ISO 37001
Sistema Anticorruzione
La norma internazionale per prevenire, rilevare e rispondere alla corruzione nelle organizzazioni, promuovendo integrità e trasparenza.
Cosa Fa la ISO 37001
La ISO 37001 è una norma internazionale per i sistemi di gestione anticorruzione che fornisce un quadro per aiutare le organizzazioni a prevenire, rilevare e rispondere alla corruzione, promuovendo una cultura di integrità e trasparenza.
Requisiti Principali
- Stabilisce requisiti per implementare un sistema di gestione anticorruzione
- Copre la corruzione sia interna che dei partner commerciali
- Fornisce guida per rispettare leggi anticorruzione
- Promuove etica, integrità e conformità
- Include piani di sensibilizzazione per i partner
Caratteristiche
- Applicabilità universale: Per qualsiasi organizzazione
- Flessibilità: Sistema autonomo o integrato con altri standard
- Riduzione rischi: Mitiga rischi di corruzione e costi associati
- Certificazione: Attestato volontario dell'impegno anticorruzione
- Aggiornamento 2025: Maggiore attenzione alla due diligence
Integrazione
- Integrabile con ISO 9001 (Qualità)
- Compatibile con D.Lgs 231/01 (Italia)
- Allineamento con altre norme ISO
- Evolution normativa internazionale
- Valutazione rischio partner commerciali
Vantaggi della Certificazione ISO 37001
La certificazione ISO 37001 offre benefici significativi per le organizzazioni che desiderano dimostrare il proprio impegno contro la corruzione.
Conformità Legale
Aiuta a rispettare le leggi anticorruzione e mitigare rischi legali
Fiducia Partners
Aumenta la credibilità con clienti, fornitori e stakeholder
Riduzione Costi
Minimizza perdite economiche legate a pratiche corruttive
Cultura Etica
Promuove integrità e trasparenza in tutta l'organizzazione
Pronto per la Certificazione ISO 37001?
Contatta i nostri esperti per una consulenza personalizzata e proteggi la tua organizzazione dalla corruzione.
Certificazione ISO 37001: guida completa
Versione in vigore, requisiti, documenti, percorso di certificazione ed errori da evitare.
Novità: è in vigore la ISO 37001:2025. La seconda edizione è stata pubblicata a febbraio 2025 e sostituisce la versione 2016. Le regole internazionali di transizione fissano al 28 febbraio 2027 la fine del periodo: dopo questa data i certificati accreditati secondo la vecchia edizione non sono più validi. Chi è certificato deve pianificare il passaggio con il proprio organismo.
La nostra esperienza. Ra-cert lavora da anni con aziende in tutta Italia, isole comprese, nella certificazione ISO 37001. Integriamo il sistema con il Modello 231 e con la procedura whistleblowing già esistenti, per evitare doppioni.
Cosa chiede la norma, in concreto
- Valutazione del rischio di corruzione specifica per l'organizzazione: aree, processi, paesi, partner e operazioni più esposti.
- Politica anticorruzione approvata dal vertice e comunicata a personale e partner.
- Funzione di conformità per la prevenzione della corruzione, con autorità e indipendenza adeguate.
- Due diligence su partner commerciali, intermediari, consulenti e personale in posizioni a rischio.
- Controlli finanziari e non finanziari: firme, deleghe, pagamenti, rimborsi spese, appalti, gestione di omaggi, ospitalità, donazioni e sponsorizzazioni.
- Canali di segnalazione protetti e procedure di indagine.
- Formazione mirata per ruolo e livello di rischio.
- Monitoraggio, audit interni e riesame da parte della direzione e dell'organo di governo.
ISO 37001, Modello 231 e whistleblowing
Il D.Lgs. 231/2001 prevede la responsabilità dell'ente per i reati di corruzione commessi nel suo interesse. Un sistema ISO 37001 si integra con il Modello di organizzazione, gestione e controllo: la valutazione dei rischi, i controlli e la formazione servono a entrambi, e la certificazione dà una verifica indipendente del funzionamento.
Il D.Lgs. 24/2023 sul whistleblowing obbliga i soggetti privati con almeno 50 dipendenti, e quelli che adottano il Modello 231, ad attivare canali di segnalazione interni con tutela della riservatezza. I canali richiesti dalla ISO 37001 possono coincidere con quelli previsti dalla legge, purché ne rispettino i requisiti.
Per chi è utile
- aziende che lavorano con la Pubblica Amministrazione o partecipano a gare;
- aziende che operano con intermediari e agenti, in Italia e all'estero;
- fornitori di gruppi multinazionali che chiedono garanzie anticorruzione nella filiera;
- enti e società pubbliche o partecipate, che possono integrarla con le misure previste dalla Legge 190/2012.
Come si ottiene la certificazione, passo per passo
- Analisi di contesto e mappatura dei processi a rischio.
- Valutazione del rischio di corruzione documentata.
- Politica, procedure e controlli, coordinati con Modello 231 e whistleblowing.
- Nomina della funzione di conformità e formazione mirata.
- Audit interno e riesame della direzione e dell'organo di governo.
- Audit di certificazione in due fasi, certificato triennale e sorveglianze annuali.
Gli errori più frequenti
- Copiare il Modello 231 senza una valutazione del rischio specifica per la corruzione.
- Due diligence solo sulla carta sui partner più a rischio.
- Regole su omaggi e ospitalità senza soglie, registri e autorizzazioni.
- Funzione di conformità senza indipendenza o senza accesso al vertice.
- Ignorare la transizione alla 2025 per chi è già certificato.
Da cosa dipendono tempi e costi
Dipendono da dimensione e complessità dell'organizzazione, numero di sedi e paesi, numero di partner e intermediari, presenza di Modello 231 e sistemi di gestione già attivi. Dopo una breve analisi ti inviamo un preventivo gratuito entro 24 ore.
Articoli sulla ISO 37001
Domande frequenti sulla ISO 37001
Qual è la versione in vigore della ISO 37001?
La ISO 37001:2025, pubblicata a febbraio 2025, che sostituisce la versione 2016.
Entro quando bisogna passare alla ISO 37001:2025?
Le regole internazionali di transizione fissano la fine del periodo al 28 febbraio 2027: dopo questa data i certificati accreditati secondo la versione 2016 non sono più validi.
La ISO 37001 sostituisce il Modello 231?
No, ma si integra con esso: valutazione dei rischi, controlli e formazione servono a entrambi.
I canali whistleblowing possono essere gli stessi?
Sì, i canali di segnalazione richiesti dalla norma possono coincidere con quelli previsti dal D.Lgs. 24/2023, purché ne rispettino i requisiti.
Quanto dura il certificato?
Tre anni, con audit di sorveglianza annuali.
Richiedi un preventivo per la ISO 37001
Descrivi la tua azienda: ti inviamo un preventivo gratuito entro 24 ore, con consulenza e organismo di certificazione indicati separatamente.
Testo preparato con il supporto di strumenti di intelligenza artificiale e verificato sulle fonti normative ufficiali.