IQTIG erstmals nach ISO 9001 und ISO 27001 zertifiziert
Audit bestätigt Qualitäts- und Informationssicherheitsstandards des Instituts für Qualitätssicherung im Gesundheitswesen
Das Institut für Qualitätssicherung und Transparenz im Gesundheitswesen (IQTIG) ist erstmals nach den internationalen Normen ISO 9001 (Qualitätsmanagement) und ISO 27001 (Informationssicherheit) zertifiziert worden. Wie das Institut am 18. Februar 2026 mitteilte, wurde das Audit bereits vom 15. bis 19. Dezember 2025 durchgeführt. Die Prüfer bestätigten die Wirksamkeit der etablierten Strukturen, Prozesse und Steuerungsmechanismen im Rahmen eines integrierten Managementsystems.
Institutsleiter Prof. Claus-Dieter Heidecke erklärte, die erfolgreiche Auditierung belege die hohe Qualität der institutseigenen Prozesse und Strukturen. „Zehn Jahre nach dem Start des IQTIG können wir von uns behaupten: unsere Managementsysteme funktionieren“, so Heidecke. Die Zertifizierung sei das Ergebnis eines institutsweiten Projekts, an dem Mitarbeitende aus nahezu allen Organisationseinheiten beteiligt waren.
Integriertes Managementsystem als Grundlage
Nach Angaben des Instituts wurden die Anforderungen der ISO 9001 und der ISO 27001 in einem integrierten Managementsystem zusammengeführt. Qualitätsmanagement und Informationssicherheitsmanagement seien strukturell verzahnt, um einen einheitlichen Rahmen für Steuerung, Dokumentation und kontinuierliche Verbesserung zu schaffen.
Der Stabsbereich Prozess- und Qualitätsmanagement verantwortete den Aufbau und die Koordination des Systems. Für die ISO-27001-Zertifizierung spielte die Informationssicherheitsbeauftragte eine zentrale Rolle. Unterstützt wurde sie maßgeblich von der IT-Abteilung, insbesondere bei Risikoanalysen, der Umsetzung von IT-Sicherheitsmaßnahmen und der Auditdokumentation.
Im Rahmen des Zertifizierungsprozesses wurden bestehende Abläufe analysiert, Schnittstellen geklärt, Verantwortlichkeiten definiert und Prozesse dokumentiert. Ziel war es laut IQTIG, keine parallelen Regelwerke zu etablieren, sondern ein tragfähiges und alltagstaugliches System zu schaffen.
Bedeutung für Krankenhäuser und Qualitätssicherung
Das IQTIG entwickelt im Auftrag des Gemeinsamen Bundesausschusses Qualitätssicherungsverfahren für die stationäre und ambulante Versorgung. Die Zertifizierung hat daher auch Signalwirkung für Krankenhäuser und andere Leistungserbringer, die regelmäßig Daten an das Institut übermitteln.
Mit der ISO-9001-Zertifizierung wird bestätigt, dass Prozesse risikobasiert, transparent und wirksam gestaltet sind. Die ISO-27001-Zertifizierung belegt die systematische Sicherung von Vertraulichkeit, Integrität und Verfügbarkeit von Informationen. Gerade im Kontext sensibler Gesundheitsdaten und zunehmender Cyberrisiken gewinnt die Informationssicherheit für Einrichtungen im Gesundheitswesen weiter an Bedeutung.
Für Krankenhausmanagement und IT-Verantwortliche unterstreicht die Zertifizierung die wachsende Relevanz integrierter Managementsysteme, die Qualitäts- und Sicherheitsanforderungen miteinander verbinden. Angesichts steigender regulatorischer Anforderungen und wachsender Digitalisierung im Gesundheitswesen bleibt die strukturierte Absicherung von Prozessen und Daten ein zentraler Handlungsbereich.
