Про нас
Реєстр документів (14)
Політики (11)
- Політика закупівель
Встановлює єдиний порядок закупівель товарів, робіт і послуг Організації — від запиту на закупівлю до вибору постачальника й укладення договору. Визначає етичні принципи закупівель, вартісні пороги та відповідні їм процедури, особливі правила для екстрених і донорських закупівель, а також роботу з базою затверджених постачальників. Містить робочі форми: запит на закупівлю, замовлення на закупівлю, цінову пропозицію та базу постачальників.
- Екологічна політика
Визначає зобов’язання та принципи Організації у сфері охорони довкілля і сталого розвитку. Охоплює програму «Зелений офіс», відповідальне поводження з відходами, профілактику вибухонебезпеки на складі та вимоги екологічної прозорості до партнерів. Спрямована на мінімізацію негативного впливу діяльності Організації на довкілля та раціональне використання природних ресурсів.
- Політика боротьби зі шахрайством та корупцією
Визначає підхід Організації до запобігання, виявлення та реагування на шахрайство і корупцію. Встановлює цінності й принципи доброчесності, відповідальність керівництва, порядок дій у разі підозри або виявлення шахрайства та антикорупційну процедуру для персоналу. Повідомлення про підозри є договірним обов’язком кожного співробітника; замовчування тягне дисциплінарну відповідальність.
- Політика внутрішнього контролю
Визначає принципи, процедури та методи внутрішнього фінансового контролю Організації. Охоплює розподіл обов’язків і санкціонування операцій, контроль виконання бюджетів та відхилень, контроль закупівель і взаємодії з контрагентами, фізичний контроль активів, збереження інформації та реагування на регуляторні вимоги. Мета — цільове використання донорських коштів, захист статусу неприбутковості та достовірність звітності.
- Політика відділу кадрів (HR)
Кадрова політика Організації — довідник з усіх етапів трудових відносин. Охоплює відбір і найм, працевлаштування, управління роботою та професійний розвиток, розв’язання конфліктів і скарг, дисциплінарну відповідальність, звільнення, норми поведінки, графік роботи, компенсації та інші виплати. Поширюється на працівників, волонтерів та осіб, які виконують роботи чи надають послуги для Організації.
- Політика конфіденційності
Встановлює вимоги до збору, обробки та захисту персональних даних бенефіціарів і працівників, а також до збереження інформації Організації, зокрема на публічних ресурсах. Визначає відповідальних осіб, бази персональних даних, права суб’єктів даних, режим обмеженого доступу та порядок оброблення даних. Ґрунтується на вимогах законодавства України та Загального регламенту про захист даних (GDPR).
- Політика щодо кібербезпеки та захисту інформації
Визначає вимоги до захисту конфіденційності, цілісності та доступності інформації й інформаційних систем Організації. Охоплює управління ризиками кібербезпеки, захист даних, управління доступом, навчання та обізнаність персоналу, а також регулярний моніторинг і оцінку стану захищеності. Поширюється на всі пристрої, мережі, програмне забезпечення та дані Організації.
- Політика захисту (гендер, сексуальна експлуатація та насильство)
Закріплює зобов’язання Організації захищати осіб, яким надається допомога, від гендерного насильства, сексуальної експлуатації та наруги з боку працівників і пов’язаних осіб. Містить принципи захисту, зобов’язання Організації, Моральний кодекс і порядок подання скарг та розслідування. Узгоджена з шістьма ключовими принципами Міжвідомчого постійного комітету (IASC, 2002) і поширюється на всі програми Організації.
- Політика щодо захисту дітей
Визначає зобов’язання Організації щодо безпеки та захисту прав дітей у всіх програмах і проєктах. Охоплює ключові принципи захисту дітей, скринінг і навчання персоналу, порядок подання скарг та розслідування, а також правила використання зображень дітей. Поширюється на працівників, волонтерів, підрядників, консультантів і персонал партнерських організацій.
- Політика управління ризиками
Встановлює єдиний підхід до виявлення, оцінки, мітигації та моніторингу ризиків, що впливають на здатність Організації виконувати місію та зобов’язання перед бенефіціарами, донорами й партнерами. Описує методологію enterprise risk management, структуру реєстру ризиків і цикл його перегляду, ризик-апетит та топ-15 ризиків. Разом із документом застосовується операційний Реєстр ризиків CSD (52 ризики у 12 категоріях) як окремий додаток.
- Політика протидії відмиванню коштів та фінансуванню тероризму (AML/CTF)
Захищає фінансові та операційні системи Організації від використання для відмивання коштів, фінансування тероризму чи фінансування розповсюдження зброї масового знищення. Охоплює оцінку ризиків ML/TF, ідентифікацію та верифікацію контрагентів (KYC/CDD), поглиблену перевірку (EDD), санкційний скринінг, моніторинг операцій і звітування про підозрілі операції, зберігання записів та навчання персоналу. Окремий розділ описує компенсуючі контролі при суміщенні ролей MLRO.