Ръководство за начинаещи по спазване на нормативните изисквания: Какво е, защо е важно и как функционира

Току-що Ви съобщиха, че организацията Ви трябва да бъде „съобразена с ТТПР". Вие кимате. Усмихвате се. Нямате представа какво всъщност означава съответствие. Добрата новина: на правилното място сте.

Какво е съответствие, всъщност?

Нека започнем с простото. Съответствие означава спазване на правилата. По-конкретно, това означава спазване на закони, разпоредби и стандарти, които се прилагат към Вашата организация.

Но ето къде хората се объркват. Съответствието не означава никога да не правите грешки. То не означава да бъдете перфектни. То е да имате система. Процес. Начин на правене на нещата, който можете да покажете на някой друг, ако попита.

Помислете за готвене в професионална кухня. Здравните инспектори не се интересуват дали сте изгорили супата миналия вторник. Те се интересуват дали имате подходящи процедури за безопасност на храните. Дали си миете ръцете. Дали съхранявате съставките при правилната температура. Дали можете да докажете, че сте направили всичко това.

Съответствието работи по същия начин.

Трите стълба на съответствието

В основата си съответствието почива на три идеи:

Правете правилното нещо. Спазвайте правилата, които се прилагат към Вашата работа. За политическа реклама в ЕС това означава Регламент (ЕС) 2024/900, наричан също ТТПР (Прозрачност и таргетиране на политическата реклама).

Документирайте това, което правите. Поддържайте записи. Запазвайте файлове. Записвайте нещата. Когато вземете решение, отбележете защо сте го взели. Когато следвате процес, пазете доказателство, че сте го следвали.

Бъдете готови да покажете работата си. В даден момент някой може да попита как сте се справили с нещо. Одитор. Регулатор. Журналист. Вашето бъдещо аз. Вашата документация Ви позволява да отговорите уверено.

Това е. Три неща. Правете правилното нещо, документирайте това, което правите, и бъдете готови да покажете работата си.

Съответствието не е същото като правен съвет

Това е важно. Специалистите по съответствие не са адвокати. Ние не даваме правни съвети. Не тълкуваме закони и не Ви казваме какво е законно и какво не.

Това, което правим, е да Ви помагаме да изградите системи. Помагаме Ви да създадете процеси, които правят спазването на правилата по-лесно. Превеждаме разпоредбите в практически стъпки. Помагаме Ви да поддържате необходимите записи.

Ако имате конкретен правен въпрос, имате нужда от адвокат. Ако имате нужда от помощ за изграждане на система за поддържане на съответствие, там идва съответствието.

Защо процесът е по-важен от резултатите

Ето нещо, което изненадва повечето начинаещи в съответствието: регулаторите се интересуват повече от Вашия процес, отколкото от Вашите резултати.

Чакайте, какво?

Да. Можете да направите грешка. Можете да сгрешите нещо. Стига да сте имали разумен процес и да сте го следвали, обикновено сте добре.

Да кажем, че сте прегледали политическа реклама и сте решили, че не е необходим етикет за прозрачност. По-късно някой не е съгласен. Може би регулатор казва, че е трябвало да има такъв.

Ако можете да покажете, че сте имали ясен процес на преглед, че сте следвали собствените си насоки, че сте документирали своята аргументация, Вие сте в много по-добра позиция. Взели сте преценка. Имали сте система. Системата е била разумна. Понякога разумните хора не са съгласни.

Сега си представете обратното. Никакъв процес. Никаква документация. Никакви записи за това кой какво е прегледал или кога. Това е проблем. Това изглежда като небрежност.

Съответствието е Вашата защита. То е Вашата документална следа. То е Вашата разписка, която гласи „Свърших работата си правилно."

Регулаторно съответствие и ТТПР

Има различни видове съответствие. Корпоративното съответствие обхваща вътрешни правила и политики. Етичното съответствие обхваща ценности и принципи. Регулаторното съответствие обхваща външни закони и разпоредби.

ТТПР попада под регулаторно съответствие. Това е регламент на ЕС, който определя правила за прозрачност на политическата реклама във всички държави членки на ЕС. Той се прилага за политически партии, НПО, рекламни агенции, издатели и всяка организация, участваща в създаването или разпространението на политически послания.

Регламентът изисква специфични неща: ясно етикетиране на политически реклами, поддържане на уведомления за прозрачност, съхраняване на записи за седем години и спазване на правила относно таргетирането и използването на данни.

Ако това звучи като много, не се притеснявайте. Разделянето му на ясни процеси е точно за това, за което служи съответствието.

Как съответствието всъщност работи на практика

Системата за съответствие има шест основни части:

Политики и процедури. Писмени документи, които обясняват какво трябва да направите и как да го направите. Това са Вашите инструкции.

Оценка на риска. Начин за идентифициране на това къде нещата биха могли да се объркат. Кои са най-големите рискове във Вашата работа? Къде имате нужда от най-силни контроли?

Вътрешни контроли. Действителните механизми, които Ви държат на правилния път. Работни потоци за одобрение. Контролни списъци. Процеси на преглед.

Обучение и осведоменост. Уверяване, че всички знаят какво трябва да правят. Правилата работят само ако хората ги разбират.

Мониторинг и одит. Проверка, че Вашата система работи. Редовни прегледи. Точкови проверки. Улавяне на проблеми, преди да станат кризи.

Докладване и документация. Поддържане на записи за всичко. Създаване на тази документална следа.

Не е нужно да изградите всичко това за една нощ. Започнете с основите. Запишете ключовите си процеси. Поддържайте записи. Усъвършенствайте с времето.

Какво се случва, ако не спазвате?

Нарушенията на разпоредбите за съответствие могат да доведат до няколко последици: финансови санкции, правна отговорност, репутационна вреда и засилен надзор от регулаторите.

Но цената не е само външна. Организациите без ясни системи за съответствие губят време. Те вземат непоследователни решения. Те паникьосват, когато възникнат въпроси, защото нямат документация. Те харчат повече енергия за гасене на проблеми, отколкото биха похарчили за предотвратяването им.

Доброто съответствие спестява време в дългосрочен план.

Откъде да започнете

Ако сте нови в съответствието и се сблъсквате с задължения по ТТПР, ето практически първи стъпки:

1. Разберете какво се прилага към Вас. Не всяко правило се прилага към всяка организация. Разберете кои части от ТТПР засягат Вашата работа.

2. Оценете текущото си състояние. Какви процеси вече имате? Каква документация съществува? Къде са празнините?

3. Започнете да документирате. Дори преди да имате перфектни процеси, започнете да поддържате записи за това, което правите сега.

4. Изграждайте от там нататък. Създайте процедури за дейностите си с най-висок риск първо. Разширявайте с времето.

Не сте сигурни къде стои Вашата организация? Създадохме калкулатор за риск, който може да Ви помогне да разберете задълженията си по ТТПР за няколко минути.

Бъдете информирани

Регламентите се променят. Насоките се актуализират. Възникват нови тълкувания. Поддържането на съответствие означава да бъдете информирани.

Публикуваме редовни актуализации относно развитието на ТТПР, практически ръководства и инструменти, които можете да използвате в ежедневната си работа. Абонирайте се за нашия бюлетин, за да получавате тези ресурси директно в пощенската си кутия.

Основното

Съответствието не е да бъдете перфектни. То е да имате система. То е да документирате работата си. То е да можете да покажете, че сте взели правилата насериозно и сте взели разумни решения.

Може все още да правите грешки. Това е добре. Важното е, че сте имали процес, следвали сте го и можете да го докажете.

Това е съответствие. И сега знаете.