0887 407 840 office@escert.com Стара Загора · София · Пловдив
BGEN
НовоISO 37001:2025 — сертификатите по версията от 2016 г. са валидни до 28.02.2027 г.

ISO 37001 сертификация на системата за управление за борба с подкупването

Извършваме сертификация на системи за управление за борба с подкупването съгласно ISO 37001 по утвърдените сертификационни процедури на CERTIND S.A. Сертификатът, който ще получите, е акредитиран, международно признат и се приема от цял свят, без допълнителни проверки. Одитът е на български език, а до два часа ще получите индивидуална оферта.

  • АкредитацияCERTIND S.A. · RENAR
  • Одитна български език, при вас
  • Офертадо 2 часа в работно време
Подписване на договор — прозрачни бизнес отношения

Стандартът накратко

Какво е ISO 37001?

ISO 37001 е международният стандарт с изискванията към система за управление за борба с подкупването. Той въвежда изисквания за създаване, внедряване, поддържане, преглед и подобряване на системата и е предназначен за всички видове организации от всеки сектор — за всякакъв вид подкуп, с който могат да се сблъскат.

Стандартът служи като рамка за предпазни мерки: идентифицира рисковете, свързани с подкупването, и насърчава коректно бизнес поведение. Помага на организацията да предотвратява, да открива и да реагира на евентуални подкупи, както и да спазва нормативните изисквания и поетите доброволни ангажименти.

ISO 37001 може да се приложи самостоятелно или да бъде интегриран с други системи за управление — той следва общата структура на ISO стандартите, също като ISO 9001 и ISO/IEC 27001.

Сертификатът не гарантира, че подкуп няма да се случи. Той доказва независимо, че организацията е въвела разумни и пропорционални мерки, за да го предотврати, открие и да реагира — и че тези мерки работят.

Какво изгражда системата

  • Антикорупционна политика — ясна забрана, одобрена от ръководството и известна на всички.
  • Функция по съответствие — отговорен човек или звено с правомощия и пряк достъп до ръководството.
  • Надлежна проверка — проверка на партньори, сделки и персонал според нивото на риска.
  • Финансов и нефинансов контрол — правила за плащания, подаръци, дарения и спонсорства.
  • Канал за сигнали — възможност да се съобщава за съмнения, включително анонимно, без отмъщение.
  • Разследване и реакция — какво се прави при съмнение и как се документира резултатът.

Логиката на стандарта

Надлежната проверка — стъпка по стъпка

Стандартът не изисква еднакви мерки за всички. Изисква мерки, пропорционални на риска — а рискът се преценява за всеки партньор, проект и сделка по една и съща логика.

  1. 1Кой и какво

    Определяте контрагента, проекта или сделката, които ще проверявате, и техния контекст.

  2. 2Оценка на риска

    Преценявате риска от подкупване — дейност, държава, сектор, участие на посредници, публични институции.

  3. 3Мерки, съответни на риска

    При по-висок риск — по-задълбочена проверка, допълнителни одобрения, клаузи в договора, обучение на екипа.

  4. 4Наблюдение и преглед

    Проверката се повтаря периодично и при промяна — нов проект, нов собственик, сигнал.

Три примера за различно ниво на риск
СитуацияЗащо е рисковаОбичайна мяркаДоказателство
Посредник пред публична институцияПлащане чрез трето лицеЗадълбочена проверка и договорна клауза за забрана на подкупиДосие на партньора и подписан договор
Подарък или гостоприемство към клиентМоже да се възприеме като влияниеПраг на стойност и предварително одобрениеРегистър на подаръците
Дарение или спонсорствоРиск от скрито възнаграждениеПроверка на получателя и решение на оправомощено лицеПротокол и документи за плащането

Бърза самопроверка

Колко изложена е вашата организация?

Шест въпроса, които показват дали рискът от подкупване при вас е висок. Отговорите остават във вашия браузър — това е ориентир, а не оценка на риска по стандарта.

1Работите ли с публични институции или в обществени поръчки?Разрешителни, лицензи, търгове, концесии.
2Ползвате ли посредници, агенти или консултанти пред трети страни?Плащания през трето лице са сред най-честите рискове.
3Работите ли в държави или сектори с повишен риск от корупция?Включително чрез доставчици и подизпълнители.
4Давате или получавате ли подаръци, гостоприемство, дарения или спонсорства?Без ясни прагове и одобрения рискът расте.
5Имате ли служители, които сами договарят условия и цени?Търговски екипи, снабдяване, изпълнение на обекти.
6Липсва ли ви канал, по който да се подават сигнали за съмнения?Или каналът съществува, но хората не го познават.

НовоРевизия на стандарта

Преходът към ISO 37001:2025

Новата версия е публикувана през 2025 г. Сертифицираните организации имат срок до 28 февруари 2027 г., в който да преминат към нея — обикновено при планов надзорен или ресертификационен одит.

  1. Първата версияISO 37001:2016 — първият международен стандарт за борба с подкупването.
  2. ISO 37001:2025Публикувана е новата версия на стандарта.Сега
  3. Край на преходаКрайният срок, до който сертификатите по версията от 2016 г. са валидни.

Какво съдържа новата версия и как да се подготвите — в статията ISO 37001:2025 — нова версия и преход. Сертификация по новата версия ще бъде възможна, след като сертифициращите органи преминат преакредитация.

Какво проверява одиторът

  • Политика

    Антикорупционна политика

    Приета от ръководството, разбираема, известна на персонала и на бизнес партньорите.

  • Роли

    Функция по съответствие

    Определен отговорник с ресурси, независимост и пряк достъп до най-висшето ръководство.

  • Риск

    Оценка на риска от подкупване

    По дейности, партньори, държави и сделки — и преглед при промяна на обстоятелствата.

  • Контроли

    Финансови и нефинансови мерки

    Правила за плащания, подаръци, гостоприемство, дарения, спонсорства и посредници.

  • Сигнали

    Канал за подаване на сигнали

    Възможност за съобщаване, защита срещу отмъщение и ред за разглеждане.

  • Реакция

    Разследване и коригиращи действия

    Как се разследва съмнението, кой решава и как се документира изходът.

Какво да направите като сертифицирана организацияПитайте за прехода
  1. 1Не бързайте с нов сертификатСертификатът ви по ISO 37001:2016 остава валиден до 28 февруари 2027 г.
  2. 2Направете анализ на разликитеСравнете системата си с изискванията на новата версия и планирайте промените.
  3. 3Съгласувайте прехода с органаПреминаването може да съвпадне с планов надзорен или ресертификационен одит.

Как протича сертификацията по ISO 37001

Процесът е еднакъв за всяка организация и следва международния стандарт за сертифициращите органи ISO/IEC 17021-1. Различава се само продължителността на одита — тя зависи от броя служители, обектите и сложността на дейността.

Подробно за процеса
  1. 01 Запитване и офертаОписвате дейността, броя служители и обектите. Получавате оферта с обхват, продължителност на одита и цена.до 2 часа в работно време
  2. 02 Договор и план на одитаСлед подписване на договора съгласуваме датите, обхвата и екипа одитори.удобни за вас дати
  3. 03 Етап 1 — проверка на готовносттаОдиторът преглежда политиката, оценката на риска от подкупване, надлежната проверка и правилата за подаръци и плащания и преценява готовността.документи, обхват, готовност
  4. 04 Етап 2 — одит на мястоПроверява се прилагането на място — досиета на партньори, одобрения, канал за сигнали, разследвания и разговори с отговорните лица.на български език, при вас
  5. 05 Коригиращи действияАко бъдат открити несъответствия, получавате срок да ги отстраните и да представите доказателства.само при нужда
  6. 06 Решение и сертификатНезависимо решение за сертифициране и издаване на сертификата от CERTIND S.A.признат по Global ACI

От какво зависи цената на сертификацията по ISO 37001

Цената на сертификата не е фиксирана, защото се изчислява от няколко фактора, както и одиторските дни, нужни за вашата организация, които се определят по задължителния документ Global ACI-TECH-3-004 (бивш IAF MD 5).

Цени на ISO сертификацията
  • 01Брой служителиОсновният фактор — от него зависи обемът на одита. Брои се и персоналът на непълен работен ден.
  • 02Брой обектиВсяка площадка се одитира или се проверява на извадка — по правилата на Global ACI-TECH-3-001 (бивш IAF MD 1) за организации с много обекти.
  • 03Рисков профилРабота с публични институции, посредници и чувствителни пазари означава повече за проверка.
  • 04Обхват на систематаКои дейности, дружества и обекти влизат в сертификата.
  • 05Интегрирана системаПри едновременна сертификация с ISO 9001 или ISO/IEC 27001 одитът е общ и по-кратък от отделните.
  • 06Целият тригодишен цикълОсвен първоначалния одит планирайте годишните надзорни одити и ресертификацията след три години.
Какво не влиза в цената на сертификацията

Консултантът за внедряване на системата е отделен разход. Сертифициращият орган не може да консултира организациите, които сертифицира — това е изискване за безпристрастност по ISO/IEC 17021-1.

Индивидуална оферта за вашата организация

Опишете дейността, броя служители и обектите — до два часа в работно време ще получите оферта с обхват и цена.

Точна оферта до 2 часа

Въпроси и отговори

Често задавани въпроси за ISO 37001

Отговорите на въпросите, които клиентите ни задават най-често преди сертификацията.

Не намерихте отговор? Обадете се — ще ви отговорим веднага. 0887 407 840 office@escert.com

Какво дава сертификатът по ISO 37001?

Доказва независимо, че организацията е въвела мерки срещу подкупването и че те работят. Това намалява риска от инциденти, дава предимство пред партньори и възложители и показва ангажимент към коректно бизнес поведение.

Гарантира ли сертификатът, че в организацията няма да има подкуп?

Не. Сертификатът показва, че са въведени разумни и пропорционални мерки за предотвратяване, откриване и реакция при подкуп. Той не е гаранция, че нарушение няма да се случи.

За кого е подходящ стандартът?

За всяка организация — публична, частна или с нестопанска цел, независимо от размера и сектора. Особено полезен е при работа с публични институции, посредници и международни партньори.

Какво означава новата версия ISO 37001:2025?

Публикувана е нова версия на стандарта. Сертификатите по версията от 2016 г. са валидни до 28 февруари 2027 г., а преходът обикновено съвпада с планов надзорен или ресертификационен одит.

Колко струва сертификатът по ISO 37001?

Цената зависи основно от броя служители, обектите и рисковия профил на дейността. Затова всяка оферта е индивидуална. Ориентир за факторите ще намерите на страницата Цени, а точна оферта получавате до 2 часа след запитване.

Каква е връзката със Закона за защита на лицата, подаващи сигнали?

Каналът за сигнали е изискване и на стандарта, и на българския закон. Ако вече имате канал по закона, той може да се използва и в системата по ISO 37001. Повече в статията Директивата за подаващите сигнали и ISO 37001.

Трябва ли ми консултант, за да се сертифицирам?

Не е задължително — много организации използват консултанти, тъй като те притежават опит и нужната квалификация за провеждане на вътрешния одит съгласно стандарта за провеждане на одити ISO 19011:2026 — Указания за извършване на одит на системи за управление. Консултантът трябва да е независим от сертифициращия орган: органът, който ви сертифицира, не може да ви консултира по същата система. Това е изискване за безпристрастност по ISO/IEC 17021-1.

Как да проверя дали сертификатът по ISO 37001 е акредитиран?

Проверете кой орган го е издал и дали той е акредитиран от орган по акредитация, член на Global ACI. Global ACI (Global Accreditation Cooperation Incorporated) е глобална мрежа на органи по акредитация, регионални организации за сътрудничество и други организации, свързани с оценяването на съответствието. От 1 януари 2026 г. тя обединява и замества IAF и ILAC. Акредитираните сертификати могат да се проверят в международния регистър IAF CertSearch. Сертификатите, издадени чрез нас, са от CERTIND S.A., акредитиран от RENAR — член на Global ACI, и се публикуват в този регистър. Базата данни е общодостъпна.

На какъв език се провежда одитът?

На български език, на място при вас. Документацията на системата може да бъде на български.

Стандарти, които се комбинират с ISO 37001

ISO 37001 следва общата структура на ISO стандартите за системи за управление. Затова се внедрява и одитира заедно с другите стандарти, които вече имате — с обща документация и общ одит.

Всички стандарти

ISO 37001 · Безплатна оферта

Готови за сертификация по ISO 37001?

Опишете дейността си, броя служители и обектите — ще получите оферта с обхват и цена, преди да сте поели какъвто и да е ангажимент.

  • Оферта до 2 часаС обхват и цена в работно време.
  • Одит на български езикНа място при вас, от одитори, които познават бранша.
  • Сертификат с акредитация от RENARПризнат от органите по акредитация — членове на Global ACI.