A ISO 37001:2025 (“Anti-bribery management systems — Requirements with guidance for use”) traz requisitos e orientações para estabelecer, implementar, manter, analisar criticamente e melhorar um sistema de gestão antissuborno. O sistema ajuda a organização a prevenir, detectar e responder ao suborno e a cumprir as leis antissuborno e os compromissos voluntários aplicáveis. Cobre o suborno direto e o indireto, nos setores público, privado e sem fins lucrativos.
É uma norma de requisitos de sistema de gestão, certificável. É a 2ª edição, de fevereiro de 2025, do comitê ISO/TC 309, com 47 páginas; ela substituiu a ISO 37001:2016 e sua Emenda 1:2024, ambas retiradas. No Brasil, o catálogo ABNT lista a ABNT NBR ISO 37001:2025; a emenda e a errata da edição brasileira de 2017 constam como canceladas em 07/11/2025. O texto é pago; esta página resume o escopo com palavras próprias e não reproduz o conteúdo.
Ficha da norma
| Norma | ISO 37001:2025 — Anti-bribery management systems — Requirements with guidance for use (no Brasil, ABNT NBR ISO 37001:2025) |
|---|---|
| Órgão | ISO, comitê ISO/TC 309; versão brasileira publicada pela ABNT |
| Tipo de documento | Norma internacional (IS) de requisitos de sistema de gestão, com orientações de uso; certificável |
| Edição | 2ª edição, fevereiro de 2025; substituiu a ISO 37001:2016 e a Emenda 1:2024, retiradas |
| Revisão | Publicada (estágio 60.60) segundo a página da ISO, sem revisão aberta (conferido em 12/11/2026) |
| Acesso | Texto pago, na ISO e no catálogo ABNT, que publica a versão brasileira (ABNT NBR ISO 37001:2025, conferida no catálogo em 12/11/2026). |
| Situação | Em vigor. Verificado em 12/11/2026. |
| Texto oficial | Fonte oficial (iso.org) |
2016 ou 2025: qual usar
A referência atual é a edição de 2025. Sistemas certificados pela edição de 2016 precisam migrar para a de 2025 para manter a certificação; prazos e regras de transição são definidos pelos organismos de certificação e de acreditação, e devem ser confirmados com eles.
A página da ISO não lista as mudanças em detalhe. Para comparar as duas edições, a própria ISO vende uma versão com as alterações marcadas (“Redline”). Por isso esta ficha não descreve mudanças específicas.
Antissuborno, compliance e a lei brasileira
No Brasil, a responsabilização de empresas por atos contra a administração pública está na Lei 12.846/2013, regulamentada pelo Decreto 11.129/2022, que trata do programa de integridade. A ISO 37001 não substitui a lei: é uma estrutura de gestão que pode apoiar o programa de integridade, e a certificação não garante, por si só, que a empresa esteja livre de responsabilidade.
A ISO 37001 costuma ser usada junto com a ISO 37301 (compliance em geral), a ISO 31022 (risco legal) e estruturas de riscos corporativos como o COSO ERM.
Como a Avoid ajuda
A Avoid aplica a gestão de riscos em empresas industriais e portuárias, com análise de cenários, controles críticos e planos de emergência. Veja a avaliação e gerenciamento de riscos e a gestão de controles críticos.
Perguntas frequentes
A ISO 37001 é certificável?
Sim. É uma norma de requisitos de sistema de gestão. Se a empresa pretende certificar, confirme as regras e prazos com um organismo de certificação.
A edição de 2016 ainda vale?
Não. A ISO 37001:2016 foi retirada e substituída pela ISO 37001:2025.
Qual a edição vigente?
ISO 37001:2025, 2ª edição, de fevereiro de 2025.
Há versão brasileira?
Sim: a ABNT NBR ISO 37001:2025, no catálogo ABNT.
Normas relacionadas
Também citadas: ABNT NBR ISO 37001:2025 (catálogo ABNT) · Lei 12.846/2013 · Decreto 11.129/2022.
Veja também
Revisado por André Novaes da Rocha, CREA-ES 025720/D em 12/11/2026. Fonte oficial: Fonte oficial (iso.org). Este resumo não substitui o texto oficial.