La norma internazionale ISO 37001:2016, dedicata ai sistemi di gestione per la prevenzione della corruzione, è stata ufficialmente ritirata e sostituita dalla ISO 37001:2025.
Il ritiro della precedente edizione è stato formalizzato da ISO il 28 febbraio 2025. In Italia, la UNI ISO 37001:2025 è entrata in vigore l’11 settembre 2025, sostituendo la precedente UNI ISO 37001:2016+A1:2024.
Per le organizzazioni già certificate, il cambiamento comporta la necessità di aggiornare il sistema di gestione e completare la transizione entro i termini stabiliti dagli organismi competenti.
Quali sono le principali novità?
La nuova edizione mantiene l’impostazione generale del sistema anticorruzione, ma introduce chiarimenti e rafforzamenti in alcuni ambiti fondamentali:
- Cultura anticorruzione: maggiore attenzione ai comportamenti, alla consapevolezza e all’effettiva diffusione dei principi di integrità.
- Conflitti di interesse: maggiore esplicitazione della loro identificazione e gestione nell’ambito del sistema anticorruzione.
- Funzione anticorruzione: chiarimento del ruolo, delle responsabilità e delle condizioni necessarie per il suo efficace esercizio.
- Cambiamento climatico: considerazione della sua eventuale rilevanza nell’analisi del contesto e delle parti interessate.
- Integrazione dei sistemi: maggiore armonizzazione con la struttura degli altri standard ISO sui sistemi di gestione.
Questi aggiornamenti richiedono una valutazione delle procedure e dei controlli già adottati, per individuare gli eventuali adeguamenti necessari.
Le scadenze da conoscere
| Data | Cosa prevede |
|---|---|
| 28 febbraio 2025 | Ritiro internazionale della ISO 37001:2016 e pubblicazione della nuova edizione |
| 11 settembre 2025 | Entrata in vigore della UNI ISO 37001:2025 |
| 1° marzo 2026 | Avvio della fase di adeguamento e degli audit di transizione per le organizzazioni già certificate, secondo le disposizioni Accredia |
| 31 agosto 2026 | Termine di riferimento oltre il quale le certificazioni iniziali e le ricertificazioni devono essere effettuate secondo la versione 2025 |
| 28 febbraio 2027 | Termine ultimo per completare la transizione delle certificazioni esistenti |
| 1° marzo 2027 | Revoca delle certificazioni ancora riferite alla ISO 37001:2016 secondo le disposizioni Accredia |
Le scadenze derivano dal documento IAF MD 30:2025 e dalla Circolare tecnica Accredia DC n. 46/2025.
Cosa devono fare le aziende già certificate?
Le organizzazioni dovrebbero verificare tempestivamente le differenze tra le due edizioni, aggiornare la valutazione dei rischi di corruzione, riesaminare la gestione dei conflitti di interesse e valutare l’adeguatezza delle responsabilità attribuite alla funzione anticorruzione.
È inoltre opportuno aggiornare le informazioni documentate interessate, pianificare la formazione del personale coinvolto e concordare con il proprio Organismo di Certificazione l’audit di transizione.
Attenzione: il ritiro della norma 2016 non significa che tutte le certificazioni emesse secondo tale edizione siano decadute immediatamente. È previsto un periodo transitorio, che termina il 28 febbraio 2027.
Conclusioni
La transizione alla ISO 37001:2025 non deve essere considerata un semplice aggiornamento formale della documentazione: rappresenta l’occasione per verificare l’effettiva efficacia dei presidi anticorruzione, delle responsabilità organizzative e dei controlli sui processi maggiormente esposti.
Le organizzazioni ancora certificate ISO 37001:2016 dovrebbero avviare o completare quanto prima l’adeguamento, considerando che la scadenza del 28 febbraio 2027 comprende anche l’esecuzione dell’audit e la conclusione del processo di transizione.
