ISO 37001 Anti-Korruptions-Managementsystem
ISO 37001 für Gesundheitswesen: Nachweis gegen Bestechung, online erhältlich
Spitäler, Praxisnetze und Medtech-Kunden fragen Lieferanten zunehmend nach Anti-Korruptionsmassnahmen. Mit Zertify beantworten Sie 38 Ja/Nein-Fragen online und erhalten ein ISO-37001-Zertifikat ohne Vor-Ort-Audit. Das Zertifikat lässt sich öffentlich per Nummer und QR-Code prüfen.
01: Nachfrage
Warum Kunden im Gesundheitswesen ISO 37001 verlangen
Im Gesundheitswesen fliessen grosse Beträge durch Einkauf, Zulassung und Verordnung. Wer liefert, steht in Kontakt mit Personen, die über Beschaffung oder Anwendung entscheiden: Chefärzte, Einkaufsgremien, Apothekenleitungen. An diesen Schnittstellen entstehen Bestechungsrisiken.
Sie merken das im Tagesgeschäft. Der Lieferantenfragebogen eines Spitals fragt nach Geschenken und Einladungen. Eine Ausschreibung der öffentlichen Hand kann einen Nachweis über Anti-Korruptionsmassnahmen verlangen. Ein Medtech-Konzern verpflichtet seine Zulieferer auf einen Verhaltenskodex und will wissen, wie dieser im Betrieb umgesetzt wird.
Ein Zertifikat nach ISO 37001 beantwortet diese Fragen mit einem Dokument, das der Einkauf ablegen und selbst nachprüfen kann.
02: Risiken
Welche Bestechungsrisiken im Gesundheitswesen typisch sind
ISO 37001 verlangt keine pauschalen Verbote. Verlangt ist eine Bewertung der Risiken, die in Ihrem Betrieb tatsächlich bestehen. Sie gehört zur Planung (Kapitel 6) und wird regelmässig aktualisiert. Im Gesundheitswesen treten diese Situationen am häufigsten auf:
- Beschaffung von Implantaten und Verbrauchsmaterial
- Rabatte, Naturalleistungen oder persönliche Vorteile können Produktentscheide beeinflussen, die medizinisch begründet sein müssten.
- Einladungen zu Kongressen und Fortbildungen
- Reise, Hotel und Rahmenprogramm für Ärztinnen und Ärzte sind ein Grenzfall, wenn sie mit einem Kaufentscheid zusammenfallen.
- Beratungs- und Referentenverträge
- Ein Honorar ohne nachvollziehbare Gegenleistung wirkt wie eine verdeckte Zahlung.
- Vertriebspartner und Agenten im Ausland
- Provisionen an Dritte, die Kontakt zu Spitälern oder Behörden vermitteln, brauchen eine vorgängige Prüfung der Partner.
- Zulassungen und Bewilligungen
- Kontakte zu Behörden bei Produktzulassung oder Betriebsbewilligung verlangen klare Regeln, wer mit wem spricht und was angeboten werden darf.
- Spenden und Sponsoring
- Zuwendungen an Stiftungen, Fachgesellschaften oder Kliniken können als Gegenleistung für Aufträge verstanden werden.
03: Anforderungen
Wie ein Betrieb im Gesundheitswesen die Kernanforderungen erfüllt
Die Anforderungen von ISO 37001 sind für alle Branchen gleich. Was sich unterscheidet, ist die Umsetzung. Die Tabelle zeigt, wie sie in einer Klinik, einem Medtech-Zulieferer oder einem Grosshandelsbetrieb aussehen kann.
| Anforderung | Beispiel im Gesundheitsbetrieb |
|---|---|
| Bestechungsrisiken bewerten | Die Geschäftsleitung listet auf, welche Funktionen Kontakt zu Entscheidungsträgern haben, etwa Vertrieb, Einkauf und Zulassung, und bewertet jede Schnittstelle. |
| Anti-Korruptionspolitik festlegen | Eine kurze Weisung regelt Geschenke, Einladungen und Honorare, mit einer klaren Wertgrenze und einer Freigabepflicht darüber. |
| Unabhängige Compliance-Funktion | Eine Person mit direktem Zugang zur Leitung prüft Einladungen und Verträge, ohne selbst Abschlüsse im Vertrieb zu verantworten. |
| Due Diligence | Vor dem Vertrag mit einem Distributor oder Beratungsarzt werden Eigentümer, Referenzen und Vergütungsmodell geprüft und dokumentiert. |
| Finanzielle und nicht-finanzielle Kontrollen | Zahlungen an Dritte brauchen vier Augen. Spenden und Sponsoring laufen über ein Register mit Begründung. |
| Meldeweg mit Schutz vor Repressalien | Mitarbeitende können Verdachtsfälle an eine interne oder externe Stelle melden, ohne ihren Namen zu nennen. |
04: Vorbereitung
Was ein KMU im Gesundheitswesen vor der Beurteilung vorbereitet
Ein Betrieb mit 30 Mitarbeitenden braucht keine eigene Compliance-Abteilung. Er braucht Regeln, die jemand verantwortet und die im Alltag angewendet werden. Diese Schritte führen dorthin:
Schnittstellen erfassen
Halten Sie schriftlich fest, wer in Ihrem Betrieb mit Ärzten, Einkaufsgremien, Behörden und Vertriebspartnern verhandelt.
Politik auf einer Seite formulieren
Legen Sie fest, was bei Geschenken, Einladungen und Honoraren erlaubt ist und wer Ausnahmen freigibt.
Verantwortung benennen
Bestimmen Sie eine Person als Compliance-Verantwortliche mit direktem Zugang zur Geschäftsleitung.
Register einführen
Führen Sie ein einfaches Register für Einladungen, Spenden und Zahlungen an Dritte, mit Datum, Betrag und Begründung.
Meldeweg einrichten
Bestimmen Sie eine Stelle für Meldungen und teilen Sie allen Mitarbeitenden mit, dass niemand für eine Meldung benachteiligt wird.
Sind diese fünf Punkte vorhanden, lässt sich die Selbstbeurteilung in einer Sitzung beantworten.
05: Zertify
ISO 37001 mit Zertify: Ablauf und Preis
Die Selbstbeurteilung besteht aus 38 Ja/Nein-Fragen. 14 davon sind Muss-Fragen, die alle mit Ja beantwortet sein müssen. Von den übrigen 24 Fragen braucht es mindestens 16 Ja-Antworten. Die Muss-Fragen decken die Kernpunkte der Beurteilung ab, nicht jede einzelne Anforderung der Norm.
SICE prüft jede Beurteilung, bevor das Zertifikat ausgestellt wird. Ausgestellt wird es von Zertify unter Lizenz von SICE, innerhalb von 4 Stunden nach bestandener Beurteilung und Zahlung. Es trägt eine Nummer und einen QR-Code auf dem PDF. Ihr Kunde prüft damit auf der öffentlichen Verifikationsseite, ob das Zertifikat gültig ist.
Das Zertifikat gilt 3 Jahre und wird jedes Jahr durch ein kurzes Online-Re-Audit bestätigt. Es kostet CHF 749 im ersten Jahr, danach CHF 499 pro Jahr inklusive Online-Re-Audit. Die Preise enthalten 8.1% MWST für Kunden in der Schweiz und Liechtenstein. Das Abonnement verlängert sich jährlich und lässt sich im Kundenkonto jederzeit auf das Ende des laufenden Jahres kündigen. Dann endet das Zertifikat mit dem bezahlten Jahr. Für den Kauf brauchen Sie kein Konto.
06: Vergleich
Online-Selbstbeurteilung oder klassischer Weg mit Vor-Ort-Audit?
Der klassische Weg führt über eine Zertifizierungsstelle, die Ihren Betrieb vor Ort auditiert. Das bindet mehrere Personen für Vorbereitung, Audittage und Nachbearbeitung. Für Konzerne mit eigenem Compliance-Apparat kann das sinnvoll sein.
Das Zertifikat von Zertify stützt sich auf eine Online-Selbstbeurteilung ohne Audit vor Ort, geprüft durch SICE. Für kleine und mittlere Betriebe im Gesundheitswesen, die einen Nachweis für Ausschreibung oder Lieferantenfragebogen brauchen, ist das der kürzere Weg.
Klären Sie bei einer Ausschreibung vorab, welchen Nachweis der Auftraggeber verlangt. Stehen die Anforderungen schriftlich fest, lässt sich die Entscheidung in einem Telefonat mit dem Einkauf treffen.
07: FAQ
Fragen zu ISO 37001 im Gesundheitswesen
Sinnvoll ist sie für Betriebe, die Spitäler, Kliniken oder Praxen beliefern oder beraten: Medtech-Hersteller, Pharma- und Medizinalgrosshandel, Labore und Dienstleister. Auch Betriebe, die sich bei öffentlichen Trägern bewerben, brauchen den Nachweis häufig. Entscheidend ist, ob Ihre Kunden danach fragen.
Nein. Die 38 Fragen der Selbstbeurteilung führen durch die Kernpunkte. Sie sehen daran, wo Ihr Betrieb steht, und können fehlende Regeln wie Politik, Register oder Meldeweg ergänzen, bevor Sie erneut antworten.
Nein, aber eine verantwortliche Person. Sie braucht direkten Zugang zur Geschäftsleitung und sollte nicht selbst Abschlüsse im Vertrieb verantworten. Wie gross der Aufwand ist, hängt von der Zahl Ihrer Schnittstellen zu Ärzten, Behörden und Partnern ab.
Jedes Zertifikat trägt eine Nummer und einen QR-Code. Ihr Kunde öffnet die öffentliche Verifikationsseite und sieht, ob das Zertifikat gültig ist. Eine Rückfrage bei Ihnen ist dafür nicht nötig.
Sie sehen, welche Muss-Fragen oder wie viele der übrigen Fragen offen sind. Sie ergänzen die fehlenden Massnahmen im Betrieb und beantworten die Fragen erneut. Die Selbstbeurteilung ist kostenlos, bezahlt wird erst nach dem Bestehen.
08: Leitfaden
Weiterführende Seiten
Zeigen Sie Ihren Kunden, dass Sie Bestechung vorbeugen
Beantworten Sie die 38 Fragen zu ISO 37001 und prüfen Sie, ob Ihr Betrieb besteht.
Kostenlos und ohne Registrierung.