ISO 37001 Zertifikat gültig halten
ISO 37001 Erneuerung: So bleibt Ihr Zertifikat gültig
Das ISO 37001 Zertifikat von Zertify gilt 3 Jahre. Jedes Jahr bestätigen Sie es mit einem kurzen Online-Re-Audit, das in der Jahresgebühr enthalten ist. Ein Audit vor Ort gibt es nicht.
01: Gültigkeit
Wie lange ist ein ISO 37001 Zertifikat gültig?
Das Zertifikat von Zertify hat eine Laufzeit von 3 Jahren. Es wird von Zertify unter Lizenz von SICE ausgestellt, und SICE prüft jede Beurteilung, bevor das Zertifikat entsteht. Diese Laufzeit allein genügt aber nicht. Gültig bleibt das Zertifikat, solange Sie es jährlich bestätigen.
Für Ihre Kunden ändert sich dadurch nichts am Ablauf. Ein Einkäufer, der Ihr Zertifikat im Lieferantenfragebogen oder in einer Ausschreibung findet, kann es jederzeit prüfen.
- Laufzeit
- 3 Jahre ab Ausstellung. Die Laufzeit steht auf dem Zertifikat.
- Jährliche Bestätigung
- Ein kurzes Online-Re-Audit pro Jahr. Es hält das Zertifikat über die gesamte Laufzeit aktuell.
- Öffentliche Prüfung
- Jedes Zertifikat lässt sich über die Zertifikatsnummer oder den QR-Code auf dem PDF auf der Prüfseite verifizieren.
02: Re-Audit
Was das jährliche Online-Re-Audit bedeutet
Das Re-Audit ist eine kurze Überprüfung, die Sie online beantworten. Es gibt keinen Termin mit einem Auditor und keinen Besuch im Betrieb. Sie bestätigen damit, dass Ihr Anti-Korruptions-Managementsystem weiterhin besteht und angewendet wird.
Die Kosten fallen nicht gesondert an. Das Re-Audit ist in der Jahresgebühr enthalten, Sie bezahlen dafür also nichts zusätzlich.
Wichtig ist der Zeitpunkt. Das Re-Audit gehört in Ihren Kalender wie die Jahresrechnung oder die Revision, nicht in die Zeit, in der gerade ein Kunde nach dem Nachweis fragt.
03: Vorbereitung
Was Sie vor jedem Re-Audit im Unternehmen prüfen
Ein Re-Audit ist nur so gut wie der Stand Ihres Systems. Gehen Sie vorher die Punkte durch, die ISO 37001 im Kern verlangt. Dafür genügt ein Nachmittag mit der Geschäftsleitung und der Person, die für Compliance zuständig ist.
Bestechungsrisiken neu bewerten
Haben sich Länder, Kunden, Vermittler oder Projekte geändert? Die Risikobewertung gehört zur Planung (Kapitel 6) und muss aktuell bleiben.
Anti-Korruptionspolitik kontrollieren
Ist die Politik noch gültig, von der Leitung unterzeichnet und allen Mitarbeitenden bekannt? Neue Mitarbeitende müssen sie erhalten haben.
Compliance-Funktion bestätigen
Ist die Funktion besetzt, unabhängig und mit direktem Zugang zur Leitung? Ein Personalwechsel ist der häufigste Grund für Lücken.
Due Diligence nachführen
Wurden neue Geschäftspartner, Agenten oder Mitarbeitende vor Vertragsabschluss geprüft? Die Unterlagen dazu sollten auffindbar sein.
Kontrollen und Meldeweg testen
Funktionieren Freigaben, Geschenkregeln und Zahlungskontrollen? Ist der Meldeweg bekannt, und ist der Schutz vor Repressalien geregelt?
Bewertung und Verbesserung festhalten
Haben Sie das System im vergangenen Jahr intern bewertet (Kapitel 9) und Mängel behoben (Kapitel 10)? Ein kurzes Protokoll genügt.
04: Überfällig
Was passiert, wenn das Re-Audit überfällig ist?
Ohne Re-Audit fehlt die jährliche Bestätigung. Das Zertifikat ist dann nicht mehr durchgehend belegt. Das merken Sie spätestens, wenn ein Kunde oder eine Vergabestelle die Nummer auf der Prüfseite abfragt.
Legen Sie das Re-Audit deshalb vor Ablauf des Jahres ab. Fällt es negativ aus, beheben Sie zuerst die Lücke. Meist fehlt kein ganzes System, sondern ein aktueller Nachweis: eine veraltete Risikobewertung, ein vakanter Compliance-Posten, eine nicht dokumentierte Due Diligence.
Das Abonnement läuft jährlich automatisch weiter. Sie können es im Kundenkonto jederzeit bis zum Ende des laufenden Jahres kündigen. Dann endet auch das Zertifikat mit dem bezahlten Jahr.
05: Klassischer Weg
Wie unterscheidet sich das von Überwachungs- und Rezertifizierungsaudits?
Auf dem klassischen Weg mit Audit vor Ort durch eine Zertifizierungsstelle folgen auf das Erstaudit in der Regel jährliche Überwachungsaudits. Nach drei Jahren steht ein Rezertifizierungsaudit an. Jedes Audit braucht einen Termin, einen Auditor im Betrieb und Vorbereitungszeit in Ihrem Team.
Bei Zertify ersetzt das Online-Re-Audit diesen Rhythmus. Der Zyklus bleibt ähnlich, der Aufwand ist kleiner.
| Phase | Zertify | Klassischer Weg |
|---|---|---|
| Erstprüfung | Online-Selbstbeurteilung, Zertifikat nach bestandener Beurteilung und Zahlung | Zertifizierungsaudit vor Ort |
| Jahr 2 und 3 | Kurzes Online-Re-Audit, in der Jahresgebühr enthalten | Überwachungsaudit vor Ort |
| Laufzeit | 3 Jahre, jährlich bestätigt | 3 Jahre, danach Rezertifizierungsaudit |
| Aufwand im Betrieb | Online, ohne Termin und ohne Besuch | Terminabstimmung, Auditor im Betrieb |
06: Zertify
Wie Zertify die Erneuerung abdeckt
Der Einstieg ist die Selbstbeurteilung mit 38 Ja/Nein-Fragen. 14 davon sind Muss-Fragen und müssen alle mit Ja beantwortet werden. Von den übrigen 24 Fragen braucht es mindestens 16 Ja-Antworten. Nach bestandener Beurteilung und Zahlung erhalten Sie das Zertifikat innerhalb von 4 Stunden.
Der Preis liegt bei CHF 749 im ersten Jahr, danach bei CHF 499 pro Jahr inklusive Online-Re-Audit. Der Kauf funktioniert ohne Kundenkonto. Wenn Sie mehrere Normen zertifizieren, gilt ein Rabatt von 20 % für 2 Normen und 30 % ab 3 Normen, auch auf die Jahresgebühr. Für Kunden in der Schweiz und in Liechtenstein sind 8.1 % MWST im Preis enthalten.
07: FAQ
Häufige Fragen zur ISO 37001 Erneuerung
Das Zertifikat gilt 3 Jahre. Jedes Jahr bestätigen Sie es mit einem kurzen Online-Re-Audit. Es ist in der Jahresgebühr von CHF 499 enthalten.
Nein. Das jährliche Online-Re-Audit ist Teil der Jahresgebühr. Im ersten Jahr zahlen Sie CHF 749, danach CHF 499 pro Jahr.
Nein. Das Re-Audit findet online statt, ohne Termin und ohne Besuch vor Ort. Sie beantworten es selbst und halten dafür Ihre aktuellen Unterlagen bereit.
Sie können jederzeit im Kundenkonto bis zum Ende des laufenden Jahres kündigen. Das Zertifikat endet dann mit dem bezahlten Jahr.
Auf dem klassischen Weg mit Audit vor Ort prüft die Zertifizierungsstelle zwischen den grossen Audits jährlich, ob das System weiter besteht. Bei Zertify übernimmt das Online-Re-Audit diese jährliche Bestätigung.
Prüfen Sie Risikobewertung, Anti-Korruptionspolitik, Besetzung der Compliance-Funktion, Due-Diligence-Nachweise, Kontrollen und den Meldeweg. Halten Sie ausserdem fest, wann Sie das System zuletzt intern bewertet haben.
08: Leitfaden
Verwandte Seiten
Wissen, wo Ihr Anti-Korruptionssystem steht
Die Selbstbeurteilung zeigt Ihnen in wenigen Minuten, ob Ihr Unternehmen die Anforderungen von ISO 37001 erfüllt.
Kostenlos und ohne Registrierung.