No es una reescritura, es un endurecimiento
La comparación seria entre ISO 37001:2016 y 2025 no se reduce a "clima y cultura". La revisión de 2025 también reordena la norma para alinearla con la estructura armonizada de ISO, segmenta mejor los requisitos de capacitación, formaliza la cultura antisoborno como requisito auditable y refuerza el rol del órgano de gobierno, la alta dirección y la función antisoborno.
ISO, en el prólogo de 2025, resume los cambios principales así: se añadieron apartados sobre cambio climático y cultura del compliance, se abordaron conflictos de interés, se aclaró la función antisoborno, se armonizó la redacción con otras normas y se introdujo la última estructura armonizada.
Comparativo cláusula por cláusula
| Cláusula / requisito | 2016 | 2025 | Cambio práctico |
|---|---|---|---|
| Contexto y partes interesadas | Bloque 4.1 y 4.2, sin nota climática integrada | Mantiene estructura e incorpora la lógica de cambio climático de la enmienda 2024 | El análisis de contexto debe documentar factores externos relevantes y expectativas de partes interesadas |
| Evaluación del riesgo de soborno | 4.5 | 4.5, en arquitectura más alineada con otras MSS | Debe conectarse mejor con cultura, conflictos y gobernanza |
| Liderazgo | 5.1.1 órgano de gobierno y 5.1.2 alta dirección | Añade 5.1.3 cultura antisoborno | El liderazgo pasa de "tone at the top" a requisito auditable de cultura |
| Función antisoborno | "Función de cumplimiento antisoborno" | "Función antisoborno" | Se aclaran responsabilidades, independencia y encaje en el sistema |
| Planificación | 6.1 y 6.2 | Añade 6.3 planificación de cambios | Las modificaciones organizacionales ya no pueden tratarse informalmente |
| Competencia y formación | 7.3 como bloque conjunto | Se desagrega en conciencia, formación de personal, formación a socios de negocio y programas | Aumenta la trazabilidad de la capacitación y la expectativa sobre terceros |
| Operación | 8.1 a 8.10 | Prácticamente sin cambios mayores | El golpe no está en la operación sino en gobernanza, documentación y evidencia |
| Auditoría interna | 9.2 compacta | 9.2.1 a 9.2.4 con programa, procedimientos, objetividad e imparcialidad | Mayor exigencia metodológica al programa de auditoría interna |
| Revisión por la dirección | 9.3.1 alta dirección y 9.3.2 órgano de gobierno | 9.3.1 a 9.3.3 general, entradas y resultados | Revisión más estandarizada y alineada con otras normas ISO |
| Mejora | 10.1 no conformidades y 10.2 mejora continua | 10.1 mejora continua y 10.2 no conformidad/acción correctiva | Reordenamiento por estructura armonizada; facilita integración con otros sistemas |
| Anexo A | Amplio anexo de orientación | Sin cambios mayores reportados | Las organizaciones pueden reutilizar buena parte del enfoque interpretativo previo |
Tabla elaborada a partir de los índices oficiales de ambas ediciones, el prólogo de ISO 37001:2025, la enmienda climática 2024 y resúmenes técnicos de transición publicados por IAF y organismos certificadores.
Los tres puntos que más cuestan
Cultura antisoborno
Deja de ser un enunciado de valores y pasa a exigir evidencia: comunicación, comportamiento observable y coherencia del liderazgo.
Conflicto de interés
Requiere un mecanismo formal de identificación, declaración, criterio y escalamiento —no basta con una cláusula genérica en el código de conducta.
Auditoría interna reforzada
El programa debe demostrar objetividad e imparcialidad de forma explícita, no solo ejecutarse.
Fuentes de referencia
Conclusión estratégica
Si tu sistema actual ya funciona bien en la cláusula 8, no necesitas reconstruir la operación. Necesitas reforzar gobernanza: cultura antisoborno demostrable, conflictos de interés formalizados y un programa de auditoría interna que resista el escrutinio de objetividad e imparcialidad.