ISO 37301: one compliance system, many laws to meet
ISO 37301:2021 — Compliance management systems. Requirements with guidance for use · Updated : septiembre de 2026
ISO 37301:2021 is the certifiable international standard for compliance management systems. It defines how to identify obligations, assess risks, set controls, measure performance and improve. It is the framework that lets a multinational group answer to different laws in every country it operates in with a single system.
Who it applies to
A cualquier organización, de cualquier tamaño y sector. Es especialmente útil para grupos con filiales en varios países: en vez de un programa por jurisdicción, un sistema de gestión con obligaciones mapeadas por país. Y es certificable, a diferencia de la ISO 19600 que sustituyó.
One standard, the law of each country
The management system is one. What changes in each jurisdiction is the law that requires it and what is at stake if it fails.
| Country | Law that requires it | What it demands |
|---|---|---|
| 🇨🇱Chile | Ley 20.393, reformada por la Ley 21.595 | Modelo de prevención de delitos: exime si estaba efectivamente implementado antes del hecho. |
| 🇪🇸Spain | Código Penal, art. 31 bis | Modelo de organización y gestión con órgano de cumplimiento autónomo. |
| 🇨🇴Colombia | Ley 2195 de 2022 | Programa de Transparencia y Ética Empresarial supervisado por la Superintendencia. |
| 🇵🇪Peru | Ley 30424 y D.S. 002-2019-JUS | Modelo de prevención con encargado designado por el máximo órgano de administración. |
| 🇧🇷Brazil | Lei 12.846/2013 y Decreto 11.129/2022 | Programa de integridad evaluado por la CGU con quince parámetros objetivos. |
| 🇪🇺European Union | Directiva (UE) 2019/1937 y Ley 2/2023 | Canal interno de información con plazos y protección al informante. |
Certification does not comply with the law: it attests to a management system, and the authority weighs the evidence that it was working. What the standard saves you is running one system per country.
What the standard requires
How DSA Compliance solves it
- Obligaciones mapeadas por país: la misma exigencia se declara una vez y se enlaza a la ley de cada jurisdicción, que es la cláusula 4.5 hecha software.
- Riesgos con inherente y residual y controles cuyo estado real se distingue del declarado.
- Función de compliance nombrada con vigencia, para acreditar quién respondía en cualquier fecha.
- Medición del desempeño: el estado del sistema con señales, no un porcentaje sin explicación.
Frequently asked questions
Does ISO 37301 certification exempt me from liability?
No. Certification attests that a management system conforming to the standard exists; the exemption is granted by national law, and every one of them weighs the evidence that the system was working before the act. ISO organises the work and makes the proof easier, but does not replace it.
¿Sustituye a ISO 19600?
Sí. La ISO 19600:2014 era una guía no certificable; la ISO 37301:2021 la reemplaza y sí es certificable por tercera parte.
¿Sirve para un grupo con filiales en varios países?
Es justo su caso de uso. El sistema es uno y las obligaciones se mapean por jurisdicción, de modo que la matriz de una filial chilena y otra colombiana comparten estructura aunque respondan ante normas distintas.
¿Se puede integrar con ISO 37001?
Sí, y es lo habitual. La 37301 da el marco de compliance y la 37001 profundiza en el riesgo de soborno. Comparten la estructura de alto nivel de ISO, así que la evaluación de riesgos, la función responsable y la revisión por la dirección se hacen una vez.