Перейти к содержимому
Меню — Стандартные решения
СТБ ISO 37001-2017 и международный ISO 37001

Сертификат ISO 37001 на антикоррупционный менеджмент

Разработка и внедрение системы менеджмента противодействия коррупции (СМПК) и сертификация под ключ. Штатные эксперты-аудиторы: вы не платите за выезд специалистов из-за рубежа.

от 2-х дней
время оформления
документов
более 1000
клиентов
за 10+ лет
17 лет
оформляем
документы
Сертификаты СТБ ISO 37001-2020 и ISO 37001 [ скан сертификата / фото аудита ]

Что это за стандарт

СТБ ISO 37001 «Системы менеджмента противодействия коррупции. Требования и руководство по применению» устанавливает требования к СМПК организации. Стандарт применим к коррупции в любых формах: со стороны организации и в её адрес, со стороны персонала и деловых партнёров, действующих от её имени.

Объект сертификации — стандарт организации по СМПК. Сертификат выдаёт аккредитованный орган по сертификации и регистрирует в реестре Национальной системы подтверждения соответствия; действует три года.

Что появляется у компании с ISO 27001
  • 01Антикоррупционная политика, объявленная руководством и доведённая до всех работников
  • 02 Оценка коррупционных рисков по должностям, процессам и контрагентам
  • 03 Канал сообщений о нарушениях и порядок реагирования, а не разбор по факту скандала

Кому нужен сертификат

Сертификация СМПК добровольная и проводится по инициативе организации. Ниже — случаи, когда требование приходит извне.

Участники госзакупок

Тендеры и корпоративные закупки, где антикоррупционные требования к участнику прописаны в условиях.

Работа с иностранными партнёрами

Комплаенс-проверка контрагента со стороны зарубежного заказчика или головной компании группы.

Организации с госучастием

Подтверждение выстроенной системы мер противодействия коррупции перед собственником и контролирующими органами.

Крупные закупки и подряд

Компании с большим числом поставщиков, посредников и агентов, действующих от их имени.

Банки, страховые, аудит

Сферы, где репутационные требования к процедурам должной осмотрительности особенно высоки.

Уже есть ISO 9001

Стандарты построены на едином высокоуровневом каркасе, поэтому 37001 встраивается в действующую систему менеджмента без её перестройки.

Что даёт внедрение

Доверие заказчиков

Независимое подтверждение того, что в организации приняты разумные и соразмерные меры против коррупции.

Доступ к контрактам

Закупки и тендеры, где комплаенс-требования к участнику формализованы, в том числе международные.

Меньше рисков для руководства

Документированная должная осмотрительность при выборе контрагентов и работе с посредниками.

Управляемые закупки

Прозрачные правила по подаркам, представительским расходам, спонсорству и благотворительности.

Проверка без штрафов

При сертификационном аудите несоответствия фиксируются с рекомендациями по устранению, а не штрафными санкциями.

Компетенции персонала

Работники понимают, что считать конфликтом интересов и куда сообщать о нарушениях.

Что внедряется в организации

Стандарт требует мер, разумных и соразмерных размеру организации и её коррупционным рискам, — а не одинакового пакета документов для всех.

Политика

Антикоррупционная политика и цели

Обязательства руководства, запреты, ответственность за нарушения.

Риски

Оценка коррупционных рисков

По процессам, должностям, проектам и деловым партнёрам, с периодическим пересмотром.

Процедуры

Должная осмотрительность

Проверка контрагентов и посредников, финансовый и коммерческий контроль, конфликт интересов.

Реагирование

Сообщения и расследования

Канал сообщений о нарушениях, защита заявителя, порядок расследования и корректирующих действий.

Что входит в услугу

  • 01 Предварительная оценка процессов и действующих внутренних документов
  • 02 Определение области действия СМПК и согласование органа по сертификации
  • 03 Оценка коррупционных рисков по процессам, должностям и контрагентам
  • 04 Антикоррупционная политика, цели и стандарт организации по СМПК
  • 05 Процедуры должной осмотрительности, работы с подарками и конфликтом интересов
  • 06 Внутренний аудит и сопровождение сертификации и инспекционных контролей 3 года

От вас нужно

Уставные документы, организационная структура, перечень процессов закупок и продаж, действующие локальные акты: положения о закупках, о конфликте интересов, кодекс этики. Остальное разрабатываем и внедряем мы.

Соразмерность мер

Малой организации не нужен комплаенс-департамент. Объём мер определяется размером, структурой и реальными рисками — это прямое требование стандарта, а не наше упрощение.

Как проходит работа

1–3 дня

Заявка и договор

Консультация, оценка объёма, фиксация сроков и стоимости.

1–2 недели

Диагностика и риски

Анализ процессов и локальных актов, оценка коррупционных рисков.

3–4 недели

Написание стандарта

Политика, цели, процедуры должной осмотрительности и реагирования.

2–5 дней

Сертификационный аудит

Выдача сертификата на 3 года, устранение несущественных несоответствий.

Цены

Итоговая цена зависит от области действия СМИБ, численности, числа локаций и сложности IT-инфраструктуры.

Международный ISO 37001

1400 BYN*
  • Орган — член IAF
  • Признание зарубежными клиентами
  • Подготовка к аудиту штатными экспертами
Рассчитать

СТБ ISO 37001 чаще выбирают

1300 BYN*
  • Национальный сертификат
  • Тендеры и госзаказ в РБ
  • За 1–2 дня
Рассчитать

Интеграция с ISO 9001

1900 BYN*
  • Единая система менеджмента
  • Один цикл работ, один аудит
  • Дешевле отдельных проектов
Рассчитать

*Указаны ориентировочные цены под ключ. Точную стоимость считаем после анкеты — обычно в течение дня.

Отзывы и клиенты

Часто задаваемые вопросы

Что такое ISO 27001 простыми словами?

Это стандарт на систему менеджмента информационной безопасности (СМИБ). Компания определяет, какая информация для неё ценна, какие риски ей угрожают, и вводит меры защиты — технические и организационные. Сертификат подтверждает, что такая система действительно работает, а не описана на бумаге.

Чем он отличается от ISO 9001 и 14001?

Предметом. ISO 9001 — про качество процессов, ISO 14001 — про воздействие на окружающую среду, ISO/IEC 27001 — про защиту информации. Структура у всех трёх общая, поэтому их можно внедрять и сертифицировать как интегрированную систему менеджмента.

Обязательна ли сертификация?

По закону стандарт добровольный. Обязательным его делают контрагенты: зарубежные заказчики вносят сертификат в условия договора, его требуют в международных тендерах, закупках ЕС и при работе с клиентами под требованиями GDPR.

Сколько занимает внедрение и аудит?

Ориентировочно 2–3 месяца на анализ, оценку рисков, документацию и внедрение мер. Сертификационный аудит проходит в два этапа с интервалом 4–6 недель, после чего выдаётся сертификат. Сроки зависят от размера компании и зрелости процессов.

У нас нет офиса, команда распределённая — это проблема?

Нет. Отсутствие физического периметра не препятствие: система выстраивается под удалённую инфраструктуру, облачные сервисы и распределённый штат. Меняются не требования стандарта, а способ их выполнения.

Из чего складывается стоимость?

Время аудита считается по IAF MD 5 и зависит от численности персонала, количества площадок и области действия СМИБ. На объём работ влияет и то, насколько политики и регламенты по безопасности уже выстроены в компании. Точную сумму называем после анкеты.

Бесплатная консультация

Оценим текущее состояние процессов, поможем определить область действия СМИБ и назовём сроки. Без обязательств.

+375 (29) 122-87-87

Пн–Пт 9:00–17:30 · info@9001.by
г. Минск, ул. Филимонова, 25Г, офис 412

© ООО «Стандартные решения»
Сайт носит исключительно информационный характер и не является публичной офертой.
Пн–Пт 9:00–17:30 · г. Минск, ул. Филимонова, 25Г, офис 412 Политика обработки персональных данных
Мы используем файлы Cookie для улучшения работы, персонализации и повышения удобства пользования нашим сайтом. Продолжая посещать сайт, вы соглашаетесь на использование нами файлов Cookie.