Centrum Certyfikacji i Audytu (CAC HCPL)

Szybki model audytu i certyfikacji

Dedykowany małym i średnim placówkom
Centrum mikrocertyfikacji i akredytacji
Szkolenia personelu

O nas

Poznaj działania Centrum Certyfikacji i Audytu (CAC HCPL)


Podejmowane działania

⚖️ Przepisy

System oceny zgodności, akredytacja i zmiana niektórych ustaw.

National Cybersecurity System NCS Krajowy System Cyberbezpieczeństwa KSC graphics Healthcare Poland

NCS / KSC

Krajowy System Cyberbezpieczeństwa
(KSC)

Przedmiotem usługi jest zbadanie zgodności działalności Zamawiającego z wymaganiami ustawy z dnia 5 lipca 2018 r. o krajowym systemie cyberbezpieczeństwa, doradztwo przy przygotowaniu dokumentacji oraz przeprowadzenie audytu zgodnie z art. 15 ustawy o KSC.

W ramach realizacji usługi wykonane zostaną:

  1. Audyt zerowy pod kątem zgodności z ustawą o KSC.
  2. Czynności doradcze w zakresie:
    a. dokumentacji metodyki analizy ryzyka i polityki zarządzania ryzykiem w obszarze cyberbezpieczeństwa;
    b. procedury zarządzania incydentami naruszenia cyberbezpieczeństwa;
    c. pozostałej dokumentacji (polityk i procedur) KSC w obszarze bezpieczeństwa informacji i ciągłości działania.
  3. Audyt cyberbezpieczeństwa wymagany ustawą o KSC.
  4. Efektem prac będą:
    — raport z audytu zerowego wraz z rekomendacjami wdrożenia działań niezbędnych do osiągnięcia pełnej zgodności z wymaganiami ustawy o krajowym systemie cyberbezpieczeństwa;
    — dokumentacja (polityki i procedury) bezpieczeństwa informacji i ciągłości działania;
    — raport z audytu KSC.
  5. Termin realizacji — 3 miesiące od dnia podpisania umowy.

KRYTERIA WYBORU I WYMAGANIA

Kryterium oceny ofert: cena — 100%

Wykonawca musi wykazać zdolność do realizacji zamówienia.
Zamawiający uzna zdolność za wykazaną przy spełnieniu co najmniej następujących warunków:

  1. Audyt może przeprowadzić wyłącznie osoba lub podmiot spełniający warunki dla audytora wskazane w ustawie o KSC. Wymaga się, aby zespół prowadzący audyt liczył co najmniej dwóch specjalistów posiadających certyfikaty CISA, CRISC i ISO 27001 LA, przy czym co najmniej jeden z nich posiada certyfikat ISO 22301 LA.
  2. Co najmniej jedna osoba z zespołu audytowego ma doświadczenie w audycie podmiotu leczniczego.
  3. Co najmniej jedna z osób skierowanych do realizacji zamówienia ma w dorobku co najmniej jedną usługę audytu KSC szpitala klinicznego (doradztwo lub audyt) o wartości umowy nie niższej niż 40 tys. zł.
  4. Każda z osób realizujących zamówienie musi spełniać kryterium niezależności i złożyć oświadczenie o braku konfliktu interesów.

Usługi

Oferujemy szeroki zakres usług

W ramach kompleksowej współpracy z Fundacją Healthcare Poland oferujemy szeroki zakres usług:

1

Audyt i akredytacja

Audyt i akredytacja produktów, usług oraz personelu.



2

Certyfikacja wymogów formalnych

Certyfikacja wymogów formalnych w kontekście zamówień publicznych i regulacji prawnych, w szczególności NIS2, ESG, RODO i ISO.

3

Badania i certyfikacje

Testowanie nowych wyrobów medycznych, certyfikacje, audyty techniczne i cyberbezpieczeństwa, usługi diagnostyczne, opracowywanie i ocena protokołów leczenia poprawiających opiekę nad pacjentem.

4

Badania naukowe

Prowadzenie badań walidujących nowe technologie i terapie, przyspieszających ich drogę na rynek i zapewniających zgodność ze standardami regulacyjnymi.

5

Prezentacja rozwiązań technologicznych i programów zdrowotnych

Prezentacja rozwiązań technologicznych i programów zdrowotnych podczas seminariów i konferencji organizowanych przez Fundację HCPL oraz PFSz.

6

Mikropoświadczenia i certyfikaty branżowe

Mikropoświadczenia i certyfikaty branżowe ułatwiające dostęp do rynku zdrowia.


Model szybkich audytów i certyfikacji

🏥

Dedykowany małym
i średnim placówkom

Pomaga ocenić zgodność z wymaganiami prawnymi.

📑

Centrum mikrocertyfikacji
i akredytacji

Platforma certyfikowania kompetencji personelu medycznego, kluczowa dla zapewnienia zgodności ze standardami unijnymi.

👩🏻‍⚕️

Szkolenia
personelu

Przeszkolenie 20 000 pracowników w zakresie higieny cyfrowej i zarządzania incydentami.

MEDYCYNA TRANSGRANICZNA

Opieka transgraniczna w rozumieniu dyrektywy 2011/24/UE

Rynek regulowany, nie ćwiczenie marketingowe. Obywatele UE mają prawo do leczenia w innym państwie członkowskim i do zwrotu kosztów według zasad państwa przynależności. CAC HCPL przekłada te ramy prawne na działającą praktykę organizacyjną.

🇪🇺

Ścieżka S2

Publiczny ubezpieczyciel pokrywa leczenie bezpośrednio u świadczeniodawcy publicznego za granicą, po uzyskaniu uprzedniej zgody.

💶

Zapłać i wystąp o zwrot

Pacjent płaci i występuje o zwrot kosztów. Świadczeniodawcy prywatni są objęci, ale wyłącznie do wysokości taryf państwa ubezpieczenia.

☎️

Krajowe Punkty Kontaktowe

Każde państwo członkowskie wyjaśnia zasady zwrotu kosztów, uprzedniej zgody, rejestracji świadczeniodawcy, wymogi jakościowe i ścieżkę dochodzenia roszczeń.

📄

Uprzednia zgoda

Zwykle wymagana przy hospitalizacji z noclegiem i użyciu sprzętu wysokospecjalistycznego — i rozstrzygająca o ostatecznym koszcie dla pacjenta.

🔐

RODO i EHDS

Przetwarzanie danych pacjentów z innych państw członkowskich wymaga zgodności możliwej do zaudytowania i dokumentacji interoperacyjnej.

🤝

Ciągłość opieki

Opieka po zabiegu, rozpatrywanie skarg i alternatywne rozwiązywanie sporów po powrocie pacjenta do kraju.

TURYSTYKA MEDYCZNA

Gotowość na pacjenta zagranicznego

Turystyka medyczna jest systemem, nie kampanią. Zanim placówka zacznie reklamować się za granicą, musi być zorganizowana pod pacjenta zagranicznego. Oto obszary weryfikowane przez CAC HCPL podczas analizy luk.

🏥

Wyodrębniony oddział

Osobny oddział lub pododdział poza kontraktem z NFZ, wpisany do RPWDL z właściwym kodem, ujęty w regulaminie organizacyjnym.

🗣️

Kompetencje językowe

Co najmniej jedna pielęgniarka posługująca się językiem angielskim na każdej zmianie oraz zagwarantowany dostęp do konsultacji specjalistycznych w tym języku.

🧾

Dokumentacja dwujęzyczna

Ankiety, formularze zgody z opisem procedury, zgody rozszerzone i karty wypisowe w języku polskim i angielskim.

🔬

Diagnostyka w języku angielskim

Dostęp do wymaganych badań laboratoryjnych i obrazowych, z opisami wydawanymi w języku angielskim.

💳

Przejrzysta wycena

Cennik obejmujący wszystkie możliwe świadczenia, w tym postępowanie w razie powikłań oraz — gdy dotyczy — repatriację.

🛏️

Standard pobytu

Pokoje jednoosobowe z własną łazienką, karta praw pacjenta i regulamin oddziału w języku angielskim, film orientacyjny, identyfikatory personelu w języku angielskim.

TQAMS

Transborder Quality Audit of Medical Services

Autorski standard certyfikacji Fundacji Healthcare Poland, dedykowany turystyce medycznej i opiece transgranicznej. Standaryzuje i certyfikuje jakość transgranicznych usług medycznych w Polsce i Unii Europejskiej, w kontekście dyrektywy 2011/24/UE i przyszłej Europejskiej Przestrzeni Danych Zdrowotnych, opracowany we współpracy z Global Healthcare Systems Hub (GHSH).

1

Analiza luk

Przegląd dokumentacji organizacyjnej, wymogów formalnych, infrastruktury, kompetencji językowych, dostępności konsultacji i dokumentacji dwujęzycznej. Efekt: raport luk wraz z planem działań naprawczych.

2

Wdrożenie

Organizacja wyodrębnionego oddziału, procedury operacyjne, szkolenia personelu, dokumentacja dwujęzyczna, wycena, procedury bezpieczeństwa i ciągłości opieki. Efekt: placówka gotowa do audytu.

3

Audyt certyfikacyjny

Audyt dokumentacji, wizyta na miejscu metodą tracer, weryfikacja infrastruktury i kompetencji personelu, wywiady z pacjentami, przegląd procedur awaryjnych. Efekt: certyfikat TQAMS.

4

Nadzór

Coroczne audyty nadzoru, monitorowanie wskaźników jakości (KPI), weryfikacja utrzymania zgodności i recertyfikacja co trzy lata.

JCI Readiness — droga do akredytacji międzynarodowej

🥇

Gold Seal
of Approval

Akredytacja Joint Commission International jest uznawana przez ubezpieczycieli, rządy i koordynatorów opieki w ponad 100 krajach.

🔍

Analiza luk
i działania naprawcze

Przegląd wobec ponad 1 200 mierzalnych elementów w 14 obszarach standardów, wraz z priorytetyzowanym planem działań naprawczych.

🎓

Szkolenia
i audyt próbny

Standardy kliniczne, bezpieczeństwo pacjenta, zarządzanie lekami, zarządzanie jakością, dokumentacja i kultura zgłaszania zdarzeń — zweryfikowane w audycie próbnym.

JCI (Joint Commission International)

Globalna organizacja akredytacyjna przyznająca Gold Seal of Approval za jakość i bezpieczeństwo w ochronie zdrowia. W praktyce warunek wejścia na rynki turystyki medycznej Bliskiego Wschodu, Azji i obu Ameryk.

CERTYFIKATY I STANDARDY

Wszystko, co HCPL audytuje, wdraża i certyfikuje

Certyfikacja nie jest celem samym w sobie. Każda ze ścieżek wzmacnia pozostałe: TQAMS bez RODO jest niepełny, NIS2 bez ISO 27001 jest fragmentaryczny, a JCI bez kultury jakości jest kosmetyką.

🛡️

NIS2

Dyrektywa (UE) 2022/2555. Podmioty ochrony zdrowia jako operatorzy usług kluczowych — pełny cykl audytu i certyfikacji w oparciu o czterofilarowy model HCPL, realizowany poprzez koalicję CyberC4HE.

⚖️

KSC / UKSC

Ustawa o krajowym systemie cyberbezpieczeństwa: audyt zerowy, metodyka i polityka zarządzania ryzykiem, procedury incydentowe oraz audyt ustawowy z art. 15.

🔐

GDPR / RODO

Od zgodności deklaratywnej do możliwej do zaudytowania: mapowanie przepływów danych, ocena ryzyka i DPIA, zgłoszenie naruszenia w ciągu 72 godzin, szkolenia personelu, integracja z systemem jakości.

📘

ISO & MDR

ISO 9001, 13485, 14001, 22301, 27001, 45001, 20000, ISO 31000 i COSO, a także zgodność z MDR — rozporządzeniem (UE) 2017/745 — dla wyrobów medycznych.

🌱

ESG

Raportowanie środowiskowe, społeczne i ładu korporacyjnego weryfikowane przez instytucje finansowe, fundusze inwestycyjne i partnerów korporacyjnych, wymagane w programach unijnych.

Dostępność i AI

WCAG 2.1/2.2, deklaracje i audyty dostępności, Europejski Akt o Dostępności oraz SDAI — program certyfikacji dostawców AI w ochronie zdrowia prowadzony przez HCPL.

Kontakt — Dyrektor Departamentu

👤

Piotr Welenc

Dyrektor Departamentu Jakości, Audytu i Certyfikacji (CAC HCPL), Fundacja Healthcare Poland.

✉️

p.welenc@
healthcarepoland.pl

Telefon +48 787 000 827 · ul. Kawęczyńska 36 A003, 03-772 Warszawa.

🎖️

13 certyfikatów
zawodowych

CISA, CICA, CGEIT, CRISC, CRMA, CDPSE, ACO, AESGO, AAIO, IRCA ISO 22301 LA, IRCA ISO 27001 LA, ISO 20000 LA, QAVal.

Porozmawiaj z Centrum Certyfikacji i Audytu

Piotr Welenc — jeden z najbardziej wszechstronnych polskich ekspertów w zakresie audytu wewnętrznego, zarządzania ryzykiem, cyberbezpieczeństwa, ładu korporacyjnego (GRC), systemów jakości i compliance. Ponad 20 lat praktyki na stanowiskach kierowniczych (NBP, ZUS, EBC, Boeing), doktorant IBS PAN, autor ponad 30 publikacji, trener akredytowany przez APMG International w zakresie CISA, CRISC i CGEIT.