ISO 37301 CMS

ISO 37301 ist eine Managementsystemnorm vom Type A, die die Anforderungen und Richtlinien für die Einrichtung, Entwicklung, Umsetzung, Bewertung, Aufrechterhaltung und kontinuierliche Verbesserung eines Compliance-Management-Systems (CMS) festlegt. Ein CMS bietet Organisationen einen strukturierten Ansatz, um alle Compliance-Verpflichtungen zu erfüllen, d. h. Anforderungen, die sie zwingend einhalten müssen, wie z. B. Gesetze, Verordnungen, Gerichtsurteile, Genehmigungen, Lizenzen, sowie solche, deren Einhaltung sie freiwillig wählen, wie z. B. interne Richtlinien und Verfahren, Verhaltenskodizes, Standards und Vereinbarungen mit Gemeinden oder NGOs. ISO 37301 kann auf alle Organisationen angewendet werden, unabhängig von ihrer Größe, Art oder Komplexität der Aktivitäten. Das CMS basiert auf den Prinzipien Integrität, Good Governance, Verhältnismäßigkeit, Transparenz, Verantwortlichkeit und Nachhaltigkeit.

Wie die meisten Managementsystemnormen folgt auch die ISO 37301 der von der ISO entwickelten High-Level-Struktur (HLS). Die HLS-Struktur definiert die gemeinsame Terminologie und die verwendeten Definitionen sowie die Reihenfolge der Abschnitte (1 bis 10), wobei die Anforderungen an das CMS in den Abschnitten 4 bis 10 festgelegt sind. Der HLS ermöglicht es Organisationen, verschiedene Managementsysteme zu integrieren, d. h., Organisationen können ein CMS entweder als eigenständiges Managementsystem einführen oder es mit anderen bestehenden Managementsystemen integrieren.