### Čo je ISO?

Medzinárodná organizácia pre normalizáciu (ISO) združuje normalizačné orgány a inštitúcie z rôznych krajín.

**Normalizácia a normalizácia sú v našom kontexte dosť škaredé alebo skôr zdiskreditované slová**. Ujasnime si teda, že ich používame v technickom zmysle: Normalizácia alebo **stanovenie objektívnych kritérií, noriem pre nejakú činnosť**.

Kvalita potravín, **ochrana informácií**, ochrana životného prostredia, bezpečnosť a ochrana zdravia pri práci, ale aj **compliance systémy**, **ochrana osobných údajov** alebo štandardizované požiadavky na určité druhy výrobkov a ochranných prostriedkov. Pre všetky tieto oblasti a mnohé ďalšie vydáva ISO normalizované súbory požiadaviek a pravidiel na zabezpečenie kvality a spoľahlivosti.

### Ako fungujú normy ISO?

Normy ISO definujú všeobecne zavedené a uznávané zásady v určitej oblasti, napríklad v oblasti bezpečnosti potravín alebo **protikorupčných opatrení**. Obsahujú aj špecifické požiadavky na zabezpečenie a preukázanie uplatňovania týchto zásad v činnostiach organizácie.

**V praxi možno k normám ISO pristupovať dvoma spôsobmi**:

- **Vykonávať postupy podľa konkrétnej normy ISO v praxi** a tým zabezpečiť, aby sa to, čo je pre organizáciu kľúčové, vykonávalo správne a kvalitne. Či už ide o výrobu konkrétneho výrobku, ochranu interných informácií alebo zníženie negatívneho vplyvu činnosti na životné prostredie.

- Organizácia sa tiež môže rozhodnúť **nielen implementovať požiadavky normy ISO, ale aj nechať si certifikovať skutočné a správne používanie normy**. Nezávislá tretia strana posúdi, či sa norma ISO skutočne uplatňuje v praxi. Ak áno, potvrdí to všeobecne uznávaným certifikátom.

### Pre koho sú normy ISO vhodné?

**Normy ISO sa môžu používať dvoma spôsobmi: interne a externe**.

Čo znamená **interné používanie normy ISO**?

Management sa chce uistiť, že má svoje kľúčové procesy pod kontrolou, vyrába bezpečné výrobky, **zabezpečuje bezpečnosť zamestnancov ** na pracovisku, má zavedený **kvalitný systém prevencie úplatkárstva**, spĺňa **požiadavky meniacich sa právnych predpisov** atď. Preto bude využívať osvedčené postupy a príklady najlepšej praxe zhrnuté v príslušnej norme ISO a implementovať ich do svojich procesov, postupov a interných smerníc.

Pre mnohé organizácie je však tiež dôležité preukázať svoj **splnenie normy ISO navonok**. Aby mohli svojim zákazníkom, obchodným partnerom, materskej spoločnosti, regulačným orgánom a komukoľvek inému **jasne a rýchlo preukázať, že kvalitu výroby, ochranu informácií alebo prevenciu úplatkárstva berú vážne**. Práve na to slúži certifikácia. Nezávislé a dôveryhodné potvrdenie, že organizácia skutočne dodržiava zvolenú normu ISO v praxi.

### ISO 27001:2022 a background check

ISO vydáva aj normy pre **systémy ochrany informácií**.

**V októbri tohto roku bola vydaná nová verzia príslušnej normy ISO 27001:2022**. Obsahuje **špecifické požiadavky a opatrenia na zabezpečenie systémovej ochrany informácií, kybernetickej bezpečnosti a osobných údajov**.

Nejde o úplnú novinku, ale o aktualizáciu zoznamu požiadaviek vydaného v roku 2013. V aktualizovanej norme sú požiadavky na bezpečnostné opatrenia usporiadané inak (4 kategórie namiesto predchádzajúcich 14), niektoré požiadavky a kontroly sú zlúčené, iné sú spresnené. Norma tiež zavádza **11 nových kontrolných mechanizmov, ktoré majú preukázať, že organizácia to s ochranou informácií myslí naozaj vážne**.

Jednou z požiadaviek, ktorá sa v norme ISO 27001:2022 prakticky nezmenila, je **požiadavka na overovanie a preverovanie uchádzačov o zamestnanie**.

Norma **ISO vyžaduje zavedenie postupu na preverenie minulosti**, t. j. overenie **profesionálnej histórie** a **dôveryhodnosti** všetkých uchádzačov pred tým, ako sa stanú zamestnancami. Norma tiež vyžaduje **pravidelné overovanie zistení počas trvania pracovného pomeru**. Samozrejme, pri tom sa zohľadňujú špecifické potreby organizácie, príslušné právne predpisy ovplyvňujúce jej činnosť a pracovné miesto a riziká spojené s danou prácou.

**Inými slovami, bez individualizovaného a organizačne vhodného procesu overovania dôveryhodnosti žiadateľov a zamestnancov nie je možné dosiahnuť súlad s normou ISO/IEC 27001:2022**. Procesy ochrany informácií nebudú kompletné interne, vnútorne, ani ich nebude možné podporiť certifikáciou.

### Ďalšie normy a predpisy

**Požiadavky na overovanie uchádzačov o zamestnanie nájdete v iných normách**. A často je dôležité, ak nie nevyhnutné, zabezpečiť súlad so všeobecne záväznými právnymi predpismi

**Niekoľko príkladov pre všetkých**:

- **ISO 37001:2016**: Táto norma definuje požiadavky na **systém prevencie korupcie**. Jedným z kľúčových prvkov je **previerka nových zamestnancov s ohľadom na predmet normy a v súvislosti s ich predchádzajúcim správaním, účasťou v prípadoch úplatkárstva, prepojeniami na verejných činiteľov** atď.

- **ISO 19600:2014**: Norma s týmto číslom definuje **požiadavky na systém riadenia zhody**. Interný proces na zabezpečenie súladu s právnymi a etickými požiadavkami kladenými na organizáciu. Aj on medzi kontrolné mechanizmy, ktoré podporujú dosiahnutie stanoveného cieľa, ktorým je dodržiavanie právnych a etických požiadaviek, **zahŕňa proces overovania uchádzačov o zamestnanie v organizácii**.

- **Kybernetická bezpečnosť**: Zákon o kybernetickej bezpečnosti vyžaduje od viacerých organizácií súkromného a verejného sektora, aby zaviedli **primerané technické a organizačné opatrenia na ochranu kritických informačných systémov**. Pripravovaná smernica **NIS2 rozšíri** rozsah týchto opatrení (na ďalšie, podporné informačné systémy) a rádovo zvýši počet organizácií, na ktoré sa tieto povinnosti vzťahujú. V mnohých prípadoch bude na dosiahnutie súladu so zákonom o kybernetickej bezpečnosti, resp. jeho novým znením po úprave NIS2, potrebné **aj vytvoriť a zdokumentovať proces overovania uchádzačov o zamestnanie**. [Ste pripravení na nové nariadenie o kybernetickej bezpečnosti NIS2? Dokonca aj pri nábore?](https://www.scaut.com/sk/blog/ste-pripraveni-na-nove-nariadenie-o-kybernetickej-bezpecnosti-dokonca-aj-v-oblasti-naboru)

- **Ochrana osobných údajov alebo GDPR je stále živá**: Pravidlá pre **spracovanie osobných údajov** by mali byť nastavené ako proces so zodpovednosťou, definovanými postupmi, úlohami, bezpečnostnými opatreniami a príslušnou dokumentáciou. V opačnom prípade nebude splnená požiadavka GDPR na **preukázateľnú zodpovednosť prevádzkovateľa alebo sprostredkovateľa**. To samo o sebe môže byť priestupkom, ktorý v obzvlášť závažných prípadoch **môže viesť k pokute až do výšky 20 miliónov EUR alebo 4 % celosvetového obratu** skupiny spoločností, do ktorej porušiteľ patrí. A samozrejme, zle nastavená vnútorná správa môže viesť k strate údajov, ich neoprávnenému zverejneniu, zneužitiu, nezákonnej zmene atď. so všetkými negatívnymi dôsledkami pre dotknuté osoby a prevádzkovateľa údajov ako celok. Personálne opatrenia sú neoddeliteľnou súčasťou **opatrení na ochranu spracúvaných osobných a citlivých údajov**. Ak organizácia zaznamená stratu alebo únik údajov alebo iný bezpečnostný incident týkajúci sa osobných údajov, je jej povinnosťou **dokumentovať, aké bezpečnostné opatrenia zaviedla, aké nezaviedla a prečo**. A **odôvodniť úplne nedostatočné overenie dôveryhodnosti zamestnancov**, ktorí majú priamy prístup k citlivým osobným údajom a môžu z nedbanlivosti alebo úmyselne spôsobiť závažný problém, nemusí byť úplne jednoduché.

- **Odvetvové predpisy**: Mnohé organizácie musia podľa **odvetvových predpisov riešiť dôveryhodnosť svojich zamestnancov**. Napríklad **služobný zákon pre štátnych zamestnancov**, **finančná regulácia** pre zamestnancov, ktorí sa podieľajú na ponuke a obsluhe určitých finančných produktov (spotrebiteľské úvery, poistenie atď.) alebo **regulácia ochrany utajovaných skutočností**.

### Ako to vyriešiť?

Interné informácie, osobné údaje, kybernetická bezpečnosť, ochrana spotrebiteľa, dôvera trhu, požiadavky materskej spoločnosti, sektorová regulácia... Ak je niečo z toho pre vašu organizáciu dôležité, nevyhnete sa **background checku**.

Alebo by ste si to mali aspoň dôkladne premyslieť a **vedieť zdôvodniť, prečo túto dôležitú kontrolu nevykonávate**. V lepšom prípade to zdôvodníte **pri audite, diskusii s materskou spoločnosťou alebo obchodným partnerom**, v horšom prípade **pri kontrole dozorného orgánu alebo na súde**.

Samostatné preverovanie uchádzačov o zamestnanie môže byť nákladné, neefektívne a neúčinné. Preto je dobré zvážiť a možno aspoň vyskúšať **špecializovanú a profesionálnu službu**. Najmä keď je jednoduchá, overená a dostupná doslova na pár kliknutí. [Rýchle a lacné overenie zamestnancov? Áno, môžete!](https://www.scaut.com/sk/blog/rychle-a-lacne-overenie-zamestnancov-ano-mozete)







ISO-certification.png

Potrebujete certifikáciu ISO? Nemôžete ju získať bez background checku!

Detail článku

Article Detail

Artikeldetail

Detail balíčka

Detail kontroly

Lorem ipsum dolor sit amet, consectetuer adipiscing elit. Neque porro quisquam est, qui dolorem ipsum quia dolor sit amet, consectetur, adipisci velit.

Potrebujete certifikáciu ISO? Nemôžete ju získať bez background checku!

Ďalšie články

Preverte kandidátov. V súlade so zákonom!

Všetko sa začína a končí u zamestnancov

Dva z troch podvodov spôsobujú spoločnosti jej zamestnanci

Potrebujete pomoc s rozbehom?