.png)
The organization must implement processes to share relevant environmental information externally, as defined by its communication procedures and compliance obligations. External communication must be reliable, transparent, and consistent with verified system data to maintain stakeholder trust and demonstrate accountability.
Organisaatiolla on ylimmän johdon laatima ja hyväksymä ympäristöpolitiikka.
Politiikka sisältää ainakin seuraavat asiat:
Organisaation olisi luotava ja ylläpidettävä muodollinen prosessi kaikkea sen johtamisjärjestelmään liittyvää ulkoista raportointia varten. Prosessin avulla olisi varmistettava, että kaikki julkistaminen tapahtuu valvotulla tavalla, organisaation sisäisiä viestintämenettelyjä noudattaen ja kaikkien sovellettavien oikeudellisten, lakisääteisten ja sopimusperusteisten avoimuusvelvoitteiden mukaisesti. Siinä olisi määriteltävä, mitä tietoja raportoidaan, kenelle, milloin ja mitä kanavia pitkin.
Organisaation olisi perustettava mekanismi, jolla vastataan sen ympäristöjärjestelmää koskeviin asiaankuuluviin kyselyihin. Mekanismilla olisi varmistettava oikea-aikaiset ja asianmukaiset vastaukset ja säilytettävä tietojen luotettavuus ja yhdenmukaisuus sisäisen järjestelmän tietojen ja vaatimustenmukaisuusvelvoitteiden kanssa.
Ympäristöpolitiikka olisi dokumentoitava virallisesti ja sitä olisi ylläpidettävä. Sitä olisi levitettävä tehokkaasti koko organisaation henkilöstölle, jotta varmistetaan sen tunnettuus ja ymmärtäminen. Politiikka olisi annettava pyynnöstä myös asiaankuuluvien ulkoisten sidosryhmien käyttöön.
Organisaation olisi säilytettävä dokumentoitua tietoa todisteena ympäristöjärjestelmään liittyvästä sisäisestä ja ulkoisesta viestinnästä. Näin varmistetaan, että viestinnän tiedot ovat saatavilla tarkastelua varten ja vakiintuneiden prosessien noudattamisen osoittamiseksi.
Organisaation työntekijät hyväksyvät ympäristöpolitiikan. Hyväksymistä seurataan säännöllisesti. Ympäristöpolitiikka voi viitata myös useisiin aihekohtaisiin politiikkoihin tai menettelyihin.
Ympäristöpolitiikka on saatavilla organisaatiossa, siitä tiedotetaan ja se ymmärretään selkeästi työntekijöille, sitä sovelletaan päivittäisessä toiminnassa ja se saatetaan asiaankuuluvien (myös ulkopuolisten) sidosryhmien saataville.
Digiturvamallissa kaikki vaatimuskehikkojen vaatimukset kohdistetaan universaaleihin tietoturvatehtäviin, jotta voitte muodostaa yksittäisen suunnitelman, joka täyttää ison kasan vaatimuksia.
.png)
Aloita ilmaiseksi tutussa Microsoft Teams -ympäristössä.
Jos sinulla on kysymyksiä, varaa palaveri sinulle sopivaan ajankohtaan.
.svg)
.svg)
