검색결과
-
[스웨덴] ISO 37001 반부패경영시스템, 전 세계적인 부패 방지 노력의 결과 탄생한 표준▲독일 베를린에 있는 국제투명성기구(Transparency International) 건물 [출처=위키피디아] ISO 37001 반부패경영시스템(Anti-bribery management systems)은 전 세계적으로 부패에 대한 부정적인 인식과 부패 방지를 위한 노력의 결과로 태어난 국제 표준이다.세계보건기구(WHO)의 통계에 따르면 전세계 시민 모두의 의료비용은 3700억달러이지만 7조5000억 달러 규모의 의료 서비스 제공에 따른 부패 비용이 5000억 달러에 달한다.따라서 부패 비용만 관리를 잘해도 가난하고 취약한 글로벌 시민이 혜택을 받을 수 있다라는 전제하에 다양한 국가가 나서기 시작했다.2010년 영국이 부패방지를 위해 Bribery Act를 제정했다. 국제투명성기구(Transparency International)와 경제개발협력기구(OECD)가 참여해 ISO 37001 표준을 제정했다.국제투명성기구는 전 세계 37개국이 정회원으로 참여하고 있으며 매년 국가별 부패 관련지수를 발표하는 국제기구다.ISO 37001은 조직 내에서 반부패경영시스템의 수립, 실행, 유지, 개선 등을 달성하기 위한 요구사항을 규정하고 있다. 모든 분야에 적용 가능한 요구사항을 규정하고 있는 국제규격이다.■ ISO 37001 인증 획득 시 이점은 아래와 같다.▲개인과 조직의 뇌물수수로 인한 법규위반 리스크 감소▲조직 및 사업 활동에 대한 고객의 신뢰 증대▲파트너십 관계에 있는 조직과 기관의 파트너쉽 향상▲반부패에 대한 직원 및 협력회사와의 인식 공유▲뇌물 수수와 관련된 비용 예방▲공공 기관 등 다양한 입찰에서 강화되는 반뇌물수수 시스템을 충족■ ISO 37001의 요구사항은 다음과 같다.▲ 적용범위▲ 인용표준▲ 용어의 정의▲ 조직상황 - 조직과 조직상황의 이해 - 이해관계자의 니즈와 기대 이해 - 반부패경영시스템 적용범위 ᅟ결정 - 반부패경영시스템 - 부패리스크 평가▲ 리더십 - 리더십과 의지표명 - 반부패방침 - 조직의 역할, 책임 및 권한▲ 기획 - 리스크와 기회를 다루는 조치 - 반부패목표 및 반부패 목표를 달성기획▲ 지원 - 자원 - 역량 - 인식 및 교육 - 의사소통 - 문서화된 정보▲ 운용 - 운용기획 및 관리 - 실사 의무 - 재무적 통제 - 비재무적 통제 - 통제가능한 조직 및 사업파트너에 대한 반부패실행요구 - 반부패위원회 - 선물, 접대, 기부 및 유사이익 - 반부패운용의 부적절한 관리 - 문제야기 - 조사 및 조치▲ 성과평가 - 모니터링, 측정, 분석 및 평가 - 내부심사 - 경영검토 - 반부패 준수기능에 대한 검토▲ 개선 - 부적합 및 시정조치 - 지속적 개선
-
[중국] 국제표준화기구(ISO), 2021년 말 중국이 제안하고 공식화한 해양 조사에 관한 국제 표준 발표국제표준화기구(International Organization for Standardization, ISO)에 따르면 2021년 말 중국이 제안하고 공식화한 해양 조사에 관한 국제 표준을 발표했다.퉁지대(Tongji University)을 포함해 중국의 대학과 연구소의 수 많은 과학자와 미국, 영국, 러시아 등 8개국의 동료들이 표준 제정에 참여했다.이 표준은 중국과학원(IOCAS)의 해양학연구소, 천연자원부의 제1해양학연구소가 공동으로 제안했다. 해양 퇴적물에서 간질 생물군의 해양조사를 수행하기 위한 요구 사항 및 권장 사항으로 구성됐다.표준에 포함된 생물군은 해양 생물 다양성 및 기타 분야 연구의 핵심으로 해양 생물 다양성 보전과 생태 환경 평가에 도움이 된다. 또한 관련 국제 협력의 발전에 필요한 기술 지원, 표준 보증 등을 제공하게 된다.
-
ITU, 2월 3일 도시 및 지역사회를 위한 디지털 혁신 웹이나 개최국제전기통신연합(ITU, International Telecommunication Union)에 따르면 2022년 2월 3일 도시 및 지역사회를 위한 디지털 혁신 웹이나 시리즈가 개최할 계획이다.도시와 커뮤니티의 디지털 혁신 및 표준화와 관련된 주제에 대해 논의하고 있다. 지난 2021년 9월부터 12월까지 다른 조직과 UN 기관과 함께 개최하고 있다.이번 주제는 W3C(World Wide Web Consortium)의 Web of Things WG와 협력한 사물 웹(Web of Things)의 설계에 관한 것이다.이니셔티브의 목표는 도시 이해관계자와의 협력을 늘리고 ITU-T 표준화 활동에 기여할 수 있는 새로운 지식을 도모하기 위함이다.또한 도시와 지역사회의 위기 상황 대응뿐만 아니라 혁신과 지속 가능한 성장, 포용을 주도하고 디지털 혁신의 확장된 역할을 조사한다.팬데믹이 공공 및 민간 영역에서 디지털 기술의 채택을 가속화 시키고 있다. 도시와 커뮤니티는 반복되는 글로벌 전략의 노출을 제한하는 새로운 우선 순위와 연결하기 위해 스마트 전략을 재평가할 필요가 있다.다음은 지난 2021년 9월 부터 개최된 에피소드에 관한 내용을 정리한 것이다. 에피소드 #1은 2021년 9월 8일에 개최된 국제전기기술위원회(IEC) 및 국제표준화기구(ISO)와 공동 조직한 도시의 디지털 트윈이다.에피소드 #2는 2021년 9월 14일에 개최된 IoT 기반 자동차 비상 대응 시스템이다. 에피소드 #3는 2021년 9월 16일 스마트 지속 가능한 도시 건축 : oneM2M과 공동 주관한 도전과 기회 이다.에피소드 #4는 2021년 9월 20일에는 '스마트 시티 : 지역통신기술위원회(COMTELCA)와 공동 주최한 라틴 아메리카의 디지털 혁신을 향한 한 걸음' 이란 주제로 개최 됐다.에피소드 #5는 2021년 9월 25일 AEC(Austrian Economics Center)와 공동 주최한 스마트 지속 가능한 도시 성숙도 모델 및 영향 평가에 관한 내용이다.에피소드 #6는 2021년 11월 1일 중국의 정보통신기술그룹(CICT), 한국의 전자통신연구소(ETRI), 스페인의 표준화협회(UNE) 등과 공동으로 주최한 스마트 시티 플랫폼이다.에피소드 #7는 2021년 11월 2일 클라우드 소싱 시스템(Crowdsourced Systems) : 본머스대(Bournemouth University)와 공동 조직된 사람 중심 페러다임에 관한 발표이다.에피소드 #8은 2021년 11월 18일 CICT, China Mobile, China Unicom, EADN, Huawei, OKI, Tencent와 공동으로 조직된 IoT 지원 업종을 지원하기 위한 네트워크 기능 및 신흥 기술에 관한 내용이다.에피소드 #9는 ITU-T 스터디 그룹 17과 공동 주최한 IoT에서 디지털 혁신의 보안 위험 해결에 관한 발표이다. 에피소드 #10은 노화와 건강에 대한 디지털 기술의 역할이란 주제로 PAHO(Pan American Health Organization)와 공동으로 주최했다.에피소드 #11은 사물인터넷, 스마트 시티, 커뮤니티를 지원하기 위한 블록체인 기반 데이터의 관리에 대해 OASC(Open & Agile Smart Cities), UNU(United Nations University)와 공동으로 주최했다.에피소드 #12는 Mandat 인터네셔널(Mandat International)과 세계기상기구(WMO, World Meteorological Organization)와 공동으로 주최해 지속 가능한 개발을 지원하는 지구 관측을 위한 IoT 및 위성 데이터의 상호 운용성에 대해 발표했다.
-
ITU, 2월 3일 도시 및 지역사회를 위한 디지털 혁신 웹이나 개최▲ 국제전기통신연합(ITU, International Telecommunication Union) 홈페이지 국제전기통신연합(ITU, International Telecommunication Union)에 따르면 2022년 2월 3일 도시 및 지역사회를 위한 디지털 혁신 웹이나 시리즈가 개최할 계획이다.도시와 커뮤니티의 디지털 혁신 및 표준화와 관련된 주제에 대해 논의하고 있다. 지난 2021년 9월부터 12월까지 다른 조직과 UN 기관과 함께 개최하고 있다.이번 주제는 W3C(World Wide Web Consortium)의 Web of Things WG와 협력한 사물 웹(Web of Things)의 설계에 관한 것이다.이니셔티브의 목표는 도시 이해관계자와의 협력을 늘리고 ITU-T 표준화 활동에 기여할 수 있는 새로운 지식을 도모하기 위함이다.또한 도시와 지역사회의 위기 상황 대응뿐만 아니라 혁신과 지속 가능한 성장, 포용을 주도하고 디지털 혁신의 확장된 역할을 조사한다.팬데믹이 공공 및 민간 영역에서 디지털 기술의 채택을 가속화 시키고 있다. 도시와 커뮤니티는 반복되는 글로벌 전략의 노출을 제한하는 새로운 우선 순위와 연결하기 위해 스마트 전략을 재평가할 필요가 있다.다음은 지난 2021년 9월 부터 개최된 에피소드에 관한 내용을 정리한 것이다. 에피소드 #1은 2021년 9월 8일에 개최된 국제전기기술위원회(IEC) 및 국제표준화기구(ISO)와 공동 조직한 도시의 디지털 트윈이다.에피소드 #2는 2021년 9월 14일에 개최된 IoT 기반 자동차 비상 대응 시스템이다. 에피소드 #3는 2021년 9월 16일 스마트 지속 가능한 도시 건축 : oneM2M과 공동 주관한 도전과 기회 이다.에피소드 #4는 2021년 9월 20일에는 '스마트 시티 : 지역통신기술위원회(COMTELCA)와 공동 주최한 라틴 아메리카의 디지털 혁신을 향한 한 걸음' 이란 주제로 개최 됐다.에피소드 #5는 2021년 9월 25일 AEC(Austrian Economics Center)와 공동 주최한 스마트 지속 가능한 도시 성숙도 모델 및 영향 평가에 관한 내용이다.에피소드 #6는 2021년 11월 1일 중국의 정보통신기술그룹(CICT), 한국의 전자통신연구소(ETRI), 스페인의 표준화협회(UNE) 등과 공동으로 주최한 스마트 시티 플랫폼이다.에피소드 #7는 2021년 11월 2일 클라우드 소싱 시스템(Crowdsourced Systems) : 본머스대(Bournemouth University)와 공동 조직된 사람 중심 페러다임에 관한 발표이다.에피소드 #8은 2021년 11월 18일 CICT, China Mobile, China Unicom, EADN, Huawei, OKI, Tencent와 공동으로 조직된 IoT 지원 업종을 지원하기 위한 네트워크 기능 및 신흥 기술에 관한 내용이다.에피소드 #9는 ITU-T 스터디 그룹 17과 공동 주최한 IoT에서 디지털 혁신의 보안 위험 해결에 관한 발표이다. 에피소드 #10은 노화와 건강에 대한 디지털 기술의 역할이란 주제로 PAHO(Pan American Health Organization)와 공동으로 주최했다.에피소드 #11은 사물인터넷, 스마트 시티, 커뮤니티를 지원하기 위한 블록체인 기반 데이터의 관리에 대해 OASC(Open & Agile Smart Cities), UNU(United Nations University)와 공동으로 주최했다.에피소드 #12는 Mandat 인터네셔널(Mandat International)과 세계기상기구(WMO, World Meteorological Organization)와 공동으로 주최해 지속 가능한 개발을 지원하는 지구 관측을 위한 IoT 및 위성 데이터의 상호 운용성에 대해 발표했다.
-
[미국] 국제자동차기술자협회(SAE International), 지난해 9월 국제표준화기구(ISO)와 협력해 표준 'ISO/SAE 21434' 제정국제자동차기술자협회(SAE International)에 따르면 2021년 9월 국제표준화기구(ISO)와 협력해 표준 'ISO/SAE 21434™ Standard: Road Vehicles – Cybersecurity Engineering'을 발표했다.ISO/SAE 21434 표준은 업계가 사이버 보안이 시스템, 구성요소 소프트웨어, 외부 장치 또는 네트워크의 연결 등을 포함한다. 도로차량의 설계에 사이버 보안이 통합되도록 구조화된 프로세스를 정의하는데 도움이 된다.표준운 제품 개발, 생산, 운영, 유지관리를 포함한 비지니스 분야 요구사항, 프로세스, 목표 등 사이버 보안의 기본 사항에 중점을 두고 있다.위협 분석과 위험 평가(TARA)는 도로 이용자가 위협 시나리오에 의해 영향을 받을 수 있는 정도를 결정하는 방법을 설명한다.제품 개발은 사이버 보안 요건 및 아키텍처 설계 사양을 제품개발에 설명한다. 업계 전반에 걸쳐 광범위하게 사용되는 시스템 엔지니어링 V 모델 접근 방식에 결합한다.ISO/SAE 21434 표준은 엔지니어링, 제품개발 분야, 사이버 보안 학자 등 14개국 100명 이상의 전문가들이 개발 그룹에 참여했다.또한 세계 최초 자동차 사이버 보안 표준인 사이버-물리적 차량 시스템을 위한 'SAE J3061™ Standard: Cyber Security Guidebook'의 원리를 기반으로 했다.SAE는 TÜV SÜD Division Mobility와 협력해 ISO/SAE 21434의 통합을 고려하는 사이버보안 전문가들을 지원하기 위해 Automotive Cybersecurity Certification를 제공했다.
-
[미국] 국제표준화기구(ISO), ESG 생태계의 전략적 자문그룹에 펜실베니아 주립대 톰 호건(Tom Hogan) 교수 임명국제표준화기구(ISO, International Organization for Standardization)에 따르면 ESG(environmental, social and governance) 생태계를 전략적으로 자문하는 그룹에 펜실베니아 주립대 톰 호건(Tom Hogan) 교수를 임명했다.호건은 펜실베니아 주립대 노동 및 고용관계를 위한 DEIB(diversity, equity, inclusion and belonging, 다양성, 형평성, 포용성, 소속감) 담당자 및 인적자원관리 교수이다.호건은 다양성과 포용성과 관련해 ISO 표준을 개발 및 발표했으며 ISO 워킹그룹의 일원으로 일하기도 했다. 자문그룹은 조직, 직원, 공급업체, 정부, 기관투자자, 글로벌 커뮤니티로 부터 ESG에 중점을 두고 있다.특히 거버넌스 관점에서 환경과 사회를 바라보고 잠재적 기회 및 위험을 식별하고 관리하게 된다. 또한 ESG 기준은 광범위한 사회, 환경 문제에 대한 조직의 집단적 성실성을 평가하는 일종의 표준이다.호건이 ISO의 자문그룹에 합류한 것은 DEIB 분야 업무 경력, 대학에서 VTLD(Virtual Transformational Leadership Development Experience) 수업진행 등으로 경험이 풍부하기 때문이다.VTLD는 가상 환경에서 예술을 활용해 학생의 참여와 학문 탐구, 보다 시민적이고 공평하고 정의로운 사회를 추구하는 변화의 주체로서 봉사하는 차세대 리더를 개발하는 수업이다.호건은 2020년 8월 인종 평등에 관한 SHRM 블루 리본 위원회 임원으로 임명되기도 했다. 또한 5월 세계경제포럼의 Empowering AI Leadership Initiative에 초대됐다.포럼에서 글로벌 사상가들과 협력해 고위 경영진을 위한 Ethical AI Toolkit을 개발 및 출판했다. 동년 6월 펜실베니아 주립대학 2020-21학년도 교육 및 학습기술학부 펠로우로 선정됐다.호건은 LER 교수진에 합류하기 전 AT&T에서 23년간 운영관리 실무 경험을 쌓았다. 퇴직 전 전략적 인재 확보, 유지, 인력의 다양성, 평등 고용 기회, 긍정적 행동 등을 담당하는 이사로 재직했다.
-
[미국] 어플라이드 시스템(Applied Systems), ISO 27001및 PCI 인증 획득▲어플라이드 시스템(Applied Systems) CEO 테일러 로즈(Taylor Rhodes) [출처=홈페이지] 미국 소프트웨어 공급기업 어플라이드 시스템(Applied Systems)은 최근 정보보안 경영시스템(Information Security Management System, ISMS)에 대한 ISO 27001 표준 인증을 획득했다고 밝혔다.인증 대상은 어플라이드 시스템의 Applied Epic, IVANS, Applied Mobile, Applied Marketing Automation, Applied CSR24, Indio 등의 운영을 지원하는 ISMS다.독립적인 인증기관인 Coalfire Certification가 표준 요구사항에 대한 어플라이드의 준수 여부를 평가 및 감사를 진행했다.제3자 검증을 통한 인증 획득으로 어플라이드 조직 전체는 기술뿐만 아니라 운영과 관리 보안 통제를 엄격히 하고 있음을 입증 받았다. 어플라이드가 보안 및 데이터 개인정보보호 관행에 대한 타입2 서비스 조직 컨트롤(SOC 2 Type II) 평가 완료 후 ISO 보안 인증 획득을 위해 노력한 결과이다.인증을 받은 ISO 27001 표준은 조직의 정보 리스크 관리 프로세스와 관련된 사람, 프로세스, 기술 관련 통제를 포함하는 정책과 절차의 프로임워크이다. 표준은 문서화, 관리 책임, 내부감사, 지속적인 개선, 시정, 예방 조치에 대한 요구사항을 포함하고 있다.또한 어플라이드는 최근 결제카드산업 데이터 보안 표준(Payment Card Industry Data Security Standard, PCI DSS)에 대한 어플라이드 페이(Applied Pay)의 준수를 평가하는 결제카드산업(Payment Card Industry, PCI) 규정 준수 보고서(Report on Compliance, RoC)를 받았다.PCI DSS는 2004년 비자(Visa), 마스터카드(MasterCard), 디스커버리 파이낸셜 서비스(Discover Financial Services), JCB 인터내셔널(JCB International), 아메리칸 익스프레스(American Express) 등에 의해 만들어진 일련의 보안 표준이다.PCI SSC(Payment Card Industry Security Standards Council)가 관리하는 규정 준수 체계는 데이터 도난 및 사기로부터 신용 및 직불 카드 거래를 보호하는 것을 목표로 하고 있다.따라서 어플라이드의 ISO 27001 및 PCI DSS 인증 획득은 보안 기술에 대한 기업의 지속적인 약속을 강화하는 것이다.어플라이드는 고객을 보호하기 위해 최고 수준의 보안 및 규정 준수를 유지하기 위해 지속적으로 중요한 투자를 유지해 나갈 계획이다.
-
[인도] 구자르트 국제공항 SVPI 공항, QMS, EMS, OHS 재인증 획득▲인도 구자르트 국제공항 SVPIA(Sardar Vallabhbhai Patel International Airport) 전경 [출처=위키피디아] 인도 구자르트 국제공항인 SVPIA(Sardar Vallabhbhai Patel International Airport)는 최근 품질 경영 시스템(Quality Management Systems, QMS)에 대한 인증을 획득했다고 밝혔다.또한 환경 경영 시스템(Environmental Management Systems, EMS), 작업장 건강 및 안전 관리 시스템(Workplace Health and Safety Management Systems, WHSMS)에 대한 인증도 함께 받았다.ISO 표준에 대한 SVPI 공항 모든 부서에 대해 독립 감사관이 엄격한 감사, 프로세스, 체크 등을 통해 재인증을 실시했다. SVPI는 독립 감사 전 내부감사 교육 및 내부감사를 통해 표준을 충족하고 있는지 확인하는 과정을 거쳤다.SVPI 공항의 산업안전보건관리시스템(Occupation Health and Safety Management System, OHS)은 위험을 제거하면서 안전하고 건강한 작업장을 제공하는 것을 목표로 하고 있다.또한 환경경영시스템(Environmental Management System, EMS)은 환경을 보호하고 변화하는 환경 조건에 대항하기 위해 운영한다.품질경영시스템(Quality Management System, QMS)은 해당 법령 및 법적 요구사항을 준수하면서 고객 만족, 프로세스 개선, 고객 적합성 개선을 위해 작동하는지 점검한다.
-
[나이지리아] 친크테크 나이지리아(CNL), ISO 9001:2015 인증 획득▲친크테크 나이지리아(Cinqtech Nigeria Limited, CNL) 제품 [출처=홈페이지] 나아지리아 친크테크 나이지리아(Cinqtech Nigeria Limited, CNL)는 회사의 운영, 관리, 조직의 효율성에 대한 인정 분야 ISO 9001:2015 인증을 획득했다고 밝혔다.CNL은 원주민 조달 및 IT, 엔지니어링 서비스 기업으로 국제적으로 인정받는 ISO 인증기관 BQSR로부터 품질 경영 시스템(quality management system, QMS) 인증을 받았다.BQSR은 IAF 회원인 미국 IAS(International Accreditation Service)로부터 인가를 받은 인증 기관으로 포괄적인 감사 및 평가를 거쳤다.러더십, 기획, 지원, 운영, 성과, 평가 등을 포함하는 품질경영시스템 인증은 CNL의 운영, 관리, 조직 효율성뿐 아니라 기업의 강력한 의지와 전문성에 기인하고 있다.ISO 인증은 사업으로서 많은 의미뿐 아니라 모든 고객에게 제품과 서비스 제공에 있어 탁월한 가치에 대한 약속을 명확히 보여주는 것이다.CNL의 프로세스, 정책, 비즈니스 활동은 표준 요구 사항을 준수하는지 확인하기 위해 감사를 받았다. 이번 인증으로 직원의 전문 역량을 높이고 고객 만족도를 개선하는데 도움이 되는 커다란 이정표를 세웠다.한편, CNL은 석유, 가스, 은행, 건설 산업에 이르기까지 다수의 기업과 개인에게 광범위한 서비스를 제공하며 성장한 기업이다.
-
KSA, 안산건업에 ISO 9001 (품질경영시스템) 및 ISO 14001 (환경경영시스템) 인증서 수여지난 24일, 한국표준협회는 안산건업㈜에 ISO 9001(품질) 및 ISO 14001(환경) 경영시스템 인증을 수여했다. ISO는 International Organization for Standardization의 약자로, 국제표준화기구를 의미한다. ISO 9001과 ISO 14001은 국제표준화기구(ISO)의 국제표준으로 조직의 품질 및 환경 경영을 위한 시스템 요구사항을 제시한다. 안산건업㈜은 대전에 본사를 두고, 논산시에 생산공장을 운영하고 있는 알루미늄 창호 전문기업으로 30년간 창호문화를 선도해 왔으며, KS인증과 녹색기술인증, 조달 우수제품 지정 등 고품질의 제품을 생산하고 있다. 이날 한국표준협회 한성길 대전세종충남지역본부장은 축사를 통해 “품질경영시스템 고도화와 환경경영시스템 신규 인증 취득을 축하드리며, 경영시스템의 효과적인 실행과 지속적인 개선 활동으로 조직이 더욱 성장하고 발전할 수 있기를 기대한다”고 말했다. 안산건업 이선중 대표이사는 “품질 환경 경영시스템을 통해 조직 성과의 지속적인 개선 및 성과측정의 도구로 활용하여 고객만족을 위해 최선을 다하고자 하며, 제품의 높은 품질은 물론, 직원들에게 안전하고 건강한 일터를 만들겠다”는 경영철학을 밝혔다. 또한 “ISO 14001을 통한 ESG경영을 실천해 사회적 책임을 다하는 지속 가능한 발전을 이룰 수 있도록 노력할 것”이라고 말했다.