Hay una fecha que muchos Gerentes de Cumplimiento todavía no tienen marcada en el calendario: 28 de febrero de 2027.

Ese día, todos los certificados emitidos bajo la versión ISO 37001:2016 dejarán de ser válidos. No importa cuándo los obtuviste ni cuántos años de trabajo representan. Sin la transición a la versión 2025, tu certificación expira.

Y si aún no tienes la certificación, hay otra fecha que debes conocer: desde el 31 de agosto de 2026, todas las nuevas certificaciones son exclusivamente bajo la ISO 37001:2025. La versión 2016 ya no es una opción para quien empieza hoy.

¿Qué cambió en la versión 2025?

La ISO 37001:2025 no es una actualización superflua. Introduce cambios que reflejan cómo ha evolucionado el riesgo de soborno en los últimos años:

Mayor énfasis en la cultura de Compliance: ya no basta con tener políticas documentadas. La norma ahora exige acciones concretas para fomentar y medir la cultura antisoborno dentro de la organización.

Consideraciones sobre cambio climático: la versión 2025 incorpora este factor como un elemento de contexto que puede influir en el mapa de riesgos de soborno de la organización.

Desarrollo más claro sobre conflictos de interés: uno de los temas más sensibles en el día a día de las organizaciones ahora tiene mayor precisión en sus requisitos.

Precisión del concepto de función antisoborno: los roles y responsabilidades dentro del sistema quedan mejor definidos, lo que impacta directamente en la estructura del programa

¿Cuánto tiempo toma el proceso?

Aquí está el dato que más impacta cuando las organizaciones lo escuchan: el proceso de preparación y certificación toma entre 6 y 12 meses, dependiendo del estado actual de tu programa.

Si tu organización ya tiene un sistema implementado bajo la versión 2016, la transición puede tomar entre 3 y 6 meses, una auditoría de transición que evalúa las brechas frente a los nuevos requisitos y cierra lo que falta.

Si tu organización aún no está certificada y quiere hacerlo directamente bajo la versión 2025, el proceso completo toma entre 9 y 12 meses, desde el diagnóstico inicial hasta la auditoría de certificación con el organismo acreditado.

En ambos casos, estamos hablando de un proceso que, iniciado hoy, llega justo al límite

¿Qué pasa si no haces la transición?

La consecuencia más inmediata no es una sanción regulatoria, es una pérdida de credibilidad ante quienes más importan.

Los inversionistas institucionales verifican certificaciones vigentes antes de entrar. Los clientes corporativos de sectores como minería, construcción e infraestructura exigen ISO 37001 vigente en sus procesos de homologación de proveedores. Y en licitaciones públicas en Perú, la versión 2016 seguirá siendo aceptada solo hasta el 28 de febrero de 2027. Después de esa fecha, un certificado vencido es un certificado inválido.

Quedarse atrás no es solo un riesgo técnico. Es una desventaja competitiva concreta frente a quienes sí completaron la transición.

¿Por dónde empezar?

El primer paso es saber en qué punto está tu sistema hoy. No todas las organizaciones parten del mismo lugar, y el tiempo que necesitas depende de esa evaluación inicial.

En ALTUM acompañamos tanto la preparación completa hacia la certificación como la transición de organizaciones que ya tienen la versión 2016. El proceso empieza con un diagnóstico que te da claridad sobre tu punto de partida y el tiempo real que necesitas.