ISO 37001:2025 – nová verzia normy proti korupcii je tu. Čo sa mení a čo to znamená pre vašu firmu?

Medzinárodná organizácia pre normalizáciu (ISO) vydala vo februári 2025 novú verziu normy ISO 37001:2025 – Systém manažérstva proti korupcii (ABMS), ktorá nahrádza doterajšiu verziu z roku 2016. V júni 2025 bola norma identicky prevzatá aj do slovenskej sústavy ako STN ISO 37001:2025. Pre certifikované organizácie to znamená jediné: do 28. februára 2027 je potrebné prejsť na požiadavky novej verzie – inak certifikát podľa ISO 37001:2016 stratí platnosť.

Prečo vôbec revízia?

ISO 37001 je od roku 2016 celosvetovo najuznávanejším nástrojom na systematickú prevenciu, odhaľovanie a riešenie korupcie v organizáciách – od malých firiem až po nadnárodné korporácie a verejný sektor. Počet certifikovaných organizácií vo svete pritom stabilne rastie a certifikát sa čoraz častejšie objavuje ako podmienka vo verejnom obstarávaní aj v požiadavkách veľkých odberateľov.

Za deväť rokov sa však výrazne zmenilo prostredie: digitálne transakcie, zložitejšie dodávateľské reťazce, prísnejšie očakávania v oblasti ESG a udržateľnosti. Revízia z roku 2025 na tieto zmeny reaguje – nejde o revolúciu, ale o cielené spresnenie a doplnenie požiadaviek. Štruktúra normy zostáva v osvedčenom formáte kapitol 4 – 10 podľa harmonizovanej štruktúry ISO.

Kľúčové zmeny v ISO 37001:2025

1. Protikorupčná kultúra ako základ systému

Norma po novom formálne zavádza pojem protikorupčná kultúra a zdôrazňuje jej význam pre účinnosť celého systému. Vedenie a správny orgán už nemôžu byť len formálnymi schvaľovateľmi politiky – musia kultúru integrity aktívne budovať, presadzovať a ísť príkladom.

2. Protikorupčná funkcia namiesto „funkcie dohľadu“

Doterajší pojem funkcia dohľadu nad dodržiavaním protikorupčných predpisov (compliance funkcia) nahrádza pojem protikorupčná funkcia – s jasnejšie opísanými zodpovednosťami, právomocami a požiadavkou na prevádzkovú nezávislosť.

3. Zmena klímy v kontexte organizácie (4.1 a 4.2)

Do kapitoly 4 pribudla požiadavka posúdiť, či je zmena klímy relevantnou témou pre systém manažérstva proti korupcii, a zohľadniť súvisiace očakávania zainteresovaných strán. V praxi ide napríklad o riziká spojené so „zelenými“ dotáciami, environmentálnymi povoleniami či ESG reportingom.

4. Nová kapitola 6.3 – Plánovanie zmien

Úplne nová požiadavka: ak organizácia mení svoj systém ABMS (nové trhy, nové typy zákaziek, reorganizácia, nové IT systémy), musí zmeny vykonávať riadeným a plánovaným spôsobom – vrátane posúdenia následkov, zdrojov a zodpovedností.

5. Povedomie a školenia v novej štruktúre (7.3)

Kapitola „Povedomie a odborná príprava“ je premenovaná na Povedomie a reštruktúrovaná do článkov 7.3.1 – 7.3.4. Novinkou je explicitná požiadavka na protikorupčné školenie obchodných partnerov (7.3.3) – sprostredkovateľov, zástupcov a ďalších osôb konajúcich v mene organizácie, ktorí predstavujú viac než nízke korupčné riziko.

6. Prísnejšia due diligence tretích strán a konflikt záujmov

Norma spresňuje požiadavky na náležité posúdenie dôveryhodnosti (due diligence) dodávateľov, partnerov a sprostredkovateľov vrátane podrobnejšej klasifikácie rizík. Komplexnejšie je definovaný aj konflikt záujmov a postupy na jeho oznamovanie – potenciálneho aj skutočného.

7. Terminológia a poradie kapitol

V súlade s harmonizovanou štruktúrou ISO sa upravila terminológia (napr. jednotné používanie pojmu zainteresované strany) a kapitola 10 má nové poradie: začína sa trvalým zlepšovaním (10.1), nasleduje nezhoda a nápravné opatrenie (10.2). Kapitola 8 – Prevádzka, ktorá obsahuje jadro protikorupčných kontrol, zostala obsahovo bez zásadných zmien.

Dokedy treba prejsť na novú verziu?

Prechodné obdobie je dvojročné – všetky certifikáty vydané podľa ISO 37001:2016 musia byť preklopené na novú verziu najneskôr do 28. februára 2027. Prechod sa spravidla dá zrealizovať v rámci najbližšieho dozorného (kontrolného) auditu, netreba teda čakať na recertifikáciu. Odporúčame však nenechávať prípravu na poslednú chvíľu – kapacity certifikačných orgánov budú ku koncu obdobia obmedzené.

Čo by ste mali urobiť už teraz?

• Oboznámiť sa s novým znením normy – ideálne formou školenia pre manažment a osoby zodpovedné za ABMS.
• Vykonať GAP analýzu – porovnať existujúci systém s požiadavkami ISO 37001:2025 a identifikovať rozdiely.
• Aktualizovať dokumentáciu a hodnotenie rizík – doplniť plánovanie zmien, klimatické súvislosti, konflikt záujmov a due diligence partnerov.
• Preškoliť zamestnancov a rizikových obchodných partnerov – v zmysle novej kapitoly 7.3.
• Overiť pripravenosť interným auditom a následne absolvovať prechodový audit.

Pomôžeme vám s prechodom aj s novou certifikáciou

V Certingu sa certifikácii systémov manažérstva venujeme dlhodobo a normu ISO 37001 vieme pre vás kompletne zastrešiť – od úvodnej konzultácie a GAP analýzy, cez zavedenie alebo aktualizáciu protikorupčného systému a školenia zamestnancov, až po samotnú certifikáciu, resp. prechod existujúceho certifikátu na verziu 2025.

Certifikát ISO 37001 je pritom čoraz častejšie vyžadovaný vo verejnom obstarávaní a pri spolupráci s veľkými spoločnosťami – osobitne v stavebníctve, doprave, energetike a IT. Ak o certifikácii uvažujete, teraz je ideálny čas začať rovno podľa novej verzie normy.

• Všetko o službe: Certifikácia ISO 37001 – protikorupčný systém
• Školenia k norme: Školenia Certing
• Nezáväzná cenová ponuka: Cenník a dopyt

Interné odkazy: ISO 37001 • Školenia • Cenník • Kontak