISO 37301 συνδέεται με τα ακόλουθα πρότυπα:

 ISO 19600
 ISO 37001
 ISO 37002
 ISO 31000
 Συστήματα διακυβέρνησης και συμμόρφωσης

 Πιστοποίηση 
Το πρότυπο παρέχει συγκεκριμένες απαιτήσεις και μπορεί να χρησιμοποιηθεί ως βάση για επίσημη πιστοποίηση από διαπιστευμένους φορείς σύμφωνα με το ISO/IEC 17021-1. Η πιστοποίηση δεν είναι υποχρεωτική, αλλά υιοθετείται από οργανισμούς που επιθυμούν να ενισχύσουν την αξιοπιστία και την εταιρική τους διακυβέρνηση.IAF – International Accreditation Forum. Guidance on Compliance Management Systems. Διαθέσιμο στο: https://www.iaf.nu/

 Οφέλη 
Η εφαρμογή του ISO 37301 μπορεί να προσφέρει:

 μείωση κινδύνων μη συμμόρφωσης,
 βελτίωση εταιρικής φήμης,
 ενίσχυση εμπιστοσύνης ενδιαφερομένων μερών,
 αποτελεσματικότερη διαχείριση υποχρεώσεων και κινδύνων,
 εδραίωση κουλτούρας ακεραιότητας.

 Δείτε επίσης 
 ISO 37001
 ISO 37002
 ISO 31000
 Εταιρική διακυβέρνηση

 Παραπομπές 
International Organization for Standardization (ISO). ISO 37301: Compliance management systems — Requirements with guidance for use. ISO, 2021. https://www.iso.org/standard/75080.html
ISO/TC 309 – Governance of organizations. https://www.iso.org/committee/6375429.html
IAF – International Accreditation Forum. Guidance on Compliance Management Systems. https://www.iaf.nu/
OECD. Corporate Governance and Compliance Frameworks. https://www.oecd.org/corporate/
BSI Group. Compliance Management Systems Overview. https://www.bsigroup.com/
TÜV Rheinland. Compliance and Governance Standards. https://www.tuv.com/
European Commission. Regulatory Compliance Frameworks. https://commission.europa.eu/index_en
Axiacert. ISO 37301 – Compliance Management Systems. https://axiacert.com/iso-37301/

 Κατηγορίες 
Κατηγορία:Πρότυπα ISO
Κατηγορία:Εταιρική διακυβέρνηση
Κατηγορία:Διαχείριση κινδύνου