ISO 37001:2025 activa la “cuenta regresiva” para organizaciones certificadas: transición obligatoria antes de febrero de 2027

La publicación de la nueva ISO 37001:2025, el estándar internacional de Sistemas de Gestión Antisoborno, marca el inicio de un proceso de transición obligatoria para todas las organizaciones certificadas bajo la versión ISO 37001:2016. De acuerdo con el International Accreditation Forum (IAF), la migración deberá completarse antes del 28 de febrero de 2027 para asegurar la continuidad de la certificación.

Para Carolina Cueva, socia de Compliance e Investigaciones Internas de CMS Grau, el cambio no es menor: 

No se trata de una actualización cosmética. ISO 37001:2025 eleva la rigurosidad de la gestión de riesgos antisoborno y pone el foco en evidencias: cómo se gestiona el riesgo en la práctica, cómo se previenen los conflictos de interés y qué tan real es la cultura de integridad en la organización”.

¿Qué cambia y por qué importa?

La nueva versión incorpora mejoras orientadas a fortalecer la eficacia del sistema antisoborno y su integración con la gobernanza corporativa. Uno de los ajustes más relevantes es el tratamiento más robusto de la gestión de conflictos de interés, con exigencias más claras sobre identificación, control o seguimiento y transparencia de situaciones de conflicto.

Además, la norma refuerza la necesidad de consolidar una cultura de compliance, vinculando el desempeño del sistema antisoborno con el liderazgo, la toma de decisiones y la conducta organizacional.

"El estándar traslada un mensaje claro: no basta con tener políticas; es vital demostrar que funcionan, que se aplican y que quienes ejercen el liderazgo en la organización las respaldan”, precisa CarolinaCueva.

Un elemento novedoso es la incorporación de la consideración del cambio climático dentro del análisis de contexto y riesgos del sistema.

"Esta actualización reconoce que el entorno operativo, incluidos factores climáticos, puede afectar presiones, decisiones y riesgos. Es una señal de hacia dónde se están moviendo los estándares: compliance más integrado, más preventivo y conectado con el contexto”, añade.

Próximos pasos: el riesgo es esperar

Aunque el plazo se extiende hasta 2027, especialistas recomiendan iniciar el proceso con anticipación para evitar cuellos de botella en los plazos de auditorías de seguimiento que ejecutan los organismos certificadores, considerando, además, que se requiere realizar una serie de ajustes internos al sistema de gestión. Entre los pasos clave se encuentran: realizar una evaluación de brechas, actualizar documentación y controles, y planificar la transición con el certificador.

El mayor riesgo es dejarlo para el final. Muchas organizaciones subestiman el tiempo que toma alinear procesos, evidencias y entrenamiento interno. La transición bien gestionada no solo evita contingencias con la certificación; también fortalece el sistema de integridad.

La actualización ISO 37001:2025 representa, además, una oportunidad para que las organizaciones revisen su modelo de prevención de soborno con un enfoque más moderno y transversal.

“Quienes aprovechen esta transición para mejorar su gobernanza y su gestión de riesgos estarán mejor preparados para auditorías, exigencias de terceros y estándares cada vez más rigurosos”, concluye la socia de CMS Grau.