Esa edición tiene fecha de caducidad: los certificados acreditados de ISO 37001:2016 dejan de ser válidos después del 28 de febrero de 2027. El Reglamento de la Ley de Compras Públicas se refiere a mantener la certificación de la norma antisoborno «vigente»; cómo se aplica a cada institución lo definen ella y sus asesores. Lo que sí es un hecho es que, para conservar un certificado acreditado, la transición tiene que completarse antes de esa fecha.
Las reglas generales de la transición, que aplican en cualquier país, las explicamos en nuestro artículo sobre la transición a ISO 37001:2025. Aquí nos concentramos en lo que es propio de una institución pública salvadoreña: la acreditación del certificador, las contrataciones, el calendario institucional y el papel del Oficial de Cumplimiento en Compras Públicas.
El calendario en una frase
Según el documento obligatorio IAF MD 30:2025, desde el 31 de agosto de 2026 las certificaciones iniciales y las renovaciones se hacen con la edición 2025, y después del 28 de febrero de 2027 los certificados acreditados de la edición 2016 dejan de ser válidos. La auditoría de transición puede hacerse junto con una auditoría de seguimiento, con la renovación o en una auditoría separada.
La consecuencia práctica para una institución certificada es sencilla: si no completa la transición a tiempo, ya no tendrá un certificado acreditado válido, aunque la vigencia original de su certificado fuera posterior.
Confirme el alcance acreditado de su certificador
La Política Anual de Compras Públicas 2025 de la DINAC pide que la empresa certificadora cuente con acreditación con reconocimiento regional y/o internacional en ISO 17021-9 y que su alcance acreditado incluya la certificación de sistemas de gestión antisoborno ISO 37001 en su versión vigente. Explicamos ese requisito en nuestro artículo sobre la certificación antisoborno en las instituciones de El Salvador.
Durante la transición, el punto que conviene verificar es otro: si el alcance acreditado de su certificador ya cubre la edición 2025. La acreditación se otorga para un alcance concreto, y no todos los organismos la actualizan al mismo tiempo. Pida la confirmación por escrito, con el nombre del organismo de acreditación, antes de programar la auditoría.
Planee las contrataciones con tiempo
La transición suele requerir servicios que la institución contrata según sus procedimientos de compra: la auditoría del organismo de certificación y, según el caso, el diagnóstico de brechas, la actualización del sistema, la formación o la auditoría interna. Cada contratación tiene sus propios tiempos de preparación, publicación, evaluación y adjudicación, que se suman al trabajo técnico.
Por eso conviene:
- Revisar ahora el plan de compras y el presupuesto para confirmar que la auditoría de transición y los servicios de apoyo están previstos, con fechas realistas.
- Ordenar la secuencia de las contrataciones. Primero el diagnóstico y los ajustes; después la auditoría interna; al final, la auditoría del certificador. Si la certificación se contrata y se programa antes de que el sistema esté listo, aumenta el riesgo de no conformidades en la visita.
- Definir con precisión el objeto de cada contratación. Un término de referencia que mezcla implementación, auditoría interna y certificación en un solo servicio dificulta la evaluación de ofertas y puede comprometer la imparcialidad.
- Mantener separadas las funciones. Por imparcialidad, conviene que quien acompaña los ajustes o hace la auditoría interna no sea el organismo que certifica.
Prepare las preguntas para su certificador
Antes de acordar la fecha de la auditoría, pida respuestas por escrito a estas preguntas:
- ¿Su alcance acreditado cubre ISO 37001:2025, y ante qué organismo de acreditación?
- ¿Cuál es la última fecha en que pueden hacer nuestra auditoría de transición para emitir el certificado antes del 28 de febrero de 2027?
- ¿La transición se hará en la auditoría de seguimiento, en la renovación o en una auditoría separada?
- ¿Cuánto tiempo de auditoría calcularon y con qué criterio?
- ¿Qué evidencia esperan revisar de los cambios de la nueva edición?
Con esas respuestas, la institución puede fijar su calendario interno y sustentar sus necesidades de contratación ante las áreas de planificación y presupuesto.
Qué temas del cambio conviene mirar primero
IAF MD 30:2025 resume los cambios de la edición 2025 en seis temas: la cultura de cumplimiento, el cambio climático, los conflictos de intereses, la clarificación del concepto de función antisoborno, la armonización de la redacción con otras normas y la incorporación de la estructura armonizada más reciente.
Para una institución pública, dos de ellos merecen atención temprana. Los conflictos de intereses son un riesgo recurrente en las compras públicas, donde las mismas personas pueden participar en la definición de necesidades, la evaluación de ofertas y la administración de contratos. Y la función antisoborno es la que sostiene el sistema en el día a día, por lo que conviene revisar pronto cómo está organizada. El detalle de cada cambio debe revisarse en el texto oficial de ISO 37001:2025, no en resúmenes.
Coordine la transición con el Oficial de Cumplimiento
El Oficial de Cumplimiento en Compras Públicas informa a la DINAC, en junio y diciembre, sobre los avances en la obtención de la certificación antisoborno y sobre los procesos fiscalizados, según la Política Anual de Compras Públicas 2025. Aunque el sistema de gestión y el oficial tienen funciones distintas, conviene que el oficial conozca el plan de transición, sus fechas y sus riesgos.
La coordinación también es útil en sentido inverso. Lo que el oficial observa al fiscalizar procesos de compra, por ejemplo situaciones de posible conflicto de intereses, puede alimentar el diagnóstico de brechas y la evaluación de riesgos del sistema. Cómo se organiza esa coordinación lo define cada institución según sus funciones y su estructura.
Lleve el tema a la alta dirección
La transición necesita decisiones que solo la alta dirección puede tomar: asignar responsables, aprobar recursos, priorizar las contrataciones y aceptar el calendario del certificador. La revisión por la dirección es el espacio natural para hacerlo. Una presentación breve con la fecha límite, las brechas encontradas, los servicios que hay que contratar y los riesgos de no llegar a tiempo suele bastar para obtener las decisiones necesarias. Conviene dejar en el acta quién lidera la transición, con qué presupuesto y en qué fecha se hará la auditoría interna, para que el avance pueda revisarse en las siguientes reuniones y no dependa de la memoria de las personas que participaron.
Errores que conviene evitar
- Esperar a la renovación. Si su ciclo de certificación termina después de febrero de 2027, no puede esperar a la renovación para hacer la transición.
- Contratar tarde. Cuando el proceso de compra empieza en enero de 2027, el margen para la auditoría y el cierre de hallazgos se reduce mucho.
- Suponer que el certificador ya está listo. Confirme por escrito su alcance acreditado para la edición 2025.
- Dejar al Oficial de Cumplimiento por fuera. Su información sobre las compras es un insumo valioso para el diagnóstico.
Cómo puede ayudar Undernet
Puede ver cómo abordamos la transición en nuestra página de ISO 37001:2025. Undernet atiende organizaciones en otros países de Latinoamérica mediante una modalidad mixta, con acompañamiento remoto y actividades presenciales según las necesidades y el alcance del proyecto. Podemos hacer el diagnóstico de brechas frente a la edición 2025, apoyar la preparación de los términos de referencia técnicos de su transición, realizar la auditoría interna con criterios de la nueva edición y capacitar a su equipo.
Undernet no interpreta la legislación salvadoreña ni presta asesoría jurídica, y no sustituye las funciones del Oficial de Cumplimiento en Compras Públicas. Undernet no certifica: preparamos a su institución para la auditoría del organismo de certificación que usted elija.
Solicite un diagnóstico de transición
Fuentes
- IAF MD 30:2025, Transition Requirements for ISO 37001:2025 · International Accreditation Forum
- ISO 37001:2025, ficha oficial de la segunda edición · ISO
- DINAC, Ley de Compras Públicas y Reglamento, portal oficial · Dirección Nacional de Compras Públicas
- DINAC, Política Anual de Compras Públicas 2025 · Dirección Nacional de Compras Públicas
- DINAC, certificación antisoborno ISO 37001:2016 (18-12-2023) · Dirección Nacional de Compras Públicas
- Superintendencia del Sistema Financiero, certificación ISO 37001:2016 (13-02-2026) · Superintendencia del Sistema Financiero de El Salvador