Voluntaria en la norma, relevante en la ley
ISO 37001:2025 no sustituye la legislación anticorrupción mexicana, ni crea defensas automáticas, ni vuelve "blindada" a una empresa. Pero sí encaja mejor que la versión 2016 con la arquitectura mexicana de integridad corporativa y contrataciones públicas.
La Ley General de Responsabilidades Administrativas (LGRA) permite que las Secretarías celebren convenios con personas físicas o morales que participan en contrataciones públicas para orientarlas en mecanismos de autorregulación con controles internos y programa de integridad, y ordena considerar mejores prácticas internacionales, denuncia y protección a denunciantes.
Elementos mínimos de la política de integridad
Al determinar la responsabilidad de personas morales, la LGRA manda valorar si cuentan con una política de integridad con elementos mínimos específicos —casi una lista de control para un ABMS bien implementado.
- Manual de organización y procedimientos.
- Código de conducta.
- Control, vigilancia y auditoría.
- Denuncia y procesos disciplinarios.
- Entrenamiento y capacitación.
- Políticas de recursos humanos.
- Mecanismos de transparencia y publicidad de intereses.
Contrataciones públicas y conflicto de interés
El artículo 44 de la LGRA dispone un protocolo de actuación para contrataciones y prevé formatos para que los particulares manifiesten vínculos o relaciones de negocios, personales o familiares, así como posibles conflictos de interés.
Justo ahí pega duro la versión 2025: uno de los cambios principales reconocidos oficialmente por ISO es que los conflictos de interés fueron abordados de forma expresa. En México, eso vuelve más visible la expectativa de contar con un registro, criterio, escalamiento y tratamiento de conflictos de interés dentro del sistema de gestión antisoborno.
Código Penal Federal y autoridades
Artículo 222
Tipifica el cohecho de servidores públicos nacionales.
Artículo 222 bis
Tipifica el cohecho a servidores públicos extranjeros, relevante para operaciones internacionales.
Sistema Nacional Anticorrupción
Espacio de coordinación entre autoridades de todos los órdenes de gobierno para prevenir, detectar y sancionar faltas administrativas y hechos de corrupción.
No es una "superagencia"
El ecosistema mexicano de integridad involucra control interno, fiscalización, contrataciones, sanciones y, cuando aplica, persecución penal.
ISO 37001:2025 no reemplaza esos tipos penales, pero sí ayuda a demostrar que la organización estableció medidas para prevenir, detectar y responder al soborno, incluyendo relaciones con terceros y operaciones internacionales.
Conclusión estratégica
En el plano privado, el impacto no suele venir de una ley que diga "debes certificarte", sino de contratos, licitaciones, diligence de inversionistas y políticas de grupos multinacionales. Aunque la ley no te obligue, el mercado sí puede hacerlo.