ISO 37001:2025 ya es una realidad: así cambia la gestión antisoborno
El soborno y la corrupción siguen siendo uno de los riesgos más críticos para cualquier organización, sin importar su tamaño o sector. Las empresas se ven cada vez más presionadas a demostrar integridad, transparencia y cumplimiento normativo si quieren conservar la confianza de clientes, inversionistas y autoridades. En ese escenario aparece la nueva ISO 37001:2025, que redefine la forma de gestionar el riesgo de soborno dentro de las organizaciones.
Esta actualización no se limita a retocar lo ya existente: incorpora una visión más amplia de la cultura organizacional, la gestión de conflictos de interés y la relación entre ética, sostenibilidad y gobernanza. Si tu empresa ya opera con ISO 37001:2016 o está evaluando implementar un sistema de gestión antisoborno, es un buen momento para entender qué trae esta nueva versión y cómo prepararse para el cambio.
¿Qué es ISO 37001:2025 y qué la hace diferente?
La ISO 37001:2025 es la versión revisada de la norma internacional para sistemas de gestión antisoborno, que reemplaza oficialmente a la edición 2016. Su objetivo sigue siendo el mismo: ayudar a las organizaciones a prevenir, detectar y responder frente a posibles actos de soborno mediante políticas, controles y procedimientos adecuados.
Puede aplicarse en entidades públicas, privadas o sin fines de lucro, y en empresas de cualquier tamaño o actividad. Además, mantiene su enfoque compatible con otros sistemas de gestión basados en normas como ISO 9001, ISO 14001, ISO 37301 o ISO/IEC 27001, lo que facilita su integración en un modelo de gestión ya existente.
La revisión de 2025 surge en un contexto en el que el compliance, la transparencia y el gobierno corporativo han pasado de ser temas “deseables” a requisitos estratégicos para competir en mercados nacionales e internacionales.
Entre los cambios más relevantes se encuentran:
Inclusión de referencias a temas de sostenibilidad y cambio climático, vinculados a la gobernanza y la responsabilidad corporativa.
Mayor énfasis en la cultura de cumplimiento y en el comportamiento ético más allá del papel.
Desarrollo más concreto de la gestión de conflictos de interés.
Mejor definición del rol y responsabilidades de la función antisoborno.
Alineación con la estructura armonizada más reciente de las normas ISO.
Mejor compatibilidad con otros estándares internacionales de gestión.
Con ello, la norma busca que el sistema antisoborno no sea solo un conjunto de documentos, sino una forma de trabajar que impregne toda la organización.
¿Qué organizaciones deberían adaptarse a ISO 37001:2025?
La actualización impacta principalmente a:
Empresas que ya cuentan con certificación ISO 37001:2016.
Organizaciones públicas y privadas que interactúan con el Estado o gestionan recursos críticos.
Proveedores del sector público, constructoras, consultoras, empresas mineras, energéticas, industriales y financieras.
Compañías multinacionales y organizaciones con operaciones en varios países.
Cualquier empresa expuesta a riesgos relevantes de corrupción, licitaciones, grandes contratos o exigencias de compliance de terceros.
En la práctica, cualquier organización que quiera reforzar su reputación y evidenciar un compromiso real con la integridad puede beneficiarse de la implementación de la nueva versión.
La norma también pone el foco en distintos actores internos y externos, como:
-
Alta dirección y órganos de gobierno.
-
Responsables de compliance y áreas legales.
-
Auditoría interna.
-
Finanzas, administración y Recursos Humanos.
-
Socios de negocio, intermediarios y proveedores clave.
El mensaje es claro: la prevención del soborno ya no es tarea exclusiva de un “oficial de cumplimiento”, sino una responsabilidad compartida por toda la organización
Fechas clave para la transición a ISO 37001:2025
La nueva versión ya fue publicada y el International Accreditation Forum (IAF) definió los lineamientos de transición a través del documento IAF MD 30:2025. En función de ello, se han establecido plazos concretos:
-
Hasta el 30 de agosto de 2026
Las organizaciones aún pueden realizar auditorías iniciales de certificación bajo la versión ISO 37001:2016. -
Desde el 31 de agosto de 2026
Las nuevas certificaciones y recertificaciones deberán realizarse exclusivamente conforme a ISO 37001:2025. -
28 de febrero de 2027
Termina oficialmente el periodo de transición. A partir de esa fecha, los certificados basados en ISO 37001:2016 dejan de ser válidos.
En otras palabras, las empresas disponen de un tiempo limitado para revisar su sistema, cerrar brechas y migrar a los nuevos requisitos antes de que la versión anterior quede sin efecto.
Razones para actualizarse a ISO 37001:2025
El soborno puede generar consecuencias graves para cualquier organización:
Procesos y sanciones legales.
Pérdidas económicas significativas.
Deterioro de la imagen y la confianza del mercado.
Pérdida de contratos y oportunidades de negocio.
Restricciones para participar en licitaciones.
Afectación de la relación con inversionistas y aliados.
Diversos organismos internacionales han destacado cómo el soborno distorsiona la competencia, debilita las instituciones y afecta el desarrollo económico sostenible.
La ISO 37001:2025 promueve la implementación de medidas proporcionales al contexto de cada organización, orientadas a prevenir, detectar y reaccionar ante situaciones de soborno. Actualizarse a la nueva versión puede brindar beneficios como:
Consolidar una cultura ética más sólida.
Proyectar una mejor imagen ante clientes, socios y autoridades.
Reducir la probabilidad de incidentes de corrupción.
Mejorar los controles internos y la gestión de riesgos.
Facilitar el cumplimiento de requisitos de terceros y mercados internacionales.
En la práctica, un sistema antisoborno eficaz deja de ser un “plus” y se convierte en una condición mínima para operar con seguridad en entornos complejos y regulados.
¿Cómo preparar la transición en tu organización?
La norma también pone el foco en distintos actores internos y externos, como:
-
Alta dirección y órganos de gobierno.
-
Responsables de compliance y áreas legales.
-
Auditoría interna.
-
Finanzas, administración y Recursos Humanos.
-
Socios de negocio, intermediarios y proveedores clave.
El mensaje es claro: la prevención del soborno ya no es tarea exclusiva de un “oficial de cumplimiento”, sino una responsabilidad compartida por toda la organización
