Corruptie in wereldwijde toeleveringsketens is zelden zichtbaar, maar de gevolgen ervan zijn verstrekkend. Het verstoort de concurrentie, verhult schendingen op milieu- en sociaal gebied en ondermijnt het vertrouwen in de systemen die bedoeld zijn om verantwoorde productie te waarborgen.
In de IT-sector, waar complexe wereldwijde netwerken en risicovolle regio’s schering en inslag zijn, is het voorkomen van omkoping niet alleen een kwestie van beleid – er zijn gestructureerde, controleerbare systemen voor nodig die in de praktijk ook echt werken.
Samenvatting
TCO Certified zijn aanpak van corruptiebestrijding in de IT-toeleveringsketen stapsgewijs versterkt door in 2018 een zich voortdurend ontwikkelend, onafhankelijk gecontroleerd raamwerk voor een Anti-Bribery Management System (ABMS) in te voeren. Sindsdien is dit raamwerk geëvolueerd van basisbeleidsregels naar de eis van een volledig gestructureerd Anti-Bribery Management System (ABMS), in overeenstemming met ISO 37001. Met TCO Certified, generatie 10, is vanaf 2026 volledige afstemming op alle 20 kernvereisten vereist voor alle merkeigenaren.
Uit een analyse van 30 merkeigenaren over de periode 2021-2025 blijkt het volgende:
INLEIDING
Omkoping in de IT-toeleveringsketen: een verborgen maar kostbaar risico
Omkoping en corruptie zijn risico’s die inkopers zelden rechtstreeks waarnemen, maar de gevolgen ervan kunnen de hele toeleveringsketen treffen – waardoor eerlijke concurrentie, transparantie en reputatie worden aangetast.
Omkoping kan vele vormen aannemen en zich in alle stadia van het proces voordoen: het beïnvloeden van de leveranciersselectie, het beïnvloeden van auditresultaten, het verdoezelen van arbeidsrechtenschendingen en het ondermijnen van de naleving van milieuregels. In wereldwijde productienetwerken, waar de productie vaak plaatsvindt in regio’s met hogere bestuursrisico’s, kunnen deze problemen moeilijk op te sporen zijn en nog moeilijker te beheersen.
De beperkingen van een benadering die uitsluitend op beleid is gericht
Voordat TCO Certified 2018 criteria ter bestrijding van omkoping werden opgenomen in TCO Certified , waren de meeste inspanningen binnen de sector gericht op basismaatregelen, zoals beleid, trainingen en meldpunten voor klokkenluiders. Deze op zichzelf staande activiteiten lieten vaak coördinatie, onafhankelijk toezicht of duidelijke verantwoordingsplicht ontbreken.
Daardoor liepen de inspanningen op het gebied van corruptiebestrijding sterk uiteen tussen de verschillende organisaties. Sommige bedrijven investeerden in strengere controles, terwijl andere volstonden met minimale nalevingsmaatregelen. Bij gebrek aan een gemeenschappelijke basis werden de corruptierisico’s niet in alle organisaties even grondig onderzocht, waardoor in bepaalde delen van de toeleveringsketen zwakkere controles bleven bestaan. Dit vergrootte de kans dat omkoping onopgemerkt zou blijven en stelde bedrijven bloot aan reputatie-, juridische en operationele risico’s.
Een gestructureerd kader opzetten
Om deze hiaten te dichten, TCO Certified vanaf 2018 een raamwerk met criteria ter bestrijding van omkoping en onafhankelijke verificatie TCO Certified voor alle merkeigenaren met gecertificeerde producten.
Het raamwerk is bedoeld om merkeigenaren te begeleiden bij de implementatie van de essentiële onderdelen van een doeltreffend anti-omkopingssysteem, waaronder bestuurlijk toezicht, risicobeoordeling, controles, meldingsmechanismen en onafhankelijke toetsing. Tegelijkertijd biedt het organisaties een praktische en geloofwaardige manier om aan te tonen dat zij een degelijk anti-omkopingsbeleid voeren, waarbij wordt gewaarborgd dat de systemen niet statisch zijn, maar voortdurend worden geëvalueerd en verbeterd naarmate de risico’s veranderen.
De eisen zijn in de loop van drie generaties steeds strenger geworden, waardoor de sector is geëvolueerd van eenvoudige beleidsregels naar een volledig gestructureerd anti-omkopingsbeheersysteem (ABMS) dat in overeenstemming is met internationaal erkende normen:
RESULTATEN
Het meten van de vooruitgang bij 30 eigenaren van IT-merken, 2021–2025
Om de impact van deze eisen te beoordelen, hebben we een analyse uitgevoerd van de voortgang op het gebied van corruptiebestrijding bij 30 merkeigenaren waarvan de producten zijn gecertificeerd volgens TCO Certified. De analyse is gebaseerd op de jaarlijkse evaluaties die tussen 2021 en 2025 zijn uitgevoerd, waarbij de mate van naleving en de voortgang met betrekking tot de 20 kernvereisten van het ABMS zijn beoordeeld.
De resultaten worden weergegeven aan de hand van drie dimensies: gebieden met de hoogste mate van afstemming, gebieden waar de grootste vooruitgang is geboekt, en gebieden waar de afstemming nog steeds het laagst is en verdere ontwikkeling vereist.
Belangrijkste bevinding 1: Gebieden met de grootste mate van afstemming
Vanaf de eerste jaarlijkse evaluatie in 2021 tot en met 2025 vertoonden de volgende vereisten de grootste mate van overeenstemming onder de 30 beoordeelde merkeigenaren.
Deze gebieden vormen de basiselementen van een beheersysteem ter bestrijding van omkoping, dat grotendeels al vanaf het begin aanwezig was.
Beleid inzake omkoping
Een formeel vastgelegd beleid dat omkoping verbiedt en dat geldt voor de gehele organisatie en de dochterondernemingen waarover zij zeggenschap heeft.
Taken en verantwoordelijkheden
Duidelijk omschreven en gecommuniceerde verantwoordelijkheden voor het ABMS binnen de organisatie.
Bewustwording en opleiding
Een gestructureerde training over omkoping, die ervoor zorgt dat medewerkers inzicht krijgen in de risico’s van omkoping, hun verantwoordelijkheden en de gevolgen van niet-naleving.
Beleidscommunicatie
Proactieve communicatie over het anti-omkopingsbeleid aan relevante interne en externe belanghebbenden.
Vertaling
Uit deze resultaten blijkt dat de meeste merkeigenaren de fundamentele bouwstenen van een beheersysteem ter bestrijding van omkoping – waaronder formeel beleid, duidelijk omschreven verantwoordelijkheden en basisstructuren voor opleiding en communicatie – al hadden ingevoerd voordat de strengere eisen van generatie 10 van kracht werden. De verbeteringen die in de loop van de tijd zijn doorgevoerd, waren geleidelijk van aard en weerspiegelden eerder een verfijning dan een ingrijpende structurele verandering.
Belangrijkste bevinding 2: Gebieden met de grootste verbetering
De volgende vereisten lieten de grootste verbetering zien tussen de eerste jaarlijkse evaluatie in 2021 en de meest recente in 2025, wat betreft het aantal merkeigenaren dat zich hier volledig achter schaarde.
Deze gebieden geven aan waar merkeigenaren de overstap hebben gemaakt van een gedeeltelijke of inconsistente implementatie naar meer gestructureerde, volwassen beheerssystemen ter bestrijding van omkoping.
Toezicht op het bestuur
Onafhankelijk toezicht op de ABMS op bestuursniveau, los van het dagelijks operationele beheer.
Interne audit
Onafhankelijke interne audits van het ABMS op gezette tijden om de naleving en de effectieve uitvoering te beoordelen.
Afwijkingen en corrigerende maatregelen
Gestructureerde processen om in te spelen op vastgestelde tekortkomingen in het ABMS, met inbegrip van corrigerende en preventieve maatregelen.
Risicoclassificatie van zakelijke partners
Een gestructureerd proces om de risico’s op omkoping door zakenpartners in kaart te brengen en te classificeren, zowel vóór als tijdens de zakelijke relatie.
Vertaling
Deze resultaten wijzen op aanzienlijke vooruitgang bij de integratie van anti-omkopingssystemen in de kernactiviteiten van de onderneming. De grootste verbeteringen zijn te zien op gebieden die een doorlopend beheer vereisen in plaats van een eenmalige implementatie, zoals toezicht door het management, interne audit en mechanismen voor corrigerende maatregelen.
Opvallend is dat de aanzienlijke verbetering in de risicoclassificatie van zakenpartners erop wijst dat steeds meer merkeigenaren meer aandacht besteden aan het beheersen van omkopingsrisico’s binnen hun toeleveringsketens. Dit weerspiegelt een verschuiving van het afstemmen van intern beleid naar een meer alomvattend, op risico’s gebaseerd beheer van zakelijke relaties.
Tegelijkertijd is er, ondanks de grote vooruitgang, op sommige van deze gebieden nog geen volledige afstemming tussen alle merkeigenaren. Met name op het gebied van interne audit en de risicoclassificatie van zakenpartners is er nog geen volledige naleving, wat aangeeft dat er nog verdere inspanningen nodig zijn om vóór de vereiste in 2026 een consistente implementatie binnen alle organisaties te realiseren.
Belangrijkste bevinding 3: Gebieden met de grootste resterende achterstanden op het gebied van afstemming
De volgende vereisten geven de laagste mate van afstemming weer in de meest recente jaarlijkse evaluatie (2025) en laten zien op welke punten merkeigenaren nog steeds met uitdagingen worden geconfronteerd en waar verdere ontwikkeling nodig is.
Due diligence voor risicovolle functies
Een passende screening van medewerkers in functies met een hoger risico op omkoping, zoals verkoop, inkoop en het uitvoerend management.
Bewustwording en training op het gebied van corruptiebestrijding voor zakenpartners
Het uitbreiden van de verwachtingen op het gebied van corruptiebestrijding en het bieden van passende voorlichting of training aan zakenpartners die namens de organisatie optreden.
Versterkte due diligence en risicobeperking
Het toepassen van evenredige controles en toezicht op zakenpartners waarvan is vastgesteld dat zij een bovengemiddeld risico op omkoping vormen.
Vertaling
Deze resultaten geven aan dat er weliswaar vooruitgang is geboekt, maar dat deze maatregelen door de verschillende merkeigenaren nog steeds niet even consequent worden toegepast. De grootste uitdaging ligt in het uitbreiden van de controles ter bestrijding van omkoping van de interne kernstructuren naar complexere en middelenintensievere gebieden, zoals uitgebreide due diligence en de samenwerking met zakenpartners.
Dit wijst erop dat de resterende tekortkomingen vooral te maken hebben met de praktische uitvoering van maatregelen tegen omkoping in risicovollere situaties, met name binnen relaties in de toeleveringsketen. Het blijft van essentieel belang om hierop te blijven focussen om vóór de inwerkingtreding van de vereisten in 2026 volledige naleving te bereiken.
Conclusie
Alles bij elkaar genomen laten de resultaten een duidelijk patroon van vooruitgang zien. De basiselementen – beleid, duidelijk omschreven verantwoordelijkheden, opleiding en communicatie – waren vanaf het begin grotendeels aanwezig en zijn in de loop van de tijd verder verfijnd. De grootste vooruitgang is geboekt op gebieden die voortdurend beheer vereisen, zoals toezicht op het bestuur, interne audit en corrigerende maatregelen. Waar er nog hiaten bestaan, zijn deze geconcentreerd in risicovollere, meer middelenintensieve gebieden die verder reiken dan de interne structuren en zich uitstrekken tot de relaties binnen de toeleveringsketen.
Dit patroon weerspiegelt hoe het opzetten van een effectief anti-omkopingssysteem in zijn werk gaat: eerst worden de structurele fundamenten gelegd, waarna het zwaardere werk volgt om de controles in de praktijk te brengen binnen complexe externe relaties. De vooruitgang die in de afgelopen vier jaar is geboekt, toont aan dat het kader werkt – en geeft duidelijk aan waar nog extra inspanningen nodig zijn.
TOEKOMST
Meer verantwoording door middel van jaarlijkse onafhankelijke evaluaties
Een belangrijk kenmerk van TCO Certified dat systemen ter bestrijding van omkoping niet slechts eenmalig worden beoordeeld en vervolgens worden vergeten. Merkeigenaren moeten hun ABMS jaarlijks aan een onafhankelijke controle onderwerpen, zowel tijdens het streven naar volledige afstemming als nadat deze volledige afstemming is bereikt.
Het jaarlijkse evaluatieproces zorgt ervoor dat:
Dit doorlopende proces helpt voorkomen dat anti-omkopingsbeheersystemen verworden tot een formaliteit, en zorgt ervoor dat er op de lange termijn verantwoording wordt afgelegd.
Wat dit betekent voor kopers
Voor IT-inkopers TCO Certified de anti-omkopingsvereisten van TCO Certified extra zekerheid dat merkeigenaren met gecertificeerde producten werken volgens een internationaal erkend beheersysteem ter bestrijding van omkoping. Deze gestandaardiseerde aanpak bevordert eerlijke concurrentie, zorgt voor meer consistentie in zakelijke praktijken en versterkt de verantwoordingsplicht in de hele sector.
De jaarlijkse onafhankelijke evaluatie versterkt het vertrouwen dat:
In de praktijk TCO Certified de gestructureerde eisen en de onafhankelijke verificatie die in TCO Certified zijn ingebouwd TCO Certified dat deelnemende merken anti-omkopingssystemen hanteren die aansluiten bij de systematische aanpak van ISO 37001, dat deze systemen regelmatig onafhankelijk worden gecontroleerd in plaats van dat ze op eigen initiatief worden gerapporteerd, en dat zij op de lange termijn verantwoording afleggen.
Belangrijk is dat dit systeem al is geïntegreerd in TCO Certified. Door bij hun inkoop gecertificeerde producten te specificeren, zorgen IT-inkopers er automatisch voor dat deze eisen worden nageleefd, wat leidt tot meer transparantie en verantwoordingsplicht in de toeleveringsketens van gecertificeerde producten. Samen dragen deze maatregelen bij aan het verminderen van corruptierisico’s en het bevorderen van eerlijke concurrentie in de IT-sector.
Wat nu?
Als laatste stap op weg naar volledige afstemming TCO Certified de verwachtingen aangescherpt om ervoor te zorgen dat alle resterende hiaten systematisch worden aangepakt – niet alleen om risico’s in kaart te brengen, maar ook om omkoping te voorkomen voordat deze plaatsvindt.
Vanaf 2026 moeten alle merkeigenaren met producten die zijn gecertificeerd volgens TCO Certified, generatie 10, volledig voldoen aan alle 20 kernvereisten – waarbij zij niet alleen moeten aantonen dat zij deze vereisten hebben geïmplementeerd, maar ook dat hun anti-omkopingsbeheersystemen effectief functioneren en voortdurend worden verbeterd.
Dit helpt elke merkeigenaar om te zorgen voor een volledig op elkaar afgestemd beheersysteem ter bestrijding van omkoping, dat het volgende omvat:
Eindnoot
Door een duidelijke gemeenschappelijke basis vast te stellen, TCO Certified dat alle merkeigenaren aan dezelfde verwachtingen moeten voldoen op het gebied van governance, risicobeoordeling, controles en toezicht. Dit neemt onduidelijkheid weg over wat een adequaat anti-omkopingssysteem inhoudt, dicht hiaten op waar risico’s anders onbeheerd zouden blijven, en creëert een gelijk speelveld waarin verantwoorde leveranciers niet worden benadeeld.
De vooruitgang die de afgelopen vier jaar is geboekt, toont aan dat deze aanpak zowel haalbaar als effectief is. Dankzij TCO Certified is het beheer van omkopingspreventie geëvolueerd van een zelfverklaring naar een onafhankelijk gecontroleerde praktijk – waarmee een nieuwe norm voor verantwoordingsplicht in de IT-sector is vastgesteld.
Wat is ISO 37001?
ISO 37001 is een internationale norm voor een beheersysteem ter bestrijding van omkoping (ABMS) die eisen en richtlijnen biedt voor organisaties om omkoping te voorkomen, op te sporen en aan te pakken, en die integriteit en transparantie in alle sectoren bevordert. De norm helpt bedrijven bij het opstellen van beleid, controles en processen om corruptie te bestrijden, ethisch leiderschap te tonen en het vertrouwen van belanghebbenden te versterken. De maatregelen in ISO 37001 hebben betrekking op:
- Omkoping door de organisatie, haar personeel of zakenpartners.
- Omkoping van de organisatie of haar personeel.
- Directe en indirecte omkoping (via derden).
