ISO 37001 y Ley 27.401: cómo se relacionan en Argentina ISO 37001 es la norma internacional de Sistemas de Gestión Antisoborno. Define los requisitos para que una organización, de cualquier tamaño y sector, implemente un sistema estructurado de prevención, detección y respuesta ante conductas de soborno, y permite certificar ese sistema a través de organismos acreditados. La Ley 27.401, en Argentina, establece la responsabilidad penal de las personas jurídicas por delitos de corrupción contra la administración pública nacional, y define los componentes mínimos que debe tener un Programa de Integridad. Ambas abordan el mismo riesgo desde ángulos distintos: la ley define obligaciones legales con consecuencias penales, la norma internacional define una metodología de gestión certificable. La pregunta frecuente en empresas argentinas es si una certificación bajo la norma internacional alcanza para cumplir la ley local, o viceversa. La respuesta corta es que ninguna reemplaza a la otra. Son marcos complementarios que se superponen en varios componentes, pero cada uno cubre terreno propio y responden a lógicas distintas. Los puntos de superposición son considerables. Ambos marcos exigen un análisis de riesgos específico de la actividad de la organización, un código de conducta, políticas y procedimientos antisoborno, capacitación periódica al personal, un canal de denuncias, mecanismos de debida diligencia sobre terceros, monitoreo del sistema y liderazgo visible por parte de la alta dirección. Una empresa que haya implementado seriamente un Programa de Integridad conforme a la Ley 27.401 ya tiene buena parte del camino recorrido para certificar ISO 37001, y viceversa: una empresa certificada bajo ISO 37001 cubre la enorme mayoría de los componentes exigidos por la ley. Las diferencias relevantes están en el alcance, la exigibilidad y el impacto judicial. La Ley 27.401 cubre un abanico específico de delitos contra la administración pública (incluyendo cohecho nacional y transnacional, fraude y balances falsos); ISO 37001 cubre el soborno en sentido amplio, público y privado, nacional e internacional, en cualquier jurisdicción donde opere la empresa. En cuanto a exigibilidad, el Programa de Integridad es legalmente obligatorio para contratar con el Estado Nacional bajo ciertos umbrales (art. 24), y un incentivo defensivo decisivo para el resto del mercado: ante un ilícito, un programa adecuado puede eximir totalmente de pena o atenuar la sanción. La certificación ISO 37001, de carácter voluntario, aporta una prueba documental objetiva ante clientes, bancos y autoridades de que el sistema cumple estándares globales, aunque ante un tribunal penal el juez siempre examinará su funcionamiento real por sobre el sello formal. Hay cuatro escenarios donde certificar ISO 37001, además de cumplir la Ley 27.401, agrega valor concreto. El primero es cuando la empresa opera o quiere operar en mercados internacionales, participar en licitaciones con organismos multilaterales o integrarse en cadenas de suministro de corporaciones globales que exigen la certificación a sus proveedores. El segundo es cuando la empresa quiere diferenciarse frente a competidores en procesos comerciales donde la integridad es un criterio relevante, y necesita una prueba verificable, no una declaración propia. El tercero es cuando la empresa enfrenta un escrutinio público elevado, por su actividad o por su exposición mediática, y busca reforzar su reputación con un sello auditado por un tercero. Y el cuarto es cuando la empresa ya tiene un Programa de Integridad maduro y quiere someterlo a una validación externa que exceda a la propia autoevaluación. El camino de implementación tiene una secuencia lógica para una empresa argentina. Primero, asegurar la adecuación a la Ley 27.401, ya sea por obligación contractual si se es proveedor del Estado o como salvaguarda penal frente a los riesgos del negocio. Un Programa de Integridad serio ya construye la base del sistema de gestión antisoborno. Después, si existe alguno de los cuatro escenarios anteriores, encarar la brecha hacia ISO 37001: identificar qué requisitos de la norma no están cubiertos por el programa existente, implementarlos, documentar el sistema conforme a los lineamientos de ISO, y someterlo a auditoría de certificación por parte de un organismo acreditado. Las brechas más frecuentes están en la documentación formal del sistema, la trazabilidad de la toma de decisiones, los procedimientos de debida diligencia sobre terceros y los indicadores de desempeño del propio sistema de gestión. En términos de plazos y recursos, un proceso de certificación completo para una empresa que parte de un Programa de Integridad ya implementado suele demandar entre seis y doce meses de trabajo, dependiendo del tamaño de la organización, la complejidad de sus procesos y la madurez del programa existente. Requiere la asignación de un responsable interno con dedicación significativa, el acompañamiento habitual de una consultoría externa especializada, y la contratación de un organismo certificador acreditado para la auditoría final. Los costos varían ampliamente según el alcance y el certificador elegido, por lo que cualquier cifra puntual quedaría rápidamente desactualizada. Para una empresa argentina, la decisión no debería plantearse como ISO 37001 contra Ley 27.401, sino como dos capas que se complementan. La ley establece el piso obligatorio. La norma internacional ofrece un techo verificable que agrega valor cuando el perfil de la empresa lo justifica. Entender esa articulación es el primer paso para decidir si certificar hoy, si prepararse para certificar en el corto plazo, o si por ahora alcanza con un Programa de Integridad robusto bajo la ley argentina.
