- Сертификация ИСО 37001 (ISO 37001): антикоррупционный менеджмент для закупок и комплаенса
- Кому и зачем нужен сертификат ИСО 37001
- Статья 13.3 273-ФЗ: что закон требует от компании
- Что проверяется по стандарту ИСО 37001
- ИСО 37001 или ИСО 37301: какой стандарт выбрать
- Как сертификат ИСО 37001 работает в закупках и с контрагентами
- Стоимость и сроки сертификации ИСО 37001
- Как оформить сертификат ИСО 37001: порядок действий
- Частые ошибки при внедрении ИСО 37001
- Часто задаваемые вопросы
- Итог
- Читайте также
Сертификация ИСО 37001 (ISO 37001): антикоррупционный менеджмент для закупок и комплаенса
Сертификация ИСО 37001 (ISO 37001) — это подтверждение того, что в компании выстроена система противодействия взяточничеству: есть политика, оценка коррупционных рисков, проверка контрагентов и канал для сообщений о нарушениях. Спрос на этот сертификат в России создают не государственные требования, а закупочные службы крупных заказчиков и банки: при квалификации поставщика они запрашивают документальное подтверждение антикоррупционных мер, которые статья 13.3 Федерального закона № 273-ФЗ и так обязывает принимать каждую организацию. Ниже — что именно проверяется по стандарту ИСО 37001, чем он отличается от ИСО 37301, сколько стоит сертификат и как его оформить дистанционно за срок от 1 дня.
Кому и зачем нужен сертификат ИСО 37001
Стандарт ИСО 37001 (ISO 37001) закрывает узкую, но болезненную зону риска — взяточничество и коммерческий подкуп в отношениях с чиновниками, заказчиками, посредниками и подрядчиками. Сертификат запрашивают там, где цена коррупционного инцидента для контрагента выше стоимости самой закупки.
Типичные ситуации, в которых компании оформляют ИСО 37001:
- Квалификация поставщика у крупного заказчика. В анкете предквалификации есть раздел «антикоррупционный комплаенс»: политика, ответственное лицо, канал сообщений. Сертификат закрывает этот раздел одним документом вместо пакета внутренних приказов.
- Работа с компаниями с государственным участием и их дочерними структурами. Их собственные комплаенс-политики требуют аналогичных мер от подрядчиков по цепочке.
- Договоры с иностранными партнёрами. Антикоррупционная оговорка в контракте — стандартная практика; ISO 37001 понятен зарубежному контрагенту без перевода внутренних регламентов.
- Тендеры и конкурсные процедуры, где в составе заявки оценивается деловая репутация и наличие систем менеджмента.
- Подготовка к сделке или due diligence инвестора, когда покупатель бизнеса оценивает наследуемые коррупционные риски.
- Отрасли с высокой контактностью с проверяющими и заказчиками: строительство, логистика и таможенное оформление, фармацевтика и медизделия, поставки оборудования, консалтинг.
Отдельно стоит сказать прямо: сертификат ИСО 37001 не обязателен по российскому законодательству и сам по себе не гарантирует победу в закупке и не освобождает компанию от ответственности. Он работает как документальное доказательство того, что меры приняты и оформлены — а это ровно то, что запрашивают закупочные комиссии и служба комплаенса контрагента.
Статья 13.3 273-ФЗ: что закон требует от компании
Статья 13.3 Федерального закона от 25.12.2008 № 273-ФЗ «О противодействии коррупции» обязывает все организации — независимо от формы собственности и размера — разрабатывать и принимать меры по предупреждению коррупции. Закон перечисляет их прямо:
- определение подразделений или должностных лиц, ответственных за профилактику коррупционных правонарушений;
- сотрудничество организации с правоохранительными органами;
- разработка и внедрение стандартов и процедур, обеспечивающих добросовестную работу;
- принятие кодекса этики и служебного поведения;
- предотвращение и урегулирование конфликта интересов;
- недопущение составления неофициальной отчётности и использования поддельных документов.
Санкция за отсутствие работающих мер наступает не по самой статье 13.3, а по статье 19.28 КоАП РФ — незаконное вознаграждение от имени юридического лица. Штраф здесь кратен сумме вознаграждения: по части 1 — до трёхкратной суммы, но не менее одного миллиона рублей, а по частям 2 и 3 (крупный и особо крупный размер) кратность вырастает до тридцати- и стократной. Дополнительно Минтруд России выпустил методические рекомендации по разработке и принятию организациями мер по предупреждению и противодействию коррупции — они описывают, как должны выглядеть политика, карта рисков и процедуры.
ИСО 37001 (ISO 37001) полезен именно тем, что превращает разрозненный список требований закона и рекомендаций в связанную систему с распределённой ответственностью, записями и проверкой результата. В России действует ГОСТ Р ИСО 37001-2019 — идентичный перевод ISO 37001:2016, поэтому российский заказчик читает те же формулировки, что и международный.
Что проверяется по стандарту ИСО 37001
Стандарт ИСО 37001 построен по единой структуре систем менеджмента (как ИСО 9001 и ИСО 27001), поэтому его легко совмещать с уже действующей СМК. Содержательное ядро — шесть блоков.
| Требование ИСО 37001 | Что нужно сделать | Подтверждающий документ |
|---|---|---|
| Оценка коррупционных рисков | Определить операции и подразделения, где возможен подкуп: закупки, тендеры, взаимодействие с проверяющими, работа через посредников | Карта коррупционных рисков с оценкой и мерами |
| Антикоррупционная политика | Зафиксировать запрет взяточничества, обязательства руководства, ответственность работников | Политика, утверждённая первым лицом, лист ознакомления |
| Комплаенс-функция | Назначить ответственного за антикоррупционную систему с прямым выходом на руководство | Приказ о назначении, положение о функции |
| Проверка контрагентов (due diligence) | Проверять посредников, подрядчиков и партнёров до заключения договора, включать антикоррупционную оговорку | Регламент проверки, анкеты контрагентов, договорные оговорки |
| Контроль подарков, представительских расходов, спонсорства и благотворительности | Установить пороги, согласование и учёт | Положение о подарках и представительских расходах, журнал согласований |
| Канал сообщений и расследования | Обеспечить возможность сообщить о нарушении, в том числе анонимно, и защиту заявителя | Регламент горячей линии, журнал обращений, порядок расследования |
К этому добавляются обучение персонала, финансовые и нефинансовые контроли (разделение полномочий, лимиты согласования платежей) и анализ системы со стороны руководства. Требование «комплаенс-функция» не означает обязательный отдельный штатный отдел: в небольшой компании эту роль закрывает конкретное должностное лицо с полномочиями и правом доклада собственнику.
ИСО 37001 или ИСО 37301: какой стандарт выбрать
Два стандарта регулярно путают, а разница между ними влияет на то, какой документ примет ваш заказчик.
| Критерий | ИСО 37001 (ISO 37001) | ИСО 37301 (ISO 37301) |
|---|---|---|
| Предмет | Противодействие взяточничеству и подкупу | Комплаенс в широком смысле: любые обязательные требования |
| Кому нужен | Поставщикам и подрядчикам, у которых заказчик запрашивает антикоррупционные меры | Компаниям, выстраивающим единую систему соблюдения требований — от лицензирования до персональных данных |
| Российский эквивалент | ГОСТ Р ИСО 37001-2019 | ГОСТ Р ИСО 37301-2022 |
| Стоимость сертификации | 35 000 ₽ под ключ | 35 000 ₽ под ключ |
| Когда достаточно одного | Если запрос заказчика касается именно коррупционных рисков | Если требуется охватить весь периметр обязательных требований |
Практическое правило: если в анкете предквалификации написано «антикоррупционная политика», «комплаенс по 273-ФЗ» или «anti-bribery» — нужен ИСО 37001. Если речь идёт о системе соблюдения обязательных требований в целом — ИСО 37301. Компании, которые сначала закрыли качество по ИСО 9001, обычно добавляют ИСО 37001 вторым шагом: часть процедур (управление документами, внутренние аудиты, анализ со стороны руководства) уже действует и переиспользуется.
Как сертификат ИСО 37001 работает в закупках и с контрагентами
Ценность сертификата в закупках прикладная, а не магическая. Он не заменяет обязательные документы, не добавляет баллов автоматически и не отменяет проверку заявки. Работает он в трёх точках:
- Предквалификация и анкеты поставщика. Раздел про антикоррупционные меры закрывается ссылкой на сертификат вместо сбора пакета внутренних приказов под каждого заказчика.
- Договорная работа. Антикоррупционная оговорка в договоре подкрепляется документом, а не декларацией — контрагенту проще принять риск работы с вами.
- Оценка деловой репутации. Для заказчика ваш сертификат — это снижение его собственного риска по статье 19.28 КоАП: подкуп со стороны подрядчика бьёт по всей цепочке.
Что сертификат не делает: не гарантирует допуск к конкретной процедуре, не заменяет выписку из реестра добросовестных поставщиков и не отменяет требований документации закупки. Заказчик всегда оценивает заявку целиком.
Когда закупщик или служба безопасности контрагента берут ваш сертификат в работу, они смотрят на четыре вещи: номер и возможность проверить запись в реестре, срок действия на дату подачи заявки, область распространения — совпадает ли она с предметом договора — и наименование организации, включая совпадение с реквизитами в заявке. Расхождение в любом из четырёх пунктов обесценивает документ быстрее, чем его отсутствие: несовпадение области распространения выглядит как попытка закрыть требование формально. Поэтому формулировку области стоит согласовывать до оформления, держа перед глазами текст закупочного требования или проект договора.
Если вы участвуете в закупках регулярно, имеет смысл смотреть на комплект стандартов, а не на один документ — подробный разбор в материале о сертификате ИСО для тендеров.
Стоимость и сроки сертификации ИСО 37001
Цена фиксированная и не зависит от численности персонала: считать «по количеству сотрудников» или доплачивать за услуги органа не нужно.
| Услуга | Стоимость под ключ | Срок оформления |
|---|---|---|
| Сертификат ИСО 37001 (ISO 37001:2016) | 35 000 ₽ | от 1 дня |
| Сертификат ИСО 37301 (ISO 37301:2021) — комплаенс-менеджмент | 35 000 ₽ | от 1 дня |
| Сертификат ИСО 9001 (ISO 9001:2015) — менеджмент качества | 19 000 ₽ | от 1 дня |
Что входит в стоимость:
- проверка и оформление документов на сертификацию;
- сам сертификат с областью распространения под вашу деятельность;
- внесение сертификата в реестр — заказчик может проверить документ по номеру;
- электронная копия сразу после оформления и доставка оригинала;
- работа полностью дистанционная по всей России, выездной аудит не требуется.
Срок действия сертификата — 3 года. Дополнительных платежей нет: цена в таблице итоговая. Если нужны два и более стандарта, комплект считается отдельно — точную сумму назовём по заявке. Полный прайс по всем направлениям — на странице цен на сертификацию ИСО.
Как оформить сертификат ИСО 37001: порядок действий
- Заявка. Оставляете заявку с указанием стандарта и вида деятельности — этого достаточно для расчёта стоимости и срока.
- Данные о компании. Присылаете реквизиты организации и описание области деятельности, которая войдёт в сертификат. Формулировка области — самый важный пункт: заказчик сверяет её с предметом договора.
- Проверка и оформление. Мы проверяем комплект и оформляем сертификат. Срок — от 1 дня с момента подачи документов.
- Получение. Электронная копия приходит сразу, оригинал доставляется. Номер сертификата проверяется по реестровой записи.
- Работа с документом. Сертификат прикладывается к анкетам предквалификации, тендерным заявкам и договорам с антикоррупционной оговоркой.
Параллельно имеет смысл довести внутренние процедуры до рабочего состояния: политика, карта рисков, регламент проверки контрагентов и канал сообщений. Это внутренний проект компании, его глубина зависит от размера бизнеса и числа посредников в цепочке.
Частые ошибки при внедрении ИСО 37001
- Политика написана и забыта. Документ есть, но работники о нём не знают, листа ознакомления нет. При первой же проверке контрагента становится ясно, что система существует только на бумаге.
- Оценка рисков «для галочки». Карта рисков составлена по шаблону из интернета и не отражает реальные операции — закупки, тендерное сопровождение, работу с посредниками и таможенным брокером.
- Контрагентов не проверяют. Антикоррупционная оговорка есть в договоре, а процедуры due diligence нет — при инциденте у посредника компания остаётся без доказательств должной осмотрительности.
- Нет канала сообщений или он ведёт к нарушителю. Обращения о нарушениях поступают на почту руководителя подразделения, где риск и находится. Канал должен идти к комплаенс-функции или собственнику.
- Подарки и представительские расходы не регламентированы. Отсутствие порогов и согласования — самая частая претензия при оценке системы контрагентом.
- Область распространения сертификата не совпадает с предметом договора. Сертификат оформлен на один вид деятельности, а в тендер идёт другой — заказчик документ не засчитает.
- Сертификат оформляют в последний день подачи заявки. Даже при сроке от 1 дня остаётся время на сбор реквизитов и согласование формулировки области — закладывайте запас.
Часто задаваемые вопросы
Обязательна ли сертификация ИСО 37001 в России?
Нет. Статья 13.3 закона № 273-ФЗ обязывает организации принимать антикоррупционные меры, но не требует их сертифицировать. Сертификат ИСО 37001 (ISO 37001) — добровольный документ, который подтверждает наличие этих мер перед заказчиком, партнёром или инвестором. Обязательным он становится только на уровне договора: когда конкретный контрагент включает такое требование в свои закупочные условия.
Чем ИСО 37001 отличается от ИСО 37301?
ИСО 37001 (ISO 37001) посвящён исключительно противодействию взяточничеству и подкупу, а ИСО 37301 (ISO 37301) охватывает соблюдение обязательных требований в целом — от лицензионных до отраслевых. Если запрос заказчика сформулирован как «антикоррупционный комплаенс» или «anti-bribery», нужен ИСО 37001. Оба стандарта стоят 35 000 ₽ под ключ и оформляются от 1 дня, поэтому выбор определяется формулировкой требования, а не бюджетом.
Сколько стоит сертификат ИСО 37001 и есть ли доплаты?
Стоимость — 35 000 ₽ под ключ, срок оформления от 1 дня. Цена не зависит от численности сотрудников и количества площадок, дополнительных платежей нет: услуги по оформлению уже включены в сумму. Если параллельно нужен второй стандарт (например, ИСО 9001 за 19 000 ₽), комплект считается по заявке.
Подойдёт ли сертификат ИСО 37001 для участия в тендере?
Сертификат прикладывается к заявке как подтверждение антикоррупционных мер и деловой репутации, но сам по себе допуск к процедуре не гарантирует — заказчик оценивает заявку целиком по документации закупки. Перед подачей сверьте два момента: требуется ли в конкретной процедуре именно антикоррупционный стандарт и совпадает ли область распространения сертификата с предметом договора.
Нужен ли отдельный комплаенс-офицер в штате?
Стандарт требует назначить ответственную комплаенс-функцию с полномочиями и правом докладывать руководству напрямую, но не обязывает создавать отдельную штатную единицу. В компании среднего размера роль закрывает конкретное должностное лицо — например, руководитель юридической службы, — если у него есть приказ о назначении и он не подчинён тому подразделению, где сосредоточены коррупционные риски.
Какой срок действия у сертификата ИСО 37001?
Стандартный срок — 3 года. По его истечении сертификат переоформляется, если компания продолжает работать по стандарту и документ нужен для закупок и договоров. При переоформлении область распространения можно скорректировать — например, добавить новое направление деятельности или дочернюю площадку.
Можно ли совместить ИСО 37001 с уже действующей системой менеджмента?
Да, и это самый рациональный путь. ИСО 37001 построен по той же структуре, что ИСО 9001 и ИСО 27001: управление документами, компетентность персонала, внутренние аудиты и анализ со стороны руководства уже описаны в вашей системе и переиспользуются. Отдельно разрабатываются только антикоррупционные элементы — карта рисков, политика, due diligence контрагентов и канал сообщений.
Итог
ИСО 37001 (ISO 37001) — прикладной инструмент для компаний, у которых заказчики и партнёры спрашивают про антикоррупционные меры. Закон уже обязывает эти меры принимать, стандарт даёт им понятную форму, а сертификат превращает их в документ, который принимают в закупках и при работе с контрагентами. Разумная последовательность: определить, какая формулировка стоит в требованиях заказчика (ИСО 37001 или ИСО 37301), оформить сертификат и параллельно довести внутренние процедуры до рабочего состояния.
Нужен сертификат ИСО 37001 для закупок или договора? Оставьте заявку — подберём стандарт под формулировку требования заказчика, согласуем область распространения и рассчитаем точный срок. Оформление дистанционное, цена фиксированная — 35 000 ₽ под ключ, от 1 дня.