Der ISO 37002 Standard bietet Unternehmen systematisch, aufeinander abgestimmte Elemente zum Aufbau, Umsetzung, Aufrechterhaltung und Optimierung eines funktionsfähigen Systems zur Meldung von Hinweisen über Fehlverhalten und einhergehenden Risiken. Grundlage sind die Grundsätze von Vertrauen, Objektivität und Sicherheit. Die Ziele sind:
Unternehmen, die sich nach diesem Standard richten, können somit
Die Anforderungen der ISO 37002 sind grundsätzlich sehr allgemein gehalten, wodurch sie für alle Unternehmen von Relevanz sind und unabhängig von der Art, Größe oder Tätigkeit eines Unternehmens Anwendung finden. Die Norm ist somit auch für Unternehmen privater, öffentlicher oder auch gemeinnütziger Natur von Bedeutung.
Insbesondere in Hinblick auf das Hinweisgeberschutzgesetz bietet die ISO 37002 einen praxisrelevanten Leitfaden zur Implementierung eines solchen Hinweisgebersystems. Die Anforderungen des Hinweisgeber Management Systems sind eigenständig anwendbar oder in Kombination mit anderen Standards wie dem Compliance Management System nach ISO 37301 sinnvoll.