Der bisherige Leitfaden ISO 19600 aus dem Jahre 2014 wird durch einen neuen internationalen Standard ersetzt. Vor wenigen Tagen ist die ISO/FDIS 37301:2021-01 – Compliance-Managementsysteme – Anforderungen mit Anleitung zur Anwendung erschienen. Die Veröffentlichung des endgültigen, dann auch akkreditierungsfähigen und zertifizierbaren Standards ist für das laufende Jahr geplant.
Der neue Standard orientiert sich zu 90 Prozent an der ISO 19600 Compliance-Management-Systeme – Leitlinien. Unternehmen, die sich bisher daran ausgerichtet haben, müssen sich nicht allzu sehr umstellen. Denn ISO 37301 ist aus der systematischen Überprüfung von ISO 19600:2014 entstanden. Eine ISO-Arbeitsgruppe war beauftragt, die Optionen für eine Neufassung zu prüfen. Im September 2018 wurde vereinbart, ISO 19600 als neue ISO 37301 zu überarbeiten. Im April 2020 wurde ein vorläufiger Entwurf veröffentlicht.
Üblicherweise ändert sich nach der jetzigen Veröffentlichung der FDIS inhaltlich nichts mehr, Korrekturen sind eher redaktioneller Art. Unternehmen können sich mit der Norm konkret auseinandersetzen und ggf. interne Vorbereitungen für eine Zertifizierung beginnen. Erst nach der Veröffentlichung des endgültigen Textes wird es dafür durch die DAkkS akkreditierte Zertifizierungsstellen geben.
ISO 37301 ist ein freiwilliger Standard. Ihre Relevanz für Unternehmen bezieht sie aus der Möglichkeit, durch ein effektives und organisationsweites CMS die Einhaltung der bindenden Verpflichtungen nachzuweisen. Gerichte in verschiedenen Ländern haben die Verpflichtung einer Organisation zur Compliance durch ihr Compliance-Managementsystem bei der Zumessung angemessener Strafen für Gesetzesverstöße berücksichtigt.