El debate técnico ya terminó
ISO 37001:2025 ya no está "en revisión": fue publicada por ISO el 28 de febrero de 2025 como segunda edición, y la edición 2016 quedó retirada junto con la enmienda climática de 2024. En otras palabras, el debate técnico terminó; lo que sigue es la transición de acreditación y certificación.
El proyecto para revisar ISO 37001 fue aprobado en octubre de 2022, pasó por borrador de comité en agosto de 2023, DIS en diciembre de 2023, FDIS en agosto de 2024, y terminó como Norma Internacional publicada el 28 de febrero de 2025.
Calendario oficial de transición
14 oct 2022: nuevo proyecto de revisión aprobado por ISO.
ago 2023 – dic 2023: borrador de comité (CD) y borrador internacional (DIS) registrados.
ago 2024: FDIS registrado.
28 feb 2025: ISO 37001:2025 publicada; se retira la edición 2016 y su enmienda climática 2024.
30 nov 2025: organismos de acreditación (AB) listos con su arreglo de transición.
28 feb 2026: organismos de certificación (CB) concluyen su transición ante su acreditador.
31 ago 2026: toda certificación inicial y recertificación acreditada debe ser ya contra ISO 37001:2025.
28 feb 2027: fin de validez de certificados acreditados emitidos contra ISO 37001:2016.
Qué cambia, en resumen
Técnicamente, la versión 2025 no reescribe la norma desde cero, pero sí eleva el listón en temas que en México pesan mucho: cultura antisoborno, conflictos de interés, función antisoborno más clara, alineación con la estructura armonizada más reciente de ISO, y consideración explícita del cambio climático en el contexto y las partes interesadas.
Cultura antisoborno
Nueva subcláusula 5.1.3 hace del liderazgo un requisito auditable, no solo declarativo.
Conflictos de interés
Se abordan de forma explícita por primera vez, con impacto directo en contrataciones públicas en México.
Función antisoborno
Se aclaran responsabilidades e independencia frente a la versión 2016.
Operación (cláusula 8)
Se mantiene prácticamente igual; el peso del cambio está en gobernanza y evidencia.
La cláusula de operación prácticamente se mantiene, pero el "sistema nervioso" del ABMS —gobierno, cultura, roles, capacitación y revisión— se vuelve bastante más exigente.
Lo que esto significa para México
En México, ISO 37001 sigue siendo una norma voluntaria, no una obligación legal general. Pero sería un error empresarial tratarla como simple "nice to have": la Ley General de Responsabilidades Administrativas obliga a valorar si las personas morales cuentan con una política de integridad con elementos casi calcados de un ABMS bien implementado.
La presión en México no proviene tanto de que "falten meses" como de una combinación incómoda: plazo corto, mercado pequeño, competencias especializadas y portales públicos todavía anclados a 2016. Una empresa mexicana certificada que no haya arrancado su transición antes del otoño de 2026 ya va tarde.
Conclusión estratégica
Legalmente, ISO 37001:2025 no se vuelve obligatoria erga omnes; comercialmente y en certificación acreditada, la fecha crítica es el 28 de febrero de 2027, con corte operativo fuerte al 31 de agosto de 2026 para nuevos procesos acreditados. Ese es el marco de tiempo real para actuar.