megfelelés

Megfelelés alatt általában annak igazolását értjük, hogy egy szervezet vagy termék megfelel a rá vonatkozó jogi, szabályozói, szabványosítási és szerződéses követelményeknek. Ebbe beletartozik a hazai és EU-s jogszabályok, iparági standardok, illetve a vállalat belső politikái és eljárásai.

Megfelelés lehet külső (jogszabályi és szabványosítási) és belső (vállalati politika és kódexek szerinti) jellegű. A megfelelésmenedzsment célja, hogy a szervezet felmérje az alkalmazandó követelményeket, bevezetésre kerüljenek a megfelelő kontrollok, és folyamatosan nyomon kövesse és javítsa a helyzetet, különösen a nem-megfelelések esetén.

Szabványok és keretrendszerek például az ISO 9001 minőségirányítás, az ISO 14001 környezetmenedzsment, az ISO 27001 információbiztonság és az ISO 37301 (compliance management). Bizonyítékként szolgálhatnak például bizonyítványok, CE jelölés vagy hatósági engedélyek.

Egy vállalati megfelelés-program tipikusan magában foglalja a vezetői elkötelezettséget, kockázatfelmérést, politikákat és kontrollokat, képzést, nyomon követést, auditálást és a nem-megfelelések kijavítását.

A megfeleléssel kapcsolatos problémák jogi szankciókat, pénzbírságokat és reputációs károkat okozhatnak.