Reconectando con el servidor

Mantén esta pestaña abierta: tu trabajo no se ha perdido.

No hemos podido reconectar

Recarga la página para continuar donde lo dejaste.

La sesión ha caducado

Vuelve a cargar la página para iniciar sesión de nuevo.

La AIPI ya está operativa: los canales de denuncia «de mínimos» están en revisión. ¿El suyo resistiría?Actúe ahora →
Colombia · Guía práctica

Ley 2195 de 2022: el Programa de Transparencia y Ética Empresarial, explicado

Ley 2195 de 2022, por medio de la cual se adoptan medidas en materia de transparencia, prevención y lucha contra la corrupción · Actualizado: septiembre de 2026

¿Qué es y qué le exige?

La Ley 2195 de 2022 extiende la responsabilidad administrativa de las personas jurídicas en Colombia y obliga a las sujetas a inspección, vigilancia o control a adoptar un Programa de Transparencia y Ética Empresarial (PTEE). No es un documento: la Superintendencia valora si funciona, y su efectividad gradúa la sanción.

¿A quién aplica?

A las personas jurídicas y sucursales de sociedades extranjeras sujetas a inspección, vigilancia o control, cuando superen los criterios que fija cada superintendencia —sector, riesgos, activos, ingresos, número de empleados y objeto social—. La Superintendencia de Sociedades recomienda además su adopción voluntaria a cualquier empresa como buena práctica de gobierno corporativo.

Fechas clave

18 ene 2022 Promulgación de la Ley 2195 de 2022.
desde 2022 Las superintendencias fijan por circular los criterios y el contenido exigible del PTEE en su sector.
anual Revisión y actualización del programa: el oficial de cumplimiento reporta al máximo órgano social.

Consulte también el calendario de cumplimiento España–LATAM.

Sanciones

Multa (régimen de la Ley 1778 de 2016) Hasta 200.000 salarios mínimos mensuales legales vigentes
Inhabilidad para contratar con el Estado Hasta 20 años
Publicación del extracto de la decisión sancionatoria En medios de amplia circulación y en la web de la sancionada, hasta un año
Prohibición de recibir incentivos o subsidios del Gobierno Por el término que fije la decisión

Checklist de cumplimiento

  1. Compruebe si su sociedad supera los criterios de su superintendencia: no todas están obligadas, pero la adopción voluntaria se valora.
  2. Designe al oficial de cumplimiento con reporte al máximo órgano social y con medios reales.
  3. Documente la matriz de riesgos de corrupción por proceso, no una lista genérica de conductas.
  4. Tenga canal de denuncias con protección al denunciante y trazabilidad de la investigación.
  5. Programe la capacitación y consérvela por persona, con fecha y contenido.
  6. Deje evidencia de que el programa se ejecuta: la efectividad es lo que gradúa la sanción, no la existencia.
Cómo lo resuelve DSA Compliance
  • Matriz de riesgo por proceso con la conducta, su norma colombiana y la naturaleza administrativa de la responsabilidad.
  • Oficial de cumplimiento nombrado con vigencia, para poder decir quién respondía en cualquier fecha.
  • Estado del programa con ocho señales: distingue uno vivo de uno completo y parado.
  • Canal de transparencia con plazos y reserva, atado al programa y no suelto por ahí.
Diagnóstico gratuito de 1 hora → Ver el programa Ver la campaña

Preguntas frecuentes

¿Todas las empresas colombianas deben tener PTEE?

No. La obligación alcanza a las personas jurídicas sujetas a inspección, vigilancia o control que superen los criterios fijados por su superintendencia —sector, riesgos, activos, ingresos, plantilla y objeto social—. La Superintendencia de Sociedades recomienda su adopción voluntaria al resto como buena práctica.

¿Quién supervisa el PTEE?

La superintendencia que ejerza la inspección, vigilancia o control sobre la entidad. Para la mayoría de las sociedades comerciales es la Superintendencia de Sociedades, que además fija por circular el contenido exigible.

¿La responsabilidad de la persona jurídica es penal?

En Colombia es administrativa, tramitada ante la superintendencia competente. Es una diferencia importante frente a Chile o España, donde la persona jurídica responde penalmente, y cambia quién instruye y qué está en juego.

¿De qué sirve el programa si igualmente sancionan?

La existencia y sobre todo la efectividad del programa operan como criterio de graduación de la sanción. Un programa que se ejecuta y deja rastro es la diferencia entre una sanción atenuada y una agravada.

DS
Revisado por David Soler, fundador de DSA Nexus · Actualizado: septiembre de 2026
Contenido informativo — no constituye asesoramiento jurídico. Verifique fechas y umbrales con su asesor.
Cómo se implanta

Esta obligación se ordena con una norma internacional de sistemas de gestión. Si su grupo ya está certificado, tiene medio camino hecho — y lo mismo le vale en los demás países donde opera.

ISO 37301 · Sistemas de gestión de complianceISO 37001 · Sistemas de gestión antisoborno
Otras guías: Reglamento de IA (AI Act)Ley 2/2023 (Canal de denuncias)PPWR (Envases · UE 2025/40)Lei 12.846/2013 (Anticorrupción Brasil)Ley 30424 (Responsabilidad de la empresa · Perú)Ley 20.393 / 21.595 (Delitos económicos Chile)Ley 21.719 (Datos personales Chile)EUDR (Deforestación)Ley Karin (21.643)