Policys og rutiner for aktsomhetsvurderinger. For å sikre etterlevelse av kravene i punkt 3.27.1, samt for å forebygge og håndtere eventuelle avvik fra kravene, skal Leverandøren senest innen 6 måneder etter kontraktsstart, ha policys og rutiner på plass for aktsomhetsvurdering. Virksomheter som er omfattet av åpenhetsloven skal ha dette på plass ved kontraktsstart.
Policys og rutiner for aktsomhetsvurderinger. Leverandøren har bevisbyrden for at denne bestemmelsen er overholdt. Leverandøren ved kontraktsstart, eller senest innen 6 måneder etter kontraktsstart, ha: - En eller flere offentlig tilgjengelige policys, vedtatt av styret. Innholdet skal som minimum omfatte en forpliktelse om å etterleve kravene i punkt 2.10, i egen virksomhet og i leverandørkjeden. En eller flere ansatte på ledelsesnivå skal ha ansvar for etterlevelse. - Rutiner for formidling og regelmessig oppfølgning av slik policy i egen virksomhet og i leverandørkjeden. - Rutiner for å utføre regelmessige risikoanalyser i egen virksomhet og i leverandørkjeden. Det innebærer å identifisere og prioritere risiko for brudd på kravene i punkt 2.10. Rutinen(e) skal også beskrive hvilke tiltak Leverandøren vil iverksette for å forebygge, stanse og/eller redusere konsekvensene av brudd på kravene. I tråd med metoden for aktsomhetsvurderinger skal alvorligst risiko, uavhengig av hvor i leverandørkjeden risikoen er, prioriteres først.»
Policys og rutiner for aktsomhetsvurderinger. For å oppfylle kravene i punkt 1, samt for å forebygge og håndtere eventuelle avvik fra kravene, skal Leverandøren ved Avtalens oppstart, eller senest innen 6 måneder etter kontraktsstart, ha: