ISO 37301: Sistema de gestión de compliance eficaz
ISO 37301 – Sistema de gestión de compliance
Especialistas en la obtención de la Certificación ISO 37301
La ISO 37301 es la norma internacional certificable que establece los requisitos para implantar un Sistema de Gestión de Compliance eficaz, basado en principios de buena gobernanza, transparencia, legalidad y cultura ética.
Esta norma sustituye a la antigua ISO 19600 (que era orientativa) y sí permite certificación, lo que representa una garantía internacional de que la organización cumple con sus obligaciones legales, éticas y contractuales.
ISO 37301 está alineada con los principios de cumplimiento normativo, prevención de riesgos legales, sostenibilidad y responsabilidad social corporativa (ESG).
¿Qué incluye nuestro servicio de implantación?
-
1. Diagnóstico organizacional
- - Análisis del contexto de la organización.
- - Identificación de requisitos legales y contractuales.
- - Mapeo de stakeholders y evaluación de riesgos de cumplimiento.
-
2. Diseño e implantación del sistema
- - Creación de la política de cumplimiento.
- - Desarrollo del sistema documental: manual, procedimientos, registros.
- - Implantación del Canal Ético / de Denuncias conforme a la Ley 2/2023.
- - Integración con otros sistemas existentes.
-
3. Formación y concienciación
- - Programas formativos a medida para personal clave y toda la plantilla.
- Talleres prácticos y píldoras de concienciación.
-
4. Auditoría interna y certificación
- - Revisión del sistema implementado.
- - Coordinación con certificadora externa.
- - Preparación y acompañamiento en la auditoría de certificación ISO 37301.
-
5. Soporte post-certificación
- Mantenimiento y actualización del sistema.
- - Resolución de no conformidades.
- - Actualización ante cambios legislativos.
¿Te gustaría conocernos un poco más?
Utiliza nuestro formulario para escribirnos o elige el momento que mejor te convenga para conocer nuestros expertos y resolver tus dudas en una llamada.
Todo lo que necesitas saber sobre la Certificación ISO 37301
Resolvemos las dudas más habituales sobre la norma ISO 37301 de sistemas de gestión de compliance, su proceso de implantación y su valor para la empresa.
La ISO 37301 es la norma internacional que establece los requisitos para implantar un Sistema de Gestión de Compliance en cualquier organización. Sustituye y amplía a la anterior ISO 19600, añadiendo la posibilidad de certificación, que no existía en su predecesora. Su objetivo es ayudar a las empresas a prevenir, detectar y gestionar los riesgos de incumplimiento normativo de forma sistemática y verificable.
La ISO 37301 es uno de los estándares de referencia que los tribunales españoles valoran al analizar si una empresa contaba con un modelo de organización y gestión adecuado conforme al artículo 31 bis del Código Penal. Disponer de esta certificación refuerza significativamente la defensa de la empresa ante una eventual investigación penal por delitos cometidos por sus empleados o directivos.
La ISO 37301 es el estándar internacional de gestión de compliance, mientras que la UNE 19601 es la norma española específicamente diseñada para sistemas de gestión de compliance penal, alineada con el Código Penal español. Muchas empresas españolas optan por certificarse en ambas normas, ya que se complementan: la ISO 37301 aporta reconocimiento internacional y la UNE 19601 una adaptación más precisa al marco penal español.
La norma exige: el compromiso y liderazgo de la alta dirección, la identificación y evaluación de los riesgos de incumplimiento normativo, la designación de una función de compliance con autoridad e independencia suficiente, la implantación de controles y procedimientos para mitigar los riesgos, un canal de denuncias, formación del personal, y un proceso de revisión y mejora continua del sistema.
El plazo habitual oscila entre cuatro y ocho meses, dependiendo del tamaño de la empresa, su sector de actividad y el nivel de madurez previo de su programa de compliance. Empresas que ya cuentan con políticas de compliance implantadas pueden acortar significativamente este plazo.
La certificación refuerza la defensa jurídica de la empresa ante investigaciones penales, mejora la reputación frente a clientes, inversores y socios, facilita el acceso a licitaciones públicas y contratos que valoran positivamente el compliance certificado, y proporciona un marco estructurado para la gestión de riesgos legales que reduce la probabilidad de sanciones.
El certificado ISO 37301 tiene una vigencia de tres años, con auditorías de seguimiento anuales para verificar el mantenimiento del sistema de gestión de compliance. Transcurridos los tres años, es necesaria una auditoría de renovación completa para mantener la certificación vigente.