ISO 37301:2021 · Черногория
Внедрение стандарта ISO 37301 в Черногории
Обозначение в Черногории: MEST ISO 37301:2021
ISO 37301 — сертификационный стандарт системы менеджмента соответствием (комплаенс). Помогает организации систематически выполнять законодательные, регуляторные, договорные и внутренние обязательства — и доказывать это.
Что такое ISO 37301:2021?
Число норм растёт в каждой сфере деятельности: трудовое право, налоги, защита данных, отраслевое регулирование, противодействие отмыванию денег... ISO 37301 превращает эту сложность в управляемую систему: перечень обязательств, оценку комплаенс-рисков, контроли, обучение и каналы для сообщений о нарушениях.
Стандарт особенно востребован в финансовом секторе, публичных предприятиях, фармацевтике и компаниях, работающих с международными партнёрами — везде, где цена несоответствия высока.
Этапы внедрения
Реальные этапы, через которые мы ведём каждый проект — от подготовки до сертификата, который приходит только в конце:
Отслеживание, аудит и улучшение
Шаги следуют пунктам 4–10 стандарта:
Контекст и комплаенс-обязательства
Инвентаризируем все обязательства: законы, нормы, разрешения, договоры и внутренние акты, с ответственными за отслеживание.
Лидерство и комплаенс-функция
Руководство утверждает политику соответствия и назначает комплаенс-функцию с чёткими полномочиями и независимостью.
Оценка комплаенс-рисков
Оцениваем, где риски несоответствия наибольшие, и туда направляем контроли.
Обучение и культура соответствия
Обучение сотрудников, кодекс поведения и каналы для сообщений о нарушениях (с защитой информаторов).
Контроли и действия по сообщениям
Внутренние контроли в процессах, due diligence третьих сторон и расследование сообщённых нарушений.
Отслеживание, аудит и улучшение
Показатели соответствия, внутренний аудит, отчётность руководству и корректирующие действия.
Путь к сертификату
Сертификация по стандартной двухэтапной модели в аккредитованном органе.
Предпосылка всего: система внедрена и применяется на практике — все требования стандарта выполнены, проведён внутренний аудит и анализ со стороны руководства.
Орган по сертификации проверяет документацию системы и готовность к основному аудиту.
Проверка применения на практике: интервью, посещение и анализ записей. Сертификат выдаёт независимый аккредитованный орган по сертификации — мы готовим вас и сопровождаем на аудите.
После устранения замечаний выдаётся сертификат сроком действия 3 года. Рекомендуем исключительно аккредитованные органы по сертификации — только такой сертификат имеет полную ценность.
Ежегодные надзорные проверки и ресертификация на третий год.
Преимущества внедрения стандарта
Обязательства отслеживаются систематически — штрафы и споры предотвращаются, а не устраняются задним числом.
Документированная система снижает личную ответственность руководства при инцидентах.
Банки и международные компании всё чаще требуют комплаенс-систему от поставщиков.
Чёткие правила и защищённые каналы сообщений строят доверие сотрудников.
Иллюстративный, типичный сценарий, который мы часто слышим от клиентов, — не описывает конкретного, названного клиента.
“За нормами мы следили «по тому, что приходит на почту», без всякой системы. ISO 37301 заставил нас составить реестр обязательств соответствия и создать канал для сообщений о подозрении на нарушение — сегодня мы точно знаем, какая норма охватывает какой процесс, вместо того чтобы надеяться, что ничего не упустили.”
— частый сценарий наших клиентов
Связь со смежными стандартами
ISO 37001 (борьба с коррупцией) — естественная пара: они разделяют структуру и часто сертифицируются вместе. ISO 31000 даёт методологию рисков, а ISO 9001 — процессную основу организации.
Проводим обучение по всем стандартам, которые мы внедряем — от базового понимания до внутреннего аудитора.
Часто задаваемые вопросы об ISO 37301:2021
В чём разница между ISO 37301 и ISO 37001?
ISO 37301 покрывает соответствие всем обязательствам; ISO 37001 сфокусирован исключительно на предотвращении взяточничества и коррупции. Отлично сочетаются между собой.
Нужен ли для комплаенса отдельный сотрудник?
Стандарт требует функцию комплаенс с независимостью, но в небольших организациях это может быть дополнительной ролью существующего руководителя при нашей поддержке.
Сколько длится внедрение?
Обычно 4–6 месяцев, в зависимости от числа норм и сложности деятельности. Для крупных систем — свыше 500 сотрудников, несколько локаций или интегрированная система из нескольких стандартов — проект реально длится больше года; таких клиентов мы также ведём.
Покрывает ли стандарт защиту информаторов?
Да — требует каналы для сообщений о нарушениях и защиту лиц, которые сообщают, в соответствии и с отечественными нормами.
Сколько стоит внедрение ISO 37301?
Фиксированной цены, единой для всех, не существует — стоимость зависит от отрасли организации, её размера и числа сотрудников, выбранного стандарта и текущего состояния системы. Пришлите нам краткое описание вашей организации, и мы бесплатно подготовим ориентировочное предложение, адаптированное под вас.
Сертификат MEST ISO 37301 — что это значит?
Когда речь идёт о сертификате MEST ISO 37301 (то есть сертификате ISO 37301:2021), имеется в виду подтверждение, которое независимый аккредитованный орган по сертификации выдаёт организации, чья система соответствует всем требованиям данного стандарта. Национальная редакция стандарта в Черногории имеет содержание, идентичное международной редакции — те же требования, те же пункты, только под национальным обозначением — поэтому на тендерах встречаются оба обозначения одного и того же стандарта.
Почему обозначения различаются, а стандарт один и тот же?
Каждая страна — член европейской и международной системы стандартизации — включает один и тот же стандарт в собственный национальный каталог и добавляет к нему национальный префикс — в Черногории это MEST. Содержание, структура, пункты и все требования, которые аудитор проверяет при сертификации, остаются полностью идентичными независимо от того, какое обозначение указано в документе. Поэтому сертификат, выданный по одному обозначению, полностью покрывает и другое — речь идёт не о двух стандартах, а об одном и том же, только под двумя названиями.
Наша основная деятельность — внедрение стандартов: мы готовим вашу организацию так, чтобы сертификационный аудит прошёл без сюрпризов, а понятия «сертификация ISO 37301:2021» и «сертификат MEST ISO 37301» объясняем потому, что клиенты именно так их и ищут. Что включают в себя сертификация, аккредитация, IAF и надзорные аудиты — читайте на странице Сертификация / Сертификат ISO, а об обозначениях на тендерах — на странице Стандарты ISO на тендерах.
Стандарты, которые складываются в соты
Каждый стандарт сохраняет свою форму, но вместе они образуют единую, прочную интегрированную систему менеджмента (ИСМ) — без пробелов и пересечений. Нажмите на шестиугольник, чтобы открыть этот стандарт.
Подробнее об интегрированной системе менеджмента
Интегрированная система менеджмента (ИСМ) объединяет два или более стандартов ISO — например, ISO 37301 с ISO 9001 или ISO 14001 — в единую общую систему документации, целей и внутренних проверок, вместо того чтобы каждый стандарт существовал в своей параллельной процедуре.
Единая структура (структура высокого уровня — HLS), которую разделяют все современные стандарты ISO. Благодаря ей политика качества, управление рисками, внутренние аудиты и анализ со стороны руководства могут быть общими сразу для нескольких стандартов.
Каждый стандарт по отдельности решает одну часть бизнеса — качество, окружающую среду, безопасность, информацию. Когда организация внедряет несколько из них, разрозненные системы быстро дублируют одну и ту же документацию и одних и тех же аудиторов.
Меньше дублирования процедур, более простое управление, более сильный контроль над процессами, более эффективное использование ресурсов и более лёгкая подготовка к объединённому сертификационному аудиту.
ISO 37301 можно внедрить самостоятельно или как часть интегрированной системы — решение зависит от числа стандартов, на которые вы нацелены, и от того, внедряете ли вы их одновременно или постепенно.
Проверьте готовность вашей организации
Ответьте на несколько вопросов и получите ориентировочную оценку текущего уровня готовности вашей организации (ISO 37301).
Эта самооценка даёт только ориентировочный результат готовности. Она не является сертификацией, официальным аудитом или формальным подтверждением соответствия.
Некоторые из наших референций
Более 400 организаций в Черногории и регионе прошли внедрение вместе с нами — от банков и государственных органов до производства, ИТ, лабораторий и гостиничного бизнеса.
Это лишь часть наших клиентов. Подробнее о нас →
Запросите бесплатную консультацию
Оценим объём работ и предложим реалистичный план и бюджет для вашей организации. Позвоните нам или отправьте запрос — отвечаем в течение 24 часов.