DIRECTRICES PARA LA TRANSICIÓN A LA CERTIFICACIÓN CON LA NORMA ISO 37001:2025
06 marzo, 2025
DIRECTRICES PARA LA TRANSICIÓN A LA CERTIFICACIÓN CON LA NORMA ISO 37001:2025
Edición 0.
6 de marzo de 2025.
Nota importante y descargo de responsabilidad:
Esta versión del presente documento fue elaborada el 6 de marzo de 2025. A la fecha, el Foro Internacional de Acreditación (IAF), entidad que ejerce la autoridad sobre los procesos de certificación globalmente, aún no ha publicado un documento en el cual se defina el periodo de transición de las certificaciones ISO 37001:2016 a ISO 37001:2025; por lo tanto, lo establecido en este documento de directrices puede tener variaciones cuando IAF publique la información definitiva. La Organización Internacional para la Normalización (ISO), ha sugerido, como desarrolladora de la norma, que el periodo de transición sea de dos (2) años; pero la última palabra la tiene IAF.
Proceso de transición a la certificación con la norma ISO 37001:2025
Se entiende por transición, al proceso que lleva una organización que ya ha implementado en su totalidad los requisitos de la norma ISO 37001 versión 2016 y ahora debe hacer ajustes para que su Sistema de Gestión Antisoborno cumpla con la totalidad de los requisitos de la versión 2025 de la citada norma.
El proceso de transición será diferente en función de los siguientes casos, por favor identifique el estado en el cual se encuentra su organización y siga las directrices que le corresponden:
| CASO | DESCRIPCIÓN |
| 1 | La organización ya ha implementado completamente los requisitos de ISO 37001:2016 en su Sistema de Gestión Antisoborno, pero aún no cuenta con la certificación. |
| 2 | La organización ya ha implementado completamente los requisitos de ISO 37001:2016 en su Sistema de Gestión Antisoborno y su certificación la obtuvo después del 28 de febrero de 2024. |
| 3 | La organización ya ha implementado completamente los requisitos de ISO 37001:2016 en su Sistema de Gestión Antisoborno y su certificación la obtuvo antes del 28 de febrero de 2024. |
Una vez usted haya identificado el caso en el cual se encuentra su organización, puede proceder de la siguiente manera:
| Proceso de transición en organizaciones del CASO 1 |
| La organización puede solicitar su certificación con la norma ISO 37001:2016 para que la auditoría sea realizada como máximo hasta el 28 de enero de 2026 (esta fecha corresponde al último día de la etapa 2 de la auditoría inicial de certificación) y, en caso de cumplir con todos los requisitos para la certificación, recibirá su certificado del Sistema de Gestión Antisoborno con la norma ISO 37001:2016, con vigencia desde la aprobación del comité de CMD Certification y hasta el 28 de febrero de 2027. La auditoría para el proceso de transición a la certificación con la versión 2025 de ISO 37001, se puede hacer junto con el primer seguimiento, siempre y cuando se realice este seguimiento antes del 28 de enero de 2027 (esta fecha corresponde al último día de la auditoría de seguimiento 1), o se puede hacer antes del primer seguimiento como una auditoría especial. En cualquiera de las dos opciones, CMD Certification hará el cálculo del tiempo requerido para la evaluación de la conformidad con los requisitos adicionales que contiene la norma ISO 37001:2025 frente a los que tiene la ISO 37001:2016. Una vez encontrado que el Sistema de Gestión Antisoborno es conforme con la totalidad de los requisitos de la norma ISO 37001:2025, sea por una auditoría especial o en la auditoría anual de primer seguimiento, realizada antes del 28 de enero de 2027, se actualizará el certificado, indicando la norma ISO 37001:2025 y la vigencia del certificado se extenderá por tres (3) años, contados desde la fecha inicial de certificación. Si existieran no conformidades en la auditoría de seguimiento o en la auditoría especial, deben ser resueltas según su categoría de mayor o menor, antes del 26 de febrero de 2027; en caso contrario, el certificado caducará el 28 de febrero de 2027 y podrá ser restaurado en los siguientes seis meses, según se indica en el proceso de certificación y en el documento de Obligaciones de la Empresa Certificada suministrados por CMD Certification en el momento del otorgamiento de la certificación y disponibles en nuestra página web www.cmdcertification.com |
| Proceso de transición en organizaciones del CASO 2 |
| Una vez IAF confirme el periodo de transición de ISO 37001:2016 a ISO 37001:2025, se revisará si es necesario ajustar el certificado actualmente emitido por CMD Certification, dado que su validez no puede exceder la vigencia de la norma ISO 37001:2016. Por ejemplo, si IAF determina que el periodo de transición será de dos (2) años, los certificados emitidos por CMD Certification con la norma ISO 37001:2016 solo tendrán vigencia hasta el 28 de febrero de 2027 y, de existir certificados con vigencia posterior a esta fecha, serán reemplazados por uno cuya vigencia sea 28 de febrero de 2027. Recuerde que esto depende del periodo de vigencia que otorgue IAF; pues esto define la validez de la norma ISO 37001:2016. La auditoría para el proceso de transición a la certificación con la versión 2025 de ISO 37001, se puede hacer junto con el primer o segundo seguimiento, siempre y cuando se realice este seguimiento antes del 28 de enero de 2027 (esta fecha corresponde al último día de la auditoría de seguimiento), o se puede hacer como una auditoría especial antes del 28 de enero de 2027. En cualquiera de las dos opciones, CMD Certification hará el cálculo del tiempo requerido para la evaluación de la conformidad con los requisitos adicionales que contiene la norma ISO 37001:2025 frente a los que tiene la ISO 37001:2016. Una vez encontrado que el Sistema de Gestión Antisoborno es conforme con la totalidad de los requisitos de la norma ISO 37001:2025, sea por una auditoría especial o en una de las auditorías anuales de seguimiento, realizada antes del 28 de enero de 2027, se actualizará el certificado, indicando la norma ISO 37001:2025 y la vigencia del certificado se extenderá por tres (3) años, contados desde la fecha inicial de certificación. Si existieran no conformidades en la auditoría, deben ser resueltas según su categoría de mayor o menor, antes del 26 de febrero de 2027; en caso contrario, el certificado caducará el 28 de febrero de 2027 y podrá ser restaurado en los siguientes seis meses, según se indica en el proceso de certificación y en el documento de Obligaciones de la Empresa Certificada suministrados por CMD Certification en el momento del otorgamiento de la certificación y disponibles en nuestra página web www.cmdcertification.com |
| Proceso de transición en organizaciones del CASO 3 |
| Una vez IAF confirme el periodo de transición de ISO 37001:2016 a ISO 37001:2025, se revisará si es necesario ajustar el certificado actualmente emitido por CMD Certification, dado que la validez en el ciclo actual no puede exceder la vigencia de la norma ISO 37001:2016. Por ejemplo, si IAF determina que el periodo de transición será de dos (2) años, los certificados vigentes, emitidos por CMD Certification con la norma ISO 37001:2016 solo tendrán vigencia hasta el 28 de febrero de 2027 y, de existir certificados con vigencia posterior a esta fecha, serán reemplazados por uno cuya vigencia sea 28 de febrero de 2027. Recuerde que esto depende del periodo de vigencia que otorgue IAF; pues esto define la validez de la norma ISO 37001:2016. La auditoría para el proceso de transición a la certificación con la versión 2025 de ISO 37001, se puede hacer junto con una auditoría de seguimiento, la auditoría de renovación o una auditoría especial; en todos los casos esta auditoría (seguimiento, renovación o especial) debe hacerse antes del 28 de enero de 2027 (esta fecha corresponde al último día de la auditoría correspondiente). En cualquiera de las opciones, CMD Certification hará el cálculo del tiempo requerido para la evaluación de la conformidad con los requisitos adicionales que contiene la norma ISO 37001:2025 frente a los que tiene la ISO 37001:2016. Una vez encontrado que el Sistema de Gestión Antisoborno es conforme con la totalidad de los requisitos de la norma ISO 37001:2025, en cualquiera de las opciones de auditoría, realizada antes del 28 de enero de 2027, se actualizará el certificado, indicando la norma ISO 37001:2025 y la vigencia del certificado se extenderá por tres (3) años, contados desde la fecha de certificación del ciclo actual. Si existieran no conformidades en la auditoría, deben ser resueltas según su categoría de mayor o menor, antes del 26 de febrero de 2027; en caso contrario, el certificado caducará el 28 de febrero de 2027 y podrá ser restaurado en los siguientes seis meses, según se indica en el proceso de certificación y en el documento de Obligaciones de la Empresa Certificada suministrados por CMD Certification en el momento del otorgamiento de la certificación y disponibles en nuestra página web www.cmdcertification.com |
Para más información, contáctenos a los correos info@cmdcertification.com.co o myriam.neira@cmdcertification.com
CMD Certification
Más allá de la norma: donde la verdad y la excelencia se unen.
