Der Beitrag Klimawandel fließt in Zertifizierung ein erschien zuerst auf ISO 37301.

Hinterfragt werden muss nun, ob der Klimawandel ein relevantes Thema für die Organisation ist und ob interessierte Parteien an sie Anforderungen in Bezug auf den Klimawandel stellen. Wenn die Organisation zu dem Ergebnis kommt, dass der Klimawandel für ihre Tätigkeit relevant ist, muss er bei der Gestaltung und Umsetzung des Managementsystems berücksichtigt werden. Wir bei SAT empfiehlt, auch bestehende Rechtskataster darauf zu untersuchen, ob sie die Aspekte des Klimawandels und die damit verbundenen gesetzlichen Anforderungen umfassend berücksichtigen.

Welche Normen von der Anpassung betroffen sind, lesen Sie ausführlich bei IAF und ISO. Die Erweiterung gilt demnach für alle ISO-Standards für Managementsysteme:  ISO 14001, ISO 15378, ISO 19443, ISO 21001, ISO 22000, ISO 22301, ISO 28000, ISO 29001, ISO 37001, ISO 45001, ISO 50001, ISO 9001, ISO/IEC 20000 und ISO/IEC 27001. Übrigens auch für die ISO 37301, obwohl sie noch nicht explizit genannt ist. Nachhaltigkeit wird so ein wesentlicher Bestandteil aller Managementsystemnormen.

Als interessierte Partei gilt im Management nach unserer Interpretation auch der Gesetzgeber. Dieser hat die Anforderung, dass die Organisation die Anforderungen aus dem regulatorischen Umfeld befolgt. Dementsprechend müssen Rechtskataster angepasst werden.

Anforderung interessierter Parteien können sein:

• Vorschriften, die Anforderungen an die Energieeffizienz von Produktgruppen festlegen
• Vorschriften, die Beschränkungen für bestimmte Produkte festlegen oder Steuern auf bestimmte gelieferte Produkte erheben usw.
• Vorschriften in Bezug auf die Berichterstattung über Treibhausgas-Emissionen, die Zahlung von Kohlenstoffsteuern oder die Teilnahme an Emissionshandelssystemen.

Klimawandel im Managementsystem

IAF und ISO betonen in ihrem Kommuniqué: „Diese neuen Einschlüsse stellen sicher, dass der Klimawandel im Managementsystem berücksichtigt wird und dass er ein externer Faktor ist, der für unsere Gemeinschaft wichtig genug ist, um von den Organisationen zu verlangen, ihn jetzt zu berücksichtigen.“

SAT unterstützt Unternehmen bei der Einrichtung ihres Compliance Management Systems und bezieht bereits jetzt die Relevanz des Klimawandels individuell in die Kontext- und Risikoanalyse sowie in die Gestaltung des Rechtskatasters ein. Sprechen wir miteinander.

Der Beitrag Ist Ihr Rechtskataster fit für die neuen Anforderungen aus dem Klimawandel? erschien zuerst auf ISO 37301.

Aus dem Urteil von Anfang Dezember geht hervor, dass eine Geldbuße wegen Verstoßes gegen die DSGVO auch dann verhängt werden kann, wenn das strafbare Vorgehen nicht einer konkreten natürlichen Person im Unternehmen zugeordnet werden kann. Entscheidend für eine Strafe ist, dass die juristische Person schuldhaft gehandelt hat. Im Klartext: Unternehmen haften für Mitarbeiter, die gegen die DSGVO verstoßen und darüber hinaus auch für Auftragnehmer, die für sie tätig sind.

Der Europäische Gerichtshof hatte in einem Vorabentscheidungsverfahren geurteilt. Hintergrund: Der Berliner Datenschutzbeauftragte hatte 2019 ein Bußgeld von rund 14,4 Millionen Euro gegen die „Deutsche Wohnen SE“ verhängt, weil das Immobilienunternehmen personenbezogene Daten von Mietern länger gespeichert hatte, als es notwendig war. Allerdings konnte der Datenschutzbeauftragte dieses Vorgehen keiner konkreten Person im Unternehmen zuordnen. „Deutsche Wohnen“ klagte, das Berliner Landgericht urteilte, dass für ein Bußgeldverfahren gemäß Ordnungswidrigkeitengesetz (OWiG) bekannt sein müsse, wer genau vorsätzlich oder fahrlässig gegen die DSGVO verstoßen habe und stellte das Verfahren ein. Weil der Berliner Datenschützer daraufhin Beschwerde beim Kammergericht einlegte, ging die Frage ans EuGH.

OWiG vs. DSGVO

Der Europäische Gerichtshof folgte dem Kammergericht insofern, als dass er die entsprechenden Paragraphen im OWiG für unvereinbar mit der DSGVO bewertete. Entsprechend muss der Datenschutzverstoß keiner natürlichen Person im Unternehmen zuzuordnen sein. Dennoch, und das stellt das Gericht klar, muss ein Verschulden nachgewiesen werden, um ein Bußgeld verhängen zu können. Dabei geht es von der Frage aus, ob sich das Unternehmen darüber im Klaren sein konnte, dass das Verhalten rechtswidrig ist. Ist das mit „ja“ zu beantworten und wird das Verhalten nicht geändert, liegt ein Verstoß gegen die DSGVO vor, der mit einem Bußgeld belegt werden kann. Im Fall der „Deutsche Wohnen“ hatte der Datenschutzbeauftragte die Speicherung der Mieterdaten kritisiert, von „Unklarheit“ ist demnach nicht auszugehen.

Wir empfehlen vor diesem Hintergrund, das unternehmerische Compliance Management System noch einmal genau unter der Fragestellung zu betrachten, ob die Zuständigkeiten für den Umgang mit personenbezogenen Daten genau geregelt sind. Entscheidend ist dabei ein detailliertes Verfahrensverzeichnis, da jedes Unternehmen zur Sicherstellung der Datenschutzkonformität haben und regelmäßig aktualisieren sollte.

Der Beitrag EuGH erleichtert Bußgelder bei Verstößen gegen die DSGVO erschien zuerst auf ISO 37301.

In den gut zweieinhalb Jahren seit ihrer Einführung gab es einige wichtige Entwicklungen. Klar wird dadurch: Die ISO 37301 schreibt eine Erfolgsgeschichte.

• Anzahl der Zertifizierungen: Die Anzahl der Zertifizierungen nach ISO 37301 ist seit der Veröffentlichung der Norm stetig gestiegen. Im Jahr 2023 wurden weltweit bereits über 20.000 Organisationen zertifiziert.
• Neue Richtlinien: Im Jahr 2022 veröffentlichte die ISO eine Reihe von Richtlinien zur Unterstützung der Umsetzung der ISO 37301. Dazu gehören die ISO 37302 (Leitlinien für ein effektives Hinweisgebersystem), die ISO 37303 (Leitlinien für die Implementierung eines CMS) und die ISO 37304 (Leitlinien für die Bewertung eines CMS).
• Lieferkettengesetz: Das deutsche Lieferkettengesetz, das im Januar 2023 in Kraft getreten ist, verpflichtet Unternehmen mit mehr als 3.000 Mitarbeitern, ein CMS einzurichten oder zu verbessern. Die neue Norm ist ein geeignetes Framework für die Umsetzung des Lieferkettengesetzes.

Compliance Management Systeme auf Basis der ISO 37301

Der internationale Standard legt die Anforderungen für die Einrichtung, Implementierung, Aufrechterhaltung und Verbesserung eines wirksamen Compliance-Managementsystems in einer Organisation fest. Das CMS soll Unternehmen dabei unterstützen, alle relevanten Rechtsnormen und Vorschriften einzuhalten sowie soziale und ethische Werte zu wahren.

Das sollten Sie wissen

• Zweck: Die ISO 37301 soll Organisationen dabei helfen, Compliance-Risiken zu minimieren und ihre Reputation zu schützen.
• Anforderungen: Die Norm stellt verbindliche Anforderungen an ein CMS.
• Zertifizierung: Organisationen können sich nach ISO 37301 zertifizieren lassen.
• Inhalt: Die Norm umfasst
  • Compliance-Politik
  • Compliance-Programm
  • Compliance-Organisation
  • Compliance-Kommunikation
  • Compliance-Überwachung und –Audits

Vorteile der Norm

Die Einführung eines CMS nach ISO 37301 bietet Organisationen etliche Vorteile:

• Reduzierung von Compliance-Risiken: Ein effektives CMS kann dazu beitragen, dass Organisationen die relevanten Rechtsnormen und Vorschriften einhalten.
• Verbesserte der Reputation: Organisationen, die ein wirksames CMS implementiert haben, werden von Kunden und Partnern als vertrauenswürdiger wahrgenommen.
• Verbesserte Effizienz: Ein CMS kann dazu beitragen, dass Organisationen Compliance-Prozesse effizienter gestalten.
• Verbesserte Compliance-Kultur: Mit einem Compliance Management System ist es möglich, in einer Organisation eine positive Compliance-Kultur zu entwickeln.

Wir bewerten die ISO 37301 vor allem im Hinblick auf seine internationale Anwendbarkeit und Zertifizierbarkeit als einen der wichtigsten A-Level-Standards der letzten Jahre. Er ist für Unternehmen weltweit unabhängig von Branche oder Größe anwendbar. Deshalb empfehlen wir, ein Compliance Management System auf Grundlage des neuen Standards aufzubauen.

Sprechen Sie uns gerne dazu an, wir bringen die notwendige Erfahrung mit, um Sie auf diesem Weg zu begleiten.

• mitteilen 
• teilen 
• twittern 
• teilen 
• teilen 

Der Beitrag ISO 37301 – Top oder Flop? erschien zuerst auf ISO 37301.

Der Beitrag Interpretation der Anforderungen aus der ISO 37301:2021 veröffentlicht erschien zuerst auf ISO 37301.

Mit der ISO 37301 setzt sich SAT bereits seit längerem auseinander und bereitet seine Kunden auf den neuen Standard vor. Sie erfüllt nun alle Anforderungen an einen modernen CMS-Prüfstandard: Die ISO 37301 betrachtet Compliance in sämtlichen Unternehmensbereichen, ist von jedem akkreditierten Prüfer und über sämtliche Branchen und Unternehmensgrößen hinweg zertifizierbar und international anerkannt. Dabei gibt der Standard klare Richtlinien vor. Er hilft damit beim Aufbau eines wirksamen Compliance-Management-Systems. Und die ISO 37301 gibt den Unternehmen und Organisationen die Chance, Ihre Compliance-Konformität durch eine international anerkannte externe Zertifizierung nachzuweisen.

Sprechen Sie jetzt mit uns, wie wir in Ihrem Unternehmen die ISO 37301 als Compliance Management Standard einführen können.

• mitteilen 
• teilen 
• twittern 
• teilen 
• teilen 

Der Beitrag Die ISO 37301 ist da! erschien zuerst auf ISO 37301.

Es erwarten Sie spannende Erfahrungswerte, Expertenmeinungen und Best Practices zu aktuellen Entwicklungen. An drei Tagen stehen Ihnen insgesamt neun kostenlose Webinare zur Auswahl: Erfahren Sie, wie andere HSE-Experten den Digitalisierungsaufschwung der Coronavirus-Pandemie genutzt, nachhaltige Entscheidungen getroffen und somit ihr HSE-Management auch über die Krise hinaus langfristig gestärkt haben. Erhalten Sie außerdem Einblicke in kommende Neuerungen in der Quentic Plattform und App.

Am Mittwoch, 9. September, steht das Thema „Quentic Roadmap & Compliance“ auf dem Programm im HS2E-Forum. Referent ist unter andere SAT-Geschäftsführer Stefan Pawils. Sein Thema:

• Was bedeutet dies?
• Ist nun eine Zertifizierung möglich?
• Wo liegen die Unterschiede?
• Kann Quentic ein Compliance Management System effizient unterstützen?

Mit der ISO 37301 setzt sich SAT bereits seit längerem auseinander und bereitet seine Kunden auf den neuen Standard vor. Sie wird alle Anforderungen an einen modernen CMS-Prüfstandard erfüllen: Die ISO 37301 betrachtet Compliance in sämtlichen Unternehmensbereichen, ist von jedem akkreditierten Prüfer und über sämtliche Branchen und Unternehmensgrößen hinweg zertifizierbar und international anerkannt. Dabei gibt der Standard klare Richtlinien vor. Er hilft damit beim Aufbau eines wirksamen Compliance-Management-Systems. Und die ISO 37301 gibt den Unternehmen und Organisationen die Chance, Ihre Compliance-Konformität durch eine international anerkannte externe Zertifizierung nachzuweisen.

Gerne kommen wir mit Ihnen zum neuen Standard ins Gespräch und freuen uns auf die Diskussionen bei der HS2E im September.

• mitteilen 
• teilen 
• twittern 
• teilen 
• teilen 

Der Beitrag SAT informiert über ISO 37301 beim digitalen HS2E-Forum 2020 erschien zuerst auf ISO 37301.

Standards gibt es schon – wozu ISO 37301?

Bereits heute gibt es Standards, nach denen ein Compliance Management System eingeführt und in seiner Umsetzung bewertet werden kann. Die international anerkannte ISO 19600 ist der bekannteste Standard, da er für alle Unternehmensbranchen und -größen gleichermaßen nutzbar ist. Ziel der ISO 19600 ist es, Unternehmen einen strukturierten Rahmen für die Konzeption, Implementierung und dauerhafte Anwendung eines CMS in der Organisation zu geben.

Nachteil des ISO 19600: Obwohl praxisnah und international anwendbar, ist er nicht zertifizierbar. Der Imagevorteil durch ein funktionierendes CMS geht dadurch ein Stück weit verloren.

Abhilfe soll deshalb der IDW PS 980-Standard schaffen.  Das Institut der Wirtschaftsprüfer (IDW) hat mit dem PS 980 einen Standard entwickelt, der nicht nur das Vorgehen bei der Einführung eines CMS beschreibt, sondern auch dessen Wirksamkeit bewertet. Der Standard ist zertifizierbar, schafft also gleichermaßen Sicherheit für die unternehmensinternen Compliance-Verantwortlichen als auch Vertrauen bei Geschäftspartnern.

Nachteil des IDW PS 980: Der Standard wurde für Wirtschaftsprüfer entwickelt, nur sie können zertifizieren. Er ist sehr kaufmännisch ausgerichtet.

Um das Problem der fehlenden Zertifizierbarkeit der ISO 19600 zu beheben, hat der TÜV Rheinland außerdem den Standard TR CMS 101:2011 entwickelt. Er ist zertifizierbar. „Der Standard TR CMS 101:2011 für Compliance Management Systeme ermöglicht es, einer Organisation nach erfolgreicher Durchführung des Systemaudits in einem Zertifikat zu bescheinigen, dass sie nachweislich

1. ein wirksames Compliance Management System aufrecht erhält,
2. die Mindestanforderungen an ein Compliance Management System erfüllt und
3. in der Lage ist, präventive wie korrigierende Maßnahmen umzusetzen.“, heißt es dazu vom TÜV Rheinland

Nachteil des TR CMS 101:2011: Dieser Standard wird nur vom TÜV Rheinland zertifiziert.

Was bringt die ISO 37301?

Der ISO 37301 wird ein internationaler Typ-A-Standard werden und die direkte Zertifizierung ermöglichen. Die wichtigsten Vorteile des ISO 37301 werden neben der Zertifizierbarkeit sein ganzheitlicher Ansatz über alle Branchen, Unternehmensgrößen und –bereiche, seine Praxisnähe und seine Anwendbarkeit für alle Prüforganisationen sein. Der neue Standard wird nicht nur vorgeben, wie ein Compliance Management System einzuführen ist. Er gibt auch die Anforderungen vor, wann ein CMS ein Zertifikat erhält. Das geht über die bisherigen „Leitlinien“ der ISO 19600 deutlich hinaus. Außerdem wird ein Anhang der ISO 37301 praxisnahe Anleitungen enthalten, wie der Standard angewendet werden soll.

Praxisnahe Hilfe für Unternehmen

Das Thema Compliance ist vollständig in den Unternehmen angekommen und benötigt nun eine praxisrelevante Umsetzbarkeit, die zugleich nach außen dokumentiert werden kann. Außerdem wird es spürbare Auswirkungen im Zusammenhang mit dem kommenden Unternehmensstrafrecht verweisen haben: Das künftige Gesetz sieht strafmildernde Elemente für den Fall vor, dass ein Unternehmen ein CMS eingeführt hat. Das lässt sich am besten nachweisen, wenn es von neutraler Stelle wie dem TÜV Rheinland zertifiziert wurde.

Diese Ansprüche wird die ISO 37301 künftig erfüllen. Konkret beinhaltet die ISO 37301 unter anderem diese Anforderungen an die CMS-Einführung:

• Festlegung der unternehmensindividuellen Compliance-Ziele in Abhängigkeit von Unternehmensgröße und -struktur
• Analyse und Bewertung der individuellen Compliance-Risiken eines Unternehmens nach Eintrittswahrscheinlichkeit und Auswirkungen eines Regelverstosses
• Festlegung der Compliance-Verantwortlichkeiten im Unternehmen
• Priorisierung der Maßnahmen in Abhängigkeit von Eintrittswahrscheinlichkeit und Auswirkungen eines Risikos
• Kontinuierliche Überwachung und Verbesserung des CMS
• Einführung kontinuierlicher Compliance-Kultur und -Kommunikation sowie Schulungen für Mitarbeiter und externe Geschäftspartner

„Wir erwarten, dass die ISO 37301 dieselbe Bedeutung für Unternehmen bekommen wird wie die 2018 in Kraft getretene EU-Datenschutzgrundverordnung“, betonen die SAT-Geschäftsführer Jochen Wilckens und Stefan Pawils. „Wichtig ist die Praxisrelevanz des neuen Standards, die nicht nur auf dem Papier existiert. Ein wirkungsvolles Compliance Management System muss auf allen Ebenen einer Organisation umgesetzt und gelebt werden. Dafür stehen wir mit unseren Beratern bereit.“

• mitteilen 
• teilen 
• twittern 
• teilen 
• teilen 

Der Beitrag Zertifizierbare ISO 37301 kommt 2021 erschien zuerst auf ISO 37301.