![\"\"](\"https:\/\/www.m-q.ch\/wp-content\/uploads\/2019\/10\/ISO_19600-1-680x462.jpg\")
<\/p>\n<\/p>\n
<\/p>\n
Lo standard ISO 19600 \u00e8 uno standard di conformit\u00e0 internazionale e generalmente riconosciuto. Tenendo conto dell'adeguatezza e della proporzionalit\u00e0, ISO 19600 \u00e8 applicabile a tutte le organizzazioni - indipendentemente dalle dimensioni, dalla struttura e dalla complessit\u00e0 dell'azienda. Le linee guida stabilite in ISO 19600 servono come guida per lo sviluppo (concezione), l'introduzione e il mantenimento di un efficace sistema di gestione della conformit\u00e0.<\/p>\n
Quando \u00e8 stato introdotto nel 2014, ISO 19600 era un cosiddetto sistema di gestione di tipo B. In linea di principio, ISO non prevede la certificazione delle norme di tipo B. Poich\u00e9 le aziende richiedono una revisione e una certificazione dei sistemi di gestione della conformit\u00e0 (CMS), PS 980\u00b9 permette ai revisori di esaminare l'adeguatezza e l'efficacia di un CMS.<\/p>\n
La relazione tra lo standard PS 980 e ISO 19600 \u00e8 complementare: ISO 19600 \u00e8 uno standard di impostazione (\"Come si progetta un CMS? Come si implementa un CMS nell'azienda e come si assicura il suo mantenimento?\"), mentre PS 980 - come suggerisce il nome - \u00e8 uno standard di revisione (\"Come fa il revisore a esaminare e certificare un sistema di gestione della conformit\u00e0?\").<\/p>\n
Tuttavia, il contenuto di ISO 19600 copre ampiamente gli elementi di base menzionati in PS 980. PS 980 \u00e8 esplicitamente elencato in ISO 19600 come un quadro specifico per la creazione di un CMS.<\/p>\n
In risposta alla suddetta necessit\u00e0 delle aziende di far certificare il loro sistema di gestione della conformit\u00e0, i comitati di standard locali stanno rivedendo la norma ISO-19600. Il cambiamento risulter\u00e0 in uno standard di tipo A, che permetter\u00e0 la certificazione diretta. La norma avr\u00e0 anche un nuovo numero di riferimento: ISO 37301. Dal lavoro dei vari comitati di normazione locali si pu\u00f2 notare che i membri del comitato cinese stanno guidando i cambiamenti con particolare impegno.<\/p>\n
La norma, che si presenta nella nuova veste di ISO 37301, definir\u00e0 ora anche i requisiti oltre alle linee guida. Sono questi requisiti che lo rendono direttamente certificabile. La ISO 37301 dovrebbe essere pubblicata in inglese nel 2020.<\/p>\n
Anche se le revisioni sono ancora in corso, si pu\u00f2 gi\u00e0 dire che ISO 37301 corrisponde in sostanza al suo predecessore specificando la lege artis di un CMS efficace. Ci\u00f2 che viene aggiunto sono definizioni e note (spiegazione dei termini) cos\u00ec come chiarimenti della formulazione attuale. Questo facilita l'applicazione pratica della norma.<\/p>\n
In termini di linguaggio, ISO 37301 ora contiene disposizioni \"shall\" quando si tratta di requisiti. In confronto, la versione attuale usa il termine \"dovrebbe\", poich\u00e9 si tratta di linee guida o raccomandazioni. Inoltre, ISO 37301 contiene un allegato con una \"guida all'uso\" con spiegazioni pratiche.<\/p>\n
Le aziende che vogliono iniziare a implementare una conformit\u00e0 efficace o sviluppare ulteriormente il loro CMS possono usare con fiducia l'attuale standard ISO 19600 come guida fino alla pubblicazione di ISO 37301. Il contenuto principale dello standard rivisto rimane lo stesso.<\/p>\n
Durante lo sviluppo (concezione) e l'introduzione del CMS, gli obiettivi di conformit\u00e0 sono definiti in conformit\u00e0 con ISO 37301, tenendo conto delle dimensioni, della struttura e della complessit\u00e0 dell'azienda. Sulla base degli obiettivi di conformit\u00e0, l'azienda deve effettuare una valutazione dei rischi di conformit\u00e0 (valutazione del rischio di conformit\u00e0). In questo processo, questi rischi vengono analizzati e valutati per dare loro la priorit\u00e0. La priorit\u00e0 \u00e8 determinata dalla probabilit\u00e0 di verificarsi e dall'impatto di una violazione (\"probabilit\u00e0 e impatto\").<\/p>\n
In seguito, l'azienda definisce i ruoli e le responsabilit\u00e0 (\"Chi \u00e8 responsabile di quale rischio di conformit\u00e0?\") cos\u00ec come le misure da prendere prima nel quadro della cosiddetta organizzazione di conformit\u00e0. Applicando un approccio basato sul rischio, le misure contro i rischi con un'alta probabilit\u00e0 di verificarsi e un impatto grave devono avere la priorit\u00e0. ISO 37301 prevede anche la creazione di una funzione di conformit\u00e0 indipendente.<\/p>\n
Come parte del mantenimento del CMS una volta che \u00e8 stato introdotto, la conformit\u00e0 deve essere continuamente monitorata e migliorata in conformit\u00e0 con ISO 37301.<\/p>\n
Infine, ISO 37301 menziona anche la comunicazione e la cultura della conformit\u00e0. La comunicazione della conformit\u00e0 riguarda misure interne come la formazione dei dipendenti e le direttive, ma anche la comunicazione con le parti interessate esterne. Il tema della cultura \u00e8 un filo conduttore che attraversa ISO 37301: nel primissimo paragrafo dell'introduzione, lo standard parla di una cultura di integrit\u00e0 e conformit\u00e0. Secondo la ISO 37301, questi punti sono \"non solo la base ma anche l'opportunit\u00e0 per un'organizzazione di successo sostenibile\". Tuttavia, lo standard si esprime anche con requisiti concreti sulla cultura e fornisce esempi di fattori che supportano lo sviluppo di una cultura della conformit\u00e0.<\/p>\n
In sintesi, ISO 37301 specifica come un sistema di gestione della conformit\u00e0 \u00e8 sviluppato, implementato e mantenuto dall'azienda. Inoltre, ci sono definizioni e note (spiegazione dei termini) e una guida all'applicazione, che aiutano nell'uso della norma. Queste spiegazioni non sono affatto nuove, ma attraverso lo standard il tema della conformit\u00e0 diventa delimitabile e l'utente ottiene una panoramica completa nella qualit\u00e0 ISO affidabile.<\/p>\n
L'aspettativa che le aziende affrontino la questione della conformit\u00e0 \u00e8 una realt\u00e0 inequivocabile. Inoltre, ci sono varie richieste da aree legate alla conformit\u00e0 (conformit\u00e0 in senso pi\u00f9 ampio) come la governance aziendale, la responsabilit\u00e0 sociale aziendale, i principi etici e le aspettative sociali. In questo contesto, l'implementazione di una conformit\u00e0 efficace \u00e8 percepita da molte aziende come una grande sfida.<\/p>\n
ISO 19600 (presto ISO 37301) come standard di conformit\u00e0 generalmente riconosciuto specifica come un efficace CMS \u00e8 sviluppato (progettato) e introdotto e mantenuto nell'azienda. Grazie all'alto grado di concretizzazione dello standard, pu\u00f2 servire come guida per l'azienda - indipendentemente dalle dimensioni, dalla struttura e dalla complessit\u00e0 - per implementare una conformit\u00e0 efficace. L'esperienza mostra che questo pu\u00f2 essere raggiunto con poco sforzo e poche misure organizzative, specialmente nelle piccole aziende.<\/p>\n
Una volta che l'implementazione del CMS ha successo, le aziende spesso affrontano la questione di come dimostrarlo ai loro partner commerciali e alle altre parti interessate - per esempio, quando un cliente vuole o si aspetta che i suoi fornitori implementino e documentino un CMS. Pu\u00f2 anche essere una questione di dimostrare a un (potenziale) partner commerciale o ad altri stakeholder che la conformit\u00e0 \u00e8 presa sul serio all'interno dell'azienda.<\/p>\n
Per molte aziende, l'effetto di un CMS in relazione ai rischi di responsabilit\u00e0 in caso di violazione delle regole non \u00e8 insignificante. In caso di violazione delle regole, un solido CMS pu\u00f2 fornire la prova dell'assenza di colpevolezza organizzativa (cfr. art. 102 StGB).<\/p>\n
ISO 19600, che sar\u00e0 presto noto come ISO 37301, fornisce un aiuto concreto per l'attuazione di una conformit\u00e0 efficace. La certificazione di conformit\u00e0 \u00e8 gi\u00e0 possibile oggi attraverso l'interazione di ISO 19600 e PS 980. In futuro (probabilmente dal 2020), ISO 37301 permetter\u00e0 la certificazione diretta. Le ragioni per cui le aziende sono e dovrebbero preoccuparsi della conformit\u00e0 sono molte e varie. Tuttavia, le aspettative corrispondenti sulle aziende sono una realt\u00e0. Le violazioni non possono essere prevenute nemmeno con il miglior CMS, ma la loro gestione sistematica e corretta \u00e8 diventata un requisito. Gli autori sono d'accordo con ISO 37301, in particolare, che l'integrit\u00e0 e la conformit\u00e0 non sono solo una base generale, ma contribuiscono significativamente a un'organizzazione di successo sostenibile.<\/p>\n
Note a pi\u00e8 di pagina:<\/em><\/p>\n Standard di prova PS 980<\/em><\/p>\n \u00b9 Standard svizzero di revisione PS 980 \"Principi per l'audit dei sistemi di gestione della conformit\u00e0\"; cfr. Germania: IDW PS 980 \"Principi per un corretto audit dei sistemi di gestione della conformit\u00e0\".<\/em><\/p><\/blockquote>\n <\/p>\n Autori: Philipp L\u00fcttmann, presidente nazionale del comitato SNV \"Governance delle organizzazioni\"; Alexander Rey, avvocato, BDO AG<\/em><\/p><\/blockquote>","protected":false},"excerpt":{"rendered":" Lo standard ISO 19600 \u00e8 uno standard di conformit\u00e0 internazionale e generalmente riconosciuto. Tenendo conto dell'adeguatezza e della proporzionalit\u00e0, la ISO 19600 \u00e8 applicabile a tutte le organizzazioni, indipendentemente dalle dimensioni, dalla struttura e dalla complessit\u00e0 dell'azienda. Le linee guida stabilite nella norma ISO 19600 forniscono indicazioni per lo sviluppo (progettazione), l'implementazione e il mantenimento di un efficace sistema di gestione della conformit\u00e0. Certificazione Durante la sua [...]<\/p>","protected":false},"author":35,"featured_media":3626,"comment_status":"open","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"_acf_changed":false,"footnotes":""},"categories":[1],"tags":[3766,3458,4151,4087],"class_list":["post-3624","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-unkategorisiert","tag-compliance","tag-iso","tag-iso-37301","tag-standard"],"acf":[],"yoast_head":"\n