Директивата за подаващите сигнали и ISO 37001

Защо подаването на сигнали е важно?

Подаването на сигнали за нередности е жизненоважен механизъм за прозрачност и отчетност във всички сектори и през последните години придобива все по-голяма известност в Европа.

Става дума за разкриване на информация от физическо лице за неправомерни действия, корупция или неетично поведение в организацията. Тази практика се очертава като мощен инструмент срещу корпоративните измами, неправомерното поведение в държавното управление и злоупотребата с власт.

Много нарушения, включително подкупване, стават известни именно от хора вътре в организацията. Ако те се страхуват от последствия, информацията остава скрита. Затова защитата на подаващите сигнали е ключова за всяка антикорупционна система.

Какво урежда Директива (ЕС) 2019/1937?

Директива (ЕС) 2019/1937, известна като Whistleblower Directive, защитава лицата, които подават сигнали за нарушения на правото на Съюза, от отмъщение и преследване и задължава държавите членки да въведат съответни национални правни рамки.

Конкретните задължения — кои организации трябва да създадат канали, какви са сроковете за отговор и как се води регистърът на сигналите — се определят от закона. Проверете актуалния му текст или се консултирайте с юрист.

Какви канали и защита предвижда законодателството?

Законодателството предвижда канали, по които сигналът може да бъде подаден, и мерки, които пазят подаващия сигнала.

• Вътрешен каналКанал в самата организация, по който служителите и други лица подават сигнали и получават обратна информация.
• Външен каналСигнал до компетентен държавен орган — в България централен орган е Комисията за защита на личните данни.
• ПоверителностСамоличността на подаващия сигнала и съдържанието на сигнала се пазят.
• Забрана за отмъщениеПодаващият сигнала е защитен от уволнение, понижаване, тормоз и други неблагоприятни мерки.

Как ISO 37001 помага да изпълните изискванията?

ISO 37001 помага, защото изисква същите основни елементи — канал за сигнали, поверителност, защита от отмъщение и разследване — като част от система за управление за борба с подкупването.

Внедряването и сертифицирането на ISO 37001 е ефективен механизъм за прилагане на изискванията на закона. ISO 37001 обаче не замества закона — проверете дали процедурите ви покриват и всички негови конкретни изисквания.

Повече за мерките на стандарта ще прочетете в статията ISO 37001 — антикорупционен стандарт, а за новата му версия — в ISO 37001:2025 — нова версия и преход.

Каква е ролята на ISO 37002?

ISO 37002:2021 дава насоки за изграждане, прилагане и подобряване на система за управление на сигнали за нарушения. Той не се ограничава до подкупването и може да се използва за всякакви нарушения.

Двата стандарта се допълват: ISO 37002 помага да изградите добре работещ канал за сигнали, а сертификатът по ISO 37001 доказва пред партньори и институции, че системата ви за борба с подкупването работи. Сертификатите по ISO 37001 се издават от CERTIND S.A., акредитиран от RENAR (сертификат SM 041).