
Szybki model audytu i certyfikacji
✓ Dedykowany małym i średnim placówkom
✓ Centrum mikrocertyfikacji i akredytacji
✓ Szkolenia personelu
O nas
Poznaj działania Centrum Certyfikacji i Audytu (CAC HCPL)
Podejmowane działania
Turystyka medyczna
Zakres analizy i weryfikacji na potrzeby certyfikacji szpitala
Odpowiedzialność: Centrum Audytu i Certyfikacji Healthcare Poland.
Centrum Audytu i Certyfikacji Healthcare Poland oferuje kompleksową analizę i weryfikację zgodności szpitali z wymaganiami międzynarodowych standardów the Global Healthcare Systems Hub (GHSH).
Celem procesu jest zakwalifikowanie placówki jako świadczeniodawcy zgodnego z GHSH, co pozwala włączyć szpital do międzynarodowej sieci turystyki medycznej.
1. Analiza i weryfikacja zgodności z GHSH
Proces certyfikacji rozpoczyna się od szczegółowej analizy działalności szpitala w następujących obszarach kluczowych:
(a) Zgodność z RODO i prawami pacjenta
- Weryfikacja systemów zarządzania danymi pacjentów, w tym dokumentacji medycznej, pod kątem zgodności z europejskim rozporządzeniem o ochronie danych osobowych (RODO).
- Ocena procedur zapewniających poszanowanie praw pacjenta, takich jak prawo do prywatności, przejrzystość procesu leczenia oraz zgoda pacjenta na przetwarzanie danych.
(b) Bezpieczeństwo danych zgodnie z NIS2
- Audyt infrastruktury informatycznej szpitala pod kątem ochrony dokumentacji medycznej i zabezpieczenia danych przed cyberzagrożeniami.
- Weryfikacja systemów szyfrowania, zarządzania dostępem i planów reagowania na incydenty zgodnie z wymaganiami NIS2.
(c) Standardy kodowania i interoperacyjność
- Ocena stosowanych standardów kodowania dokumentacji medycznej pod kątem interoperacyjności danych, kluczowej w międzynarodowym obiegu pacjenta.
- Weryfikacja zgodności ze standardami globalnymi, m.in. HL7, DICOM, ICD-10, wymaganymi w ramach GHSH.
(d) Jakość usług medycznych
- Ocena procesów klinicznych i organizacyjnych w kontekście międzynarodowych standardów jakości, takich jak akredytacje JCI (Joint Commission International) czy ISO 9001.
- Audyt procedur przyjmowania pacjentów zagranicznych, w tym obsługi w językach obcych, dostępu do tłumaczeń oraz procesów zgłaszania i rozpatrywania skarg.
2. Proponowany model wdrożenia w razie stwierdzenia braków
Jeżeli analiza wykaże luki w zgodności z wymaganiami GHSH, Centrum oferuje wsparcie we wdrożeniu odpowiednich działań naprawczych, obejmujących:
(a) Planowanie działań naprawczych
- Przygotowanie szczegółowego planu wdrożenia brakujących elementów zgodnie ze standardami międzynarodowymi.
- Szkolenie personelu w zakresie standardów GHSH i wdrażanych procedur.
(b) Wsparcie techniczne i operacyjne
- Wdrożenie lub modernizacja systemów informatycznych w celu zapewnienia zgodności z wymaganiami bezpieczeństwa danych i interoperacyjności.
- Opracowanie dokumentacji wewnętrznej i polityk zgodnych z wymaganiami GHSH, w tym polityk ochrony danych i zarządzania jakością.
(c) Monitorowanie i preaudyt
- Prowadzenie regularnych audytów kontrolnych oceniających postęp wdrożeń i przygotowujących placówkę do pełnej certyfikacji.
3. Wsparcie po certyfikacji
Po uzyskaniu certyfikacji zgodnej z wymaganiami GHSH Centrum oferuje dodatkowe wsparcie operacyjne, pozwalające w pełni wykorzystać przynależność do sieci GHSH:
(a) Współpraca z agentami i sieciami GHSH
- Centrum wspiera proces nawiązywania partnerstw z agentami i pośrednikami turystyki medycznej zapewniającymi dostęp do pacjentów zagranicznych.
- Ułatwienie integracji szpitala z platformami GHSH i systemami rekomendacyjnymi kierującymi pacjentów do placówek certyfikowanych.
(b) Bezpośrednie kierowanie pacjentów
- Pośredniczenie w kierowaniu pacjentów zagranicznych do szpitala poprzez sieci partnerskie.
- Promowanie szpitala jako placówki spełniającej najwyższe standardy jakości w rankingach międzynarodowych i na platformach GHSH.
(c) Opracowanie strategii ESG (opcjonalnie)
- Wsparcie szpitala w opracowaniu strategii zrównoważonego rozwoju, wzmacniającej wizerunek placówki w wymiarze odpowiedzialności społecznej i środowiskowej.
Proces certyfikacji prowadzony przez Centrum Audytu i Certyfikacji Healthcare Poland zapewnia profesjonalne podejście do analizy, wdrożenia i wsparcia operacyjnego. Po pomyślnej certyfikacji szpital będzie w pełni przygotowany do świadczenia usług w ramach organizacji GHSH, co otworzy nowe możliwości współpracy międzynarodowej i zwiększy dostępność dla pacjentów z całego świata. W razie pytań pozostajemy do dyspozycji i chętnie przedstawimy szczegóły procesu oraz wycenę certyfikacji.
Rekomendacje organizacyjne dla oddziałów transgranicznych i turystyki medycznej
Poniższa lista kontrolna podsumowuje wymagania organizacyjne weryfikowane przez CAC HCPL podczas analizy luk w placówce przygotowującej się do obsługi pacjentów zagranicznych. Stanowi ona operacyjny rdzeń standardu TQAMS.
- Miejsce udzielania świadczeń — wyodrębniony oddział (lub pododdział), który nie realizuje jednocześnie kontraktu z NFZ, wpisany do rejestru RPWDL z właściwym kodem, ujęty w regulaminie organizacyjnym i zatwierdzony przez Radę Społeczną.
- Personel lekarski — zgodność z rozporządzeniem Ministra Zdrowia w sprawie świadczeń gwarantowanych z zakresu leczenia szpitalnego; w zakresie dyżurów możliwe łączenie z innymi oddziałami.
- Personel pielęgniarski — stała obecność co najmniej jednej pielęgniarki posługującej się językiem angielskim.
- Pozostały personel — fizjoterapeuta i opiekunowie medyczni proporcjonalnie do zespołu pielęgniarskiego, w zakresie zależnym od profilu klinicznego.
- Konsultacje medyczne — zagwarantowany dostęp do niezbędnych konsultacji specjalistycznych w języku angielskim, zabezpieczony klauzulami umownymi obejmującymi godziny inne niż kontraktowe NFZ.
- Diagnostyka i sprzęt — dostęp do wymaganych badań laboratoryjnych i obrazowych, z opisami wydawanymi w języku angielskim.
- Standard oddziału — pokoje jednoosobowe z własną łazienką.
- Dokumentacja medyczna — ankiety, formularze zgody z opisem procedury oraz karty wypisowe w języku polskim i angielskim; zgody rozszerzone (np. na przetoczenie krwi) w języku angielskim.
- Blok operacyjny — wyodrębniony organizacyjnie, tak by nie kolidował ze świadczeniami kontraktowanymi przez NFZ (osobny blok albo osobne godziny).
- Wycena — cennik obejmujący wszystkie możliwe świadczenia, w tym postępowanie w razie powikłań oraz — gdy dotyczy — przechowywanie i transport zwłok.
- Informacja dla pacjenta — karta praw pacjenta i regulamin oddziału w języku angielskim, najlepiej dostępne online.
- Zalecane — film orientacyjny po oddziale i film opisujący procedurę w języku angielskim; identyfikatory personelu ze zdjęciem i funkcją w języku angielskim.
EU
Opieka transgraniczna w rozumieniu dyrektywy 2011/24/UE
Opieka transgraniczna jest rynkiem regulowanym, nie ćwiczeniem marketingowym. Dyrektywa 2011/24/UE daje obywatelom UE prawo do leczenia w innym państwie członkowskim i do zwrotu kosztów według zasad państwa ubezpieczenia. CAC HCPL pomaga polskim świadczeniodawcom przełożyć te ramy prawne na działającą praktykę organizacyjną.
Dwie ścieżki leczenia planowego
- Ścieżka S2 — publiczny ubezpieczyciel pokrywa leczenie bezpośrednio u świadczeniodawcy publicznego, po uzyskaniu uprzedniej zgody.
- Zapłać i wystąp o zwrot — pacjent płaci i występuje o zwrot kosztów; ścieżka obejmuje także świadczeniodawców prywatnych, ale zwrot następuje wyłącznie do wysokości taryfy państwa ubezpieczenia.
- Uprzednia zgoda jest często wymagana przy leczeniu wiążącym się z noclegiem lub użyciem wysokospecjalistycznego sprzętu. Bez S2 pacjent może być traktowany jako pacjent prywatny i płacić ceny prywatne, podczas gdy zwrot pozostaje ograniczony do taryf publicznych.
Krajowe Punkty Kontaktowe
Każde państwo członkowskie prowadzi co najmniej jeden Krajowy Punkt Kontaktowy, który wyjaśnia zasady zwrotu kosztów, uprzedniej zgody, status rejestrowy świadczeniodawcy, standardy jakości i bezpieczeństwa oraz ścieżkę skargową i odwoławczą. Świadczeniodawcy chcący obsługiwać pacjentów z UE muszą umieć odpowiedzieć na te same pytania w sposób udokumentowany i weryfikowalny.
Kluczowe źródła
⚖️ Przepisy
System oceny zgodności, akredytacja i zmiana niektórych ustaw.

NCS / KSC
Krajowy System Cyberbezpieczeństwa
(KSC)
Przedmiotem usługi jest zbadanie zgodności działalności Zamawiającego z wymaganiami ustawy z dnia 5 lipca 2018 r. o krajowym systemie cyberbezpieczeństwa, doradztwo przy przygotowaniu dokumentacji oraz przeprowadzenie audytu zgodnie z art. 15 ustawy o KSC.
W ramach realizacji usługi wykonane zostaną:
- Audyt zerowy pod kątem zgodności z ustawą o KSC.
- Czynności doradcze w zakresie:
a. dokumentacji metodyki analizy ryzyka i polityki zarządzania ryzykiem w obszarze cyberbezpieczeństwa;
b. procedury zarządzania incydentami naruszenia cyberbezpieczeństwa;
c. pozostałej dokumentacji (polityk i procedur) KSC w obszarze bezpieczeństwa informacji i ciągłości działania. - Audyt cyberbezpieczeństwa wymagany ustawą o KSC.
- Efektem prac będą:
— raport z audytu zerowego wraz z rekomendacjami wdrożenia działań niezbędnych do osiągnięcia pełnej zgodności z wymaganiami ustawy o krajowym systemie cyberbezpieczeństwa;
— dokumentacja (polityki i procedury) bezpieczeństwa informacji i ciągłości działania;
— raport z audytu KSC. - Termin realizacji — 3 miesiące od dnia podpisania umowy.
KRYTERIA WYBORU I WYMAGANIA
Kryterium oceny ofert: cena — 100%
Wykonawca musi wykazać zdolność do realizacji zamówienia.
Zamawiający uzna zdolność za wykazaną przy spełnieniu co najmniej następujących warunków:
- Audyt może przeprowadzić wyłącznie osoba lub podmiot spełniający warunki dla audytora wskazane w ustawie o KSC. Wymaga się, aby zespół prowadzący audyt liczył co najmniej dwóch specjalistów posiadających certyfikaty CISA, CRISC i ISO 27001 LA, przy czym co najmniej jeden z nich posiada certyfikat ISO 22301 LA.
- Co najmniej jedna osoba z zespołu audytowego ma doświadczenie w audycie podmiotu leczniczego.
- Co najmniej jedna z osób skierowanych do realizacji zamówienia ma w dorobku co najmniej jedną usługę audytu KSC szpitala klinicznego (doradztwo lub audyt) o wartości umowy nie niższej niż 40 tys. zł.
- Każda z osób realizujących zamówienie musi spełniać kryterium niezależności i złożyć oświadczenie o braku konfliktu interesów.
Usługi
Oferujemy szeroki zakres usług
W ramach kompleksowej współpracy z Fundacją Healthcare Poland oferujemy szeroki zakres usług:
1
Audyt i akredytacja
Audyt i akredytacja produktów, usług oraz personelu.
2
Certyfikacja wymogów formalnych
Certyfikacja wymogów formalnych w kontekście zamówień publicznych i regulacji prawnych, w szczególności NIS2, ESG, RODO i ISO.
3
Badania i certyfikacje
Testowanie nowych wyrobów medycznych, certyfikacje, audyty techniczne i cyberbezpieczeństwa, usługi diagnostyczne, opracowywanie i ocena protokołów leczenia poprawiających opiekę nad pacjentem.
4
Badania naukowe
Prowadzenie badań walidujących nowe technologie i terapie, przyspieszających ich drogę na rynek i zapewniających zgodność ze standardami regulacyjnymi.
5
Prezentacja rozwiązań technologicznych i programów zdrowotnych
Prezentacja rozwiązań technologicznych i programów zdrowotnych podczas seminariów i konferencji organizowanych przez Fundację HCPL oraz PFSz.
6
Mikropoświadczenia i certyfikaty branżowe
Mikropoświadczenia i certyfikaty branżowe ułatwiające dostęp do rynku zdrowia.
Model szybkich audytów i certyfikacji
🏥
Dedykowany małym
i średnim placówkom
Pomaga ocenić zgodność z wymaganiami prawnymi.
📑
Centrum mikrocertyfikacji
i akredytacji
Platforma certyfikowania kompetencji personelu medycznego, kluczowa dla zapewnienia zgodności ze standardami unijnymi.
👩🏻⚕️
Szkolenia
personelu
Przeszkolenie 20 000 pracowników w zakresie higieny cyfrowej i zarządzania incydentami.
MEDYCYNA TRANSGRANICZNA
Opieka transgraniczna w rozumieniu dyrektywy 2011/24/UE
Rynek regulowany, nie ćwiczenie marketingowe. Obywatele UE mają prawo do leczenia w innym państwie członkowskim i do zwrotu kosztów według zasad państwa przynależności. CAC HCPL przekłada te ramy prawne na działającą praktykę organizacyjną.
🇪🇺
Ścieżka S2
Publiczny ubezpieczyciel pokrywa leczenie bezpośrednio u świadczeniodawcy publicznego za granicą, po uzyskaniu uprzedniej zgody.
💶
Zapłać i wystąp o zwrot
Pacjent płaci i występuje o zwrot kosztów. Świadczeniodawcy prywatni są objęci, ale wyłącznie do wysokości taryf państwa ubezpieczenia.
☎️
Krajowe Punkty Kontaktowe
Każde państwo członkowskie wyjaśnia zasady zwrotu kosztów, uprzedniej zgody, rejestracji świadczeniodawcy, wymogi jakościowe i ścieżkę dochodzenia roszczeń.
📄
Uprzednia zgoda
Zwykle wymagana przy hospitalizacji z noclegiem i użyciu sprzętu wysokospecjalistycznego — i rozstrzygająca o ostatecznym koszcie dla pacjenta.
🔐
RODO i EHDS
Przetwarzanie danych pacjentów z innych państw członkowskich wymaga zgodności możliwej do zaudytowania i dokumentacji interoperacyjnej.
🤝
Ciągłość opieki
Opieka po zabiegu, rozpatrywanie skarg i alternatywne rozwiązywanie sporów po powrocie pacjenta do kraju.
Ramy prawne i źródła urzędowe
- Dyrektywa 2011/24/UE w sprawie praw pacjentów w transgranicznej opiece zdrowotnej (EUR-Lex)
- Komisja Europejska — transgraniczna opieka zdrowotna
- Krajowy Punkt Kontaktowy do spraw transgranicznej opieki zdrowotnej w Polsce (NFZ)
- Europejska Przestrzeń Danych Zdrowotnych (EHDS)
- RPWDL — Rejestr Podmiotów Wykonujących Działalność Leczniczą
TURYSTYKA MEDYCZNA
Gotowość na pacjenta zagranicznego
Turystyka medyczna jest systemem, nie kampanią. Zanim placówka zacznie reklamować się za granicą, musi być zorganizowana pod pacjenta zagranicznego. Oto obszary weryfikowane przez CAC HCPL podczas analizy luk.
🏥
Wyodrębniony oddział
Osobny oddział lub pododdział poza kontraktem z NFZ, wpisany do RPWDL z właściwym kodem, ujęty w regulaminie organizacyjnym.
🗣️
Kompetencje językowe
Co najmniej jedna pielęgniarka posługująca się językiem angielskim na każdej zmianie oraz zagwarantowany dostęp do konsultacji specjalistycznych w tym języku.
🧾
Dokumentacja dwujęzyczna
Ankiety, formularze zgody z opisem procedury, zgody rozszerzone i karty wypisowe w języku polskim i angielskim.
🔬
Diagnostyka w języku angielskim
Dostęp do wymaganych badań laboratoryjnych i obrazowych, z opisami wydawanymi w języku angielskim.
💳
Przejrzysta wycena
Cennik obejmujący wszystkie możliwe świadczenia, w tym postępowanie w razie powikłań oraz — gdy dotyczy — repatriację.
🛏️
Standard pobytu
Pokoje jednoosobowe z własną łazienką, karta praw pacjenta i regulamin oddziału w języku angielskim, film orientacyjny, identyfikatory personelu w języku angielskim.
Blok operacyjny, obsada i pozostałe wymagania szczegółowe
- Blok operacyjny — wyodrębniony organizacyjnie, tak by nie kolidował ze świadczeniami kontraktowanymi przez NFZ: osobny blok albo osobne godziny udzielania świadczeń.
- Personel lekarski — zgodność z rozporządzeniem Ministra Zdrowia w sprawie świadczeń gwarantowanych z zakresu leczenia szpitalnego; w godzinach dyżurowych możliwe łączenie obowiązków z innymi oddziałami.
- Personel wspierający — fizjoterapeuta i opiekunowie medyczni proporcjonalnie do zespołu pielęgniarskiego, w zakresie zależnym od profilu klinicznego.
- Sprzęt — jednoznaczna odpowiedź na pytanie, czy sprzęt jest dedykowany, czy współdzielony z kontraktem NFZ, oraz o źródło jego finansowania (np. dofinansowanie z KPO).
- Formalności — wpis do rejestru RPWDL prowadzonego przez wojewodę, zmiana regulaminu organizacyjnego przez dyrektora i zgoda Rady Społecznej.
- Dochodzenie roszczeń — rozpatrywanie skarg i alternatywne rozwiązywanie sporów (ADR) dostępne dla pacjenta po powrocie do kraju.
TQAMS
Transborder Quality Audit of Medical Services
Autorski standard certyfikacji Fundacji Healthcare Poland, dedykowany turystyce medycznej i opiece transgranicznej. Standaryzuje i certyfikuje jakość transgranicznych usług medycznych w Polsce i Unii Europejskiej, w kontekście dyrektywy 2011/24/UE i przyszłej Europejskiej Przestrzeni Danych Zdrowotnych, opracowany we współpracy z Global Healthcare Systems Hub (GHSH).
1
Analiza luk
Przegląd dokumentacji organizacyjnej, wymogów formalnych, infrastruktury, kompetencji językowych, dostępności konsultacji i dokumentacji dwujęzycznej. Efekt: raport luk wraz z planem działań naprawczych.
2
Wdrożenie
Organizacja wyodrębnionego oddziału, procedury operacyjne, szkolenia personelu, dokumentacja dwujęzyczna, wycena, procedury bezpieczeństwa i ciągłości opieki. Efekt: placówka gotowa do audytu.
3
Audyt certyfikacyjny
Audyt dokumentacji, wizyta na miejscu metodą tracer, weryfikacja infrastruktury i kompetencji personelu, wywiady z pacjentami, przegląd procedur awaryjnych. Efekt: certyfikat TQAMS.
4
Nadzór
Coroczne audyty nadzoru, monitorowanie wskaźników jakości (KPI), weryfikacja utrzymania zgodności i recertyfikacja co trzy lata.
Co obejmuje standard TQAMS
- Wymagania organizacyjne — miejsce udzielania świadczeń i infrastruktura.
- Wymagania kadrowe — personel lekarski, pielęgniarski i wspierający, wraz z kompetencjami językowymi.
- Dokumentacja medyczna — obowiązkowo dwujęzyczne (PL/EN) dokumenty kliniczne i organizacyjne, cennik, procedury awaryjne i zarządzania ryzykiem.
- Jakość i bezpieczeństwo — zgodność z dyrektywą 2011/24/UE, standardy informowania pacjenta, rozpatrywanie skarg i alternatywne rozwiązywanie sporów.
- Cyberbezpieczeństwo i odporność — ochrona danych pacjentów i ciągłość działania systemów informatycznych zgodnie z NIS2.
JCI Readiness — droga do akredytacji międzynarodowej
🥇
Gold Seal
of Approval
Akredytacja Joint Commission International jest uznawana przez ubezpieczycieli, rządy i koordynatorów opieki w ponad 100 krajach.
🔍
Analiza luk
i działania naprawcze
Przegląd wobec ponad 1 200 mierzalnych elementów w 14 obszarach standardów, wraz z priorytetyzowanym planem działań naprawczych.
🎓
Szkolenia
i audyt próbny
Standardy kliniczne, bezpieczeństwo pacjenta, zarządzanie lekami, zarządzanie jakością, dokumentacja i kultura zgłaszania zdarzeń — zweryfikowane w audycie próbnym.
JCI (Joint Commission International)
Globalna organizacja akredytacyjna przyznająca Gold Seal of Approval za jakość i bezpieczeństwo w ochronie zdrowia. W praktyce warunek wejścia na rynki turystyki medycznej Bliskiego Wschodu, Azji i obu Ameryk.
Akredytacja krajowa i standardy uzupełniające
- Centrum Monitorowania Jakości w Ochronie Zdrowia (CMJ) — krajowa akredytacja szpitali w Polsce.
- Joint Commission International — standardy, akredytacja i programy certyfikacyjne.
- Zarządzanie ryzykiem klinicznym, metoda tracer i kultura zgłaszania zdarzeń jako operacyjny kręgosłup każdego programu akredytacyjnego.
CERTYFIKATY I STANDARDY
Wszystko, co HCPL audytuje, wdraża i certyfikuje
Certyfikacja nie jest celem samym w sobie. Każda ze ścieżek wzmacnia pozostałe: TQAMS bez RODO jest niepełny, NIS2 bez ISO 27001 jest fragmentaryczny, a JCI bez kultury jakości jest kosmetyką.
🛡️
NIS2
Dyrektywa (UE) 2022/2555. Podmioty ochrony zdrowia jako operatorzy usług kluczowych — pełny cykl audytu i certyfikacji w oparciu o czterofilarowy model HCPL, realizowany poprzez koalicję CyberC4HE.
⚖️
KSC / UKSC
Ustawa o krajowym systemie cyberbezpieczeństwa: audyt zerowy, metodyka i polityka zarządzania ryzykiem, procedury incydentowe oraz audyt ustawowy z art. 15.
🔐
GDPR / RODO
Od zgodności deklaratywnej do możliwej do zaudytowania: mapowanie przepływów danych, ocena ryzyka i DPIA, zgłoszenie naruszenia w ciągu 72 godzin, szkolenia personelu, integracja z systemem jakości.
📘
ISO & MDR
ISO 9001, 13485, 14001, 22301, 27001, 45001, 20000, ISO 31000 i COSO, a także zgodność z MDR — rozporządzeniem (UE) 2017/745 — dla wyrobów medycznych.
🌱
ESG
Raportowanie środowiskowe, społeczne i ładu korporacyjnego weryfikowane przez instytucje finansowe, fundusze inwestycyjne i partnerów korporacyjnych, wymagane w programach unijnych.
♿
Dostępność i AI
WCAG 2.1/2.2, deklaracje i audyty dostępności, Europejski Akt o Dostępności oraz SDAI — program certyfikacji dostawców AI w ochronie zdrowia prowadzony przez HCPL.
Pełna lista standardów wraz ze źródłami urzędowymi
Cyberbezpieczeństwo i ochrona danych
- NIS2 — dyrektywa (UE) 2022/2555
- RODO — rozporządzenie (UE) 2016/679
- ISO/IEC 27001 — zarządzanie bezpieczeństwem informacji; ISO/IEC 20000 — zarządzanie usługami IT
- KSC — ustawa z dnia 5 lipca 2018 r. o krajowym systemie cyberbezpieczeństwa (audyt zerowy, dokumentacja, audyt z art. 15)
Jakość, wyroby medyczne i ciągłość działania
- ISO 9001 — systemy zarządzania jakością
- ISO 13485 — zarządzanie jakością wyrobów medycznych; ISO 22301 — ciągłość działania
- ISO 14001 — zarządzanie środowiskowe; ISO 45001 — bezpieczeństwo i higiena pracy
- ISO 31000 — zarządzanie ryzykiem; COSO — ramy kontroli wewnętrznej
- MDR — rozporządzenie (UE) 2017/745
- 5S / Lean — audyty organizacji pracy (Seiri, Seiton, Seiso, Seiketsu, Shitsuke)
ESG, dostępność i technologie wschodzące
- Raportowanie ESG i zgodność w zakresie zrównoważonego rozwoju
- WCAG 2.1 / 2.2 oraz Europejski Akt o Dostępności (dyrektywa (UE) 2019/882)
- SDAI — Standard Dostawcy AI w Ochronie Zdrowia, program certyfikacji dostawców AI prowadzony przez HCPL
- Audyt wewnętrzny i kliniczny — standardy IIA, audyt IT (metodyka CISA/ISACA), kontrola zarządcza w sektorze publicznym
Kontakt — Dyrektor Departamentu
👤
Piotr Welenc
Dyrektor Departamentu Jakości, Audytu i Certyfikacji (CAC HCPL), Fundacja Healthcare Poland.
✉️
p.welenc@
healthcarepoland.pl
Telefon +48 787 000 827 · ul. Kawęczyńska 36 A003, 03-772 Warszawa.
🎖️
13 certyfikatów
zawodowych
CISA, CICA, CGEIT, CRISC, CRMA, CDPSE, ACO, AESGO, AAIO, IRCA ISO 22301 LA, IRCA ISO 27001 LA, ISO 20000 LA, QAVal.
Porozmawiaj z Centrum Certyfikacji i Audytu
Piotr Welenc — jeden z najbardziej wszechstronnych polskich ekspertów w zakresie audytu wewnętrznego, zarządzania ryzykiem, cyberbezpieczeństwa, ładu korporacyjnego (GRC), systemów jakości i compliance. Ponad 20 lat praktyki na stanowiskach kierowniczych (NBP, ZUS, EBC, Boeing), doktorant IBS PAN, autor ponad 30 publikacji, trener akredytowany przez APMG International w zakresie CISA, CRISC i CGEIT.
Obszary praktyki i strony powiązane
- Cyberbezpieczeństwo — ISO 27001 / SZBI, NIS2 i DORA, infrastruktura krytyczna, audyt bezpieczeństwa IT, zarządzanie incydentami, RODO, inspektor ochrony danych.
- Audyt i kontrola — audyt wewnętrzny (IIA), audyt IT (CISA/ISACA), audyt kliniczny i medyczny, audyt jakości (ISO 9001, ISO 13485), kontrola zarządcza, systemy GRC.
- Compliance i etyka — systemy compliance, etyka biznesu, przeciwdziałanie korupcji, SOX, compliance w ochronie zdrowia (MDR, akredytacja).
- Zarządzanie ryzykiem i GRC — ERM, ISO 31000, COSO, ryzyko operacyjne, informatyczne i kliniczne, ryzyko ESG, antykruchość i odporność organizacyjna.
- Jakość i ochrona zdrowia — ISO 9001, ISO 13485, ISO 22301, MDR, akredytacja szpitali (JCI, CMJ), zarządzanie ryzykiem klinicznym.
- Ład informatyczny — CGEIT/COBIT, zarządzanie procesami, zakupy IT, transformacja cyfrowa i zarządzanie zmianą.
- Dostępność cyfrowa — WCAG 2.1/2.2, deklaracje dostępności, testy automatyczne i manualne, zgodność z Europejskim Aktem o Dostępności.