CENTRUM AUDYTU I CERTYFIKACJI · CAC HCPL
Certyfikat, który otwiera przetargi, rynki i finansowanie
Centrum Audytu i Certyfikacji Healthcare Poland Foundation wydaje certyfikaty sektorowe dla szpitali, placówek opieki długoterminowej oraz dostawców technologii medycznych. Audytujemy od wewnątrz ekosystemu ochrony zdrowia — dlatego nasze poświadczenie czyta się nie jak dokument formalny, lecz jak dowód operacyjnej dojrzałości placówki.
- ✓ Formalny dowód zgodności w postępowaniach o zamówienie publiczne
- ✓ NIS2, RODO, MDR, ESG i AI Act objęte jednym programem audytowym
- ✓ Dostęp do rynku pacjenta zagranicznego i do sieci partnerów w 56 krajach
DLACZEGO NASZ CERTYFIKAT WAŻY WIĘCEJ
Certyfikacja wydana przez podmiot zakorzeniony w ekosystemie szpitalnym ma wyższą wiarygodność operacyjną niż certyfikat od audytora IT bez wiedzy medycznej.
Zespół Centrum Audytu i Certyfikacji
Healthcare Poland Foundation
520
szpitali w sieci Polskiej Federacji Szpitali — naszego głównego partnera krajowego
6 000
podmiotów podstawowej opieki zdrowotnej w zasięgu naszych programów jakościowych
56
krajów sieci Global Healthcare Travel Council, do których otwiera drzwi standard TQAMS
IHF · HOPE
partnerzy międzynarodowi zapewniający benchmark i głos regulacyjny na poziomie UE
Audyt · Certyfikacja · Akredytacja
Nie sprzedajemy pojedynczego dokumentu. Prowadzimy placówkę przez pełny cykl jakości — od niezależnej diagnozy stanu zgodności, przez potwierdzenie certyfikatem, aż po uznanie standardu na rynku krajowym i międzynarodowym.
Audyt
Niezależna ocena jakości, procesów i zgodności. Wynikiem jest mapa ryzyk i priorytetów, na której zarząd może oprzeć decyzję inwestycyjną — a nie lista zarzutów.
Certyfikacja
Certyfikat sektorowy HCPL — w wybranych schematach sygnowany również przez Polską Federację Szpitali — rozpoznawalny w przetargach i w relacjach z płatnikiem.
Akredytacja
Przygotowanie do uznanych schematów akredytacyjnych — CMJ, JCI — oraz akredytacja personelu i producentów technologii medycznych.
Dla kogo pracujemy
Programy audytowe i certyfikacyjne skalujemy do wielkości i charakteru podmiotu. Szpital kliniczny, prywatna sieć klinik i osiemdziesięciołóżkowy zakład opiekuńczy potrzebują tego samego poziomu wiarygodności, ale nie tego samego nakładu.
Szpitale publiczne i powiatowe
Placówki, dla których zgodność regulacyjna przekłada się bezpośrednio na kontrakt, dostęp do finansowania inwestycyjnego i pozycję w postępowaniach o zamówienie publiczne.
Podmioty prywatne i sieci klinik
Operatorzy budujący przewagę na jakości i dostępie do pacjenta zagranicznego, dla których certyfikat jest argumentem sprzedażowym, nie kosztem administracyjnym.
Opieka długoterminowa: ZOL i ZPO
Segment bez własnego programu akredytacyjnego, podlegający tym samym wymaganiom regulacyjnym co szpitalnictwo — i coraz częściej rozliczany przez rodziny pacjentów z jakości opieki.
Podstawowa opieka zdrowotna
Sieci POZ i podmioty koordynowanej opieki, dla których certyfikacja jakości jest sposobem na wyróżnienie się w oczach pacjenta i płatnika.
Producenci i dostawcy technologii
Wytwórcy wyrobów medycznych, dostawcy oprogramowania i integratorzy, którzy muszą wykazać zgodność, zanim w ogóle zostaną dopuszczeni do postępowania.
Samorządy i podmioty tworzące
Organy założycielskie potrzebujące niezależnej oceny nadzorowanych placówek — przed decyzją inwestycyjną, restrukturyzacyjną albo konsolidacyjną.
Katalog certyfikatów i audytów
Każdy obszar można zamówić samodzielnie albo połączyć w jeden program. Jeden przegląd otwiera równolegle ścieżki do NIS2, RODO, ESG i TQAMS — bez powielania dokumentacji i bez angażowania czterech osobnych zespołów w placówce.
Bezpieczeństwo, dane i ciągłość działania
NIS2 i ustawa o KSC
Szpital jest operatorem usługi kluczowej. Zgodność z NIS2 przestała być wyróżnikiem — stała się warunkiem udziału w postępowaniach i warunkiem spokojnej rozmowy z regulatorem. Audytujemy i poświadczamy.
RODO i ochrona danych pacjenta
Kary sięgające 20 mln EUR lub 4% obrotu to najdroższa pozycja, której nikt nie planuje w budżecie. Certyfikat HCPL potwierdza, że ochrona danych pacjenta wytrzyma kontrolę — i pytania dziennikarza.
Ciągłość działania (ISO 22301)
Brak działającego systemu HIS oznacza brak przyjęć, brak e-recept i wstrzymane zabiegi. Certyfikujemy plany ciągłości działania i odtwarzania, których wymaga ustawa o krajowym systemie cyberbezpieczeństwa.
Jakość kliniczna i akredytacja
TQAMS — standard opieki transgranicznej
Autorski standard HCPL opracowany wspólnie z Global Healthcare Travel Council. Certyfikat TQAMS to bilet wstępu na rynek pacjenta zagranicznego, który generuje kilkukrotnie wyższy przychód niż pacjent krajowy.
Gotowość do akredytacji CMJ i JCI
Akredytacja to nie formularz, lecz zmiana sposobu pracy. Przygotowujemy placówkę tak, by weszła w formalny proces z realną szansą powodzenia — zamiast płacić za falstart.
Certyfikowany ZOL / ZPO
Opieka długoterminowa została pominięta przez krajowe programy akredytacyjne, choć wymagania regulacyjne rosną tam tak samo szybko jak w szpitalach. Nasz certyfikat wypełnia tę lukę jako branżowy znak jakości.
Dostawcy i technologie medyczne
ISO 13485 · MDR · IVDR
Producent bez kompletu dowodów zgodności przegrywa postępowanie, zanim komisja spojrzy na cenę. Audytujemy system jakości i dokumentację techniczną wyrobu — także pod kątem rynku amerykańskiego.
AI Act i systemy wysokiego ryzyka
Oprogramowanie medyczne z komponentem sztucznej inteligencji wchodzi w kategorię wysokiego ryzyka. Oceniamy zgodność i porządkujemy dokumentację, zanim zrobi to za Państwa rynek albo organ nadzoru.
ISO 27001 · ISO 37301
Bezpieczeństwo informacji i system zarządzania zgodnością — dwie normy, które przesądzają o dopuszczeniu dostawcy do infrastruktury szpitalnej oraz do przetargów grup kapitałowych.
Rynek, zrównoważony rozwój i kompetencje
ESG, CSRD i GreenHospitals
ESG przestaje być deklaracją, a staje się warunkiem kwalifikowalności w zamówieniach i konkursach. Audytujemy procesy, potwierdzamy raportowanie i wprowadzamy placówkę do programu GreenHospitals.
Zamówienia publiczne
Certyfikaty HCPL stanowią formalny dowód spełnienia wymogów technicznych oraz zdolności wykonawcy — dokładnie w tych miejscach specyfikacji, w których postępowania rozstrzygają się najczęściej.
Mikropoświadczenia i punkty CPE
Certyfikowana wiedza zespołu to dowód kompetencji przy audytach i realne obniżenie ryzyka. Producenci technologii medycznych mogą uzyskać akredytację HCPL do prowadzenia szkoleń autoryzowanych.
Trzy programy przekrojowe
Poszczególne certyfikaty można spiąć w jeden z trzech programów rozwojowych. Każdy prowadzi placówkę przez kilka obszarów naraz, zamiast domykać je pojedynczo w odstępie lat.
Digital Hospital
Transformacja cyfrowa: dojrzałość systemów szpitalnych, interoperacyjność w standardach HL7, DICOM i ICD-10 oraz gotowość na Europejską Przestrzeń Danych Zdrowotnych. Program dla placówek, które chcą wymieniać dane, a nie tylko je gromadzić.
Cyber
Bezpieczeństwo cyfrowe w ujęciu całościowym: audyty w reżimie NIS2, szkolenia z cyberhigieny, uwierzytelnianie sprzętowe i procedury reagowania na incydenty. Zaplecze merytoryczne stanowi Koalicja CyberC4HE.
Safety
Bezpieczeństwo pacjenta: kultura sprawiedliwego traktowania, zarządzanie ryzykiem klinicznym, analiza zdarzeń niepożądanych i przygotowanie do akredytacji. Program adresuje przyczynę, a nie skutek.
Rozwiń i poczytaj więcej
Krótkie omówienia poszczególnych obszarów — bez proceduralnych szczegółów, za to z odpowiedzią na pytanie, co konkretnie zmienia się w placówce po uzyskaniu certyfikatu.
TQAMS — jak certyfikat przekłada się na przychód placówki
TQAMS (Tourism Quality Assurance & Management System) powstał z prostego spostrzeżenia: pacjent, który wybiera leczenie za granicą, nie ma jak zweryfikować jakości placówki. Standard zamyka tę lukę i jednocześnie porządkuje placówkę w czterech wymiarach — ochrony danych, cyberbezpieczeństwa, interoperacyjności oraz jakości klinicznej i obsługi wielojęzycznej.
Dla zarządu istotny jest efekt rynkowy: certyfikat otwiera dostęp do sieci Global Healthcare Travel Council obejmującej 56 krajów, do agentów medycznych i ubezpieczycieli z obszaru UE i EOG, a przez to — do strumienia przychodu niezależnego od kontraktu z płatnikiem publicznym. TQAMS jest przy tym modularny i dostępny również dla szpitali powiatowych, w przeciwieństwie do akredytacji globalnych, których koszt bywa barierą nie do przejścia.
NIS2 i KSC — dlaczego audyt zewnętrzny opłaca się przed kontrolą
Szpitale funkcjonują jako operatorzy usług kluczowych, a to oznacza obowiązki w zakresie zarządzania ryzykiem, obsługi incydentów i ciągłości działania — egzekwowane, nie deklaratywne. Doświadczenie z audytów ponad stu placówek pokazuje, że problemem rzadko jest brak technologii; problemem jest brak udokumentowanej metodyki i dowodów, że rozwiązania działają w praktyce.
Nasz audyt daje placówce dwie rzeczy naraz: uporządkowaną dokumentację, która wytrzyma kontrolę, oraz poświadczenie, które można załączyć do oferty przetargowej. Zaplecze merytoryczne stanowi Koalicja CyberC4HE, skupiająca szpitale, zespoły CSIRT i interesariuszy rynku medycznego.
RODO — ochrona danych, która broni się przed organem nadzoru
Dane pacjentów są na czarnym rynku warte wielokrotnie więcej niż dane finansowe, co czyni placówki medyczne celem pierwszego wyboru. Certyfikacja obejmuje przegląd polityk, mapowanie przepływów danych oraz ocenę skutków dla ochrony danych — czyli dokładnie te elementy, o które pyta organ nadzoru, gdy dojdzie do naruszenia.
Zgodność z RODO jest ponadto warunkiem przetwarzania danych w projektach europejskich, w tym w programach ramowych UE. Certyfikat bywa więc nie tyle zabezpieczeniem, co warunkiem wejścia do konsorcjum badawczego.
Wyroby medyczne, MDR i AI Act — certyfikacja dla producentów
Dostawca technologii medycznych konkuruje dziś nie tylko ceną i funkcjonalnością, lecz przede wszystkim kompletnością dowodów zgodności. Obsługujemy pełne spektrum: system zarządzania jakością zgodny z ISO 13485, ocenę zgodności i dokumentację techniczną w reżimie MDR oraz IVDR, a także wymogi dla systemów sztucznej inteligencji wysokiego ryzyka wynikające z AI Act.
Dodatkową wartością jest cross-mapping wymagań europejskich z regulacjami rynku amerykańskiego, co pozwala przygotować jeden system jakości obsługujący dwa rynki zamiast dwóch równoległych zestawów dokumentacji.
ESG i CSRD — od raportu wizerunkowego do warunku kwalifikowalności
Kryteria środowiskowe i społeczne pojawiają się w kolejnych postępowaniach i konkursach jako warunek dopuszczenia, a nie jako punkty dodatkowe. Placówka, która nie potrafi udokumentować gospodarki odpadami, efektywności energetycznej i ładu organizacyjnego, traci dostęp do części finansowania — niezależnie od jakości klinicznej.
Audyt ESG prowadzimy razem z programem GreenHospitals, łącząc obowiązek sprawozdawczy z realną redukcją kosztów eksploatacyjnych. To jeden z niewielu obszarów, w którym zgodność zwraca się także w rachunku wyników.
Certyfikowany ZOL / ZPO — segment pominięty przez akredytację
W Polsce działa około ośmiuset zakładów opiekuńczo-leczniczych i pielęgnacyjno-opiekuńczych. Krajowe programy akredytacyjne koncentrują się na szpitalnictwie, przez co segment opieki długoterminowej pozostaje bez rozpoznawalnego znaku jakości — mimo że podlega tym samym wymaganiom w zakresie ochrony danych, cyberbezpieczeństwa i sprawozdawczości.
Program certyfikacji HCPL, sygnowany wspólnie z Polską Federacją Szpitali, adresuje jakość i bezpieczeństwo opieki oraz standardy organizacyjne. Dla właścicieli i podmiotów tworzących jest to czytelny sygnał wobec rodzin pacjentów, płatnika i ubezpieczyciela.
Gotowość do akredytacji CMJ i JCI
Akredytacja weryfikuje nie dokumentację, lecz to, czy system rzeczywiście działa na oddziale. Nasza rola jest jednoznaczna i wolna od konfliktu interesów: przygotowujemy placówkę, natomiast decyzję akredytacyjną podejmuje wyłącznie jednostka akredytująca.
Program obejmuje diagnozę luk wobec wymagań akredytacyjnych, wsparcie we wdrożeniu standardów bezpieczeństwa pacjenta, szkolenia zespołów jakości oraz symulację przeglądu akredytacyjnego. Dla placówek posiadających już akredytację krajową przygotowujemy mapę przejścia do standardu międzynarodowego.
Mikropoświadczenia, punkty CPE i akredytacja szkoleń producentów
Najlepiej zaprojektowana procedura przegrywa z nawykiem, jeśli zespół jej nie rozumie. Prowadzimy szkolenia zakończone mikropoświadczeniem w obszarach ochrony danych, cyberbezpieczeństwa, sprawozdawczości ESG, wyrobów medycznych oraz przeciwdziałania nadużyciom — z punktami rozwoju zawodowego.
Producentom technologii medycznych oferujemy akredytację uprawniającą do prowadzenia szkoleń autoryzowanych dla szpitali. Dla dostawcy jest to argument sprzedażowy, dla placówki — udokumentowany dowód kompetencji personelu podczas audytu.
Certyfikaty HCPL w postępowaniach o zamówienie publiczne
Prawo zamówień publicznych pozwala zamawiającemu żądać potwierdzenia spełnienia wymogów technicznych oraz wykazania zdolności wykonawcy. Certyfikat wydany po audycie jest dokładnie takim potwierdzeniem — czytelnym dla komisji przetargowej i odpornym na zarzut ogólnikowości.
Działa to w obie strony: szpital wykazuje dojrzałość organizacyjną wobec płatnika i instytucji finansujących, a dostawca technologii medycznych — zgodność swojego produktu z wymaganiami jakościowymi, ochrony danych i cyberbezpieczeństwa.
Ład organizacyjny i Just Culture
Budujemy strukturę komitetów, polityk i raportowania, w której zdarzenie niepożądane jest zgłaszane, a nie ukrywane. Kultura sprawiedliwego traktowania to warunek każdej poważnej akredytacji, a jednocześnie najtańsza polisa, jaką może kupić zarząd placówki — bo koszt niezgłoszonego błędu zawsze przewyższa koszt jego analizy.
Centrum Mediacji i Arbitrażu
Przygotowujemy jednostkę rozstrzygania sporów dla sektora ochrony zdrowia — dotyczących wyrobów medycznych, ochrony danych, incydentów cyberbezpieczeństwa, kontraktów oraz roszczeń pacjentów zagranicznych. Spór rozstrzygany przez ekspertów rozumiejących zarówno normę, jak i realia oddziału kończy się szybciej i taniej niż postępowanie sądowe.
Polska jako hub certyfikacyjny Europy Środkowo-Wschodniej
Healthcare Poland Foundation buduje pozycję międzynarodowej bramy do polskiego i regionalnego rynku ochrony zdrowia oraz nauk o życiu. Certyfikacja jest w tym modelu narzędziem, nie celem: standard uznawany po obu stronach granicy skraca drogę pacjenta, inwestora i producenta.
Ambicją jest uczynienie z Polski punktu odniesienia jakościowego dla całego regionu — zarówno dla szpitali przyjmujących pacjentów transgranicznych, jak i dla wytwórców technologii medycznych eksportujących na rynki unijne i globalne.
FILARY POZYCJI REGIONALNEJ
- Brama wejścia na rynek polski i regionalny dla partnerów zagranicznych
- Partner systemowy w inicjatywie Trójmorza — łącznik między Europą Środkową, Wschodnią i Południową
- Standard TQAMS rozpoznawany w sieci 56 krajów
- Benchmark międzynarodowy poprzez IHF oraz dialog regulacyjny UE poprzez HOPE
Kto podpisuje nasz certyfikat
Zespół audytorski Centrum łączy kompetencje rzadko spotykane pod jednym dachem: certyfikaty CISA, CGEIT, CRISC, CRMA i CDPSE, uprawnienia audytora wiodącego ISO/IEC 27001 oraz ISO 22301, a także doświadczenie audytowe zdobyte w bankowości centralnej i nadzorze finansowym, w przemyśle lotniczym oraz w ochronie zdrowia.
Departamentem kieruje Piotr Welenc — audytor i wykładowca uczelni medycznych i prawniczych, członek Komitetu Technicznego Polskiego Komitetu Normalizacyjnego. To właśnie ten portfel referencyjny sprawia, że certyfikat HCPL jest rozpoznawany także poza sektorem medycznym.
PARTNERZY INSTYTUCJONALNI
- Polska Federacja Szpitali — sieć 520 szpitali, wspólne schematy certyfikacji
- International Hospital Federation — benchmarking międzynarodowy
- HOPE — reprezentacja i dialog regulacyjny na poziomie UE
- Global Healthcare Travel Council — sieć 56 krajów, standard TQAMS
Normy i regulacje w naszym portfelu
ISO 9001 · ISO 13485 · ISO 15189 · ISO/IEC 17025 · ISO/IEC 27001 · ISO 22301 · ISO 37301 · ISO 27799 · IEC 62304 · IEC 81001 · MDR 2017/745 · IVDR · Dyrektywa NIS2 · ustawa o krajowym systemie cyberbezpieczeństwa · RODO · AI Act · CSRD · eIDAS · Dyrektywa 2011/24/UE · Prawo zamówień publicznych
Najczęstsze pytania
Pytania, które padają na pierwszym spotkaniu — odpowiedzi bez marketingowego zaokrąglania.
Czym certyfikat HCPL różni się od akredytacji krajowej lub międzynarodowej?
Akredytacja krajowa i międzynarodowa ocenia szpital jako całość według rozbudowanego, jednolitego zestawu standardów. Nasza certyfikacja jest modularna: dotyczy konkretnego obszaru — cyberbezpieczeństwa, ochrony danych, opieki transgranicznej, zrównoważonego rozwoju — i można ją uzyskać bez podejmowania pełnego procesu akredytacyjnego.
Te ścieżki się nie wykluczają, lecz uzupełniają. Wiele placówek zaczyna od jednego obszaru, buduje na nim doświadczenie zespołu jakości i dopiero wtedy podejmuje decyzję o pełnej akredytacji.
Czy certyfikat jest uznawany poza Polską?
Standard TQAMS funkcjonuje w sieci Global Healthcare Travel Council obejmującej 56 krajów i jest tam czytelny dla agentów medycznych oraz ubezpieczycieli. Certyfikaty odnoszące się do regulacji unijnych — NIS2, RODO, MDR, AI Act, CSRD — opierają się na prawie obowiązującym w całej Unii, więc ich treść jest zrozumiała dla każdego partnera z obszaru UE i EOG.
Osobno prowadzimy przygotowanie do schematów akredytacyjnych o zasięgu globalnym, gdzie decyzję podejmuje jednostka akredytująca, a nie my.
Czy można zamówić tylko jeden obszar?
Tak i jest to najczęstszy scenariusz. Placówki zwykle zaczynają od obszaru, który jest pilny — najczęściej cyberbezpieczeństwa albo wymogu z konkretnego postępowania przetargowego — a pozostałe dokładają w kolejnych latach.
Warto jednak wiedzieć, że jeden przegląd dostarcza materiał wykorzystywany w kilku obszarach naraz. Rozłożenie ich na osobne, niepowiązane projekty zwykle podnosi łączny koszt.
Kto faktycznie prowadzi audyt?
Audyty prowadzi zespół Centrum Audytu i Certyfikacji, w składzie z audytorami posiadającymi uznane certyfikacje branżowe oraz uprawnienia audytora wiodącego systemów zarządzania. Wymagamy od siebie tego samego, czego wymagamy od audytowanych: udokumentowanych kompetencji i doświadczenia w sektorze ochrony zdrowia.
Departamentem kieruje Piotr Welenc, audytor z doświadczeniem w bankowości centralnej, nadzorze finansowym, lotnictwie i ochronie zdrowia.
Czy przygotowujecie do certyfikacji, którą sami wydajecie?
Rozdzielamy te role świadomie i konsekwentnie. Tam, gdzie prowadzimy przygotowanie do zewnętrznej akredytacji, decyzję podejmuje wyłącznie jednostka akredytująca. Tam, gdzie sami wydajemy certyfikat, oddzielamy zespół doradczy od zespołu audytowego.
To nie jest formalność. Certyfikat, którego wiarygodność da się podważyć konfliktem interesów, nie ma wartości ani w przetargu, ani przed regulatorem.
Od czego zacząć?
Od rozmowy o problemie, nie o katalogu. Najbardziej użyteczne pierwsze spotkanie to takie, na którym padają konkrety: jakie postępowanie, jaki rynek, jaka kontrola, jaki termin.
Na tej podstawie wskażemy obszar, od którego warto zacząć — a jeśli certyfikat nie rozwiąże Państwa problemu, powiemy to przed podpisaniem czegokolwiek.
Zacznijmy od rozmowy, nie od dokumentów
Proszę powiedzieć nam, w jakim postępowaniu, na jakim rynku albo przed jaką kontrolą stoi Państwa placówka. Wskażemy, który certyfikat rzeczywiście rozwiązuje ten problem — a jeśli żaden nie jest potrzebny, powiemy to wprost.
