Revisjon av styringssystemet mot bestikkelser - ISO 37001

Etter en gjennomgang og høringsprosess publiserte ISO en ny versjon av ISO 37001 i februar 2025, som erstatter den eksisterende ISO 37001:2016-versjonen.

ISO 37001 styrker organisasjonens integritet og kultur mot bestikkelser, og understreker viktigheten av å dyrke frem en kultur preget av integritet og etisk atferd i hele organisasjonen. Den gir ledelsen mulighet til aktivt å fremme verdier mot bestikkelser og skape et transparent og ansvarlig miljø som beskytter organisasjonens omdømme og bygger tillit hos interessentene.

Oppdatering av ISO 37001:2016

Oppdateringen av ISO 37001 ble utgitt 3. februar 2025.  Strukturen er fortsatt lik, og følger det vanlige mønsteret for ISO-standarder for styringssystemer, men ISO 37001:2025 inneholder flere underklausuler for å håndtere nye aspekter.

De viktigste endringene ser ut til å være:

• Teksten i ISO 37001:2025 er harmonisert med andre standarder for styringssystemer, for eksempel ISO 37301 (styringssystemer for etterlevelse), ISO 37000 (styring av organisasjoner) og ISO/TS 37008 (interne undersøkelser av organisasjoner), for å sikre konsistens og enklere integrering.
• ISO 37001:2025 introduserer formelt begrepet anti-korrupsjonskultur og understreker hvor viktig det er for effektiviteten til ledelsessystemet.
• Begrepet anti-korrupsjonsfunksjon i ISO 37001:2016 er erstattet med anti-korrupsjonsfunksjon i ISO 37001:2025, med en tydeligere beskrivelse av dens ansvarsområder og operasjonelle uavhengighet.
• Større vekt på styrende organers og toppledelsens rolle, med mer involvering i å overvåke styringssystemet og de tiltenkte resultatene.
• Bevissthet og opplæring som grunnleggende ressurs for ABMS-resultater.
• Nye underkapitler om klimaendringer.
• En mer omfattende definisjon av interessekonflikter samt prosedyrer for å øke bevisstheten om rapportering av potensielle og faktiske konflikter.
• Kapittel 8 - Drift - som inneholder beskrivelsen av driftskontroll, er ikke endret.

Det er ikke gjort noen større endringer i vedlegg A.

Overgangsregler og tidslinje

Overgangsperioden for ISO-standarder er vanligvis maksimalt tre år, men ved begrensede endringer kan den være kortere, og for ISO 37001 er den forventede overgangsperioden to år. International Accreditation Forum (IAF) forventes å utvikle obligatoriske dokumenter for overgangen av sertifikater til de nye standardene, som forventes å være tilgjengelige i august 2025.

Hvordan forberede seg til implementering

Foreløpig avventer vi nyheter fra IAF. Vi anbefaler derfor at du venter med konkrete forberedelser til overgangen til de nødvendige dokumentene har kommet lenger.

Da anbefaler vi at du begynner å forberede overgangen så tidlig som mulig, og at du planlegger godt for å innlemme nødvendige endringer i styringssystemet ditt.
Anbefalte trinn for overgangen:

• Sett deg inn i innholdet og kravene i den nye standarden så snart som mulig nå som den er publisert, og husk at overgangstiden kan være så kort som to år. Fokuser på de endringene som den reviderte standarden innebærer.
• Sørg for at relevant personell i organisasjonen får opplæring og forstår kravene og de viktigste endringene.
• Identifiser mangler som må utbedres for å oppfylle de nye kravene, og lag en implementeringsplan.
• Gjennomfør tiltak og oppdater styringssystemet for å oppfylle de nye kravene.

Hvordan vi kan hjelpe deg

Når du begynner å forberede overgangen til den nye versjonen av ISO 37001:2025, kan DNV støtte deg på reisen.
Vi vil kunne hjelpe deg med:

• Kurs der du lærer om revisjonen og får en grunnleggende oversikt over de viktigste endringene og overgangsprosessen.
• Nettbaserte verktøy for egenevaluering og gap-vurderinger på stedet/utenfor stedet for å måle hvor godt styringssystemet ditt oppfyller de nye kravene.
• Overgangsrevisjon for å tilpasse sertifiseringen til den nye versjonen av standarden.

Vi støtter deg igjennom overgangsfasen.