Zum Inhalt springen

ISO 37001 Zertifikat gültig halten

ISO 37001 Erneuerung: So bleibt Ihr Zertifikat gültig

Das ISO 37001 Zertifikat von Zertify gilt 3 Jahre. Jedes Jahr bestätigen Sie es mit einem kurzen Online-Re-Audit, das in der Jahresgebühr enthalten ist. Ein Audit vor Ort gibt es nicht.

01: Gültigkeit

Wie lange ist ein ISO 37001 Zertifikat gültig?

Das Zertifikat von Zertify hat eine Laufzeit von 3 Jahren. Es wird von Zertify unter Lizenz von SICE ausgestellt, und SICE prüft jede Beurteilung, bevor das Zertifikat entsteht. Diese Laufzeit allein genügt aber nicht. Gültig bleibt das Zertifikat, solange Sie es jährlich bestätigen.

Für Ihre Kunden ändert sich dadurch nichts am Ablauf. Ein Einkäufer, der Ihr Zertifikat im Lieferantenfragebogen oder in einer Ausschreibung findet, kann es jederzeit prüfen.

Laufzeit
3 Jahre ab Ausstellung. Die Laufzeit steht auf dem Zertifikat.
Jährliche Bestätigung
Ein kurzes Online-Re-Audit pro Jahr. Es hält das Zertifikat über die gesamte Laufzeit aktuell.
Öffentliche Prüfung
Jedes Zertifikat lässt sich über die Zertifikatsnummer oder den QR-Code auf dem PDF auf der Prüfseite verifizieren.

02: Re-Audit

Was das jährliche Online-Re-Audit bedeutet

Das Re-Audit ist eine kurze Überprüfung, die Sie online beantworten. Es gibt keinen Termin mit einem Auditor und keinen Besuch im Betrieb. Sie bestätigen damit, dass Ihr Anti-Korruptions-Managementsystem weiterhin besteht und angewendet wird.

Die Kosten fallen nicht gesondert an. Das Re-Audit ist in der Jahresgebühr enthalten, Sie bezahlen dafür also nichts zusätzlich.

Wichtig ist der Zeitpunkt. Das Re-Audit gehört in Ihren Kalender wie die Jahresrechnung oder die Revision, nicht in die Zeit, in der gerade ein Kunde nach dem Nachweis fragt.

03: Vorbereitung

Was Sie vor jedem Re-Audit im Unternehmen prüfen

Ein Re-Audit ist nur so gut wie der Stand Ihres Systems. Gehen Sie vorher die Punkte durch, die ISO 37001 im Kern verlangt. Dafür genügt ein Nachmittag mit der Geschäftsleitung und der Person, die für Compliance zuständig ist.

  1. Bestechungsrisiken neu bewerten

    Haben sich Länder, Kunden, Vermittler oder Projekte geändert? Die Risikobewertung gehört zur Planung (Kapitel 6) und muss aktuell bleiben.

  2. Anti-Korruptionspolitik kontrollieren

    Ist die Politik noch gültig, von der Leitung unterzeichnet und allen Mitarbeitenden bekannt? Neue Mitarbeitende müssen sie erhalten haben.

  3. Compliance-Funktion bestätigen

    Ist die Funktion besetzt, unabhängig und mit direktem Zugang zur Leitung? Ein Personalwechsel ist der häufigste Grund für Lücken.

  4. Due Diligence nachführen

    Wurden neue Geschäftspartner, Agenten oder Mitarbeitende vor Vertragsabschluss geprüft? Die Unterlagen dazu sollten auffindbar sein.

  5. Kontrollen und Meldeweg testen

    Funktionieren Freigaben, Geschenkregeln und Zahlungskontrollen? Ist der Meldeweg bekannt, und ist der Schutz vor Repressalien geregelt?

  6. Bewertung und Verbesserung festhalten

    Haben Sie das System im vergangenen Jahr intern bewertet (Kapitel 9) und Mängel behoben (Kapitel 10)? Ein kurzes Protokoll genügt.

04: Überfällig

Was passiert, wenn das Re-Audit überfällig ist?

Ohne Re-Audit fehlt die jährliche Bestätigung. Das Zertifikat ist dann nicht mehr durchgehend belegt. Das merken Sie spätestens, wenn ein Kunde oder eine Vergabestelle die Nummer auf der Prüfseite abfragt.

Legen Sie das Re-Audit deshalb vor Ablauf des Jahres ab. Fällt es negativ aus, beheben Sie zuerst die Lücke. Meist fehlt kein ganzes System, sondern ein aktueller Nachweis: eine veraltete Risikobewertung, ein vakanter Compliance-Posten, eine nicht dokumentierte Due Diligence.

Das Abonnement läuft jährlich automatisch weiter. Sie können es im Kundenkonto jederzeit bis zum Ende des laufenden Jahres kündigen. Dann endet auch das Zertifikat mit dem bezahlten Jahr.

05: Klassischer Weg

Wie unterscheidet sich das von Überwachungs- und Rezertifizierungsaudits?

Auf dem klassischen Weg mit Audit vor Ort durch eine Zertifizierungsstelle folgen auf das Erstaudit in der Regel jährliche Überwachungsaudits. Nach drei Jahren steht ein Rezertifizierungsaudit an. Jedes Audit braucht einen Termin, einen Auditor im Betrieb und Vorbereitungszeit in Ihrem Team.

Bei Zertify ersetzt das Online-Re-Audit diesen Rhythmus. Der Zyklus bleibt ähnlich, der Aufwand ist kleiner.

Zyklus im Vergleich: Zertify und klassischer Weg
PhaseZertifyKlassischer Weg
ErstprüfungOnline-Selbstbeurteilung, Zertifikat nach bestandener Beurteilung und ZahlungZertifizierungsaudit vor Ort
Jahr 2 und 3Kurzes Online-Re-Audit, in der Jahresgebühr enthaltenÜberwachungsaudit vor Ort
Laufzeit3 Jahre, jährlich bestätigt3 Jahre, danach Rezertifizierungsaudit
Aufwand im BetriebOnline, ohne Termin und ohne BesuchTerminabstimmung, Auditor im Betrieb

06: Zertify

Wie Zertify die Erneuerung abdeckt

Der Einstieg ist die Selbstbeurteilung mit 38 Ja/Nein-Fragen. 14 davon sind Muss-Fragen und müssen alle mit Ja beantwortet werden. Von den übrigen 24 Fragen braucht es mindestens 16 Ja-Antworten. Nach bestandener Beurteilung und Zahlung erhalten Sie das Zertifikat innerhalb von 4 Stunden.

Der Preis liegt bei CHF 749 im ersten Jahr, danach bei CHF 499 pro Jahr inklusive Online-Re-Audit. Der Kauf funktioniert ohne Kundenkonto. Wenn Sie mehrere Normen zertifizieren, gilt ein Rabatt von 20 % für 2 Normen und 30 % ab 3 Normen, auch auf die Jahresgebühr. Für Kunden in der Schweiz und in Liechtenstein sind 8.1 % MWST im Preis enthalten.

07: FAQ

Häufige Fragen zur ISO 37001 Erneuerung

Wissen, wo Ihr Anti-Korruptionssystem steht

Die Selbstbeurteilung zeigt Ihnen in wenigen Minuten, ob Ihr Unternehmen die Anforderungen von ISO 37001 erfüllt.

Kostenlos und ohne Registrierung.