ISO 37001 ადგენს მოთხოვნებს მექრთამეობის საწინააღმდეგო მართვის სისტემისთვის. ის მოიცავს როგორც ორგანიზაციის, მისი თანამშრომლებისა და ბიზნეს პარტნიორების მიერ ქრთამის მიცემას, ისე მათ მიერ ქრთამის აღებას, საჯარო და კერძო სექტორებში. ძირითადი ელემენტებია მექრთამეობის საწინააღმდეგო პოლიტიკა, რეალური უფლებამოსილების მქონე შესაბამისობის ფუნქცია, მექრთამეობის რისკების შეფასება, თანამშრომლებისა და ბიზნეს პარტნიორების სათანადო შემოწმება, ფინანსური და არაფინანსური კონტროლი, საჩუქრებისა და სტუმართმასპინძლობის წესები, დარღვევების შესახებ შეტყობინება და გამოძიება.
მეორე გამოცემა, ISO 37001:2025, 2025 წელს გამოქვეყნდა. ის ინარჩუნებს 2016 წლის გამოცემის სტრუქტურასა და ძირითად მოთხოვნებს, ამატებს კლიმატის ცვლილების გათვალისწინებას, აზუსტებს მექრთამეობის საწინააღმდეგო შესაბამისობის ფუნქციის როლს და ანახლებს ინტერესთა კონფლიქტთან დაკავშირებულ მოთხოვნებს. გარდამავალი წესების მიხედვით, 2016 წლის გამოცემით პირველადი სასერტიფიკაციო აუდიტები მხოლოდ 2026 წლის 30 აგვისტომდე იყო შესაძლებელი, ხოლო ISO 37001:2016-ის სერტიფიკატები ახალ გამოცემაზე 2027 წლის 28 თებერვლამდე უნდა გადავიდეს.
საქართველოს კანონმდებლობით მექრთამეობა სისხლის სამართლის დანაშაულია, ხოლო უცხოელ პარტნიორებთან მომუშავე ქართულ კომპანიებზე ხელშეკრულებების მეშვეობით შეიძლება უცხოური კანონებიც გავრცელდეს, მაგალითად, დიდი ბრიტანეთის კანონი მექრთამეობის შესახებ ან აშშ-ის კანონი უცხოეთში კორუფციული პრაქტიკის შესახებ. 2026 წელს ინსტიტუციური გარემოც შეიცვალა: ანტიკორუფციული ბიურო გაუქმდა და მისი ფუნქციები სახელმწიფო აუდიტის სამსახურს გადაეცა. ბიზნესისთვის ISO 37001-ის პრაქტიკული მიზეზებია:
ვადები დამოკიდებულია ორგანიზაციის ზომაზე, ბიზნეს პარტნიორების რაოდენობასა და შესაბამისობის არსებულ პრაქტიკაზე. მათ პირველი შეფასების შემდეგ ვადგენთ.
სერტიფიცირება მოიცავს ორეტაპიან აუდიტს და სამწლიან ციკლს საზედამხედველო აუდიტებით. აუდიტორი ესაუბრება ხელმძღვანელობასა და მაღალი რისკის როლებში მყოფ თანამშრომლებს და შერჩევით ამოწმებს სათანადო შემოწმებისა და ფინანსური კონტროლის ჩანაწერებს. აირჩიეთ სასერტიფიკაციო ორგანო, რომელიც ISO 37001-ზე აკრედიტებულია IAF MLA-ს ხელმომწერი აკრედიტაციის ორგანოს მიერ, და მისი სერტიფიკატები შეამოწმეთ IAF CertSearch-ში.
ISO 37001 შეიძლება გაერთიანდეს ISO 9001-თან, რომელიც ტენდერების ბევრ მონაწილეს უკვე აქვს. შესყიდვების ასპექტის შესახებ წაიკითხეთ ISO 37001 მექრთამეობის საწინააღმდეგო მართვა და სახელმწიფო შესყიდვები საქართველოში.
თქვენი სიტუაციის განსახილველად გამოგვიგზავნეთ მოკლე აღწერა მოთხოვნის ფორმით ან მისამართზე info@baltum.org. მოთხოვნებს კონფიდენციალურად განვიხილავთ.
არა. თავად სტანდარტი აღნიშნავს, რომ ამის გარანტიას ვერ იძლევა. ის მოითხოვს გონივრულ და პროპორციულ ზომებს მექრთამეობის თავიდან ასაცილებლად, გამოსავლენად და მასზე რეაგირებისთვის, და სწორედ ამას ეძებენ აუდიტორები და პარტნიორები.
სასერტიფიკაციო ორგანოსთან დაგეგმეთ გარდამავალი აუდიტი ისე, რომ ის 2027 წლის 28 თებერვლამდე დასრულდეს. შეგვიძლია ჩავატაროთ ხარვეზების ანალიზი 2025 წლის გამოცემასთან მიმართებით და განვაახლოთ თქვენი დოკუმენტები.
დიახ. კონტროლის ზომები რისკის პროპორციულია. საშუალო ზომის მომწოდებელს შეუძლია სტანდარტის მოთხოვნების დაკმაყოფილება მოკლე პოლიტიკით, არასრული განაკვეთით მომუშავე შესაბამისობის ფუნქციითა და მიზნობრივი სათანადო შემოწმებით.
ISO/IEC 27001 სერტიფიკაციის ღირებულების მოთხოვნა
Baltum Bureau-ს ოფისები:
საქართველო: თბილისი, ადგილზე და დისტანციური აუდიტი მთელ საქართველოში
ელ. ფოსტა: info@baltum.org
გაერთიანებული სამეფო: Dalton House, 60 Windsor Avenue, ლონდონი
ესტონეთი: Pärnu mnt 105, ტალინი