Server di proprietà in Europa · GDPR · Assistenza in inglese e spagnolo

Modelli e registrazioni · ISO 37301 · Punto 7.2.3

Modello di piano di formazione sulla compliance ISO 37301

Chi riceve quale formazione sulla compliance, con quale frequenza e come si verifica che sia servita, in base al rischio di ogni ruolo.

In una frase

Il piano di formazione sulla compliance assegna a ogni ruolo la formazione che corrisponde alla sua esposizione al rischio di non compliance, con frequenza e modalità di verifica, e registra chi l’ha ricevuta; la ISO 37301 chiede una formazione periodica adeguata agli obblighi e ai rischi del ruolo e richiede di conservarne le registrazioni (7.2.3).

Contenuto revisionato il

Dove lo richiede la norma
ISO 37301 · Punto 7.2.3 I punti seguono la ISO 37301:2021, l’edizione in vigore, che ha sostituito la linea guida ISO 19600.
Tipo di informazione
Registrazione obbligatoria Registrazioni della formazione da conservare (7.2.3)
Chi lo compila
Funzione di compliance Con le risorse umane per la logistica e le registrazioni
Quando
All’ingresso e periodicamente E dopo modifiche normative, nuovi rischi o violazioni che rivelano carenze
Per quanto tempo si conserva
Lo stabilisce l’organizzazione La ISO 37301 non fissa termini. In Spagna conviene tenere conto dei termini di prescrizione dei reati che il sistema vuole prevenire, perché la registrazione è la prova della diligenza.

Che cosa richiede la norma


Che cosa impone la norma ISO 37301 e che cosa lascia alla sua discrezione

La norma chiede di formare il personale fin dall’ingresso e a intervalli pianificati, con contenuti adeguati agli obblighi e ai rischi del ruolo, e di valutarne l’efficacia. Le registrazioni della formazione si conservano.

Si distingue dalla formazione del registro delle competenze della ISO 9001 per il criterio: qui non ci si chiede se la persona sappia fare il proprio lavoro, ma se conosca gli obblighi e i rischi di non compliance che il suo ruolo genera.

La consapevolezza del 7.3 è la base comune a tutto il personale —politica, canale, conseguenze delle violazioni—; la formazione specifica è riservata ai ruoli più esposti.

Struttura


Campi che il modello deve contenere

  • Ruolo o gruppo e livello di esposizione al rischio
  • Obblighi e rischi coperti dalla formazione
  • Contenuto e modalità
  • Frequenza
  • Partecipanti, data e durata
  • Verifica: test, profitto
  • Misura dell’efficacia: problemi successivi, richieste al canale

Esempio


Esempio: tre gruppi di un distributore

Azienda, persone e cifre inventate: l’esempio mostra soltanto come si presenta una registrazione compilata correttamente.

Campo Contenuto
Tutto il personale Politica, codice etico e uso del canale · online · all’ingresso e ogni due anni · test di 10 domande
Team commerciale verso il settore pubblico Regali, ospitalità e rapporti con i buyer pubblici · in presenza · annuale · caso pratico
Acquisti Due diligence delle terze parti e conflitti di interesse · in presenza · annuale
Sessione del team commerciale 18 giugno 2026 · 24 presenti su 25 · voto medio 8,6
In sospeso 1 persona in malattia · sarà formata al rientro
Efficacia Le richieste preventive al canale sugli inviti passano da 2 a 11 nel semestre successivo

In audit


Errori che gli auditor rilevano più spesso

  • La stessa formazione generica per tutto il personale, senza considerare il rischio del ruolo.
  • Registri presenze senza contenuti né verifica.
  • I dirigenti e l’organo di governo non ricevono formazione.
  • Non si ripete dopo una violazione che rivela scarsa conoscenza.

In Kimobox


Come si gestisce questa registrazione in Kimobox

  1. 1La formazione sulla compliance di ogni dipendente si registra in base al suo livello di rischio nel portale del dipendente.
  2. 2Ogni sessione lascia registrazione di presenza e verifica.
  3. 3Gli indicatori della formazione completata si calcolano dalle registrazioni stesse.

Domande frequenti


Cosa ci chiedono prima di iniziare

Ogni quanto bisogna formare?

La norma chiede intervalli pianificati, non una frequenza. La cosa ragionevole è annuale per i ruoli più esposti e meno frequente per gli altri, con richiami in caso di cambiamenti.

Vale la formazione online?

Sì, per la consapevolezza generale. Per i ruoli a rischio più alto, i casi pratici in presenza o in diretta danno di solito un’evidenza di efficacia migliore.

Gestisca le registrazioni ISO 37301 senza modelli sparsi

Le mostriamo il modulo in funzione con dati simili ai suoi.

Richiedi una demo

Fonti


Da dove arriva ogni dato

Riferimenti al testo ufficiale in vigore. Se una norma viene revisionata, questa pagina si aggiorna e la data di revisione lo indica.

  1. ISO 37301:2021 — Sistemi di gestione per la compliance. Requisiti con guida per l’utilizzo ISO · Aprile 2021