ISO 37001: the anti-bribery system regulators recognise
ISO 37001:2016 — Anti-bribery management systems. Requirements with guidance for use · Updated : septiembre de 2026
ISO 37001:2016 especifica los requisitos de un sistema de gestión antisoborno: política, función de cumplimiento, evaluación del riesgo de soborno, diligencia debida sobre terceros y socios, controles financieros y comerciales, canal de denuncia, investigación y revisión por la dirección. Es certificable por tercera parte.
Who it applies to
A organizaciones expuestas al riesgo de soborno: las que contratan con el sector público, las que operan por medio de intermediarios, agentes o distribuidores, y las que trabajan en jurisdicciones de riesgo. También a quien recibe la exigencia por contrato de un cliente corporativo.
One standard, the law of each country
The management system is one. What changes in each jurisdiction is the law that requires it and what is at stake if it fails.
| Country | Law that requires it | What it demands |
|---|---|---|
| 🇧🇷Brazil | Lei 12.846/2013 y Decreto 11.129/2022 | Diligencia debida de terceros con mención expresa a despachantes, consultores y representantes. |
| 🇨🇱Chile | Ley 20.393 (Ley 21.595) | Cohecho a funcionario y entre particulares dentro del catálogo del modelo. |
| 🇵🇪Peru | Ley 30424 | Cohecho activo genérico, específico y transnacional, y tráfico de influencias. |
| 🇨🇴Colombia | Ley 2195 de 2022 y Ley 1778 de 2016 | Soborno transnacional y programa de transparencia. |
| 🇪🇸Spain | Código Penal, art. 286 bis y 424-427 | Cohecho y corrupción en los negocios como delitos del modelo del art. 31 bis. |
Certification does not comply with the law: it attests to a management system, and the authority weighs the evidence that it was working. What the standard saves you is running one system per country.
What the standard requires
How DSA Compliance solves it
- Diligencia debida de terceros con requisitos bloqueantes que no se compensan con la nota, y suspensión automática al caducar.
- Riesgo de soborno por proceso: licitaciones, compras, tesorería, comercio exterior.
- Regalos y hospitalidad como control con dueño, periodicidad y evidencia.
- Canal de denuncia con plazos vigilados y expediente reservado.
Frequently asked questions
Does ISO 37001 certification avoid the penalty?
It does not avoid it, but it is evidence. In Brazil, for instance, the CGU assesses fifteen parameters and disregards paper programmes: certification helps organise the system, and what decides the matter is the evidence that it works.
¿Puedo certificar solo una parte de la organización?
Sí. El alcance se define por unidades, actividades o ubicaciones, y debe declararse. Un alcance recortado que deje fuera precisamente la actividad de riesgo es la crítica más frecuente a estas certificaciones.
¿Qué diferencia hay con ISO 37301?
La 37301 cubre el compliance en su conjunto —cualquier obligación—; la 37001 se centra en el soborno y baja a controles concretos como la diligencia debida sobre intermediarios o la política de regalos. Se integran bien porque comparten estructura.