ISO 37301: Compliance-Management-Zertifizierung

Überblick

Umfang, Nutzen und auditierbare Nachweise.

Was es ist

ISO 37301:2021 umfasst Governance, Kultur, Pflichten, Risiken, Ziele, Ressourcen, Schulung, Kontrollen, Hinweise, Untersuchungen, Überwachung, Audit und Verbesserung.

Warum es wichtig ist

Sie kann Pflichten strukturieren und Governance belegen, zertifiziert aber nicht die Einhaltung jedes Gesetzes und verhindert keine Haftung.

Wie man es erhält oder Compliance nachweist

1. Rechtsträger, Standorte, Produkte, Dienste und Prozesse im Geltungsbereich festlegen.
2. Aktuelle Norm rechtmäßig beziehen und eine dokumentierte Lückenanalyse durchführen.
3. Ziele, Rollen, Kontrollen, Nachweise, Kompetenzen und Korrekturprozesse umsetzen.
4. Interne Audits und Managementbewertung abschließen und Lücken beheben.
5. Eine kompetente, möglichst akkreditierte Zertifizierungsstelle auswählen und deren Status prüfen.
6. Stufe-1- und Stufe-2-Audit bestehen, Abweichungen beheben und Überwachungs- sowie Rezertifizierungsaudits pflegen.

Prüfpunkte

1. Aktuelle Ausgabe, Umfang, Standorte, Rechtsträger, Ausschlüsse und Gültigkeit prüfen.
2. Gesetze, Behördenpflichten, Verträge, Kunden- und Branchenkontrollen getrennt zuordnen.
3. Wirksamkeit der Richtlinien und belastbare Nachweise vor dem externen Audit testen.
4. Norm, Ausgabe, Umfang, Stelle, Akkreditierung und Grenzen korrekt darstellen.

Nächster Schritt

Zertifizierung ist ein laufendes Managementsystem, kein Dokumentenprojekt. Verantwortliche, Kennzahlen, Ursachenanalyse, Korrekturen und aktuelle Nachweise sind dauerhaft nötig.

Offizielle Quellen

• ISO 37301:2021 — Compliance management systems — International Organization for Standardization
• Certification — ISO does not perform certification — International Organization for Standardization