PUBLICADA NORMA ISO 37301, DE SISTEMAS DE GESTIÓN DE COMPLIANCE

Hasta el momento, como norma de referencia en lo relativo a Implantación de Sistemas de Compliance, disponíamos de la ISO 19600:2015. Por su parte, en España, desde 2017 la certificación de los Sistemas de Gestión de Compliance ha encontrado su principal base en la norma UNE 19601:2017.

En este contexto, se avanza un paso más allá en la normalización de los Sistemas de Compliance mediante la publicación el pasado martes 13 de abril de la esperada ISO 37301.

Esta norma, de alcance y reconocimiento internacional, sustituye a la ISO 19600, aportando la orientación y requisitos necesarios para la implantación, desarrollo, mantenimiento, evaluación y mejora de los Sistemas de Compliance de las Organizaciones siguiendo la Estructura de Alto Nivel (HLS).

La peculiaridad de esta norma reside en las materias que abarca bajo su alcance puesto que, al contrario que otras normas publicadas hasta el momento que determinan un alcance material específico (como pueden ser la ISO 37001 de Sistemas de Gestión Antisoborno, la ISO 19602 de Compliance Tributario, o la ISO 27001 de Seguridad de la Información) este nuevo estándar pretende ser una norma transversal en el cual cada organización determine, a través del correspondiente análisis, sus principales áreas de riesgo que serán las que, en definitiva, estarán cubiertas bajo el alcance del Sistema.

Esta perspectiva nos permite entender la norma ISO 37001 como la base para la creación de Sistemas integrados de gestión del cumplimiento en diferentes ámbitos. De esta forma, podríamos enfocar el concepto de Compliance no sólo hacia la prevención de delitos -tendencia muy común en los últimos años- sino de una forma más global, abarcando también el control de riesgos no solo penales, sino de otra índole como puedan ser administrativos, reputacionales, sociales… Este concepto amplio de los Sistemas de Compliance se encuentra en la línea del que hemos descrito en numerosas ocasiones en este blog, y es en el que se basa la metodología TÜV SÜD.

Añadir, por último, que se trata de una norma certificable, gozando su certificación de reconocimiento internacional.