ISO 37301: un sistema de compliance, muchas leyes que cumplir
ISO 37301:2021 — Compliance management systems. Requirements with guidance for use · Actualizado : septiembre de 2026
ISO 37301:2021 es la norma internacional certificable para sistemas de gestión de compliance. Define cómo identificar obligaciones, evaluar riesgos, establecer controles, medir el desempeño y mejorar. Es el marco que permite a un grupo multinacional responder con un solo sistema ante leyes distintas en cada país donde opera.
A quién aplica
A cualquier organización, de cualquier tamaño y sector. Es especialmente útil para grupos con filiales en varios países: en vez de un programa por jurisdicción, un sistema de gestión con obligaciones mapeadas por país. Y es certificable, a diferencia de la ISO 19600 que sustituyó.
Una norma, las leyes de cada país
El sistema de gestión es uno. Lo que cambia en cada jurisdicción es la ley que lo exige y lo que está en juego si falla.
| País | Norma que lo exige | Qué pide |
|---|---|---|
| 🇨🇱Chile | Ley 20.393, reformada por la Ley 21.595 | Modelo de prevención de delitos: exime si estaba efectivamente implementado antes del hecho. |
| 🇪🇸España | Código Penal, art. 31 bis | Modelo de organización y gestión con órgano de cumplimiento autónomo. |
| 🇨🇴Colombia | Ley 2195 de 2022 | Programa de Transparencia y Ética Empresarial supervisado por la Superintendencia. |
| 🇵🇪Perú | Ley 30424 y D.S. 002-2019-JUS | Modelo de prevención con encargado designado por el máximo órgano de administración. |
| 🇧🇷Brasil | Lei 12.846/2013 y Decreto 11.129/2022 | Programa de integridad evaluado por la CGU con quince parámetros objetivos. |
| 🇪🇺Unión Europea | Directiva (UE) 2019/1937 y Ley 2/2023 | Canal interno de información con plazos y protección al informante. |
Certificarse no cumple la ley: la certificación acredita un sistema de gestión, y la autoridad valora la evidencia de que funcionaba. Lo que ahorra la norma es tener un sistema por país.
Lo que exige la norma
Cómo lo resuelve DSA Compliance
- Obligaciones mapeadas por país: la misma exigencia se declara una vez y se enlaza a la ley de cada jurisdicción, que es la cláusula 4.5 hecha software.
- Riesgos con inherente y residual y controles cuyo estado real se distingue del declarado.
- Función de compliance nombrada con vigencia, para acreditar quién respondía en cualquier fecha.
- Medición del desempeño: el estado del sistema con señales, no un porcentaje sin explicación.
Preguntas frecuentes
¿Certificarse en ISO 37301 me exime de responsabilidad?
No. La certificación acredita que existe un sistema de gestión conforme a la norma; la exención la conceden las leyes nacionales y todas ellas valoran la evidencia de que el sistema funcionaba antes del hecho. La ISO organiza el trabajo y facilita la prueba, pero no la sustituye.
¿Sustituye a ISO 19600?
Sí. La ISO 19600:2014 era una guía no certificable; la ISO 37301:2021 la reemplaza y sí es certificable por tercera parte.
¿Sirve para un grupo con filiales en varios países?
Es justo su caso de uso. El sistema es uno y las obligaciones se mapean por jurisdicción, de modo que la matriz de una filial chilena y otra colombiana comparten estructura aunque respondan ante normas distintas.
¿Se puede integrar con ISO 37001?
Sí, y es lo habitual. La 37301 da el marco de compliance y la 37001 profundiza en el riesgo de soborno. Comparten la estructura de alto nivel de ISO, así que la evaluación de riesgos, la función responsable y la revisión por la dirección se hacen una vez.