CORTRIUM
ADFÆRDSKODEKS

Etisk, ansvarlig og lovmæssig adfærd for Cortrium og virksomhedens samarbejdspartnere

1. Formål og principper

Cortrium er en dansk virksomhed inden for medicinsk udstyr og sundhedstjenester, der udvikler genanvendelige Holter-overvågningsløsninger, tilhørende software samt professionelle EKG-analysetjenester.

Gennem innovative digitale sundhedsløsninger støtter Cortrium sundhedspersonale i diagnosticering og behandling af hjertesygdomme, samtidig med at de højeste standarder for patientsikkerhed, kvalitet og overholdelse af lovgivningen opretholdes.

Denne adfærdskodeks for virksomheden beskriver de etiske, sociale, miljømæssige, kvalitetsmæssige og compliance-mæssige principper, der ligger til grund for Cortriums virke, og fastlægger forventningerne til personer og organisationer, der handler på vegne af eller inden for Cortriums værdikæde.

Kodeksen understøtter Cortriums kvalitetsstyringssystem, bæredygtighedspolitik, plan for reduktion af CO₂-udledningen samt virksomhedens forpligtelse til lovlig, etisk og ansvarlig forretningsadfærd. Den erstatter ikke gældende love, kontrakter, kvalitetsaftaler, ansættelsesvilkår, faglige forpligtelser eller fastlagte procedurer. Hvis et andet krav er strengere, gælder det strengere krav.

Grundlæggende princip

Patientsikkerhed, produktkvalitet, tilsigtet anvendelse, klinisk ydeevne, brugervenlighed, cybersikkerhed og overholdelse af lovgivningen er de primære krav. Ingen kommercielle, driftsmæssige eller bæredygtighedsmæssige mål må gå forud for disse forpligtelser.

2. Omfang og anvendelse

Denne kodeks består af to sammenhængende dele:

  • Del A gælder for Cortriums medarbejdere, den øverste ledelse, vikarer, konsulenter, underleverandører og andre personer, der handler for eller på vegne af Cortrium.
  • Del B fastlægger yderligere forventninger til leverandører, kontraktproducenter, tjenesteudbydere, logistikpartnere, distributører, agenter og andre forretningspartnere.

 

Forretningspartnere forventes at formidle relevante krav til deres medarbejdere, underleverandører og leverandører i de tidligere led i forsyningskæden, hvor det er relevant. Kravene anvendes på en forholdsmæssig måde under hensyntagen til rolle, størrelse, placering, risiko, kritikalitet og potentiel indvirkning på patientsikkerhed, produktkvalitet, menneskerettigheder, miljøet, informationssikkerhed og overholdelse af lovgivningen.

DEL A — FORVENTNINGER TIL CORTRIUM-MEDARBEJDERNE

3. Vigtigste forventninger

  • Handl ærligt, ansvarligt og i overensstemmelse med gældende love, regler og Cortriums procedurer.
  • Beskyt patienter, brugere, kunder, kolleger, forretningspartnere og Cortriums omdømme.
  • Træf beslutninger på baggrund af objektive oplysninger, hensigtsmæssig risikostyring og under hensyntagen til patienternes og Cortriums langsigtede interesser.
  • Behandl andre retfærdigt, respektfuldt og uden diskrimination, chikane eller repressalier.
  • Giv straks udtryk for eventuelle bekymringer og samarbejd i forbindelse med undersøgelser, afhjælpende foranstaltninger og løbende forbedringer.

4. Patientsikkerhed, kvalitet og overholdelse af lovgivningen

Alle skal overholde de gældende kvalitetsprocedurer, føre fuldstændige og nøjagtige optegnelser, gennemføre den krævede uddannelse, indberette kvalitets- eller sikkerhedsproblemer samt bidrage til en rettidig undersøgelse af klager, hændelser, afvigelser og lovgivningsmæssige spørgsmål.

Miljøforbedringer samt hensyn til omkostninger, tidsplan eller kommercielle forhold må ikke gå ud over patientsikkerheden, den tilsigtede anvendelse, udstyrets ydeevne, brugervenligheden, cybersikkerheden, produktkvaliteten, risikoacceptabiliteten eller overholdelsen af lovgivningen.

5. Integritet og etisk forretningsadfærd

5.1 Bekæmpelse af bestikkelse og korruption

Cortrium tolererer ikke bestikkelse, korruption, smøremidler, returprovisioner eller nogen form for uretmæssig fordel. Gaver, gæstfrihed, sponsorater, donationer og kontakt med sundhedspersonale, offentlige embedsmænd og offentlige institutioner skal overholde gældende lovgivning og Cortriums politik mod bestikkelse og korruption.

5.2 Interessekonflikter

Personlige, økonomiske eller andre interesser, der kan påvirke – eller give indtryk af at påvirke – forretningsmæssige beslutninger, skal straks oplyses. Cortriums stillinger, fortrolige oplysninger og virksomhedens ejendom må ikke anvendes til uretmæssig personlig vinding.

5.3 Lige konkurrencevilkår og præcis kommunikation

Cortrium konkurrerer på fair vis og udviser ikke vildledende, bedragerisk, hemmelig aftale eller konkurrencebegrænsende adfærd. Udsagn vedrørende produkter, kliniske forhold, lovgivning, miljø og bæredygtighed skal være korrekte, evidensbaserede og godkendt gennem de relevante procedurer.

6. Fortrolighed, privatlivsbeskyttelse og informationssikkerhed

Fortrolige, personlige, kliniske, tekniske og kommercielle oplysninger skal beskyttes mod uautoriseret adgang, brug, videregivelse, ændring eller tab. Der må kun gives adgang til og videregives oplysninger til legitime forretningsformål og i overensstemmelse med kravene til databeskyttelse, fortrolighed, cybersikkerhed og informationssikkerhed.

 

Mistænkte datalækager, cybersikkerhedshændelser eller tab af informationsaktiver skal straks indberettes via den gældende procedure.

7. Respektfuld arbejdsplads og menneskerettigheder

  • Respektere internationalt anerkendte menneskerettigheder og forbyde tvangsarbejde, moderne slaveri, menneskehandel og børnearbejde.
  • Sikre lige muligheder og forbyde diskrimination, chikane, mobning, trusler og gengældelse.
  • Fremme et sikkert og sundt arbejdsmiljø og overholde kravene til sundhed og sikkerhed på arbejdspladsen.
  • Respektere foreningsfriheden og lovlig medarbejderrepræsentation.
  • Vi skal sikre retfærdige ansættelsesforhold og tilbyde uddannelse og kompetenceudvikling, der passer til den enkelte medarbejders rolle.

8. Miljøansvar

Det forventes, at Cortriums medarbejdere støtter bæredygtighedspolitikken, planen for reduktion af CO₂-udledningen og de gældende miljøprocedurer. Dette omfatter ansvarlig ressourceanvendelse, affaldssortering, samlastning af forsendelser, digitalt baseret arbejde, ansvarlig rejseadfærd samt hensyntagen til miljøpåvirkninger i forbindelse med indkøb, produkt- og driftsbeslutninger.

Beslutninger vedrørende bæredygtighed skal være evidensbaserede og stå i rimeligt forhold til formålet. Miljøforbedringer må ikke gå ud over patientsikkerheden, den tilsigtede anvendelse, udstyrets ydeevne, brugervenligheden, cybersikkerheden, produktkvaliteten eller overholdelsen af lovgivningen.

9. Ansvarlig brug af virksomhedens aktiver og dokumenter

Cortriums aktiver, systemer, midler, udstyr, data og immaterielle rettigheder skal anvendes ansvarligt, sikkert og primært til legitime forretningsformål. Registreringer skal være fuldstændige, nøjagtige, sporbare og opbevares i overensstemmelse med gældende procedurer.

DEL B — YDERLIGERE FORVENTNINGER TIL FORRETNINGSPARTNERE

10. Overholdelse af love og regler

Forretningspartnere skal overholde gældende love, forskrifter, tilladelser, licenser, kontraktmæssige forpligtelser og anerkendte branchekrav i de lande, hvor de driver virksomhed, og hvor varer eller tjenesteydelser leveres.

 

Partnere, der understøtter aktiviteter vedrørende regulerede medicinske anordninger, skal overholde de gældende krav til kvalitet, sporbarhed, ændringskontrol, opbevaring af dokumentation, validering, kontamineringskontrol og lovgivningsmæssige krav, som Cortrium har meddelt.

11. Patientsikkerhed, produktkvalitet og forretningskontinuitet

  • Opretholde passende kvalitetsstyringsforanstaltninger og levere varer og tjenesteydelser, der opfylder kravene.
  • Underret Cortrium straks om faktiske eller potentielle problemer vedrørende kvalitet, sikkerhed, cybersikkerhed, forsyning, overholdelse af regler eller driftskontinuitet.
  • Indhent den nødvendige godkendelse, inden der foretages ændringer, der kan påvirke produktets kvalitet, sikkerhed, ydeevne, materialer, produktionssted, leverandører eller overholdelse af lovgivningen.
  • Der skal opretholdes ordninger for forretningskontinuitet, genopretning efter katastrofer og håndtering af hændelser, der står i rimeligt forhold til de leverede varer eller tjenesteydelser.
  • Samarbejde i forbindelse med revisioner, undersøgelser, afhjælpende foranstaltninger, klager og tilsynsaktiviteter, hvor det er relevant.

12. Erhvervsetik og redelig forretningsførelse

  • Du må ikke tilbyde, love, godkende, anmode om eller modtage bestikkelse, returkommission, smørebidrag eller uretmæssige fordele.
  • Oplys om faktiske eller potentielle interessekonflikter, der kan påvirke forholdet til Cortrium.
  • Konkurrer på fair vis og overhold gældende lovgivning om konkurrence, sanktioner, eksportkontrol, told og handel.
  • Føre fuldstændige og nøjagtige forretnings-, kvalitets- og regnskabsoptegnelser.

13. Menneskerettigheder, arbejdsstandarder samt sundhed og sikkerhed

  • Forbyde tvangsarbejde, gældsbetinget arbejde, fængselsarbejde, menneskehandel, moderne slaveri og børnearbejde.
  • Sikre rimelige lønninger, personalegoder og arbejdstider i overensstemmelse med gældende lovgivning.
  • Respektere foreningsfriheden og retten til lovlig kollektiv repræsentation.
  • Undgå diskrimination, chikane, misbrug, trusler og repressalier.
  • Sikre, at der findes tilgængelige klagemuligheder, og beskytte personer, der i god tro gør opmærksom på problemer.
  • Sikre et sikkert og sundt arbejdsmiljø, vurdere arbejdsmiljørisici og opretholde passende beredskabs- og hændelsesrapporteringsordninger.

14. Miljøansvar og klimaoplysninger

  • Overhold gældende miljølovgivning, tilladelser og rapporteringsforpligtelser.
  • Identificere og håndtere væsentlige miljøpåvirkninger, herunder energi, drivhusgasemissioner, vand, affald, farlige stoffer, forurening og biodiversitet, hvor det er relevant.
  • Stræbe efter løbende forbedringer inden for ressourceeffektivitet, reduktion af emissioner, affaldsforebyggelse, genbrug og genanvendelse.
  • Fremsend oplysninger om miljø, CO₂-udledning, energi, affald, transport eller produktets miljøaftryk, når der fremsættes en rimelig anmodning herom, og oplysningerne er tilgængelige.
  • Der skal opretholdes miljøpolitikker, -mål eller -ledelsessystemer, der står i rimeligt forhold til virksomhedens art og omfang.
  • Undgå miljøpåstande, der ikke er underbygget, og sørg for, at de fremlagte data er nøjagtige, aktuelle og gennemsigtige med hensyn til afgrænsninger, antagelser og begrænsninger.

15. Materialer, kemikalier og ansvarlig indkøb

  • Overhold gældende krav til stoffer og produkter, herunder REACH, RoHS og andre krav, som Cortrium har meddelt.
  • Sørg for, at der foreligger tilstrækkelige oplysninger om materialer og stoffer til at sikre overholdelse af lovgivningen og styring af ændringer.
  • Støtte ansvarlig indkøb af mineraler og, hvor det er relevant, aflægge rapport om konfliktmineraler eller udvidede mineraler.
  • Underret Cortrium om stoffer, der giver anledning til særlig bekymring, stoffer, der er underlagt begrænsninger, undtagelser eller væsentlige ændringer, der kan påvirke overholdelsen af reglerne.
  • Støt ansvarlig emballering og håndtering ved udtjening uden at gå på kompromis med produktbeskyttelse, kvalitet eller overholdelse af lovgivningen.

16. Informationssikkerhed, privatlivsbeskyttelse og fortrolighed

  • Beskyt Cortriums oplysninger om kunder, patienter, medarbejdere og virksomheden mod uautoriseret adgang, videregivelse, ændring, tab eller misbrug.
  • Behandle personoplysninger udelukkende til godkendte formål og i overensstemmelse med gældende lovgivning om databeskyttelse og kontraktmæssige krav.
  • Sørg for, at der er passende foranstaltninger på plads inden for cybersikkerhed, adgangskontrol, håndtering af sikkerhedshændelser, sikkerhedskopiering og gendannelse.
  • Underret straks Cortrium om faktiske eller formodede hændelser vedrørende informationssikkerhed, privatlivsbeskyttelse eller cybersikkerhed, der berører Cortriums data, systemer, produkter eller tjenester.

17. Due diligence vedrørende underleverandører og forsyningskæden

Forretningspartnere er fortsat ansvarlige for de aktiviteter, der udføres af underleverandører og leverandører i de tidligere led af forsyningskæden, som inddrages for at opfylde Cortriums krav. De skal udvise en passende grad af omhu og formidle de gældende forventninger vedrørende kvalitet, etik, menneskerettigheder, miljø, sikkerhed og lovgivning i hele den relevante forsyningskæde.

18. Dokumenter, vurdering og korrigerende foranstaltninger

Cortrium kan anmode om relevant dokumentation for overholdelse, herunder politikker, certificeringer, spørgeskemaer, bæredygtighedsrapporter, oplysninger om drivhusgasser, kontrolforanstaltninger mod moderne slaveri, rapporter om konfliktmineraler, REACH/RoHS-erklæringer, revisionsrapporter eller dokumentation for korrigerende foranstaltninger.

 

Overholdelsen kan vurderes gennem gennemgang af dokumenter, leverandørevaluering, møder, spørgeskemaer eller revisioner. Hvis der konstateres en manglende overholdelse, forventes forretningspartneren at undersøge årsagen og iværksætte passende korrigerende foranstaltninger inden for en aftalt tidsramme. Alvorlige, gentagne eller ikke-korrigerede overtrædelser kan medføre eskalering, øget tilsyn, suspension, ophør af forretningsforholdet eller underretning af relevante myndigheder.

DEL C — ÅBEN KOMMUNIKATION, STYRING OG EVALUERING

19. Indberetning af bekymringer og forbud mod repressalier

Enhver, der bliver opmærksom på formodet ureglementeret adfærd, ulovlig adfærd, kvalitets- eller sikkerhedsproblemer, interessekonflikter, sikkerhedshændelser eller overtrædelser af denne adfærdskodeks, forventes at indberette sagen straks og i god tro.

19.1 Cortriums medarbejdere

Medarbejdere kan indberette bekymringer til en leder, HR, QA/RA eller den øverste ledelse eller via e-mail til [email protected] på dansk eller engelsk. Den udpegede whistleblower-enhed består af QA- og databeskyttelsesansvarlige. Indberetninger, der indsendes via whistleblower-kanalen, behandles fortroligt, og Cortrium forbyder repressalier mod enhver, der rejser en berettiget bekymring eller deltager i en undersøgelse i god tro.

 

Cortriums nuværende whistleblower-procedure omfatter ikke en særskilt platform til anonym indberetning. Indberetterens identitet eller identificerende oplysninger forbliver fortrolige for whistleblower-enheden, medmindre en begrænset videregivelse er nødvendig for at vurdere eller undersøge sagen.

19.2 Forretningspartnere og eksterne personer

Forretningspartnere og andre eksterne personer bør indberette bekymringer til deres sædvanlige kontaktperson hos Cortrium, QA/RA eller den øverste ledelse, medmindre Cortrium angiver en særskilt ekstern indberetningskanal. Hvis bekymringen vedrører den sædvanlige kontaktperson hos Cortrium, skal den eskaleres direkte til QA/RA eller den øverste ledelse. Indberetninger skal indeholde tilstrækkelige faktuelle oplysninger til at understøtte en rimelig vurdering, samtidig med at unødvendig videregivelse af personlige eller fortrolige oplysninger undgås.

20. Ansvar og konsekvenser

Alle berørte personer og organisationer har ansvaret for at forstå og overholde de dele af denne adfærdskodeks, der gælder for dem. Ledere og virksomhedsejere forventes at gå foran med et godt eksempel, skabe et miljø, hvor man kan give udtryk for bekymringer, og sikre en passende opfølgning.

 

Overtrædelser kan medføre korrigerende eller disciplinære foranstaltninger, opsigelse af ansættelsesforholdet eller samarbejdsforholdet, suspension eller ophævelse af et forretningsforhold, underretning af myndighederne, erstatning for tab eller andre passende foranstaltninger.

21. Ledelse, anerkendelse og evaluering

Ledelsen har ansvaret for dette dokument. QA/RA og relevante afdelinger støtter implementering, uddannelse, kommunikation med leverandører, undersøgelser og periodiske gennemgange. Cortrium kan kræve, at dette dokument anerkendes som led i ansættelsesprocesser, kontrakter, indkøbsbetingelser, leverandøropstart eller ved en separat bekræftelse.

Dette dokument skal gennemgås mindst hvert andet år samt efter væsentlige ændringer af juridisk, organisatorisk, lovgivningsmæssig, risikomæssig eller forretningsmæssig karakter.

22. Interne støttepolitikker

For yderligere at understøtte Cotriums adfærdskodeks udgør nedenstående retningslinjer en del af den overordnede samling af retningslinjer, som Cotrium anvender til at styre virksomheden.

  • Kvalitetspolitik og dokumentation vedrørende kvalitetsstyringssystemet
  • Politik mod bestikkelse og korruption
  • Politik for informationssikkerhed og procedurer for databeskyttelse
  • Moderne slaveri
  • Bæredygtighedspolitik og procedure for bæredygtighedsstyring
  • Plan for reduktion af CO₂-udledningen
  • Politik for whistleblowere
  • Gældende kvalitetsaftaler med leverandører, specifikationer og indkøbskrav
  • Gældende krav i henhold til REACH, RoHS og reglerne om ansvarlig udvinding af mineraler
  • Gældende aftaler om informationssikkerhed og databehandling