Integre ISO 37001 con sus sistemas de calidad, ambiente, seguridad de la información, seguridad y salud en el trabajo u otros sistemas de gestión, reduciendo duplicaciones en auditorías, documentación, seguimiento y revisión por la dirección.
Sistema de gestión antisoborno
ISO 37001:2025, sistema de gestión antisoborno
Undernet acompaña a organizaciones públicas y privadas en la implementación, transición, auditoría interna y fortalecimiento de sus sistemas de gestión antisoborno, integrándolos con los procesos y sistemas que ya tienen.
Atendemos organizaciones en Colombia y otros países de Latinoamérica mediante una modalidad mixta, con acompañamiento remoto y actividades presenciales según las necesidades y el alcance del proyecto.
Obtenga una evaluación objetiva y un informe que documente los hallazgos, las evidencias evaluadas y las oportunidades de mejora para apoyar las decisiones de la dirección.
Avance del diagnóstico a la implementación, la auditoría interna y la formación, con entregables concretos en cada etapa.
Fundamentos
Qué es ISO 37001:2025 y para quién sirve
ISO 37001 es una norma internacional voluntaria para organizar un sistema de gestión antisoborno. Ayuda a que la organización gestione de manera estructurada sus riesgos, responsabilidades, controles, evidencias, evaluaciones y acciones de mejora.
Puede aplicarse en organizaciones públicas, privadas y sin ánimo de lucro, independientemente de su tamaño. También puede integrarse con otros sistemas de gestión que la organización ya tenga.
La certificación no garantiza que nunca ocurrirá un soborno. El valor del sistema está en establecer una forma organizada de prevenir, detectar, responder, evaluar y mejorar.
¿A quién puede servir?
- Entidades públicas.
- Empresas privadas y organizaciones sin ánimo de lucro.
- Organizaciones certificadas en la edición anterior.
- Organizaciones que desean implementar por primera vez.
- Contratistas y proveedores que necesitan documentar controles ante terceros.
- Organizaciones con ISO 9001, ISO 14001, ISO 27001, ISO 45001 u otros sistemas de gestión.
Edición vigente
Implementación y transición a la edición 2025
La edición 2025 ya está vigente. Las organizaciones que comienzan pueden implementar directamente la edición actual. Las organizaciones certificadas con la edición 2016 que desean mantener su certificación deben evaluar brechas, acordar el calendario con su organismo certificador y ejecutar los ajustes antes de que finalice el periodo de transición.
28 de febrero de 2025: publicación de ISO 37001:2025.
31 de agosto de 2026: desde esta fecha las certificaciones iniciales y renovaciones se realizan con la edición 2025.
28 de febrero de 2027: finaliza el periodo internacional de transición y dejan de ser válidos los certificados de la edición 2016.
Confirme con su organismo certificador las fechas operativas aplicables a su organización.
Temas generales de cambio identificados por IAF MD 30:2025
IAF MD 30:2025 identifica, en términos generales, cambios relacionados con cultura de cumplimiento, cambio climático, conflictos de intereses, clarificación de la función antisoborno, armonización con otras normas y adopción de la estructura armonizada más reciente.
¿Su sistema todavía se basa en la edición 2016? Solicite un diagnóstico de brechas y un plan de transición
Su punto de partida
Qué necesita su organización
Seleccione la situación que más se parece a la de su organización. La orientación ayuda a identificar un punto de partida, pero no determina obligaciones jurídicas.
Entidad pública
Situación: necesita implementar o fortalecer el sistema e integrarlo con la gestión institucional. En Colombia, puede articularse con el PTEP y MIPG.
Lo que suele faltar: un plan coordinado, responsables claros y una forma de integrar procesos y evidencias existentes.
Cómo ayuda Undernet: implementación y fortalecimiento, auditoría interna, diagnóstico de brechas, formación y diagnóstico de articulación.
Qué recibe: plan de trabajo, documentos del sistema, evaluación objetiva e imparcial, recomendaciones y formación según el alcance.
Hablemos sobre su entidadOrganización certificada
Situación: necesita preparar la transición a la edición 2025 y evaluar el sistema antes de una auditoría externa.
Lo que suele faltar: una lectura estructurada de brechas, prioridades y evidencias disponibles.
Cómo ayuda Undernet: diagnóstico de brechas y transición, seguido de auditoría interna.
Qué recibe: diagnóstico inicial, plan de transición e informe de auditoría interna según el alcance.
Solicite un diagnóstico de transiciónOrganización que quiere implementar
Situación: desea implementar ISO 37001 por primera vez.
Lo que suele faltar: un plan claro que aproveche procesos y controles existentes.
Cómo ayuda Undernet: implementación y fortalecimiento, con formación para los equipos involucrados.
Qué recibe: plan de trabajo, documentos y controles del sistema, acompañamiento y formación según el alcance.
Consulte el acompañamiento de implementaciónOrganización con un programa de transparencia o cumplimiento
Situación: la organización administra un programa de transparencia o cumplimiento y quiere articularlo con ISO 37001.
Lo que suele faltar: claridad sobre procesos compartidos, vacíos de documentación y responsabilidades diferenciadas.
Cómo ayuda Undernet: diagnóstico de articulación y auditoría interna del sistema de gestión.
Qué recibe: mapa de procesos y componentes, identificación de vacíos, recomendaciones de integración e informe de auditoría según el alcance.
Consulte la articulaciónContratista o proveedor
Situación: necesita organizar y documentar controles que puedan presentarse ante clientes o contratantes.
Lo que suele faltar: evidencia ordenada, responsables definidos y evaluación de la eficacia de los controles.
Cómo ayuda Undernet: implementación y fortalecimiento, junto con auditoría interna.
Qué recibe: documentos y registros del sistema, evaluación objetiva e imparcial, hallazgos y recomendaciones.
Consulte el acompañamientoOrganización con otros sistemas de gestión
Situación: ya administra otros sistemas de gestión y quiere incorporar la gestión antisoborno sin duplicaciones.
Lo que suele faltar: una arquitectura integrada para auditorías, documentación, seguimiento y revisión por la dirección.
Cómo ayuda Undernet: diagnóstico y auditoría interna integrados, con formación cuando el alcance lo requiera.
Qué recibe: mapa de integración, evaluación del sistema, informe y recomendaciones priorizadas.
Consulte la evaluación integradaNo estoy seguro
Situación: todavía no tiene claro qué servicio o punto de partida necesita.
Lo que suele faltar: una delimitación inicial de la necesidad, el alcance y los resultados esperados.
Cómo ayuda Undernet: conversación de orientación sobre el sistema de gestión, sin determinar obligaciones jurídicas.
Qué recibe: una orientación inicial para definir el siguiente paso.
Cuéntenos su situación¿Su organización está en Colombia? Vea el contexto colombiano.
Contexto regional
ISO 37001 y el contexto regulatorio de cada país
ISO 37001 es voluntaria y no sustituye las leyes ni los programas de transparencia o cumplimiento aplicables en cada país. Puede ayudar a organizar el componente antisoborno y a integrarlo con los procesos, controles y evidencias que la organización ya administra.
Fuera de Colombia, Undernet trabaja a partir de los requisitos identificados y validados por la organización, su oficial de cumplimiento o sus asesores jurídicos. Ellos definen lo legal; Undernet estructura e integra el sistema de gestión que lo soporta.
Contexto colombiano
En Colombia existen programas y responsabilidades diferentes según el tipo de organización. ISO 37001 no los reemplaza ni demuestra por sí sola su cumplimiento.
Ver programas y responsabilidades en Colombia
Entidades públicas
El Programa de Transparencia y Ética Pública, regulado por la Ley 2195 de 2022 y el Decreto 1122 de 2024, y MIPG forman parte del contexto de gestión institucional. ISO 37001 puede articular procesos y evidencias del componente antisoborno sin sustituir esos instrumentos.
Empresas sujetas al PTEE
El Programa de Transparencia y Ética Empresarial se enmarca en el artículo 9 de la Ley 2195 de 2022 y en la regulación de la superintendencia aplicable. Las condiciones de aplicación deben ser verificadas por la organización y sus asesores.
Organizaciones sujetas al Sistema de Autocontrol y Gestión de Riesgos LA/FT/FP y C/ST
El Capítulo IX de la Circular Externa 100-000020 de 2026 de la Superintendencia de Sociedades regula el Sistema de Autocontrol y Gestión de Riesgos LA/FT/FP y C/ST, aplicable a los sujetos obligados. Este sistema integra los riesgos de lavado de activos, financiamiento del terrorismo, financiamiento de la proliferación de armas de destrucción masiva, corrupción local y soborno transnacional. ISO 37001 puede ayudar a organizar y fortalecer componentes relacionados con la gestión del soborno, pero no cubre los riesgos LA/FT/FP ni sustituye al oficial de cumplimiento. Los sujetos que ya estaban obligados cuando se expidió la Circular deben ajustar su sistema a más tardar el 31 de mayo de 2027.
Undernet puede ayudar a organizar la articulación desde la perspectiva del sistema de gestión. No presta asesoría jurídica ni determina si una organización cumple una regulación.
Acompañamiento
Cómo puede ayudar Undernet
Integramos la gestión antisoborno con los sistemas y procesos que su organización ya tiene. La prestación se realiza en modalidad mixta, con acompañamiento remoto y actividades presenciales según las necesidades y el alcance del proyecto.
Sistemas existentes
ISO 9001, ISO 14001, ISO 27001, ISO 45001 y otros sistemas de gestión. En Colombia, MIPG.
ISO 37001 y Undernet
Integrar procesos y evidencias, reducir duplicaciones y mantener claras las responsabilidades.
Programa definido por la organización
En Colombia, PTEE, PTEP y Sistema de Autocontrol y Gestión de Riesgos LA/FT/FP y C/ST.
Quién hace qué
La organización, su oficial de cumplimiento o sus asesores jurídicos identifican y validan las obligaciones aplicables; Undernet diseña, integra, audita internamente y fortalece el sistema de gestión; el organismo certificador acreditado realiza la certificación.
Implementación y fortalecimiento del sistema antisoborno
Para quién: entidades públicas y privadas que quieren implementar, fortalecer o prepararse para la certificación; contratistas y proveedores.
Qué resuelve y qué recibe
Qué resuelve: permite implementar o fortalecer el sistema aprovechando lo que ya existe.
Qué recibe: plan de implementación, documentos del sistema, acompañamiento durante la implementación y preparación para la auditoría de certificación.
Auditoría interna del sistema antisoborno
Para quién: organizaciones que necesitan una evaluación objetiva antes de la certificación o de la revisión por la dirección.
Qué resuelve y qué recibe
Qué resuelve: evalúa el sistema de manera objetiva e imparcial y puede integrarse con ISO 9001, ISO 14001, ISO 27001, ISO 45001 o, en Colombia, MIPG.
Qué recibe: plan de auditoría, informe de hallazgos, evidencias evaluadas y oportunidades de mejora, y seguimiento de acciones. También puede contratarse como preauditoría.
Diagnóstico de brechas y transición
Para quién: organizaciones certificadas o con sistemas basados en la edición 2016.
Qué resuelve y qué recibe
Qué resuelve: ayuda a organizar la transición a la edición 2025.
Qué recibe: matriz de brechas, plan de ajuste priorizado y reunión de cierre con la dirección.
Capacitación y formación
Para quién: personal, dirección, auditores internos y socios de negocio.
Qué resuelve y qué recibe
Qué resuelve: desarrolla conocimientos y deja evidencia de la formación.
Qué recibe: sesiones adaptadas al público, presenciales o remotas, material de apoyo, registros de asistencia y evaluación.
Diagnóstico de articulación
Para quién: entidades públicas y empresas que administran un programa de transparencia o cumplimiento.
Qué resuelve y qué recibe
Qué resuelve: identifica qué procesos y componentes del sistema de gestión pueden apoyar el programa aplicable.
Qué recibe: mapa de procesos y componentes, identificación de vacíos de documentación y registros, y recomendaciones de integración para decisión de la organización.
Fuera de Colombia, el trabajo parte de los requisitos identificados y validados por la organización, su oficial de cumplimiento o sus asesores jurídicos.
No incluye interpretación jurídica, diseño o aprobación del programa obligatorio, opiniones de cumplimiento, LA/FT/FP ni sustitución del oficial de cumplimiento o del revisor fiscal.
Diagnóstico más auditoría interna integrada para organizaciones que ya administran otros sistemas de gestión. Consultar diagnóstico y auditoría integrada.
Conozca también nuestros servicios de asesoría, auditoría y capacitación.
Preguntas frecuentes
Preguntas frecuentes y contacto
¿Es obligatoria ISO 37001?
No. Es una norma internacional voluntaria. En algunos países existen obligaciones nacionales de transparencia o cumplimiento; ISO 37001 puede ayudar a organizar varios de sus componentes y aportar evidencia de su implementación, evaluación y mejora, pero no las reemplaza.
¿Prestan servicios fuera de Colombia?
Sí. Atendemos organizaciones en otros países de Latinoamérica mediante una modalidad mixta, con acompañamiento remoto y actividades presenciales según las necesidades y el alcance del proyecto.
¿Pueden integrar ISO 37001 con nuestros otros sistemas de gestión?
Sí. Integramos la gestión antisoborno con sus sistemas de calidad, ambiente, seguridad de la información o seguridad y salud en el trabajo, aprovechando auditorías, documentación, seguimiento y revisión por la dirección que ya existen.
¿Hasta cuándo es válido mi certificado basado en la edición 2016?
Los certificados basados en la edición 2016 son válidos, como máximo, hasta el 28 de febrero de 2027. Su organismo certificador puede establecer fechas operativas anteriores.
¿Puedo certificarme por primera vez en la edición 2016?
No. Las certificaciones iniciales y renovaciones deben realizarse con la edición 2025 desde el 31 de agosto de 2026.
En Colombia, ¿ISO 37001 cumple mi PTEE o mi sistema del Capítulo IX?
No automáticamente. ISO 37001 puede apoyar componentes relacionados con la gestión del soborno, pero no cubre los riesgos LA/FT/FP, no sustituye al oficial de cumplimiento y no demuestra por sí sola el cumplimiento del PTEE o del Sistema de Autocontrol y Gestión de Riesgos LA/FT/FP y C/ST.
¿Undernet certifica?
No actuamos como organismo certificador; la certificación la otorga el organismo acreditado que usted elija. Nosotros preparamos a su organización mediante diagnóstico, implementación, auditoría interna y formación.
¿Pueden hacer nuestra auditoría interna aunque tengamos oficial de cumplimiento?
Sí. La auditoría interna evalúa el sistema con objetividad y no sustituye las funciones del oficial de cumplimiento.
¿Necesita implementar, fortalecer, evaluar o integrar su sistema antisoborno?
Hablemos sobre las necesidades de su organizaciónConozca más sobre Undernet en la página Nosotros y explore nuestras Áreas de experiencia.