ISO 37001 Anti-Korruptions-Managementsystem
ISO 37001 Pflicht: Wann Sie das Zertifikat brauchen
Die Zertifizierung nach ISO 37001 ist freiwillig. Verlangen kann sie trotzdem jemand: ein Konzern im Lieferantenfragebogen, ein öffentlicher Auftraggeber in der Ausschreibung. Bei Zertify erhalten Sie das Zertifikat online, innert 4 Stunden nach bestandener Selbstbeurteilung und Zahlung.
01: Rechtslage
Ist die Zertifizierung nach ISO 37001 Pflicht?
Als allgemeine Pflicht gibt es sie nicht. ISO 37001 ist eine internationale Norm, die Anforderungen an ein Anti-Korruptions-Managementsystem beschreibt. Sie ist kein Gesetz, und kein Unternehmen muss sich danach zertifizieren lassen.
Das Zertifikat belegt, dass ein Unternehmen angemessene organisatorische Vorkehrungen gegen Bestechung getroffen hat. Genau diesen Nachweis fordern Geschäftspartner ein. Ob für Ihre Branche oder Ihren Vertrag zusätzliche Vorschriften gelten, klären Sie im Einzelfall mit Ihrer Rechtsberatung.
02: Faktische Pflicht
Wann ISO 37001 in der Praxis verlangt wird
Verbindlich wird die Norm dort, wo ein Vertragspartner die Bedingungen setzt. Sie merken es an einer konkreten Frage in einem Dokument.
| Situation | Was gefragt wird | Was Sie vorlegen |
|---|---|---|
| Lieferantenfragebogen eines Konzerns | Besteht ein Anti-Korruptions-Managementsystem nach ISO 37001? | Zertifikat als PDF mit Nummer und QR-Code |
| Ausschreibung eines öffentlichen Auftraggebers | Nachweis von Massnahmen gegen Bestechung, je nach Ausschreibung ein Zertifikat | Zertifikat als Beilage zum Angebot |
| Kundenaudit | Politik, Risikobewertung und Meldeweg | Zertifikat und die Dokumente dahinter |
| Verhaltenskodex eines Grosskunden | Bestätigung, dass die Compliance-Vorgaben umgesetzt sind | Zertifikat und Link zur Verifizierungsseite |
| Geschäft mit neuen Partnern im Ausland | Unterlagen für deren Due Diligence zu Ihrem Unternehmen | Zertifikat als Teil der Unterlagen |
Steht ISO 37001 im Fragebogen nur als Wunsch, ist es keine Pflicht. Steht es als Bedingung im Vertrag oder in den Ausschreibungsunterlagen, ist es eine.
03: Branchen
Welche Unternehmen nach ISO 37001 gefragt werden
Die Frage kommt aus bestimmten Geschäftsfeldern, in denen Bestechungsrisiken hoch eingeschätzt werden.
- Unternehmen mit öffentlichen Auftraggebern
- Wer Aufträge von Gemeinden, Kantonen oder staatsnahen Betrieben gewinnen will, muss in Ausschreibungen Nachweise zur Integrität erbringen.
- Exporteure und international tätige KMU
- Neue Partner im Ausland prüfen Sie, und Sie werden selbst geprüft.
- Bau, Ingenieurwesen und Infrastruktur
- Grosse Projekte mit vielen Subunternehmern und Behörden führen zu strengen Fragen im Einkauf.
- Gesundheitswesen und Medizintechnik
- Kontakte zu Spitälern, Ärzten und Beschaffungsstellen verlangen klare Regeln für Einladungen und Zuwendungen.
- Rohstoffhandel und Logistik
- Zoll, Transit und Zwischenhändler gelten als anfällig, daher fragen Auftraggeber gezielt nach.
- Zulieferer von Konzernen mit Verhaltenskodex
- Der Konzern reicht seine Anti-Korruptionsregeln an die Lieferkette weiter und will sie belegt sehen.
04: Anforderungen
Was ISO 37001 von Ihrem Unternehmen verlangt
Bevor Sie ein Zertifikat vorlegen, sollten die sechs Bausteine im Betrieb tatsächlich bestehen. Das Zertifikat ersetzt sie nicht, es dokumentiert sie.
Bestechungsrisiken bewerten
Sie erfassen, wo in Ihrem Geschäft Bestechung vorkommen könnte, und aktualisieren die Bewertung regelmässig.
Anti-Korruptionspolitik festlegen
Die Leitung beschliesst die Politik und kommuniziert sie an Mitarbeitende und Geschäftspartner.
Unabhängige Compliance-Funktion einsetzen
Sie hat direkten Zugang zur Leitung und wird nicht von dem gesteuert, was sie prüft.
Due Diligence durchführen
Transaktionen, Geschäftspartner und Personal werden vor dem Vertragsschluss risikobasiert geprüft.
Kontrollen einführen
Dazu zählen finanzielle Kontrollen wie das Vier-Augen-Prinzip bei Zahlungen und nicht-finanzielle Kontrollen bei Vergabe und Einkauf.
Meldeweg betreiben
Mitarbeitende können Verdachtsfälle melden und sind vor Repressalien geschützt.
05: Mit Zertify
So kommen Sie zum Zertifikat, wenn ein Kunde es verlangt
Zuerst beantworten Sie online 38 Ja/Nein-Fragen zu ISO 37001. 14 davon sind Muss-Fragen, die Kernpunkte der Beurteilung. Sie müssen alle mit Ja beantwortet sein. Von den übrigen 24 Fragen braucht es mindestens 16 Ja-Antworten. Die Selbstbeurteilung ist kostenlos und ohne Registrierung möglich.
Nach bestandener Beurteilung und Zahlung erhalten Sie das Zertifikat innert 4 Stunden. SICE, das Swiss Institute of Certification and Education, prüft jede Beurteilung, bevor das Zertifikat ausgestellt wird. Ausgestellt wird es von Zertify unter Lizenz von SICE. Ein Audit vor Ort findet nicht statt. Jedes Zertifikat lässt sich öffentlich anhand von Nummer und QR-Code verifizieren. Ihr Einkauf oder der Kunde kann es auf der Verifizierungsseite selbst nachprüfen.
Das Zertifikat kostet CHF 749 im ersten Jahr, danach CHF 499 pro Jahr inklusive der jährlichen Online-Rezertifizierung. Es gilt drei Jahre. Das Abonnement verlängert sich jährlich automatisch und lässt sich im Kundenkonto jederzeit auf das Ende des laufenden Jahres kündigen. Die Preise verstehen sich inklusive 8.1 % Schweizer MWST für Kunden in der Schweiz und in Liechtenstein. Ein Kundenkonto ist für den Kauf nicht nötig.
06: Vergleich
Zertify oder klassischer Weg mit Audit vor Ort?
Der klassische Weg führt über eine Zertifizierungsstelle, die Ihren Betrieb vor Ort auditiert. Er braucht Terminabstimmung, Vorbereitung und mehr Zeit. Das Zertifikat von Zertify beruht auf einer Online-Selbstbeurteilung und wird jedes Jahr durch ein kurzes Online-Re-Audit bestätigt.
Welcher Weg für Sie passt, hängt von der Anforderung ab. Fragen Sie vor dem Kauf bei Ihrem Kunden oder in den Ausschreibungsunterlagen nach, welcher Nachweis gelten soll. Verlangt die Ausschreibung ausdrücklich ein Audit vor Ort durch eine Zertifizierungsstelle, ist der klassische Weg die richtige Wahl.
07: FAQ
Häufige Fragen zu ISO 37001 Pflicht
Nein, die Zertifizierung nach ISO 37001 ist freiwillig. Die Norm ist kein Gesetz. Verlangen können sie Kunden, Konzerne oder öffentliche Auftraggeber in ihren Bedingungen. Für Ihren Einzelfall klären Sie weitergehende Vorschriften mit Ihrer Rechtsberatung.
Typisch ist ein Lieferantenfragebogen oder ein Verhaltenskodex eines Konzerns, daneben Ausschreibungen öffentlicher Auftraggeber und Kundenaudits. Ob das Zertifikat Bedingung oder nur erwünscht ist, steht in den jeweiligen Unterlagen.
Nach bestandener Selbstbeurteilung und Zahlung erhalten Sie das Zertifikat innert 4 Stunden. Die Selbstbeurteilung umfasst 38 Ja/Nein-Fragen. Wie lange Sie dafür brauchen, hängt davon ab, wie gut Ihre Unterlagen vorbereitet sind.
Das Zertifikat beruht auf einer Online-Selbstbeurteilung ohne Audit vor Ort, wird von Zertify unter Lizenz von SICE ausgestellt und ist öffentlich verifizierbar. Fragen Sie Ihren Kunden vorab, ob dieser Nachweis genügt. Verlangt er ausdrücklich ein Audit vor Ort durch eine Zertifizierungsstelle, ist der klassische Weg nötig.
Es kostet CHF 749 im ersten Jahr, danach CHF 499 pro Jahr inklusive Online-Re-Audit. Das Zertifikat gilt drei Jahre. Sie können das Abonnement im Kundenkonto jederzeit auf das Ende des laufenden Jahres kündigen, danach endet das Zertifikat mit dem bezahlten Jahr.
08: Leitfaden
Weiterführende Seiten
Prüfen Sie, ob Sie ISO 37001 erfüllen
Beantworten Sie 38 Ja/Nein-Fragen und sehen Sie sofort, ob Ihr Unternehmen die Anforderungen erfüllt.
Kostenlos und ohne Registrierung.