ISO 37001: el sistema antisoborno que reconocen los reguladores
ISO 37001:2016 — Anti-bribery management systems. Requirements with guidance for use · Actualizado : septiembre de 2026
ISO 37001:2016 especifica los requisitos de un sistema de gestión antisoborno: política, función de cumplimiento, evaluación del riesgo de soborno, diligencia debida sobre terceros y socios, controles financieros y comerciales, canal de denuncia, investigación y revisión por la dirección. Es certificable por tercera parte.
A quién aplica
A organizaciones expuestas al riesgo de soborno: las que contratan con el sector público, las que operan por medio de intermediarios, agentes o distribuidores, y las que trabajan en jurisdicciones de riesgo. También a quien recibe la exigencia por contrato de un cliente corporativo.
Una norma, las leyes de cada país
El sistema de gestión es uno. Lo que cambia en cada jurisdicción es la ley que lo exige y lo que está en juego si falla.
| País | Norma que lo exige | Qué pide |
|---|---|---|
| 🇧🇷Brasil | Lei 12.846/2013 y Decreto 11.129/2022 | Diligencia debida de terceros con mención expresa a despachantes, consultores y representantes. |
| 🇨🇱Chile | Ley 20.393 (Ley 21.595) | Cohecho a funcionario y entre particulares dentro del catálogo del modelo. |
| 🇵🇪Perú | Ley 30424 | Cohecho activo genérico, específico y transnacional, y tráfico de influencias. |
| 🇨🇴Colombia | Ley 2195 de 2022 y Ley 1778 de 2016 | Soborno transnacional y programa de transparencia. |
| 🇪🇸España | Código Penal, art. 286 bis y 424-427 | Cohecho y corrupción en los negocios como delitos del modelo del art. 31 bis. |
Certificarse no cumple la ley: la certificación acredita un sistema de gestión, y la autoridad valora la evidencia de que funcionaba. Lo que ahorra la norma es tener un sistema por país.
Lo que exige la norma
Cómo lo resuelve DSA Compliance
- Diligencia debida de terceros con requisitos bloqueantes que no se compensan con la nota, y suspensión automática al caducar.
- Riesgo de soborno por proceso: licitaciones, compras, tesorería, comercio exterior.
- Regalos y hospitalidad como control con dueño, periodicidad y evidencia.
- Canal de denuncia con plazos vigilados y expediente reservado.
Preguntas frecuentes
¿La certificación ISO 37001 evita la sanción?
No la evita, pero es un elemento de prueba. En Brasil, por ejemplo, la CGU evalúa quince parámetros y desestima los programas de papel: la certificación ayuda a ordenar el sistema, y lo que decide es la evidencia de que funciona.
¿Puedo certificar solo una parte de la organización?
Sí. El alcance se define por unidades, actividades o ubicaciones, y debe declararse. Un alcance recortado que deje fuera precisamente la actividad de riesgo es la crítica más frecuente a estas certificaciones.
¿Qué diferencia hay con ISO 37301?
La 37301 cubre el compliance en su conjunto —cualquier obligación—; la 37001 se centra en el soborno y baja a controles concretos como la diligencia debida sobre intermediarios o la política de regalos. Se integran bien porque comparten estructura.