Zgłaszanie naruszeń przez sygnalistę – procedury
Norma ISO 37002 m.in. określa wymagania dotyczące przyjmowania, oceny i obsługi zgłoszeń, jak również zamykania zgłoszeń.
Powinniśmy – projektując nasz system – określić:
- w jaki sposób będziemy te zgłoszenia przyjmować (np. wybrany kanał zgłoszeniowy)?
- kto będzie je przyjmował?
- kto będzie zajmował się działaniami następczymi?
- jakiego typu działania następcze mogą mieć miejsce?
- co zrobić kiedy uznamy, że zgłoszenie jest bezzasadne?
- co zrobić ze zgłoszeniami anonimowymi (jeżeli zdecydujemy się na przyjmowanie również takich zgłoszeń – powinniśmy rozważyć wykorzystanie odpowiedniego narzędzia do przyjmowania zgłoszeń, które to umożliwi)?
- co zrobić kiedy okaże się, że naruszenie dotyczy najwyższego kierownictwa?
- co zrobić kiedy okaże się, że zgłoszenie dotyczy osoby odpowiedzialnej za przyjmowanie zgłoszeń?
- kiedy możemy uznać zgłoszenie za zamknięte?
- jak długo będziemy przetwarzać informacje o zgłoszeniach?