English+GermanWikipedia - /page/entry.mu

Micron Document

<!DOCTYPE html>

</head>

</header>

</div>

</td>

<th><a href="Internationale_Organisation_f%C3%BCr_Normung" title="Internationale Organisation für Normung">ISO</a> 37301

</th></tr></tbody></table>

</td></tr>

<tr>

<td>Bereich

</td>

<td>Managementsysteme

</td></tr>

<tr>

<td>Titel

</td>

<td>Compliance-Managementsysteme - Anforderungen mit Leitlinien zur Anwendung

</td></tr>

<tr>

<td>Erstveröffentlichung

</td>

<td>April 2021

</td></tr>

<tr>

<td>Letzte Ausgabe

</td>

<td>April 2021

</td></tr>

<tr>

<td><a href="Internationale_Normenklassifikation" title="Internationale Normenklassifikation">Klassifikation</a>

</td>

<td>03.100.01, 03.100.02, 03.100.70

</td></tr>

<tr>

<td>Nationale Normen

</td>

<td>DIN ISO 37301:2021-11, OENORM ISO 37301:2022-07-01, SN ISO 37301:2021-11

</td></tr>

<tr>

<td>Ersatz für

</td>

<td>ISO 19600

</td></tr>

</tbody></table>

<p>Die <b>ISO 37301</b> ist eine <a href="Internationale_Organisation_f%C3%BCr_Normung" title="Internationale Organisation für Normung">Internationale Norm</a>, die Anforderungen an <a href="Compliance_Management_System" title="Compliance Management System">Compliance Management Systeme</a> festlegt und Richtlinien für die Einrichtung, Entwicklung, Implementierung, Bewertung, Aufrechterhaltung und Verbesserung eines effektiven Compliance Management Systems innerhalb einer Organisation bereitstellt. Derartige Systeme helfen, die Risiken regelwidrigen Verhaltens zu erkennen, zu verstehen und richtig darauf zu reagieren. Die <a href="Normung" title="Normung">Norm</a> kann sowohl in Unternehmen als auch in anderen Organisationen angewendet werden.

</p>

<div class="mw-heading mw-heading2"><h2 id="Geschichte">Geschichte</h2></div>

<p>Die Norm wurde am 13. April 2021 als international gültige <a href="ISO-Norm" class="mw-redirect" title="ISO-Norm">ISO-Norm</a> veröffentlicht. Die ISO 37301 baut inhaltlich auf der zurückgezogenen <a href="ISO_19600" title="ISO 19600">ISO 19600</a> auf. Erarbeitet wurde die Norm durch das Normenkomitee ISO/TC 309 „Governance of organizations“.<sup id="cite_ref-1" class="reference"><a href="#cite_note-1"><span class="cite-bracket">[</span>1<span class="cite-bracket">]</span></a></sup>

</p>

<div class="mw-heading mw-heading2"><h2 id="Ziele_der_Norm">Ziele der Norm</h2></div>

<p>Das Hauptziel der ISO 37301 besteht darin, Organisationen bei der Entwicklung und Verbreitung einer positiven Compliance-Kultur zu unterstützen. Regelwidriges Verhalten von Führungskräften und Mitarbeitern soll vermieden werden. Die ISO 37301 dient letztlich dazu, Organisationen bei der Einhaltung gesetzlicher Sorgfaltspflichten zu unterstützen.

</p><p>Gleichzeitig zielt die Norm darauf ab, Organisationen bei der Umsetzung von compliance-bezogener Anforderungen anderer Managementsysteme (z. B. <a href="ISO_9001" title="ISO 9001">ISO 9001</a>, <a href="ISO_14001" title="ISO 14001">ISO 14001</a>, <a href="ISO_50001" title="ISO 50001">ISO 50001</a>) zu unterstützen.

</p>

<div class="mw-heading mw-heading2"><h2 id="Inhaltsverzeichnis">Inhaltsverzeichnis</h2></div>

<p>Die Struktur der Norm orientiert sich an der in den ISO-Direktiven festgelegten Grundstruktur für zertifizierbare Managementsystemnormen (Harmonized Structure, ehemals <a href="High_Level_Structure" title="High Level Structure">High Level Structure</a>) und besteht daher aus folgenden 10 Kapiteln:

</p>

</td>

<td><b>Anwendungsbereich</b>

</td></tr>

<tr>

</td>

<td><b>Normative Verweise</b>

</td></tr>

<tr>

</td>

<td><b>Begriffe</b>

</td></tr>

<tr>

</td>

<td><b>Kontext der Organisation</b>

</td></tr>

<tr>

<td>4.1

</td>

<td>Verstehen der Organisation und ihres Kontextes

</td></tr>

<tr>

<td>4.2

</td>

<td>Verstehen der Erfordernisse und Erwartungen interessierter Parteien

</td></tr>

<tr>

<td>4.3

</td>

<td>Festlegen des Anwendungsbereichs des Compliance-Managementsystems

</td></tr>

<tr>

<td>4.4

</td>

<td>Compliance-Managementsystem

</td></tr>

<tr>

<td>4.5

</td>

<td>Compliance-Verpflichtungen

</td></tr>

<tr>

<td>4.6

</td>

<td>Compliance-Risikobeurteilung

</td></tr>

<tr>

</td>

<td><b>Führung</b>

</td></tr>

<tr>

<td>5.1

</td>

<td>Führung und Verpflichtung

</td></tr>

<tr>

<td>5.1.1

</td>

<td>Oberstes Organ und oberste Leitung

</td></tr>

<tr>

<td>5.1.2

</td>

<td>Compliance-Kultur

</td></tr>

<tr>

<td>5.1.3

</td>

<td>Compliance-Führung

</td></tr>

<tr>

<td>5.2

</td>

<td>Compliance-Politik

</td></tr>

<tr>

<td>5.3

</td>

<td>Rollen, Verantwortlichkeiten und Befugnisse

</td></tr>

<tr>

<td>5.3.1

</td>

<td>Oberstes Organ und oberste Leitung

</td></tr>

<tr>

<td>5.3.2

</td>

<td>Compliance-Funktion

</td></tr>

<tr>

<td>5.3.3

</td>

<td>Leitung

</td></tr>

<tr>

<td>5.3.4

</td>

<td>Personal

</td></tr>

<tr>

</td>

<td><b>Planung für das Qualitätsmanagementsystem</b>

</td></tr>

<tr>

<td>6.1

</td>

<td>Maßnahmen zum Umgang mit Risiken und Möglichkeiten

</td></tr>

<tr>

<td>6.2

</td>

<td>Compliance-Ziele und Planung zu deren Erreichung

</td></tr>

<tr>

<td>6.3

</td>

<td>Planung von Änderungen

</td></tr>

<tr>

</td>

<td><b>Unterstützung</b> (Support)

</td></tr>

<tr>

<td>7.1

</td>

<td>Ressourcen

</td></tr>

<tr>

<td>7.2

</td>

<td>Kompetenz

</td></tr>

<tr>

<td>7.2.1

</td>

<td>Allgemeines

</td></tr>

<tr>

<td>7.2.2

</td>

<td>Beschäftigungsprozess

</td></tr>

<tr>

<td>7.2.3

</td>

<td>Schulung

</td></tr>

<tr>

<td>7.3

</td>

<td>Bewusstsein

</td></tr>

<tr>

<td>7.4

</td>

<td>Kommunikation

</td></tr>

<tr>

<td>7.5

</td>

<td>Dokumentierte Information

</td></tr>

<tr>

<td>7.5.1

</td>

<td>Allgemeines

</td></tr>

<tr>

<td>7.5.2

</td>

<td>Erstellung und Aktualisierung

</td></tr>

<tr>

<td>7.5.3

</td>

<td>Lenkung dokumentierter Information

</td></tr>

<tr>

</td>

<td><b>Betrieb</b> (Operation)

</td></tr>

<tr>

<td>8.1

</td>

<td>Betriebliche Planung und Steuerung

</td></tr>

<tr>

<td>8.2

</td>

<td>Festlegung von Steuerungen und Verfahren

</td></tr>

<tr>

<td>8.3

</td>

<td>Äußern von Bedenken

</td></tr>

<tr>

<td>8.4

</td>

<td>Untersuchungsprozesse

</td></tr>

<tr>

</td>

<td><b>Bewertung der Leistung</b>

</td></tr>

<tr>

<td>9.1

</td>

<td>Überwachung, Messung, Analyse und Bewertung

</td></tr>

<tr>

<td>9.1.1

</td>

<td>Allgemeines

</td></tr>

<tr>

<td>9.1.2

</td>

<td>Feedback-Quellen zur Compliance-Leistung

</td></tr>

<tr>

<td>9.1.3

</td>

<td>Entwicklung von Indikatoren

</td></tr>

<tr>

<td>9.1.4

</td>

<td>Compliance-Berichte

</td></tr>

<tr>

<td>9.1.5

</td>

<td>Aufzeichnungen

</td></tr>

<tr>

<td>9.2

</td>

<td>Internes Audit

</td></tr>

<tr>

<td>9.2.1

</td>

<td>Allgemeines

</td></tr>

<tr>

<td>9.2.2

</td>

<td>Programm des internen Audits

</td></tr>

<tr>

<td>9.3

</td>

<td>Managementbewertung

</td></tr>

<tr>

<td>9.3.1

</td>

<td>Allgemeines

</td></tr>

<tr>

<td>9.3.2

</td>

<td>Eingaben für die Managementbewertung

</td></tr>

<tr>

<td>9.3.3

</td>

<td>Managementbewertungsergebnisse

</td></tr>

<tr>

</td>

<td><b>Verbesserung</b>

</td></tr>

<tr>

<td>10.1

</td>

<td>Nichtkonformität und Korrekturmaßnahmen

</td></tr>

<tr>

<td>10.2

</td>

<td>Fortlaufende Verbesserung

</td></tr></tbody></table>

<div class="mw-heading mw-heading2"><h2 id="PDCA-Zyklus">PDCA-Zyklus</h2></div>

<p>Zu den Grundprinzipien der ISO 37301 gehört der Ansatz der kontinuierlichen Verbesserung im Sinne des <a href="PDCA-Zyklus" class="mw-redirect" title="PDCA-Zyklus">PDCA-Zyklus</a>.

</p>

<div class="mw-heading mw-heading2"><h2 id="Einhaltung_von_Rechtsnormen">Einhaltung von Rechtsnormen</h2></div>

<p>Die ISO 37301 beschreibt detailliert, wie ein Compliance-Management-System aufgebaut sein muss, um internationale und nationale Rechtsnormen und Vorschriften zu erfüllen. Analog zu anderen Managementnormen fordert die ISO 37301 die Führung eines <a href="Rechtskataster" title="Rechtskataster">Rechtskatasters</a>. Rechtliche Vorschriften müssen auf Relevanz geprüft und rechtliche Änderungen bewertet werden. Aufgrund der Vielzahl an gesetzlichen Vorschriften und der damit verbundenen Unübersichtlichkeit bieten kommerzielle Anbieter die Erstellung kundenspezifischer Rechtskataster als Dienstleistung an.

</p>

<div class="mw-heading mw-heading2"><h2 id="Zertifizierung">Zertifizierung</h2></div>

<p>In der ISO 37301 wird beschrieben, wie in einer Organisation ein Compliance-Management-System (CMS) eingeführt, umgesetzt und die Wirksamkeit nachgewiesen werden kann. Die Norm ist unmittelbar zertifizierbar. Mit einer Zertifizierung nach ISO 37301 durch eine externe, akkreditierte Stelle kann gegenüber Kunden und anderen interessierten Parteien belegt werden, dass ein angemessenes CMS vorhanden ist und gelebt wird.

</p>

<div class="mw-heading mw-heading2"><h2 id="Geschichte_2">Geschichte</h2></div>

<th>Jahr

</th>

<th>Beschreibung

</th></tr>

<tr>

<td>2021

</td>

<td>ISO 37301 (1. Ausgabe)

</td></tr></tbody></table>

<div class="mw-heading mw-heading2"><h2 id="Einzelnachweise">Einzelnachweise</h2></div>

<li id="cite_note-1"><span class="mw-cite-backlink"><a href="#cite_ref-1">↑</a></span> <span class="reference-text"><span class="cite"><a rel="nofollow" class="external text" href="https://www.iso.org/cms/render/live/en/sites/isoorg/contents/data/standard/07/50/75080.html"><i>ISO 37301:2021.</i></a> In: <i>iso.org.</i><span class="Abrufdatum"> Abgerufen am 27. Oktober 2022</span> (englisch).</span><span style="display: none;" class="Z3988" title="ctx_ver=Z39.88-2004&rft_val_fmt=info%3Aofi%2Ffmt%3Akev%3Amtx%3Adc&rfr_id=info%3Asid%2Fde.wikipedia.org%3AISO+37301&rft.title=ISO+37301%3A2021&rft.description=ISO+37301%3A2021&rft.identifier=https%3A%2F%2Fwww.iso.org%2Fcms%2Frender%2Flive%2Fen%2Fsites%2Fisoorg%2Fcontents%2Fdata%2Fstandard%2F07%2F50%2F75080.html&rft.language=en"> </span></span>

</li>

</ol></div><div><div class="zim-footer">

Dieser Artikel wurde von <a class="external text" title="Zuletzt bearbeitet am 2025-08-11" href="https://de.wikipedia.org/wiki/?title=ISO_37301&oldid=258764609">Wikipedia</a> herausgegeben. Der Text ist unter <a class="external text" href="https://creativecommons.org/licenses/by-sa/4.0/deed.de">Creative Commons Attribution-Share Alike 4.0</a> verfügbar, sofern nicht anders angegeben. Für die Mediendateien können zusätzliche Bedingungen gelten.

</div>

</div></div>

</div>

</main>

</div>

</body></html>