Dokumentenlenkung
Versionen, Freigaben und Verteilung mit Lesebestätigung.
Software für ISO 37301
ISO 37301 ohne Ordner und ohne Überraschungen
Zertifizierbares Compliance-Managementsystem, Nachfolger von ISO 19600, mit Risiken, Kontrollen und Hinweisgebersystem in einem System.
Was sie ist und welche Ausgabe gilt
ISO 37301 ist die zertifizierbare Norm für Compliance-Managementsysteme. Sie löste 2021 die ISO 19600 ab, die nur Empfehlungen enthielt. Sie verlangt, Compliance-Verpflichtungen und die damit verbundenen Risiken zu ermitteln, angemessene Kontrollen einzurichten, der Compliance-Funktion echte Unabhängigkeit zu geben, einen Kanal für Bedenken ohne Repressalien bereitzustellen und das Engagement des Leitungsorgans durch Taten statt Erklärungen zu belegen.
- Aktuelle Ausgabe
- ISO 37301:2021 Veröffentlicht im April 2021
- Ersetzte Norm
- ISO 19600:2014 War ein Leitfaden; ISO 37301 ist zertifizierbar
- Kernanforderung
- Unabhängigkeit der Compliance-Funktion Mit direktem Zugang zum Leitungsorgan
- Hinweisgebersystem
- Von Norm und Gesetz gefordert In Spanien Ley 2/2023, für Unternehmen ab 50 Beschäftigten
- Verwandte Norm
- ISO 37001:2016 Managementsysteme zur Korruptionsbekämpfung
Mit Ihrer Dokumenten-Cloud verbunden
Dokumente über OneDrive, Google Drive oder SharePoint veröffentlichen und versionieren, ohne Ordner zu duplizieren.
Audits
Jahresprogramm, Checklisten je Norm und Feststellungen mit verknüpften Maßnahmen.
Abweichungen
Grundursache, Maßnahme, Verantwortlicher, Frist und Wirksamkeitsprüfung.
Kennzahlen
Prozessziele, gespeist mit echten Betriebsdaten.
Rechtliche Anforderungen
Kataster rechtlicher und sonstiger Anforderungen mit Gültigkeit und Compliance-Bewertung je Norm.
Korrekturmaßnahmen
Grundursache, Maßnahme, Verantwortlicher, Frist und Wirksamkeitsprüfung, verknüpft mit der Abweichung.
Verbesserungsmaßnahmen
Verbesserungspotenziale mit Verantwortlichem und Nachverfolgung – mehr als nur Fehler beheben.
Managementbewertung
Vorab erstellter Bericht mit Kennzahlen, Audits und Abweichungen, bereit für die Sitzung.
Zertifizierbares System
Risiken, Kontrollen und Hinweisgebersystem in einem System.
Hinweisgebersystem
Jeder Fall rückverfolgbar bis zum Abschluss.
Risikolandkarte je Bereich
Compliance-Risiken je Bereich identifiziert und priorisiert.
Managementbewertung
Compliance-Bericht bereit für die regelmäßige Bewertung des Systems.
Abgedeckte Anforderungen
Was Sie damit lösen bei ISO 37301
- Compliance-Risikolandkarte je Bereich
- Compliance-Richtlinie und -Verfahren
- Hinweisgebersystem mit Rückverfolgbarkeit jedes Falls
- Compliance-Schulung je Rolle
- Nichtkonformitäten und Korrekturmaßnahmen
- Interne Audits und Managementbewertung
Abgedeckte Normen
Wählen Sie Ihre Norm und sehen Sie, was sie Ihnen löst
IATF 16949
Automobilindustrie
Automobil
SQAS2022
Bewertung Chemie und Logistik
Qualität · Chemie und Logistik
ISO 19600
Compliance-Managementsysteme
Compliance · Leitfaden
ISO 37301
Compliance-Managementsysteme
Compliance
RGPD
Datenschutz
Recht · Datenschutz
SGE 21
Ethisches, verantwortliches Management
Soziale Verantwortung
GMP+
Futtermittelsicherheit
Lebensmittel · Futtermittel
HACCP
Gefahrenanalyse und kritische Kontrollpunkte
Lebensmittel
ISO 26000:2010
Gesellschaftliche Verantwortung
Soziale Verantwortung · Leitfaden
BRCGS
Globaler Lebensmittelstandard
Lebensmittel
ISO 27001
Informationssicherheit
Cybersicherheit
ISO 20000
IT-Service-Management
Qualität · IT-Services
ISO 22716
Kosmetikherstellung
Qualität · Kosmetik
IFS Food
Lebensmittelsicherheit
Lebensmittel
FSSC 22000
Managementsystem Lebensmittelsicherheit
Lebensmittel
ISO 15189
Medizinische Laboratorien
Qualität · Medizin
ISO 13485
Medizinprodukte
Medizin
Nachhaltigkeit
Nachhaltigkeitsmanagement
ESG
UNE 73401
Nukleare Qualitätssicherung
Qualität · Kerntechnik
ISO 17025
Prüf- und Kalibrierlaboratorien
Qualität · Labore
ISO 9001
Qualitätsmanagement
Qualität · alle Branchen
ISO 45001
Sicherheit und Gesundheit bei der Arbeit
Arbeitsschutz
ENS
Spanisches Nationales Sicherheitsschema
Sicherheit · öffentlicher Sektor
UNE 19602
Tax Compliance
Compliance · Steuern
ISO 14064
Treibhausgase
Umwelt · CO2-Fußabdruck
ISO 14001
Umweltmanagement
Umwelt
Häufige Fragen
Was man uns vor dem Start fragt
Welche Ausgabe der Norm gilt?
Die gültige Fassung ist ISO 37301:2021. Veröffentlicht die zuständige Stelle eine neue Ausgabe, beginnt eine Übergangsfrist; danach verlieren Zertifikate nach der vorherigen Ausgabe ihre Gültigkeit.
Lohnt es sich, wenn wir schon zertifiziert sind?
Ja. Das bestehende System – Prozesse, Dokumente, Aufzeichnungen, Audithistorie – wird übernommen und vom ersten Tag an lebendig gehalten. Nichts muss neu entworfen werden, und der Zertifizierungszyklus beginnt nicht von vorn.
Akzeptiert der Auditor digitale Aufzeichnungen?
Ja, sofern sie rückverfolgbar und gelenkt sind und sich nachweisen lässt, wer was wann getan hat. Keine Norm verlangt Papier; alle verlangen verlässliche Nachweise, und eine gut gelenkte elektronische Aufzeichnung liefert sie besser als ein Ordner.
Kann ich sie mit anderen Normen kombinieren?
Ja, und das ist empfehlenswert. Die gemeinsame Struktur nach Anhang SL ermöglicht ein integriertes System, das Prozesslandkarte, Dokumentenlenkung, interne Audits, Abweichungen und Kennzahlen zwischen ISO 37301 und den übrigen Normen teilt und nur das Spezifische jeder Norm getrennt hält.
Wie lange dauert es, bis das System auditbereit ist?
Das hängt vom Ausgangspunkt ab. Eine Organisation, die bereits mit schriftlichen Verfahren arbeitet, ist meist in zwei bis drei Monaten so weit; wer bei null beginnt, braucht länger, und der Engpass ist fast nie das Werkzeug, sondern die Verfügbarkeit der Menschen, die die Prozesse kennen.
Was geschieht mit unserer bestehenden Dokumentation?
Sie wird migriert. Bestehende Verfahren, Formblätter und Aufzeichnungen werden mit Version und Freigebendem übernommen, sodass die Historie erhalten bleibt und das System mit dem Gedächtnis startet, das die Organisation bereits hatte.
Kann der Auditor direkt hineinschauen?
Ja. Er erhält einen Lesezugriff mit dem festgelegten Umfang und einem Ablaufdatum. Das ist für beide Seiten bequemer, als einen Ordner mit Screenshots und Exporten vorzubereiten.
Was unterscheidet eine Haupt- von einer Nebenabweichung?
Die Hauptabweichung gefährdet die Fähigkeit des Systems, eine Anforderung zu erfüllen – ein geforderter Prozess fehlt ganz, systematische Nichterfüllung, ein Fehler mit Auswirkung auf das Produkt – und verhindert meist die Zertifizierung, bis sie geschlossen ist. Die Nebenabweichung ist ein punktueller Fehler, der mit einem Maßnahmenplan behoben wird.
Berechnen sich die Kennzahlen selbst?
Ja, aus den Daten, die die Prozesse selbst erzeugen. Das ist der Unterschied zwischen einem Dashboard, das zeigt, was passiert, und einer Tabelle, die jemand in der Woche vor der Managementbewertung ausfüllt.
Eignet es sich für mehrere Standorte oder Gesellschaften?
Ja. Das Modell ist mehrgesellschafts- und mehrstandortfähig: Geteilt wird, was sinnvoll zu teilen ist, getrennt, was zu jedem Standort gehört, einschließlich des Zertifikatsumfangs, falls er sich unterscheidet.
Bereiten Sie Ihr Audit vor: ISO 37301
Wir zeigen Ihnen das Modul im Einsatz, mit Daten, die Ihren ähneln.
Weiter entdecken
Verwandte Seiten
ISO 37301 oder ISO 19600: welche heute gilt
ISO 19600 wurde 2021 durch die zertifizierbare ISO 37301 ersetzt. Was sich änderte, was bleibt und was zu…
ISO 37301 · Compliance-Managementsysteme
Kostenloser Lernpfad zur ISO 37301: die sieben Kapitel des Compliance-Managementsystems verständlich…
Ein Hinweisgebersystem, das Meldende wirksam schützt
Hinweisgebersystem für Unternehmen ab 50 Beschäftigten: eingeschränkter Zugriff, Bestätigung in 7 Tagen…
Rechtliche Anforderungen, einzeln im Griff
Geltende Vorschriften erfassen, bei Änderungen benachrichtigt werden und die Einhaltung regelmäßig prüfen…
Quellen
Woher jede Angabe stammt
Verweise auf den geltenden amtlichen Text. Wird eine Norm überarbeitet, wird diese Seite aktualisiert und das Revisionsdatum entsprechend angepasst.
- ISO 37301:2021 — Compliance-Managementsysteme. Anforderungen mit Anleitung zur Anwendung ISO · April 2021
- Ley 2/2023, reguladora de la protección de las personas que informen sobre infracciones normativas (spanisches Hinweisgeberschutzgesetz) BOE-A-2023-4513 · 21. Februar 2023
- ISO 37001:2016 — Managementsysteme zur Korruptionsbekämpfung ISO · Ausg. 2016
Software für ISO 37301 — Compliance-Managementsysteme
Kimobox ist eine Software für ISO 37301, die die Anforderungen der Norm digitalisiert: compliance-risikolandkarte je bereich, compliance-richtlinie und -verfahren, hinweisgebersystem mit rückverfolgbarkeit jedes falls, compliance-schulung je rolle, mit lückenloser Rückverfolgbarkeit und Nachweisen, die dem Auditor jederzeit vorliegen.
Die Plattform ermöglicht ein integriertes Managementsystem, das ISO 37301 mit anderen ISO-Normen und Branchenprotokollen kombiniert und Prozesslandkarte, Dokumentenlenkung, interne Audits, Abweichungen und Kennzahlen gemeinsam nutzt.