Uno de los puntos fuertes de la Norma ISO 37001 es que establece un sistema de gestión anti soborno evaluable por parte de organismos independientes acreditados (entidades certificificadoras). Ello se traduce en que podrán ofrecerse garantías de que una organización tiene implantado un sistema de gestión antisoborno conforme con la política de la organización y con los requisitos establecidos en la norma ISO37001.
Pueden solicitar la certificación ISO 37001, por organismo independiente acreditado (entidades certificadoras), organizaciones de todo tipo, ya sean del sector público, privado, con o sin ánimo de lucro, independientemente de su tamaño, actividad y nivel de exposición al riesgo.
La organización interesada puede solicitar la certificación de su Sistema de gestión Anti Soborno según la norma ISO 37001, por cualquiera de las Entidades Certificadoras acreditadas, en las siguientes fases:
- Solicitud de Auditoría de Certificación ISO 37001:
La empresa interesada en obtener un certificado ISO 37001 del Sistema de Gestión Anti Soborno implantado, solicita a la Entidad Certificadora elegida el inicio del proceso de certificación ISO 37001, una vez analizado y aceptado el correspondiente presupuesto.
- Auditoría de certificación ISO 37001
La Entidad Certificadora elegida realiza una auditoría en las propias instalaciones de la empresa auditada para revisar cómo se ha desarrollado y aplica el sistema de gestión según ISO 37001. Una vez realizada la auditoría se emite el Informe final.
- Emisión del certificado ISO 37001:
Una vez que se ha demostrado en la auditoría que la empresa cumple con los requisitos establecidos en la Norma ISO 37001, la empresa recibe el certificado ISO 37001, en el que se pone de manifiesto la implementación de su sistema de gestión y su conformidad con la norma ISO 37001.
Si la Entidad Certificadora considera que el sistema de gestión Anti Soborno implantado en la organización no es adecuado para obtener el certificado ISO37001, se comunicará a la organización y se planteará la posibilidad de realizar una auditoría extraordinaria, tras la resolución de las no conformidades detectadas.
La Entidad Certificadora vigila, mediante evaluaciones periódicas, que las entidades certificadas continúan cumpliendo los requisitos de la Norma ISO 37001. Si en algún momento se constata que la organización no mantiene el Sistema De Gestión Anti Soborno, la entidad certificadora puede retirar la certificación hasta que se demuestre de nuevo el cumplimiento con los requisitos de la Norma ISO 37001.