
Índice de contenidos
ToggleEcuador adopta la norma ISO 37001 como herramienta clave en su lucha contra la corrupción y el soborno, tanto en el ámbito público como privado. La iniciativa, impulsada por el Servicio Nacional de Contratación Pública en cooperación con el Instituto Nacional de Normalización, establece este estándar internacional —basado en la norma británica BS 15000 sobre anticorrupción y ética empresarial— como la base para definir políticas frente a prácticas de soborno directo e indirecto, así como contra el direccionamiento, el favorecimiento y el manejo de información privilegiada en la contratación pública. Según el SERCOP, el Sistema de Contratación Pública ecuatoriano ya supera los parámetros mínimos exigidos por la ISO 37001, gracias a sus matrices de riesgos, controles y mecanismos de monitoreo, y a la normativa vigente que prohíbe regalos o dádivas de proveedores a entidades contratantes. La implementación de la norma coincide con la creación del Frente de Transparencia y Lucha contra la Corrupción impulsado por el presidente Lenin Moreno, en un contexto marcado por los primeros arrestos vinculados al caso Odebrecht. Para automatizar y garantizar el cumplimiento del sistema antisoborno, soluciones como el software ISOTools facilitan la gestión integral de los requisitos de la ISO 37001 y la mejora continua de los procesos.
ISO 37001 Ecuador
Ecuador incorporará el estándar ISO 37001 acerca del Sistema Internacional de Gestión Antisoborno como acción para la lucha contra la corrupción. Esta información ha sido compartida por el Servicio Nacional de Contratación Pública (SERCOP), el cual preside el Comité Nacional de la ISO para Ecuador.
Según un comunicado del SERCOP, este afirma que el estándar ISO 37001, en Ecuador, es el documento que servirá de base para establecer las políticas contra las prácticas de soborno, tanto de tipo directo como indirecto. Y que será de aplicación tanto al ámbito privado como al ámbito público.
El subdirector del SERCOP, Juan Pablo Bermeo, ha destacado que la institución rectora de la compra pública en Ecuador ha estado trabajando desde el año pasado para lograr establecer las bases para el control de estas prácticas ilícitas como el “direccionamiento, favorecimiento y manejo de información privilegiada en este ámbito de la contratación pública». La norma ISO 37001 ya es de aplicación en el ámbito internacional y se pondrá en vigencia en Ecuador gracias a la cooperación con el Instituto Nacional de Normalización (INEN).
El estándar ISO 37001 es una norma de carácter internacional de Sistemas de Gestión contra el soborno cuya base parte de la norma BS 15000: Anticorrupción y ética empresarial. Este estándar fue elaborado por el Instituto Británico de Estandarización (BSI).
El anuncio de la fecha exacta de implementación de la ISO 37001 se llevará a cabo en los próximos días por el director del INEN y el SERCOP, César Díaz.
[Tweet «#ISO37001: La fecha exacta de implementación será anunciada en los próximos días»]El subdirector manifestó que el Sistema de Contratación Pública está ya muy por encima de los parámetros mínimos que exige el estándar ISO 37001. Este sistema cuenta con la existencia de matrices de riesgos, controles, monitoreo y seguimiento tanto interno como externo de los procedimientos.
Existe ya en Ecuador una normativa que establece la prohibición de entrega de regalos, donaciones o dádivas por parte de los proveedores a las entidades contratantes.
Por ello, según ha declarado el subdirector, el siguiente paso a llevar a cabo es que el Sistema de Contratación Pública haga exigibles, tanto para entidades contratantes como para proveedores, los parámetros que establece el estándar ISO 37001.
La introducción de la norma ISO 37001 va a coincidir con la creación por parte del presidente Lenin Moreno de un Frente de Transparencia y Lucha contra la Corrupción. Principalmente, estará dirigido a limpiar la sociedad ecuatoriana de lo que se ha calificado por el propio presidente de una «plaga».
Esto ha transcurrido junto a los primeros arrestos de sospechosos en relación a los posibles casos de soborno por la firma brasileña Odebrecht.
Si deseas conocer más acerca de la norma ISO 37001 y de los Sistemas de Gestión de Lucha contra el soborno puedes visitar otro de nuestros artículos haciendo clic aquí.
Cómo se aplica la ISO 37001 en Ecuador
La aplicación de la norma ISO 37001 en Ecuador sigue un enfoque progresivo que combina marco legal, control institucional y adopción voluntaria por parte de organizaciones públicas y privadas. Su despliegue ha estado liderado por el Servicio Nacional de Contratación Pública junto con el Instituto Nacional de Normalización, con el objetivo de homologar las prácticas anticorrupción ecuatorianas a los estándares internacionales.
Ámbito de aplicación: público y privado
A diferencia de otras normas, la ISO 37001 en Ecuador se aplica tanto al sector público como al privado. Esto significa que cualquier organización —ministerios, gobiernos autónomos descentralizados, empresas estatales, pymes, multinacionales o proveedores del Estado— puede implementar el estándar para reforzar su sistema de gestión antisoborno.
Pasos para implementar la ISO 37001 en una organización ecuatoriana
La aplicación práctica del estándar exige cubrir, como mínimo, los siguientes pasos:
- Compromiso de la alta dirección: liderazgo visible y asignación de un responsable de cumplimiento.
- Evaluación de riesgos de soborno: análisis específico del entorno ecuatoriano, sectores expuestos y relaciones con terceros.
- Políticas antisoborno claras: regulación de regalos, hospitalidad, donaciones y conflictos de interés.
- Diligencia debida: revisión de proveedores, socios comerciales y empleados en puestos sensibles.
- Capacitación continua: formación obligatoria a empleados y terceros vinculados.
- Canal de denuncias: mecanismo confidencial y protegido para reportar prácticas indebidas.
- Auditorías y mejora continua: revisión periódica del sistema mediante KPIs e indicadores de desempeño.
Coordinación con el marco anticorrupción ecuatoriano
La ISO 37001 se integra con otras iniciativas nacionales, como el Frente de Transparencia y Lucha contra la Corrupción y la normativa que prohíbe la entrega de regalos, donaciones o dádivas de proveedores a entidades contratantes. Esto convierte al estándar en una herramienta complementaria a la legislación ecuatoriana, no en un sustituto.
Apoyo tecnológico para la implementación
Aplicar la ISO 37001 sin herramientas digitales puede resultar inviable en organizaciones con volúmenes altos de contratación o múltiples sedes. Plataformas como el software ISOTools permiten automatizar la gestión de riesgos, controles, evidencias y auditorías, garantizando trazabilidad ante auditores externos y entes de control en Ecuador.
ISO 37001 y contratación pública
La relación entre la ISO 37001 y la contratación pública en Ecuador es uno de los pilares más relevantes de su adopción, ya que es precisamente el ámbito donde el riesgo de soborno, direccionamiento y favorecimiento ha sido históricamente más alto. Casos como Odebrecht evidenciaron la necesidad de blindar los procesos de compra pública con estándares internacionales.
Por qué la contratación pública es un sector crítico
La contratación pública mueve un volumen significativo del PIB ecuatoriano y concentra riesgos como:
- Direccionamiento de procesos hacia proveedores específicos.
- Favorecimiento indebido en pliegos y adjudicaciones.
- Manejo de información privilegiada por parte de funcionarios.
- Pagos irregulares, comisiones ocultas o dádivas.
- Conflictos de interés no declarados.
La ISO 37001 ofrece un marco estructurado para prevenir, detectar y responder ante estas conductas en cada fase del proceso contractual.
Cómo refuerza la ISO 37001 al Sistema Nacional de Contratación Pública
Según el SERCOP, el Sistema Nacional de Contratación Pública ya supera los parámetros mínimos exigidos por la ISO 37001, gracias a:
- Matrices de riesgos aplicadas a procesos de compra.
- Controles internos y externos sobre procedimientos.
- Monitoreo y seguimiento continuo de operaciones.
- Normativa que prohíbe regalos o dádivas de proveedores a entidades contratantes.
El siguiente paso es hacer exigibles los parámetros de la ISO 37001 tanto a entidades contratantes como a proveedores, elevando el estándar de integridad en toda la cadena.
Beneficios para entidades contratantes y proveedores
Adoptar la ISO 37001 en el marco de la contratación pública aporta ventajas claras:
| Para entidades contratantes | Para proveedores |
|---|---|
| Procesos más transparentes y trazables | Acceso preferente a licitaciones públicas |
| Reducción del riesgo reputacional | Mejora de la reputación corporativa |
| Cumplimiento alineado con estándares internacionales | Diferenciación frente a la competencia |
| Mayor confianza ciudadana | Reducción de riesgos legales y sanciones |
El rol del compliance antisoborno en licitaciones
Cada vez más entidades públicas valoran (y en algunos casos exigen) que sus proveedores cuenten con un sistema de gestión antisoborno certificado bajo ISO 37001. Esto convierte al estándar en una ventaja competitiva tangible para empresas que deseen participar en compras públicas en Ecuador.
Herramientas como el software ISOTools para ISO 37001 facilitan demostrar el cumplimiento ante el SERCOP y otros organismos de control, automatizando evidencias, auditorías y reportes de cumplimiento.
Software ISO 37001
Para garantizar la automatización, gestión y control de un Sistema de Gestión de Lucha contra el Soborno de forma eficaz y eficiente, podemos ayudarnos con el Software ISOTools. Soluciona de una forma muy completa los requisitos de la norma ISO 37001. Además, ofrece al cliente la herramienta imprescindible para obtener una mejora continua en su gestión de procesos, con el consiguiente aumento de sus beneficios a corto plazo.
- Requisitos de ciberseguridad para empresas del sector salud
- Requisitos de ciberseguridad para empresas del sector energético que no puedes olvidar
- Cómo mejorar la gobernanza de la ciberseguridad en la alta dirección gracias a la tecnología
- Obligaciones de notificación de incidentes de ciberseguridad en empresas que debes tener en cuenta
- Cómo gestionar el riesgo de ciberseguridad en la cadena de suministro con un software
¿Desea saber más?
Entradas relacionadas
Las organizaciones sanitarias gestionan datos extremadamente sensibles y operan bajo gran presión asistencial, así que los requisitos de…
Las redes eléctricas, gasoductos y plantas de generación se han convertido en objetivos prioritarios para atacantes y reguladores,…
La presión regulatoria, el crecimiento de los ciberataques y la exposición reputacional obligan a reforzar la alta dirección.…
Las obligaciones de notificación de incidentes de ciberseguridad en empresas marcan hoy la diferencia entre una crisis controlada…






