Gestione documentale
Versioni, approvazioni e diffusione con conferma di lettura.
Software per ISO 37301
ISO 37301 senza faldoni né sorprese
Sistema di gestione della compliance certificabile, successore della ISO 19600, con rischi, controlli e canale di segnalazione in un unico sistema.
Che cos’è e qual è l’edizione in vigore
La ISO 37301 è la norma certificabile sui sistemi di gestione della compliance. Nel 2021 ha sostituito la ISO 19600, che offriva solo linee guida. Richiede di individuare gli obblighi di compliance e i rischi associati, stabilire controlli proporzionati, dotare la funzione di compliance di una reale indipendenza, disporre di un canale per sollevare preoccupazioni senza ritorsioni e dimostrare l’impegno dell’organo di governo con i fatti e non con le dichiarazioni.
- Edizione in vigore
- ISO 37301:2021 Pubblicata nell’aprile 2021
- Norma sostituita
- ISO 19600:2014 Era una linea guida; la ISO 37301 è certificabile
- Requisito chiave
- Indipendenza della funzione di compliance Con accesso diretto all’organo di governo
- Canale di segnalazione
- Richiesto dalla norma e dalla legge In Spagna la Ley 2/2023, per le aziende con almeno 50 persone
- Norma collegata
- ISO 37001:2016 Sistemi di gestione per la prevenzione della corruzione
Collegato al tuo cloud documentale
Pubblica e versiona i documenti collegandoti a OneDrive, Google Drive o SharePoint, senza duplicare cartelle.
Audit
Programma annuale, checklist per norma e rilievi collegati alle azioni.
Non conformità
Causa radice, azione, responsabile, scadenza e verifica dell’efficacia.
Indicatori
Obiettivi per processo alimentati con dati operativi reali.
Requisiti legali
Registro dei requisiti legali e di altro tipo, con validità e valutazione della conformità per norma.
Azioni correttive
Causa radice, azione, responsabile, scadenza e verifica dell’efficacia collegati alla non conformità.
Azioni di miglioramento
Opportunità di miglioramento con responsabile e monitoraggio, oltre a correggere ciò che è già andato storto.
Riesame della direzione
Report pregenerato con indicatori, audit e non conformità, pronto per la riunione.
Sistema certificabile
Rischi, controlli e canale di segnalazione in un unico sistema.
Canale di segnalazione
Ogni caso con la sua tracciabilità fino alla chiusura.
Mappa dei rischi per area
Rischi di non conformità individuati e prioritizzati per area.
Riesame della direzione
Report di compliance pronto per il riesame periodico del sistema.
Requisiti coperti
Cosa ti risolve per ISO 37301
- Mappa dei rischi di non conformità per area
- Politica e procedure di compliance
- Canale di segnalazione con tracciabilità del caso
- Formazione sulla compliance per ruolo
- Non conformità e azioni correttive
- Audit interni e riesame della direzione
Norme coperte
Scegli la tua norma e scopri cosa ti risolve
HACCP
Analisi dei pericoli e punti critici di controllo
Alimentare
IATF 16949
Automotive
Automotive
UNE 19602
Compliance tributaria
Compliance · fiscale
ISO 13485
Dispositivi medici
Sanità
ENS
Esquema Nacional de Seguridad
Sicurezza · settore pubblico
UNE 73401
Garanzia della qualità nucleare
Qualità · nucleare
ISO 14064
Gas a effetto serra
Ambiente · carbon footprint
ISO 14001
Gestione ambientale
Ambiente
ISO 20000
Gestione dei servizi IT
Qualità · servizi IT
ISO 9001
Gestione della qualità
Qualità · tutti i settori
Sostenibilità
Gestione della sostenibilità
ESG
SGE 21
Gestione etica e responsabile
Responsabilità sociale
ISO 15189
Laboratori clinici
Qualità · sanità
ISO 17025
Laboratori di prova e taratura
Qualità · laboratori
ISO 22716
Produzione cosmetica
Qualità · cosmetica
GDPR
Protezione dei dati
Legale · protezione dei dati
ISO 26000:2010
Responsabilità sociale
Responsabilità sociale · linea guida
ISO 45001
Salute e sicurezza sul lavoro
SSL
IFS Food
Sicurezza alimentare
Alimentare
GMP+
Sicurezza dei mangimi
Alimentare · mangimi
ISO 27001
Sicurezza delle informazioni
Cybersicurezza
FSSC 22000
Sistema di gestione per la sicurezza alimentare
Alimentare
ISO 19600
Sistemi di gestione della compliance
Compliance · linea guida
ISO 37301
Sistemi di gestione della compliance
Compliance
BRCGS
Standard globale per la sicurezza alimentare
Alimentare
SQAS2022
Valutazione chimica e logistica
Qualità · chimica e logistica
Domande frequenti
Cosa ci chiedono prima di iniziare
Qual è l’edizione in vigore della norma?
La versione in vigore è ISO 37301:2021. Quando l’ente pubblica una nuova edizione si apre un periodo di transizione, al termine del quale i certificati emessi in base alla precedente perdono validità.
Serve anche se siamo già certificati?
Sì. Si carica il sistema attuale —processi, documenti, registrazioni, storico degli audit— e lo si mantiene vivo fin dal primo giorno. Non bisogna riprogettare nulla né ricominciare il ciclo di certificazione.
L’auditor accetta le registrazioni digitali?
Sì, purché siano tracciabili, controllate e permettano di dimostrare chi ha fatto cosa e quando. Nessuna norma impone la carta; tutte chiedono evidenze affidabili, e una registrazione elettronica ben controllata le fornisce meglio di un faldone.
Posso combinarla con altre norme?
Sì, ed è consigliabile. La struttura comune dell’Annex SL consente un sistema integrato che condivide mappa dei processi, gestione documentale, audit interni, non conformità e indicatori tra ISO 37301 e le altre norme, separando solo ciò che è specifico di ciascuna.
Quanto ci vuole per avere il sistema pronto per l’audit?
Dipende dal punto di partenza. Un’organizzazione che lavora già con procedure scritte di solito è pronta in due o tre mesi; una che parte da zero ha bisogno di più tempo, e il collo di bottiglia non è quasi mai lo strumento ma la disponibilità delle persone che conoscono i processi.
Cosa succede alla documentazione che abbiamo già?
Viene migrata. Procedure, moduli e registrazioni esistenti si caricano con la loro versione e il loro approvatore, così lo storico non si perde e il sistema parte con la memoria che l’organizzazione aveva già.
L’auditor può consultare direttamente il sistema?
Sì. Gli si concede un accesso in sola lettura con il perimetro deciso e una data di scadenza. È più comodo per entrambe le parti che preparare un faldone di screenshot ed esportazioni.
Che differenza c’è tra una non conformità maggiore e una minore?
La maggiore compromette la capacità del sistema di soddisfare un requisito —assenza totale di un processo richiesto, inadempimento sistematico, errore con impatto sul prodotto— e di norma impedisce la certificazione finché non viene chiusa. La minore è un errore puntuale che si corregge con un piano d’azione.
Gli indicatori si calcolano da soli?
Sì, a partire dai dati generati dai processi stessi. È la differenza tra un cruscotto che riflette ciò che accade e un foglio di calcolo che qualcuno compila la settimana prima del riesame della direzione.
Funziona per più unità produttive o società?
Sì. Il modello è multiazienda e multisede: si condivide ciò che ha senso condividere e si separa ciò che è proprio di ciascun sito, compreso il campo di applicazione del certificato se differisce tra loro.
Prepara il tuo audit ISO 37301
Ti mostriamo il modulo in funzione con dati simili ai tuoi.
Continua a esplorare
Pagine correlate
ISO 37301 o ISO 19600: quale si applica oggi
La ISO 19600 è stata ritirata nel 2021 e sostituita dalla ISO 37301, che è certificabile. Cosa è cambiato…
ISO 37301 · Sistemi di gestione della compliance
Percorso gratuito sulla ISO 37301: i sette capitoli del sistema di gestione della compliance spiegati con…
Un canale di segnalazione che tutela chi segnala
Canale di segnalazione per aziende con 50 o più lavoratori: ricezione riservata, conferma entro sette…
I requisiti legali, controllati uno per uno
Registra quale normativa ti si applica, ricevi un avviso quando cambia e valuta se la rispetti, con…
Fonti
Da dove arriva ogni dato
Riferimenti al testo ufficiale in vigore. Se una norma viene revisionata, questa pagina si aggiorna e la data di revisione lo indica.
- ISO 37301:2021 — Sistemi di gestione della compliance. Requisiti con guida per l’utilizzo ISO · Aprile 2021
- Ley 2/2023, reguladora de la protección de las personas que informen sobre infracciones normativas (protezione dei segnalanti) BOE-A-2023-4513 · 21 febbraio 2023
- ISO 37001:2016 — Sistemi di gestione per la prevenzione della corruzione ISO · Ed. 2016
Software per ISO 37301 — Sistemi di gestione della compliance
Kimobox è un software per ISO 37301 che digitalizza i requisiti della norma: mappa dei rischi di non conformità per area, politica e procedure di compliance, canale di segnalazione con tracciabilità del caso, formazione sulla compliance per ruolo, con tracciabilità completa ed evidenze a disposizione dell’auditor.
La piattaforma consente di mantenere un sistema di gestione integrato che combina ISO 37301 con altre norme ISO e protocolli di settore, condividendo mappa dei processi, gestione documentale, audit interni, non conformità e indicatori.