1. Въведение
1.1 На страницата на Международната организация по стандартизация (ISO) през февруари 2025 e публикуван стандарт ISO 37001:2025 Системи за управление за борба с подкупването (СУБП). Изисквания с указания за прилаганe. Той отменя и заменя ISO 37001:2016.
1.2 Настоящата важна информация дава указания за подхода на ИА БСА за извършването на преход.
1.3 ИА БСА в съответствие с изискванията на прехода към новата версия на стандарта ISO 37001:2025 и дадени указания от IAF, прилага изискванията за извършване на преход:
1.3.1 Определен е преходен период от 24 месеца за внедряване на стандарта ISO 37001:2025 от сертифицираните под акредитация организации, като в рамките на този преходен период органите за сертификация на системи за управлене (ОССУ) е необходимо да извършат преход (чрез одит) на своите клиенти към новата ревизия на стандарта. Преходният периода завършва на 28.02.2027г.
1.3.2 ОССУ трябва да представят в ИА БСА до 30.11.2025г следните документи: Декларация пред ИА БСА за извършен преход по ISO 37001:2025 (Анекс А), Анализ на промените и План за действия за преход и съответната документация и документирани доказателства за прилагане декларираната готовност за прилагане на новите изисквания.
1.3.3 ИА БСА трябва да оцени представената от ОССУ информация и да вземе решение за преход до 28.02.2026г.
1.4 ИА БСА, съгласувано с дадените указания на IAF, в настоящата публикация е изложила своя подход за управлението на прехода, чиито основни цели са да се гарантира, че акредитираните ОССУ са получили равнопоставен и обективен шанс за придобиване на акредитация по ISO/IEC 17021-1:2015 за предоставяне на сертификация по стандарт ISO 37001:2025.
1.5 Срокове на валидност на издадени от ОССУ сертификати под акредитация на ИА БСА по ISO 37001:2016 ще останат в сила до края на преходния период до 28.02.2027г. След изтичането на този преходен период, предоставените сертификации под акредитация на ИА БСА по ISO 37001:2016 няма да бъдат валидни.
1.6 Сертификатите за акредитация издадени на ОССУ от ИА БСА за схема на сертификация СУБП по ISO 37001:2016, няма да бъдат валидни след 28.02.2027г.
1.7 Ако клиент на ОССУ със издаден сертификат под акредитация на ИА БСА по ISO 37001:2016, избере да не извършва преход към ISO 37001:2025, ОССУ може да проведе одит по старата версия на стандарта, но трябва да уведоми клиента, че сертификата ще бъде валиден до 28.02.2027г. и предприеме необходимите действия във връзка с това.
2. Подход на ИА БСА за извършване на преход
2.1 ИА БСА съгласно дадени указания от IAF,изисква от ОССУ да представи Декларация пред ИА БСА за извършен преход по ISO 37001:2025, Анекс А към настоящият документ, заедно с Анализ на промените и План за действия за въвеждане на промените на ISO 37001:2025 до 30.11.2025.
Планът за действие трябва да демонстрира че ОССУ:
- е анализирал и разбрал промените в новата ревизия на стандарта ISO 37001:2025; - установил е необходимостта и е извършил необходимите промени в документираната система за управление и процесите на сертификация на ОССУ за осъществяване на прехода.
- е определил изискванията относно компетентността на персонала, планирани са и са извършени обучения и др.;
- е определил и предприел действията, за оценка на ефективното прилагане на всички промени, така че да съответства на изискванията на БДС EN ISO/IEC 17021-1:2015 при сертификация по ISO 37001:2025 (провеждане на вътрешни одити, преглед от ръководството и др.).
Планът трябва да съдържа график и срокове за провеждане на действията за преход, така че ОССУ да може да гарантира, че ще извърши одит за преход на сертифицираните под акредитация на ИА БСА от него клиенти по ISO 37001:2016 и да преиздаде сертификатите по ISO 37001:2025 в указаните срокове - до 28.02.2027г.
2.2 Оценка на Анализ на промените и План за действия за преход
ИА БСА до 28.02.2026г. ще направи преглед и оцени Представената от ОССУ Декларация пред ИА БСА за извършен преход по ISO 37001:2025 (Анекс А), Анализ на промените и План за действия за преход и съответната документация и документирани доказателства за декларираната готовност за прилагане на новите изисквания.
Въз основа на направената оценка ще се вземе решение за готовността на ОССУ за извършване на преход и ще се преиздадат сертификата за акредитация с новата версия на стандарта.
2.3 Извършване на Офис оценка;
ИА БСА ще извършва оценка на прилагане на декларираните действия на ОССУ във връзка с прехода, по време на следваща планова оценка (надзор или преакредитация), като се спазва реда на Процедурата за акредитация (BAS QR 2) и Инструкция за Управление на програмите за оценяване. (BAS QI 2).
Плановата оценка ще включва проверка на:
- прилагането на ревизираните процеси и процедури на ООС;
- доказателства за демонстриране на компетентността на участващия в процеса на сертификация персонал
- напредъка на прехода на сертифицираните клиенти,
- всички уитнес оценки определени да се извършват след решението за преход трябва да се извършват на одит по ISO 37001:2025 и да се фокусират върху компетентността на ООС за провеждане на одит по новата версия на стандарта.
Няма да се предвижда допълнително време за оценка на предприетите действия за преход.
2.4 След 01.12.2025г. ИА БСА ще открива процедури за първоначална акредитация за сертификация на СУБП само по ISO 37001:2025.
2.5 След 28.02.2026г. ИА БСА ще извършва оценки на ОССУ за сертификация на СУБП само по ISO 37001:2025.
2.6 Сертификатите за акредитация, издадени по време на преходния период (2 години), ще съдържат и двата стандарта за сертификация т.е. ISO 37001:2016 и ISO 37001:2025. След 28.02.2027 от Сертификатите за акредитация ще бъде премахван стандарта ISO 37001:2016.
3. Задължения на ОССУ във връзка с прехода
3.1 Съгласно дадените указания от IAF MD, ОССУ е необходимо да извършат Анализ на промените в който да идентифицира промените между новата и стара версия на ISO 37001 и разработи План за действия за преход, в който да се определят необходимите промени в процеса на сертификация в офериране/продажби/ определяне на времетраене на одит, управление на компетентността на персонала на ОССУ, осигуряване на комуникация със съществуващите сертифицирани клиенти. Плана трябва да демонстрира осигуряване на обучение на персонала участващ на всички нива в процеса на сертификация – управление на програмите за одит, одитиране, преглед на досиета от одит и вземане на решения за сертификация.
ОССУ трябва да предприемат необходимите действия за преход, включително да осигурят, че имат необходимата компетентност за прилагане на ревизираният стандарт ISO 37001:2025.
3.2 ОССУ трябва да декларират тяхната готовност за преход пред ИА БСА чрез Декларация пред ИА БСА за извършен преход по ISO 37001:2025 (Анекс А).
3.3 ОССУ до 30.11.2025г. трябва да представят в ИА БСА Анализ на промените, План за действия за преход, Декларация пред ИА БСА за извършен преход по ISO 37001:2025 (Анекс А) и документирани доказателства за прилагане декларираната готовност за прилагане на новите изисквания.
3.4 Провеждане на одит за преход на сертифицираните под акредитация на ИА БСА от него клиенти по ISO 37001:2016. ОССУ трябва да проведат одит за преход по време на надзорен одит, ресертификационен одит или чрез извънреден одит. Одита за преход трябва да включва в допълнение на планираните действия за планов одит и одит на прилагането на всички промени на ISO 37001:2025, както и необходимите промени в документираната система за управление на клиентите
3.5 ОССУ могат да предвидят допълнително време за извършване на плановият одит включващ одит за преход, като определянето на това време трябва да бъде обосновано съгласно изискванията на БДС EN ISO/IEC 17021-1.
3.6 ОССУ трябва да вземе решение за преход въз основа на резултатите от проведеният одит за преход и да преиздаде сертификатите по новата версия на стандарта.
3.7 Издадените от ОССУ сертификати под акредитация по ISO 37001:2016 няма да бъдат валидни след 28.02.2027г.
3.8 Всички нови сертификационни и ресертификационни одити трябва да се извършват по ISO 37001:2025, в срокове, така че да се осигурят посочените по горе изисквания.
3.9 В случай, че клиент на ОССУ сертифициран под акредитация на ИА БСА не може да демонстрира пред ОССУ, че е извършил преход и прилага изискванията на ISO 37001:2025 до 28.02.2027г., ОССУ трябва да приложи процедурите си за отнемане на сертификацията.
1. Въведение
1.1 На страницата на Международната организация по стандартизация (ISO) през февруари 2025 e публикуван стандарт ISO 37001:2025 Системи за управление за борба с подкупването (СУБП). Изисквания с указания за прилаганe. Той отменя и заменя ISO 37001:2016.
1.2 Настоящата важна информация дава указания за подхода на ИА БСА за извършването на преход.
1.3 ИА БСА в съответствие с изискванията на прехода към новата версия на стандарта ISO 37001:2025 и дадени указания от IAF, прилага изискванията за извършване на преход:
1.3.1 Определен е преходен период от 24 месеца за внедряване на стандарта ISO 37001:2025 от сертифицираните под акредитация организации, като в рамките на този преходен период органите за сертификация на системи за управлене (ОССУ) е необходимо да извършат преход (чрез одит) на своите клиенти към новата ревизия на стандарта. Преходният периода завършва на 28.02.2027г.
1.3.2 ОССУ трябва да представят в ИА БСА до 30.11.2025г следните документи: Декларация пред ИА БСА за извършен преход по ISO 37001:2025 (Анекс А), Анализ на промените и План за действия за преход и съответната документация и документирани доказателства за прилагане декларираната готовност за прилагане на новите изисквания.
1.3.3 ИА БСА трябва да оцени представената от ОССУ информация и да вземе решение за преход до 28.02.2026г.
1.4 ИА БСА, съгласувано с дадените указания на IAF, в настоящата публикация е изложила своя подход за управлението на прехода, чиито основни цели са да се гарантира, че акредитираните ОССУ са получили равнопоставен и обективен шанс за придобиване на акредитация по ISO/IEC 17021-1:2015 за предоставяне на сертификация по стандарт ISO 37001:2025.
1.5 Срокове на валидност на издадени от ОССУ сертификати под акредитация на ИА БСА по ISO 37001:2016 ще останат в сила до края на преходния период до 28.02.2027г. След изтичането на този преходен период, предоставените сертификации под акредитация на ИА БСА по ISO 37001:2016 няма да бъдат валидни.
1.6 Сертификатите за акредитация издадени на ОССУ от ИА БСА за схема на сертификация СУБП по ISO 37001:2016, няма да бъдат валидни след 28.02.2027г.
1.7 Ако клиент на ОССУ със издаден сертификат под акредитация на ИА БСА по ISO 37001:2016, избере да не извършва преход към ISO 37001:2025, ОССУ може да проведе одит по старата версия на стандарта, но трябва да уведоми клиента, че сертификата ще бъде валиден до 28.02.2027г. и предприеме необходимите действия във връзка с това.
2. Подход на ИА БСА за извършване на преход
2.1 ИА БСА съгласно дадени указания от IAF,изисква от ОССУ да представи Декларация пред ИА БСА за извършен преход по ISO 37001:2025, Анекс А към настоящият документ, заедно с Анализ на промените и План за действия за въвеждане на промените на ISO 37001:2025 до 30.11.2025.
Планът за действие трябва да демонстрира че ОССУ:
- е анализирал и разбрал промените в новата ревизия на стандарта ISO 37001:2025; - установил е необходимостта и е извършил необходимите промени в документираната система за управление и процесите на сертификация на ОССУ за осъществяване на прехода.
- е определил изискванията относно компетентността на персонала, планирани са и са извършени обучения и др.;
- е определил и предприел действията, за оценка на ефективното прилагане на всички промени, така че да съответства на изискванията на БДС EN ISO/IEC 17021-1:2015 при сертификация по ISO 37001:2025 (провеждане на вътрешни одити, преглед от ръководството и др.).
Планът трябва да съдържа график и срокове за провеждане на действията за преход, така че ОССУ да може да гарантира, че ще извърши одит за преход на сертифицираните под акредитация на ИА БСА от него клиенти по ISO 37001:2016 и да преиздаде сертификатите по ISO 37001:2025 в указаните срокове - до 28.02.2027г.
2.2 Оценка на Анализ на промените и План за действия за преход
ИА БСА до 28.02.2026г. ще направи преглед и оцени Представената от ОССУ Декларация пред ИА БСА за извършен преход по ISO 37001:2025 (Анекс А), Анализ на промените и План за действия за преход и съответната документация и документирани доказателства за декларираната готовност за прилагане на новите изисквания.
Въз основа на направената оценка ще се вземе решение за готовността на ОССУ за извършване на преход и ще се преиздадат сертификата за акредитация с новата версия на стандарта.
2.3 Извършване на Офис оценка;
ИА БСА ще извършва оценка на прилагане на декларираните действия на ОССУ във връзка с прехода, по време на следваща планова оценка (надзор или преакредитация), като се спазва реда на Процедурата за акредитация (BAS QR 2) и Инструкция за Управление на програмите за оценяване. (BAS QI 2).
Плановата оценка ще включва проверка на:
- прилагането на ревизираните процеси и процедури на ООС;
-доказателства за демонстриране на компетентността на участващия в процеса на сертификация персонал
- напредъка на прехода на сертифицираните клиенти,
- всички уитнес оценки определени да се извършват след решението за преход трябва да се извършват на одит по ISO 37001:2025 и да се фокусират върху компетентността на ООС за провеждане на одит по новата версия на стандарта.
Няма да се предвижда допълнително време за оценка на предприетите действия за преход.
2.4 След 01.12.2025г. ИА БСА ще открива процедури за първоначална акредитация за сертификация на СУБП само по ISO 37001:2025.
2.5 След 28.02.2026г. ИА БСА ще извършва оценки на ОССУ за сертификация на СУБП само по ISO 37001:2025.
2.6 Сертификатите за акредитация, издадени по време на преходния период (2 години), ще съдържат и двата стандарта за сертификация т.е. ISO 37001:2016 и ISO 37001:2025. След 28.02.2027 от Сертификатите за акредитация ще бъде премахван стандарта ISO 37001:2016.
3. Задължения на ОССУ във връзка с прехода
3.1 Съгласно дадените указания от IAF MD, ОССУ е необходимо да извършат Анализ на промените в който да идентифицира промените между новата и стара версия на ISO 37001 и разработи План за действия за преход, в който да се определят необходимите промени в процеса на сертификация в офериране/продажби/ определяне на времетраене на одит, управление на компетентността на персонала на ОССУ, осигуряване на комуникация със съществуващите сертифицирани клиенти. Плана трябва да демонстрира осигуряване на обучение на персонала участващ на всички нива в процеса на сертификация – управление на програмите за одит, одитиране, преглед на досиета от одит и вземане на решения за сертификация.
ОССУ трябва да предприемат необходимите действия за преход, включително да осигурят, че имат необходимата компетентност за прилагане на ревизираният стандарт ISO 37001:2025.
3.2 ОССУ трябва да декларират тяхната готовност за преход пред ИА БСА чрез Декларация пред ИА БСА за извършен преход по ISO 37001:2025 (Анекс А).
3.3 ОССУ до 30.11.2025г. трябва да представят в ИА БСА Анализ на промените, План за действия за преход, Декларация пред ИА БСА за извършен преход по ISO 37001:2025 (Анекс А) и документирани доказателства за прилагане декларираната готовност за прилагане на новите изисквания.
3.4 Провеждане на одит за преход на сертифицираните под акредитация на ИА БСА от него клиенти по ISO 37001:2016. ОССУ трябва да проведат одит за преход по време на надзорен одит, ресертификационен одит или чрез извънреден одит. Одита за преход трябва да включва в допълнение на планираните действия за планов одит и одит на прилагането на всички промени на ISO 37001:2025, както и необходимите промени в документираната система за управление на клиентите
3.5 ОССУ могат да предвидят допълнително време за извършване на плановият одит включващ одит за преход, като определянето на това време трябва да бъде обосновано съгласно изискванията на БДС EN ISO/IEC 17021-1.
3.6 ОССУ трябва да вземе решение за преход въз основа на резултатите от проведеният одит за преход и да преиздаде сертификатите по новата версия на стандарта.
3.7 Издадените от ОССУ сертификати под акредитация по ISO 37001:2016 няма да бъдат валидни след 28.02.2027г.
3.8 Всички нови сертификационни и ресертификационни одити трябва да се извършват по ISO 37001:2025, в срокове, така че да се осигурят посочените по горе изисквания.
3.9 В случай, че клиент на ОССУ сертифициран под акредитация на ИА БСА не може да демонстрира пред ОССУ, че е извършил преход и прилага изискванията на ISO 37001:2025 до 28.02.2027г., ОССУ трябва да приложи процедурите си за отнемане на сертификацията.
