Varias instituciones han comunicado públicamente la obtención de su certificado; la DINAC, por ejemplo, comunicó el suyo en diciembre de 2023. Para ellas, el reto ahora es mantenerlo. En este artículo resumimos qué establecen la ley, el reglamento y la Dirección Nacional de Compras Públicas (DINAC), y qué implica en la práctica sostener un sistema certificado año tras año.
El marco: la Ley de Compras Públicas y su reglamento
La Ley de Compras Públicas entró en vigencia el 10 de marzo de 2023 y creó la DINAC como ente rector de las compras públicas. Su reglamento desarrolla dos figuras relacionadas con la prevención del soborno.
La certificación antisoborno. El artículo 10 del reglamento establece la obligación de gestionar, obtener y mantener la certificación de la norma antisoborno vigente, y prevé que, si la autoridad competente es removida por incumplir el plazo, la nueva autoridad cuenta con dos años para alcanzarla. La Política Anual de Compras Públicas 2025 de la DINAC identifica esa norma como ISO 37001, y la propia DINAC comunicó su certificación ISO 37001:2016 en diciembre de 2023.
El Oficial de Cumplimiento en Compras Públicas. La ley (artículo 16) y el reglamento (artículo 11) establecen que las instituciones y municipalidades sujetas a la ley cuentan con esta figura, encargada de verificar actividades de las unidades solicitantes, de compras públicas, de administración de contratos y financieras.
Este artículo resume esas disposiciones para orientar la gestión del sistema. La aplicación a cada institución, incluidos sus plazos, corresponde a la propia institución, su Oficial de Cumplimiento y sus asesores jurídicos, con base en los textos oficiales publicados por la DINAC.
Lo que añadió la Política Anual de Compras Públicas
La DINAC desarrolló estas obligaciones en su Política Anual de Compras Públicas 2025, del 30 de diciembre de 2024. Entre otros puntos, el documento:
- Indicó que las instituciones de los literales a y b del artículo 10 debían «dar inicio al proceso de certificación en un plazo de tres años contados a partir de la entrada en vigencia de la LCP que finaliza el 10 de marzo del año 2026», y que para las municipalidades el plazo de gestión tenía como fecha límite el 22 de abril de 2026.
- Señaló que la empresa certificadora debe contar con acreditación con reconocimiento regional y/o internacional en ISO 17021-9, en su versión vigente, y que su alcance acreditado incluya la certificación de sistemas de gestión antisoborno ISO 37001 en su versión vigente. ISO/IEC TS 17021-9 es la especificación técnica sobre la competencia para auditar y certificar estos sistemas.
- Precisó que la figura del Oficial de Cumplimiento se mantiene aún después de obtener la certificación.
- Estableció que los oficiales informan a la DINAC en junio y diciembre sobre los avances en la obtención de la certificación y sobre los procesos fiscalizados en el periodo.
La DINAC publica cada año una nueva política. Antes de tomar decisiones, conviene revisar la versión vigente en su sitio oficial.
La obligación recae en las instituciones
Un punto que suele confundirse: el reglamento enumera a las instituciones del Estado, a las entidades que comprometan fondos públicos y a las municipalidades; no se dirige a los proveedores por su condición de tales. Si su organización es proveedora del Estado, lo que le exija cada proceso de compra está en los documentos de esa convocatoria. Conviene leerlos con atención y no suponer que una certificación antisoborno es requisito ni que otorga ventaja; eso lo definen los documentos de cada proceso.
Qué significa mantener la certificación
Obtener un certificado es un hito. Mantenerlo exige un trabajo continuo que muchas veces se subestima:
- Auditorías de seguimiento. El organismo de certificación vuelve periódicamente, dentro del ciclo de certificación, para verificar que el sistema sigue cumpliendo la norma y mejorando. Al final del ciclo llega la renovación.
- Auditoría interna. Como es práctica común en los sistemas de gestión ISO, la institución evalúa su propio sistema con objetividad antes de que lo haga el certificador. Es la herramienta que permite encontrar y corregir las fallas a tiempo.
- Revisión por la dirección. Conviene que la alta dirección conozca periódicamente el estado del sistema, los riesgos, los resultados de las auditorías y los recursos que se necesitan.
- Riesgos actualizados. Cambios de autoridades, de estructura, de procesos o de proveedores modifican los riesgos de soborno. La evaluación de riesgos no puede quedarse en la del primer año.
- Formación continua. Las personas cambian, especialmente en el sector público. La formación sobre la política antisoborno, los controles y los canales de reporte conviene que llegue a quienes ingresan y se refuerce en los cargos más expuestos.
- La edición vigente. ISO publicó la edición 2025 de ISO 37001, y los certificados acreditados de la edición 2016 dejan de ser válidos después del 28 de febrero de 2027. Con independencia de cómo cada institución y sus asesores apliquen el término «vigente» del reglamento, para mantener un certificado acreditado habrá que hacer la transición.
El papel del Oficial de Cumplimiento y del sistema de gestión
El Oficial de Cumplimiento en Compras Públicas y el sistema de gestión antisoborno comparten propósito, pero no son lo mismo. El oficial es una figura definida por la ley y el reglamento, con funciones de verificación sobre el ciclo de compras y reportes a la DINAC. El sistema de gestión es el conjunto de políticas, responsables, controles, auditorías y mejoras que la institución adopta según ISO 37001, y, según el alcance que defina la institución, puede cubrir riesgos de soborno más allá de las compras.
Coordinar ambos evita duplicaciones. Por ejemplo, la información que el oficial recoge al fiscalizar procesos de compra puede alimentar la evaluación de riesgos del sistema, y los resultados de la auditoría interna pueden ayudar al oficial a enfocar su verificación. Esa coordinación la define cada institución según sus funciones y su estructura.
Señales de que un sistema se está debilitando
- La evaluación de riesgos no se ha actualizado desde la certificación.
- La auditoría interna se hace a última hora, solo para cumplir antes de la visita del certificador.
- Las personas nuevas no han recibido formación sobre la política antisoborno.
- La revisión por la dirección se limita a firmar un informe.
- Nadie ha revisado todavía qué implica la transición a la edición 2025.
Si reconoce dos o más de estas señales, conviene revisar el sistema antes de la próxima auditoría de seguimiento.
Preguntas para la próxima revisión por la dirección
La revisión por la dirección es el momento en que la alta dirección decide sobre el sistema. Para que sea útil y no un trámite, estas preguntas ayudan a orientarla:
- ¿Qué riesgos de soborno cambiaron desde la última revisión? Nuevas autoridades, cambios de estructura, nuevos programas o nuevos proveedores pueden abrir riesgos que el sistema aún no contempla.
- ¿Qué encontraron las auditorías? Tanto la interna como la del certificador. ¿Se cerraron los hallazgos a tiempo o hay acciones abiertas que se repiten?
- ¿Qué reportes o sospechas se recibieron y cómo se trataron? Sin revelar información confidencial, la dirección necesita saber si los canales funcionan y si las personas confían en ellos.
- ¿La función antisoborno tiene los recursos y la independencia que necesita? Si la persona responsable tiene otras cargas o no llega a la alta dirección, el sistema se debilita.
- ¿Cómo va la transición a la edición 2025? Quién la lidera, con qué fecha límite y con qué recursos, incluidas las contrataciones que haga falta planear.
- ¿Cómo se coordinan el sistema y el Oficial de Cumplimiento en Compras Públicas? Qué información comparten y cómo evitan duplicar trabajo.
Conviene que las respuestas queden registradas con decisiones concretas: responsables, fechas y recursos. Una revisión que termina sin decisiones no cumple su propósito, aunque el acta esté firmada.
Cómo apoyamos a las instituciones
Puede ver los servicios que ofrecemos para sistemas antisoborno en nuestra página de ISO 37001:2025. Undernet atiende organizaciones en otros países de Latinoamérica mediante una modalidad mixta, con acompañamiento remoto y actividades presenciales según las necesidades y el alcance del proyecto. Podemos acompañar el fortalecimiento de su sistema, realizar la auditoría interna con objetividad e independencia y capacitar a su personal y a su equipo de auditores internos.
Undernet no interpreta la legislación salvadoreña ni presta asesoría jurídica, no sustituye las funciones del Oficial de Cumplimiento en Compras Públicas. Undernet no certifica: preparamos a su institución para la auditoría del organismo de certificación que usted elija.
Fuentes
- DINAC, Ley de Compras Públicas y Reglamento, portal oficial · Dirección Nacional de Compras Públicas
- DINAC, Política Anual de Compras Públicas 2025 · Dirección Nacional de Compras Públicas
- DINAC, certificación antisoborno ISO 37001:2016 (18-12-2023) · Dirección Nacional de Compras Públicas
- U.S. International Trade Administration, ley salvadoreña de compras públicas (2023) · U.S. Department of Commerce
- ISO 37001:2025, ficha oficial de la segunda edición · ISO
- ISO/IEC TS 17021-9:2016, competencia de certificadores antisoborno · ISO
- IAF MD 30:2025, Transition Requirements for ISO 37001:2025 · International Accreditation Forum