Na Slovensku existuje len málo miest a obcí, ktoré majú zavedenú protikorupčnú politiku, ešte menej ich má zavedený komplexný protikorupčný systém v súlade s požiadavkami protikorupčnej normy ISO 37001. Aktuálne sa k nim pridalo Bernolákovo.

Všetko je nastavené tak, aby sa Bernolákovo stalo žiarivým majákom pre všetky ostatné mestá a obce, ktoré chcú zakotviť v protikorupčných vodách.

Implementácia protikorupčného systému v plnom rozsahu

Vždy je dôležité určiť si požadovaný rozsah implementácie. Pokiaľ hovoríme o meste či obci, ktorá je zriaďovateľom príspevkových a rozpočtových organizácií, je dôležité zahrnúť do implementácie aj tieto subjekty. Významnou zainteresovanou stranou, ktorú nie je možné opomenúť, sú poslanci mestského či obecného zastupiteľstva. Sme radi, že v prípade Bernolákova boli všetky organizácie a zainteresované strany súčasťou celého procesu.

Na začiatku bolo potrebné pracovať na informovanosti a zlepšovaní povedomia o protikorupčnej problematike zainteresovaných strán. Dôležité tiež bolo odstraňovať obavy a nedôveru pracovníkov úradu a organizácií. Z tohto dôvodu sú súčasťou zavádzania systému aj viaceré školenia a tréningy, ktoré umožňujú lepšie spoznať celú problematiku a dostať ju „do krvi“. Ako pri každom manažérskom systéme, aj pri protikorupčnom systéme je to však dlhodobý proces a niektoré zvyky a procesy si je potrebné osvojiť. Nehovoríme však o ničom náročnom. Ak ste si predstavili nadmernú byrokraciu, skôr opak je pravdou. Protikorupčné opatrenia sú hlavne o transparentnosti a  o efektívnej externej a internej komunikácii.

Vytvorené boli všetky potrebné nástroje a odporúčania podľa požiadaviek normy ISO 37001 – napr. smernice o prijímaní darov, povinnej starostlivosti o obchodných partnerov, ochrane oznamovateľov protispoločenskej činnosti a riadení korupčných rizík. Súčasťou implementácie sú tiež vytvorené, resp. upravené etické kódexy zamestnancov a volených predstaviteľov. Obsahujú mnohé opatrenia, ktoré sú zameraná na protikorupčnú prevenciu.

Protikorupčný systém v Bernolákove nezostane na papieri

Určite nie je prekvapením, že v Bernolákove, tak ako vo väčšine obcí, je najrizikovejším útvarom stavebný úrad. Aj s tým si však protikorupčná norma vie poradiť. Odporučili sme obci účinné opatrenie na elimináciu korupčného rizika v podobe elektronického registra žiadostí na stavebnom úrade. Keďže bude tento elektronický register čoskoro zavedený, veríme, že uľahčí prácu nielen pracovníkom úradu, ale ocenia ho najmä všetci žiadatelia a občania obce.

Medzi zaujímavé opatrenia, ktoré boli navrhnuté nad rámec normy, patrí aj opatrenie na zvýšenie transparentnosti a podnietenie aktívnej účasti obyvateľov – ide o koncept participatívneho rozpočtu v roku 2020. Sme veľmi zvedaví, akú odozvu opatrenie vyvolá.

Pozitívna bola zmena vnímania systému zamestnancami obecného úradu už v procese implementácie. Teší nás, ako rýchlo pochopili, že nejde o „bič“ na zamestnancov úradu, ale nástroj na zaktivizovanie všetkých zainteresovaných strán, ktorý umožní zvýšenie transparentnosti procesov, prijímania darov a i., čo povedie k lepšiemu vzťahu s externým prostredím.

Získanie certifikátu ISO 37001 je len začiatok. Jedným z cieľov obecného úradu v Bernolákove je lepšia externá komunikácia s obyvateľmi a budovanie protikorupčného povedomia obce ako celku.

Môže byť Bernolákovo príkladom pre iných?

„Bernolákovo to myslí s protikorupčnými opatreniami vážne. Obec má záujem zapojiť aj občanov a vytvoriť skutočne protikorupčnú obec, ktorá funguje transparentne a v ktorej vie verejnosť o všetkom podstatnom, čo sa deje, aj keď sú dvere úradu práve zatvorené,“ približuje managing consultant Avrisu a členka implementačného tímu JUDr. Monika Fegyveres Oravská.

„Sú to práve občania a všetky združenia a spolky pôsobiace v obci Bernolákovo, ktoré budú spätnou väzbou a hodnotiteľom efektívnosti systému. Cez komunikačné kanály obce, či už ide o facebookovú alebo webovú stránku, príp. časopis Bernolák, majú všetci možnosť vyjadriť sa k spokojnosti s novým systémom. Veríme, že prínosom bude tiež schránka, do ktorej môžu ľudia vhadzovať akékoľvek podnety,“ dopĺňa kolegyňu Ing. Jana Mária Obernauer, MSc., ktorá sa významne podieľala na zavádzaní protikorupčných opatrení v Bernolákove.

„Všetko je nastavené tak, aby sa Bernolákovo stalo žiarivým majákom pre všetky ostatné mestá a obce, ktoré chcú zakotviť v protikorupčných vodách. Držíme im palce a vývoj situácie budeme sledovať ako interní konzultanti,“ dodáva Monika Oravská.

Motto pracovníkov Obecného úradu v Bernolákove: „Ak nám chcete prejaviť vďačnosť, namiesto čokolády nás radšej verejne pochváľte. Ak máte na srdci sťažnosť, dajte nám radšej podnet, ako sa zlepšiť.“

Sme radi, že sme súčasťou protikorupčného sveta. A čo vy, nechcete sa pridať?

„Cítime skutočný význam zavádzania protikorupčných systémov vo verejnom aj súkromnom sektore. Od vytvorenia novej normy ISO 37001 si robíme svoju prácu, a teda rozširujeme povedomie o tomto najkomplexnejšom protikorupčnom riešení a získavame partnerov v boji za transparentnejšie spoločnosti, organizácie, mestá a obce. Zorganizovali sme celoslovenskú roadshow, vzdelávame účastníkov školení a rôznych podujatí, implementujeme protikorupčné systémy. Od mnohých vnímame pozitívnu odozvu, lepšie prijímanie a poznanie protikorupčnej témy a odhodlanie meniť veci k lepšiemu, čo v nás upevňuje pocit, že robíme správnu vec. Budeme radi, keď sa k nám pridáte. Stačí nás kontaktovať a prediskutovať si možnosti,“ vyzýva výkonný riaditeľ Avrisu Ing. Daniel Karas.

Zavedenie protikorupčných opatrení môže byť významným benefitom pre akúkoľvek firmu, najmä však pre tie firmy, ktoré:

• sa uchádzajú o štátne zákazky alebo projekty financované z eurofondov;
• sú kľúčovými dodávateľmi pre zahraničné firmy;
• pôsobia v najrizikovejších sektoroch, medzi ktoré patrí stavebníctvo, IT, zdravotníctvo a výroba;
• majú významné celoštátne alebo medzinárodné postavenie.

Najúčinnejším nástrojom na zavedenie protikorupčných opatrení je medzinárodná norma ISO 37001, v niektorých firmách však môže mať význam prevzatie len niektorých jej požiadaviek.

ISO 37001 vs. vybrané protikorupčné opatrenia

Najúčinnejším nástrojom na zavedenie protikorupčných opatrení je medzinárodná norma ISO 37001, ktorá špecifikuje požiadavky a poskytuje usmernenia pre vytvorenie, implementáciu a udržiavanie systému riadenia proti korupcii. Udržiavaný protikorupčný systém podľa požiadaviek normy ISO 37001 je určite najkomplexnejším možným riešením boja proti korupcii.

V niektorých firmách však môže mať význam prevzatie len niektorých jej požiadaviek a nemusí byť implementovaná norma ako celok:

1. Systém na oznamovanie korupčného správania sa

Príkladom je vytvorenie systému na oznamovanie korupčného správania sa. Zo strany zamestnancov a tretích strán dokáže ochrániť firmu nielen pred nekalými praktikami jej dodávateľov, ale prípadne aj jej vlastných zamestnancov. Niektoré firmy majú od 1. 3. 2019 dokonca povinnosť zaviesť opatrenia súvisiace s oznamovaním protispoločenskej činnosti.

2. Prijímanie a ponúkanie darov, pohostení a i.

Určite významným opatrením je aj zavedenie pravidiel pre prijímanie a ponúkanie darov, pohostení a iných výhod. Každá firma si môže opatrenia zaviesť v súlade so svojimi zvyklosťami a procesmi, aby celá implementácia požiadavky do praxe nebola násilná, ale súčasne v súlade s platnou legislatívou. Takéto opatrenie môže firme zabezpečiť efektívne investovanie finančných prostriedkov, najmä v rámci výberu vhodných dodávateľov podľa transparentných pravidiel a nie podľa benefitov, ktoré zo spolupráce plynú konkrétnemu zamestnancovi za uprednostnenie konkrétneho dodávateľa.

3. Zásady správania sa a požiadavky na dodávateľov

Bežným opatrením v každej firme by tiež mali byť zásady správania sa a požiadavky na dodávateľov. Dôvodom sú najmä kľúčoví dodávatelia, ktorí môžu ohroziť bežnú prevádzku firmy alebo poškodiť jej meno v očiach klientov. Aby boli opatrenia účinné, nestačí smernica, prípadne kódex správania sa, protikorupčné opatrenia je potrebné implementovať aj do dodávateľských zmlúv s príslušnými sankciami – napr. zmluvnou pokutou, náhradou škody a možnosťou okamžitého ukončenia zmluvy.

4. Systém na riešenie konfliktu záujmov

Veľmi dôležité je aj zavedenie systému na riešenie konfliktu záujmov. Konflikt záujmov nie je trestný ani neprípustný a vyskytuje sa veľmi často. Je to najrizikovejší faktor korupčného správania sa, pretože vytvára priestor pre protekciu, vydieranie, rodinkárstvo a klientelizmus. Takéto správanie sa zamestnancov môže spôsobiť firme nielen finančnú ujmu, ale aj vážne konflikty a rozvoj nekalých praktík na pracovisku a vo vzťahu ku klientom.

5. Posúdenie rizikovosti jednotlivých projektov

Netreba zabúdať ani na posúdenie rizikovosti jednotlivých projektov, do ktorých firma vstupuje. Je potrebné zabezpečiť, aby nevznikol priestor na zneužitie firmy, jej zamestnancov a ohrozenie štatutárov tretími stranami, ktoré môžu využívať rôzne korupčné praktiky.

Tieto a ešte ďalšie praktické protikorupčné opatrenia môžu efektívne ochrániť prevádzku firmy, jej dobré meno, bezúhonnosť štatutárov, zamestnancov a zvýšiť tak jej dôveryhodnosť pri spolupráci s klientmi, partnermi či štátnymi organizáciami a podnikmi.

Ak chcete vedieť viac, neváhajte nás kontaktovať.

Autor: JUDr. Monika Fegyveres Oravská, managing consultant

Je známe, že na korupčné správanie sú v samospráve často najcitlivejšie stavebné úrady. Pod tlakom developerov prichádza k únikom citlivých informácií zo strany pracovníkov úradu a ku konfliktom záujmov zo strany poslancov. Avšak, povedomie o rôznorodosti korupčných rizík, ktoré sa v územnej samospráve vyskytujú a opatreniach, ktoré ich eliminujú, je pomerne nízke. Protikorupčná roadshow tak bola jedinečnou príležitosťou pre zástupcov samospráv dozvedieť sa viac o protikorupčných opatreniach a ich aplikácii v praxi.

Nad celým podujatím „Ako sa chrániť pred korupciou?“ prevzal záštitu prezident Slovenskej republiky pán Andrej Kiska.

„Dostali sme viaceré žiadosti od zástupcov obecných či mestských úradov o bližšie informácie súvisiace so zavádzaním požiadaviek protikorupčnej normy ISO 37001. Rozhodli sme sa preto zorganizovať protikorupčnú roadshow, ktorú sme nazvali „Ako sa chrániť pred korupciou?“. Teší ma, že od začiatku sme cítili pozitívnu odozvu a záujem o účasť pozvaných zástupcov miestnej samosprávy,“ objasňuje Ing. Daniel Karas, riaditeľ spoločnosti Avris Consulting, s. r. o.

Nad celým podujatím „Ako sa chrániť pred korupciou?“ prevzal záštitu prezident Slovenskej republiky pán Andrej Kiska. Jednotlivé podujatia konané v rámci roadshow pozostávali z troch praktických prednášok a priestoru na diskusiu, počas ktorej boli riešené praktické problémy a otázky účastníkov podujatia.

„Rozhovormi s predstaviteľmi úradov sa potvrdilo, že viaceré procesy na úradoch nie sú jasne určené a efektívne zavedené, čo vytvára priestor na korupčné správanie. Pozitívny je fakt, že mnohí zástupcovia samospráv majú záujem situáciu riešiť,“ približuje svoje skúsenosti z roadshow JUDr. Monika Fegyveres Oravská, konzultantka so skúsenosťami s implementáciou protikorupčných opatrení vo verejnom sektore.

Prínosné informácie

Zástupcovia samospráv získali počas prednášok prehľad o formách, vplyvoch a rizikách korupcie. Bola im tiež predstavená medzinárodná norma ISO 37001, ktorá patrí k najkomplexnejším prístupom k riešeniu korupcie na úradoch miestnej samosprávy.

Aj keď je ISO 37001 novou normou, skúsenosti s ňou majú už viaceré mestá a obce. Prvým mestom s implementovanou a certifikovanou protikorupčnou normou sa stal Poprad, ďalšie sú v procese zavádzania systému. Existuje však aj niekoľko ďalších miest, ktoré majú implementované protikorupčné opatrenia podľa staršej britskej normy BS 10500, resp. prešli recertifikáciou podľa požiadaviek normy ISO 37001.

Záujem o protikorupčné opatrenia

Boj proti korupcii si mnohí zástupcovia samospráv určujú za jednu zo svojich priorít: „Účastníkov zaujala možnosť zavedenia protikorupčných opatrení na ich úrade. Dôvodov majú zvyčajne niekoľko. Zvýšiť chcú najmä transparentnosť procesov a práce zamestnancov úradu, dôležitá je však aj možnosť vyvinenia sa organizácie či konkrétnej osoby zo zodpovednosti pri odhalení prípadného korupčného prípadu,“ približuje Ing. Daniel Karas.

Bezplatná roadshow s názvom „Ako sa chrániť pred korupciou?“ sa konala od 7. do 17. mája 2019 v piatich mestách Slovenska – v Bratislave, Banskej Bystrici, Košiciach, Poprade a Žiline. Zúčastnilo sa jej takmer 100 účastníkov z viac ako 40 mestských, miestnych, obecných a krajských úradov. Roadshow bola organizovaná konzultačnou spoločnosťou Avris Consulting, uskutočnila sa tiež vďaka podpore hlavného partnera TÜV SÜD Slovakia a partnerov – Mestského úradu v Banskej Bystrici a Miestneho úradu v Bratislave – Rači.

Autor: Ing. Róbert Chudý, marketing manager

Korupcia ako pojem nie je v našom právnom poriadku presne definovaná, preto existuje viacero definícií, ktoré sa však v základných znakoch zhodujú. V každom prípade ide o protispoločenský jav, pri ktorom dochádza k zneužitiu zverenej moci na súkromný a neoprávnený prospech. Trestnoprávna zodpovednosť sa v týchto prípadoch môže vzťahovať aj na právnické osoby.

Za úplatok sa môže považovať aj finančne bezvýznamná pozornosť, a to aj v prípade, ak ide len o prísľub a reálne táto pozornosť prijatá nebola.

Trestný zákon upravuje trestné činy, ktoré nesú znaky korupcie. Ide o prijímanie úplatku, podplácanie, nepriamu korupciu, volebnú a športovú korupciu. Ku korupcii však môže dochádzať aj pri iných trestných činoch, napr. pri zneužití právomoci verejného činiteľa, sprenevere, vydieraní a pod.

Prijímanie úplatku

Prijímanie úplatku sa považuje za aktívnu korupciu a dochádza k nej vtedy, keď niekto priamo alebo cez sprostredkovateľa pre seba alebo pre inú osobu prijme, žiada alebo si dá sľúbiť úplatok, aby konal alebo sa zdržal konania tak, že poruší svoje povinnosti vyplývajúce zo zamestnania, povolania, postavenia alebo funkcie.

Príklad:

Príkladom môže byť úradník zodpovedný za verejnú súťaž, ktorý prijme úplatok za uprednostnenie určitej ponuky.

Podplácanie

Podplácanie sa považuje za pasívnu korupciu a dochádza k nemu vtedy, keď niekto priamo alebo cez sprostredkovateľa sľúbi, ponúkne alebo poskytne úplatok inému, aby konal alebo sa zdržal konania tak, že poruší svoje povinnosti vyplývajúce zo zamestnania, povolania, postavenie alebo funkcie, alebo z tohto dôvodu priamo alebo cez sprostredkovateľa sľúbi, ponúkne alebo poskytne úplatok inej osobe. Hoci za úplatok sa môže považovať aj finančne bezvýznamná hodnota, treba rozlišovať situácie, v ktorých sa poskytuje.

Príklad:

Kytica alebo káva pre zdravotnú sestru za spokojnosť s jej starostlivosťou nie je trestným činom, treba však dávať veľký pozor na takéto drobnosti vo verejnej správe, kde sa netolerujú darčeky a protislužby ani nepatrnej hodnoty a pre ich prijímanie a nakladanie by mali byť vypracované jasné a transparentné pravidlá.

Nepriama korupcia

O nepriamej korupcii hovoríme vtedy, keď niekto priamo alebo cez sprostredkovateľa pre seba alebo pre inú osobu prijme, žiada alebo dá si sľúbiť úplatok za to, že bude svojím vplyvom pôsobiť na výkon právomoci vyššie uvedených osôb, alebo za to, že tak už urobil.

Príklad:

Príkladom môže byť situácia, keď niekto prisľúbi, že vybaví určitú záležitosť, pretože sa pozná s prednostom okresného úradu. Ak za to žiada úplatok, dopúšťa sa trestného činu, rovnako ako ten, kto mu tento úplatok dá, ponúkne alebo len sľúbi.

Pre spáchanie týchto trestných činov stačí samotný prísľub a k odovzdaniu nejakého prospechu ani reálne nemusí dôjsť.

Trestnoprávna zodpovednosť

Trestný zákon ustanovuje v rámci tzv. účinnej ľútosti možnosť zbaviť sa trestnej zodpovednosti za trestný čin podplácania a nepriamej korupcie v prípade, ak páchateľ úplatok poskytol alebo sľúbil len preto, že bol o to požiadaný a urobil o tom dobrovoľne a bez odkladu oznámenie orgánu činnému v trestnom konaní alebo Policajnému zboru.

Trestnoprávna zodpovednosť a právnické osoby

Trestnoprávna zodpovednosť sa v uvedených prípadoch môže vzťahovať aj na právnické osoby.. Právnickej osobe môže byť uložený trest zrušenia právnickej osoby, prepadnutia majetku, prepadnutia veci, peňažný trest, zákaz činnosti, trest prijímania dotácií alebo subvencií, prijímania pomoci a podpory z fondov EÚ, zákazu účasti vo verejnom obstarávaní, zverejnenia odsudzujúceho rozsudku.

Preventívne opatrenia proti korupcii

Pre právnické osoby, rovnako ako aj pre orgány verejnej správy, je preto dôležité zaviesť preventívne opatrenia proti korupcii. Jedným z nich môže byť aj implementácia protikorupčnej normy ISO 37001, ktorá eliminuje riziká protikorupčného správania a môže osobám či orgánom pomôcť vyviniť sa zo spáchania trestného činu. Keďže norma ISO 37001 je najkomplexnejším spôsobom boja proti korupcii, zavedením a udržiavaním jej požiadaviek a opatrení môže organizácia preukázať, že urobila všetko preto, aby sa korupčnému konaniu predišlo. Protikorupčná norma ISO 37001 tak chráni nielen samotnú právnickú osobu, orgán verejnej správy, ale aj samotných štatutárnych zástupcov a ich dobré meno.

Viac informácií o protikorupčnej norme ISO 37001 získate tu: ISO 37001

Autor: JUDr. Monika Fegyveres Oravská, managing consultant

Protikorupčná problematika je teraz v spoločnosti veľmi rezonovanou témou. Okrem rôznych prípadov korupcie a nového zákona č. 54/2019 Z. z. o ochrane oznamovateľov protispoločenskej činnosti, bola dňa 12. decembra 2018 uznesením vlády SR schválená Protikorupčná politika Slovenskej republiky na roky 2019 – 2023, ktorej hlavným adresátom je verejná správa vrátane orgánov samosprávy, čo prispelo k záujmu spoločnosti o túto tému.

Podujatie pozostáva z troch odborno-informačných prednášok, ktoré povedú lektori so skúsenosťami so zavádzaním protikorupčných opatrení vo verejnom sektore.

Na elimináciu korupčných rizík však existujú riešenia. Asi najkomplexnejším riešením je zavedenie požiadaviek protikorupčného riadenia podľa medzinárodnej protikorupčnej normy ISO 37001, ktorá umožňuje preniesť odporúčania schválenej protikorupčnej politiky SR do praxe verejného sektora a miestnej samosprávy, a to bez zbytočnej administratívnej záťaže.

Evidujeme záujem mnohých miest a obcí o túto problematiku a keďže dostupných informačných zdrojov je skutočne málo, v Avrise sme sa rozhodli s podporou partnerov zorganizovať pre najvyšších predstaviteľov miest a obcí bezplatné podujatia s názvom „Ako sa chrániť pred korupciou?“.

Ako sa chrániť pred korupciou?

Bezplatné podujatie má za cieľ informovať predstaviteľov miest a obcí o aktuálnej protikorupčnej politike Slovenskej republiky, protikorupčnej norme a možnostiach eliminácie korupčných rizík pomocou protikorupčných opatrení. Podujatie sa uskutoční formou roadshow v piatich mestách Slovenska:

• Bratislava – 7. mája 2019
• Banská Bystrica – 14. mája 2019
• Košice – 15. mája 2019
• Poprad – 16. mája 2019
• Žilina – 17. mája 2019

Roadshow je určená pre primátorky a primátorov, starostky a starostov, ich zástupkyne a zástupcov, námestníčky a námestníkov,  prednostky a prednostov úradov, príp. kontrolórky a kontrolórov miest a obcí.

Účastníkov čakajú praktické informácie od skúsených odborníkov

Na podujatí sa účastníci dozvedia praktické informácie o tom, ako sa chrániť pred korupciou a ako nastaviť protikorupčnú kultúru na úradoch. Prezentované budú možnosti protikorupčných opatrení, informácie o protikorupčnej norme ISO 37001 a i.

Podujatie pozostáva z troch odborno-informačných prednášok, ktoré povedú lektori so skúsenosťami so zavádzaním protikorupčných opatrení vo verejnom sektore:

• Aktuálna protikorupčná politika Slovenskej republiky a prax – prednášajúci: odborník na danú problematiku (účasť podľa mesta konania podujatia):
  • plk. JUDr. Ing. Peter Kovařík – generálny riaditeľ sekcie prevencie korupcie a krízového manažmentu na Úrade vlády SR, riaditeľ kancelárie bezpečnostnej rady SR;
  • prof. Ing. Ján Závadský, PhD. – vedúci Inštitútu manažérskych systémov Univerzity Mateja Bela v Banskej Bystrici;
  • Ing. Lenka Veselovská, PhD. – odborná asistentka na Inštitúte manažérskych systémov Univerzity Mateja Bela v Banskej Bystrici.
• Protikorupčná norma v praxi miest a obcí – prednášajúci: interný audítor spoločnosti Avris Consulting, s. r. o.
• Prínos kontroly a certifikácie protikorupčného systému – prednášajúci: audítor spoločnosti TÜV SÜD Slovakia s. r. o.

Na záver podujatia je pripravený priestor na diskusiu a otázky účastníkov.

Účasť je bezplatná, stačí sa prihlásiť

Na potvrdenie účasti je potrebné vyplniť prihlasovací formulár, ktorý je dostupný na webovej stránke www.avris.sk/protikorupcna-roadshow v podobe:

• dokumentu na stiahnutie – prihlášku je potrebné vypísať a poslať na e-mailovú adresu marketing@avris.sk;
• on-line formuláru, ktorý je potrebné vypísať podľa uvedených inštrukcií.

Na webovej stránke o bezplatnej roadshow nájdete aj presné miesta konania podujatí v jednotlivých mestách a mnoho ďalších informácií.

V prípade otázok sme Vám plne k dispozícii na e-mailovej adrese marketing@avris.sk.

Partneri roadshow

Hlavný partner: TÜV SÜD Slovakia s. r. o.

TÜV SÜD je vedúcim medzinárodným koncernom, ktorý poskytuje svoje služby (testovanie, inšpekcia, certifikácia a vzdelávanie) pre strategické oblasti priemyslu. S viac ako 24 000 odborníkmi prináša služby na 1000 zastúpeniach po celom svete. Na Slovensku má svoje pôsobenie v strategických mestách v Bratislave, Nitre, Banskej Bystrici a v Košiciach, kde poskytuje služby s medzinárodnými skúsenosťami v oblasti certifikácie, inšpekcie a vzdelávania.

Partneri: Mestský úrad Banská Bystrica, Miestny úrad Bratislava – Rača

Autor: Ing. Róbert Chudý, marketing manager

Povinnosti podľa nového zákona č. 54/2019 Z. z. o ochrane oznamovateľov protispoločenskej činnosti a o zmene a doplnení niektorých zákonov (ďalej len „zákon“), sa týkajú:

• zamestnávateľov, ktorí zamestnávajú najmenej 50 zamestnancov;
• orgánov verejnej moci, ktoré zamestnávajú najmenej 5 zamestnancov.

V prípade nesplnenia týchto povinností môže byť zamestnávateľovi uložená pokuta až do výšky 20 000 €.

Týmto zákonom sa s účinnosťou od 1. marca 2019 zrušuje zákon č. 307/2014 Z. z. o niektorých opatreniach súvisiacich s oznamovaním protispoločenskej činnosti a o zmene a doplnení niektorých zákonov, a súčasne sa zavádza niekoľko noviniek:

• zriaďuje sa Úrad na ochranu oznamovateľov protispoločenskej činnosti, ktorý preberá funkcie, ktoré doteraz vykonával inšpektorát práce alebo Ministerstvo spravodlivosti SR;
• rozširuje sa definícia závažnej protispoločenskej činnosti, ktorou môže byť akýkoľvek správny delikt, za ktorý je možné uložiť pokutu nad 30 000 € (predtým 50 000 €);
• trestným činom sa rozumie nielen trestný čin fyzickej osoby, ale aj právnickej osoby;
• fyzickej osobe možno udeliť pokutu do 2000 €, ak urobí voči oznamovateľovi pracovnoprávny úkon bez súhlasu úradu, ak sa tento vyžaduje, prípadne ak oznamovateľa postihne v súvislosti s podaním oznámenia;

Zákon stanovuje, okrem iného, aj povinnosť vytvoriť tzv. vnútorný systém preverovania oznámení.

Nezabudnite na svoje povinnosti

Vnútorný systém preverovania oznámení zahŕňa povinnosť zamestnávateľa:

1. určiť organizačnú zložku alebo osobu (ďalej len „zodpovedná osoba“), ktorá plní úlohy zamestnávateľa v súlade so zákonom (zodpovednou osobou nemusí byť len zamestnanec, ale aj iná osoba; v obci a vo vyššom územnou celku je zodpovednou osobou hlavný kontrolór);
2. sprístupniť informácie o vnútornom systéme preverovania oznámení v stručnej, zrozumiteľnej, jasne formulovanej a ľahko dostupnej forme;
3. zverejniť označenie zodpovednej osoby a spôsoby podávania oznámení pre všetkých zamestnancov;
4. zabezpečiť, aby aspoň jeden zo spôsobov podávania oznámení bol prístupný nepretržite;
5. uľahčiť podávanie oznámení;
6. prijať a preveriť každé oznámenie do 90 dní od jeho prijatia;
7. zachovávať mlčanlivosť o totožnosti oznamovateľa;
8. oznámiť oznamovateľovi výsledok preverenia oznámenia a opatrenia, ak sa prijali, a to do 10 dní od preverenia;
9. vydať vnútorný predpis, v ktorom určí podrobnosti o:
   • a) podávaní oznámení,
   • b) preverovaní oznámení a oprávneniach zodpovednej osoby,
   • c) zachovávaní mlčanlivosti o totožnosti oznamovateľa,
   • d) evidovaní oznámení,
   • e) oboznamovaní oznamovateľa s výsledkom preverenia jeho oznámenia,
   • f) spracúvaní osobných údajov v oznámení.
10. najmenej počas 3 rokov odo dňa doručenia oznámenia viesť evidenciu oznámení v rozsahu:
    • a) dátum doručenia oznámenia,
    • b) meno, priezvisko a pobyt oznamovateľa,
    • c) predmet oznámenia,
    • d) výsledok oznámenia,
    • e) dátum skončenia preverenia oznámenia.
11. prijať vhodné technické a organizačné opatrenia na zabezpečenie a preukázanie toho, že vnútorný systém preverovania oznámení sa vykonáva v súlade s týmto zákonom, napr. aj v rámci implementácie ISO 37 001 (systém manažérstva proti korupcii). (Pozn.: viac sa o protikorupčnej norme ISO 37001 dozviete v našom blogu).

V prípade nesplnenia týchto povinností môže byť zamestnávateľovi uložená pokuta až do výšky 20 000 €.

Potrebujete pomôcť uviesť svoju spoločnosť alebo organizáciu do súladu s týmto zákonom? Chceli by ste vedieť viac o protikorupčnej norme ISO 37001? Neváhajte nás kontaktovať. Radi vám pomôžeme.

Autor: JUDr. Monika Fegyveres Oravská, managing consultant

Mnoho odberateľov v automobilovom priemysle kontroluje svojich dodávateľov, ako majú vo firme nastavenú informačnú bezpečnosť. Takto prichádza k opakovanej kontrole toho istého systému niekoľkými odberateľmi a často aj v krátkom časovom úseku, čo je dosť časovo, finančne a psychicky náročné. V praxi sa na to využíva štandard TISAX.

Od roku 2018 je TISAX vyžadovaný od všetkých partnerov a dodávateľov, ktorí spolupracujú s nemeckým automobilovým priemyslom.

Je však vhodné povedať, že obavy o informačné zabezpečenie a požiadavky na kontrolu sú pochopiteľné. Medzi firmami v automobilovom priemysle dochádza aj k výmene množstva údajov o vývoji, nových technológiách, skúškach a ich výsledkoch, o výrobe a kontrole. Vzhľadom na nerovnakú úroveň zabezpečenia informačných technológií sa neustále objavujú potenciálne hrozby, ktorým je potrebné čeliť.

Na pomoc prichádza štandard TISAX

Nemecká asociácia automobilového priemyslu (VDA) pre zjednodušenie situácie vytvorila štandard, ktorý zjednocuje požiadavky na posudzovanie úrovne informačnej bezpečnosti v podniku. Podporu získal štandard u všetkých zainteresovaných strán.

Vznikol tak štandard známy pod skratkou TISAX (Trusted Information Security Assessment Exchange). TISAX umožňuje posúdiť informačnú bezpečnosť v akejkoľvek spoločnosti v automobilovom priemysle a poskytuje spoločný štandard pre audit a zdieľanie hodnotenia.

Štandard TISAX vychádza z dotazníkového katalógu ISA, ktorý bol vyvinutý spoločnosťou VDA. Katalóg VDA ISA sa rovnako ako medzinárodná norma ISO 27001 týka informačnej bezpečnosti, avšak je špeciálne upravený pre oblasť automobilového priemyslu. Obsahuje napríklad aj požiadavky na ochranu prototypov či postupy pri spolupráci s tretími stranami.

Od roku 2018 je TISAX vyžadovaný od všetkých partnerov a dodávateľov, ktorí spolupracujú s nemeckým automobilovým priemyslom.

Základné rozdiely medzi TISAX a ISO 27001

Hlavným rozdielom je implementácia cieľových požiadaviek. Zatiaľ čo ISO 27001 v tomto smere ponecháva spoločnosti slobodu pri implementácii, pri štandarde TISAX sú cieľové požiadavky konkrétne špecifikované v katalógu VDA ISA podľa úrovne hodnotenia procesu. Mnohé opatrenia sú povinné.  Toto mierne obmedzuje rozsah možností spoločnosti, ale poskytuje odberateľovi istotu v oblasti implementácie požadovaných opatrení.

Pri štandarde TISAX sa zisťuje úroveň dosiahnutia jednotlivých opatrení:

• úroveň 0 – implementácia požiadaviek je neúplná (proces neexistuje alebo existujúci proces nedosahuje požadované výsledky);
• úroveň 1 – požiadavky na príslušné potreby ochrany informácií; proces je zavedený a vykazuje svoju činnosť, ale nie je kompletne zdokumentovaný; nie je možné zabezpečiť fungovanie po celý čas;
• úroveň 2 – proces na dosiahnutie cieľa je riadený; je zdokumentovaný s dostupným dôkazom;
• úroveň 3 – proces na dosiahnutie cieľa je zavedený, procesy sú prepojené s cieľom; zobrazujú sa existujúce závislosti; dokumentácia je aktuálna a riadená;
• úroveň 4 – požiadavky z úrovne 3 + KPI (meranie výsledkov na účel predvídania procesov);
• úroveň 5 – požiadavky úrovne 4 + implementácia optimalizačných prostriedkov; proces sa neustále zlepšuje.

Štandard TISAX, na rozdiel od normy ISO 27001, špecifikuje minimálnu úroveň procesu pre jednotlivé požiadavky. Minimálna úroveň sa pohybuje v rozmedzí od 2 do 4 pri každej požiadavke.

V štandarde TISAX neexistuje ustanovenie na kompenzáciu úrovne procesu medzi jednotlivými požiadavkami, čo je rozdiel oproti norme ISO 27001. Tá spočiatku vyžaduje nižšiu úroveň procesu (1-zavedené) pre splnenie certifikácie. Očakáva sa však, že následná certifikácia zlepší úroveň.

Tým, že pri štandarde TISAX je minimálna úroveň procesu stanovená, certifikovaná spoločnosť tak môže jasne deklarovať svoje informačné zabezpečenie a vo vzťahu k odberateľom vystupovať ako dôveryhodný partner.

Ako zaviesť TISAX?

Tento proces pozostáva z troch základných krokov:

1.   Príprava na hodnotenie informačnej bezpečnosti v podniku

• príprava na hodnotenie – potrebná je on-line registrácia spoločnosti na príslušnom portáli všetkých uchádzačov, resp. už certifikovaných spoločností, ktoré spĺňajú požiadavky štandardu TISAX. Na portáli bude spoločnosť po úspešnej certifikácii dokladovať svoje informačné zabezpečenie. Následne je potrebné zanalyzovať aktuálny stav, v prípade potreby vytvoriť a zaviesť opatrenia a procesy na zvýšenie úrovne informačnej bezpečnosti a vypracovať hodnotenie, ktoré bude špecifikovať aktualizovanú úroveň procesov a stav ISMS (systém riadenia informačnej bezpečnosti). Príprava musí byť vypracovaná podľa požiadaviek katalógu VDA ISA. Na spoluprácu je vhodné si vybrať niektorú z konzultačných spoločností, ktorá má skúsenosti s implementáciou informačnej bezpečnosti a pozná špecifiká automobilového priemyslu.
• Výber audítora – TISAX po odbornej implementácii konzultantom certifikuje audítor. Spoločnosť si môže vybrať audítora, resp. ľubovoľný certifikačný orgán, ktorý má takéto služby v portfóliu.

2.   Hodnotenie informačnej bezpečnosti v podniku

• Hodnotenie informačnej bezpečnosti (certifikácia) – audítor vykoná hodnotenie v potrebnom rozsahu. Je potrebné dbať na vhodnú pripravenosť. V prípade svojpomocnej prípravy na hodnotenie by mohli byť pri certifikácii odhalené potenciálne nedostatky, je preto vhodné zvážiť si svoje možnosti.
• Certifikát ako výsledok hodnotenia – ak spoločnosť prejde hodnotením (certifikáciou), audítor jej vystaví oficiálnu správu a udelí certifikát TISAX.

3.   Zdieľanie

Posledným krokom je zdieľanie výsledku hodnotenia spoločnosti s jej partnermi. Obsah správy TISAX má štruktúrovanú podobu. Spoločnosť si zverejní informácie o získanom certifikáte a úrovni informačného zabezpečenia na spomínanom on-line portáli. Je na samotnej spoločnosti, komu a do akej miery udelí prístup k výsledkom hodnotenia.

Certifikácia, podobne ako pri iných normách a štandardoch, je platná 3 roky. Po uplynutí tejto doby je potrebné opätovne prejsť danými krokmi. Celého procesu sa netreba obávať, v prípade záujmu vieme spoločnosť na certifikáciu odborne pripraviť.

Avris Consulting, s.r.o.