Integramos obligaciones, riesgos y controles en un sistema proporcional que la dirección puede supervisar y mejorar.
ISO 37301:2021 es una norma internacional de adopción voluntaria y certificable. Sirve de marco para ordenar las obligaciones legales y regulatorias que afectan a la empresa y los compromisos que asume voluntariamente. Su estructura facilita la integración con otros sistemas, como el modelo de prevención penal, el compliance tributario o el sistema antisoborno.
Última revisión jurídica: octubre de 2026
La norma puede aplicarse a organizaciones de cualquier tamaño, sector y naturaleza, pero conviene distinguir qué es exigible y qué es voluntario.
Ninguna ley obliga a implantar ISO 37301 ni a certificarse. Es una referencia internacional para estructurar el sistema y, si la empresa lo decide, someterlo a la evaluación de una entidad de certificación independiente.
El sistema gestiona obligaciones que sí son exigibles, como las penales, administrativas, laborales, fiscales, de protección de datos o sectoriales, junto con los compromisos que la empresa asume voluntariamente. Recomendamos este enfoque cuando las obligaciones afectan a varias áreas o los clientes piden evidencias de control.
Obligaciones dispersas entre áreas, sin un responsable claro ni un control que permita comprobar su cumplimiento.
Sanciones administrativas o penales y costes de los procedimientos derivados de incumplimientos normativos.
Dificultad del órgano de administración para conocer los riesgos de cumplimiento y acreditar la diligencia ejercida.
Pérdida de confianza de clientes, financiadores o socios y dificultades en procesos de homologación o contratación.
Modelos penal, fiscal, de datos o antisoborno gestionados por separado, con controles repetidos y evidencias poco coherentes.
Definimos el alcance según la actividad, el tamaño y las áreas de cumplimiento que la empresa quiera integrar. Puede abarcar un sistema completo o empezar por las áreas de mayor exposición.
Trabajamos por fases, con responsables designados en la empresa y entregables revisables en cada etapa.
01
Diagnóstico inicial
Analizamos la actividad, la estructura de la empresa y la madurez de los controles que ya existen.
02
Obligaciones y riesgos
Identificamos las obligaciones aplicables y valoramos los riesgos de cumplimiento por área y proceso.
03
Diseño del sistema
Redactamos la política, los procedimientos y los controles, proporcionados a los riesgos identificados.
04
Gobierno y responsables
Definimos el papel del órgano de administración, de la función de compliance y de los responsables de cada control.
05
Comunicación interna y régimen disciplinario
Integramos el Sistema Interno de Información exigido por la Ley 2/2023, cuando resulte aplicable, y un régimen disciplinario proporcionado.
06
Formación
Formamos a la dirección y a la plantilla según su exposición a los riesgos de cumplimiento.
07
Evidencias y seguimiento
Establecemos indicadores, evidencias y un calendario de revisión. La plataforma puede ayudar a organizar tareas, documentos y evidencias; el alcance de la actualización jurídica se define expresamente en la propuesta de servicios.
08
Revisión y mejora
Revisamos periódicamente el funcionamiento del sistema y proponemos mejoras a la dirección.
Construimos el sistema a partir de las obligaciones y los riesgos reales de la empresa, integrando los modelos que ya existan.
Prestamos apoyo continuado a la función de compliance: seguimiento de controles, informes a la dirección y gestión de incidencias. La supervisión del sistema sigue correspondiendo a la organización.
Realizamos revisiones periódicas o auditorías internas para comprobar si el sistema funciona como se ha diseñado. Es una revisión interna, no una certificación.
Si la empresa decide certificarse, la acompañamos en la preparación. La certificación la concede, en su caso, una entidad de certificación independiente.
El servicio no sustituye la supervisión que corresponde al órgano de administración ni la implicación de los responsables de cada área. La eficacia del sistema depende de su implantación real, de los recursos asignados y de su mantenimiento en el tiempo. La certificación, si se solicita, depende de la evaluación de una entidad independiente.
¿Es obligatorio implantar ISO 37301?
No. ISO 37301 es una norma voluntaria. Lo exigible son las obligaciones legales concretas que afectan a cada empresa; la norma ofrece un método para gestionarlas de forma ordenada y documentada.
¿Qué diferencia hay entre ISO 37301 y UNE 19601?
ISO 37301 abarca el conjunto de obligaciones de cumplimiento de la organización. UNE 19601 se centra en los riesgos penales y en los requisitos del artículo 31 bis del Código Penal. Ambas pueden implantarse de forma integrada.
¿Se puede certificar?
Sí. ISO 37301:2021 contiene requisitos que pueden ser objeto de certificación por una entidad independiente. La certificación es voluntaria y su obtención depende de la auditoría de esa entidad.
¿Es adecuada para una pyme?
Sí, siempre que se aplique con proporcionalidad. El alcance, la documentación y los controles se ajustan al tamaño y a los riesgos reales de la empresa.
¿Podéis acompañarnos después de la implantación?
Sí. Podemos prestar apoyo continuado a la función de compliance, realizar revisiones internas periódicas y adaptar el sistema cuando cambien la actividad o los riesgos. El alcance se define en la propuesta de servicios.
¿Un sistema de compliance elimina el riesgo de sanción o de responsabilidad?
Ayuda a prevenir, detectar y reaccionar ante incumplimientos, y permite acreditar la diligencia de la organización. Ningún sistema elimina por sí solo el riesgo ni asegura una exención. Su eficacia depende de su adecuación, implantación, recursos, supervisión y de la valoración que corresponda en cada caso.
Dirección
Calle Madrid, 2 Of. 12
28770 - Colmenar Viejo (Madrid)
Teléfono
Cuéntanos a qué se dedica tu empresa y qué obligaciones te preocupan. Revisaremos la consulta y te indicaremos si un diagnóstico inicial es el mejor punto de partida.
Solicita un diagnóstico inicial