ISO 37001:2025 — нова версия и преход до 28.02.2027

Какво се промени с ISO 37001:2025?

През февруари 2025 г. Международната организация по стандартизация (ISO) публикува ISO 37001:2025 „Системи за управление за борба с подкупите — Изисквания с указания за прилагане“, която заменя версията от 2016 г.

Стандартът продължава да определя изискванията към система, с която организацията предотвратява, разкрива и реагира на подкупване. Новата версия обаче въвежда промени в изискванията, затова организациите, които вече са внедрили ISO 37001:2016, трябва да се запознаят с текста на версията от 2025 г. и да инициират процеса на преход.

Какво представлява стандартът като цяло — какво е подкуп по смисъла му и какви мерки изисква — ще прочетете в статията ISO 37001 — антикорупционен стандарт.

Какъв е преходният период?

Преходният период е 24 месеца от датата на публикуване на новата версия, т.е. до 28 февруари 2027 г. Това е определено в задължителния документ на Международния форум по акредитация (IAF) — IAF MD 30:2025, Издание 1 „Изисквания за преход към ISO 37001:2025“.

1. 02.2025

   ISO публикува ISO 37001:2025. Започва преходният период.

2. до 28.02.2027

   Сертифицираните организации актуализират документацията си и преминават одит по ISO 37001:2025.

3. след 28.02.2027

   Сертификатите, издадени по ISO 37001:2016, стават невалидни.

След 28 февруари 2027 г. сертификат по ISO 37001:2016 няма да е валиден. Ако одитът по новата версия не е проведен навреме, организацията остава без валиден сертификат.

Не оставяйте прехода за последните месеци. Актуализацията на документацията, вътрешният одит и прегледът от ръководството изискват време, а одитът по новата версия трябва да бъде планиран и проведен, преди срокът да изтече. Ако сертификатът ви се изисква от клиенти, партньори или в обществени поръчки, липсата му дори за кратко може да ви затрудни.

Какво трябва да направят сертифицираните организации?

Организациите, сертифицирани по ISO 37001:2016, трябва до 28 февруари 2027 г. да актуализират документацията си и да преминат одит по ISO 37001:2025.

1. 1Запознайте се с новата версия

   Прочетете ISO 37001:2025 и установете кои изисквания се отличават от досегашните.

2. 2Направете анализ на разликите

   Сравнете действащата си система с новите изисквания и определете какво трябва да се промени.

3. 3Актуализирайте документацията

   Отразете промените в политиката, процедурите, оценката на риска и записите.

4. 4Проверете системата отвътре

   Проведете вътрешен одит и преглед от ръководството по новата версия.

5. 5Планирайте одита навреме

   Съгласувайте със сертифициращия орган кога ще се проведе одитът по ISO 37001:2025 — така, че да приключи преди 28.02.2027.

Сертифициращият орган не консултира — това гарантира безпристрастността му по ISO/IEC 17021-1. Ако ви е нужна помощ при анализа на разликите или актуализацията на документите, консултацията е отделна услуга от независим консултант.

По коя версия да се сертифицират новите организации?

Организациите, които възнамеряват да се сертифицират в близко бъдеще, е препоръчително да се сертифицират направо по ISO 37001:2025.

Сертификация по версията от 2016 г. би имала смисъл само за кратко — след 28 февруари 2027 г. такъв сертификат няма да е валиден и организацията ще трябва да премине през преход. Затова е по-разумно системата да се изгради от самото начало по новата версия.

И в двата случая сертификатът се издава от CERTIND S.A., акредитиран от RENAR (сертификат SM 041), който включва ISO 37001 в обхвата си. RENAR е член на EA MLA и Global ACI. Сертификатът е валиден 3 години, с надзорни одити през втората и третата година.

Как да започнете прехода или сертификацията?

Започнете със запитване, в което опишете дейността си, броя служители и дали вече имате сертификат по ISO 37001:2016. Евро Стандарт Сертификация ще ви изпрати индивидуална оферта до два часа в работно време, а одитите се провеждат на български език.