ISO 37301: um sistema de compliance, muitas leis a cumprir
ISO 37301:2021 — Compliance management systems. Requirements with guidance for use · Atualizado : septiembre de 2026
A ISO 37301:2021 é a norma internacional certificável para sistemas de gestão de compliance. Define como identificar obrigações, avaliar riscos, estabelecer controles, medir o desempenho e melhorar. É o marco que permite a um grupo multinacional responder com um único sistema a leis diferentes em cada país onde opera.
A quem se aplica
A qualquer organização, de qualquer porte e setor. É especialmente útil para grupos com filiais em vários países: em vez de um programa por jurisdição, um sistema de gestão com obrigações mapeadas por país. E é certificável, ao contrário da ISO 19600 que substituiu.
Uma norma, as leis de cada país
O sistema de gestão é um só. O que muda em cada jurisdição é a lei que o exige e o que está em jogo se falhar.
| País | Norma que o exige | O que exige |
|---|---|---|
| 🇨🇱Chile | Ley 20.393, reformada por la Ley 21.595 | Modelo de prevención de delitos: exime si estaba efectivamente implementado antes del hecho. |
| 🇪🇸Espanha | Código Penal, art. 31 bis | Modelo de organización y gestión con órgano de cumplimiento autónomo. |
| 🇨🇴Colômbia | Ley 2195 de 2022 | Programa de Transparencia y Ética Empresarial supervisado por la Superintendencia. |
| 🇵🇪Peru | Ley 30424 y D.S. 002-2019-JUS | Modelo de prevención con encargado designado por el máximo órgano de administración. |
| 🇧🇷Brasil | Lei 12.846/2013 y Decreto 11.129/2022 | Programa de integridad evaluado por la CGU con quince parámetros objetivos. |
| 🇪🇺União Europeia | Directiva (UE) 2019/1937 y Ley 2/2023 | Canal interno de información con plazos y protección al informante. |
Certificar-se não cumpre a lei: a certificação atesta um sistema de gestão, e a autoridade avalia a evidência de que ele funcionava. O que a norma poupa é ter um sistema por país.
O que a norma exige
Como o DSA Compliance resolve
- Obligaciones mapeadas por país: la misma exigencia se declara una vez y se enlaza a la ley de cada jurisdicción, que es la cláusula 4.5 hecha software.
- Riesgos con inherente y residual y controles cuyo estado real se distingue del declarado.
- Función de compliance nombrada con vigencia, para acreditar quién respondía en cualquier fecha.
- Medición del desempeño: el estado del sistema con señales, no un porcentaje sin explicación.
Perguntas frequentes
Certificar-se na ISO 37301 me isenta de responsabilidade?
Não. A certificação atesta que existe um sistema de gestão conforme a norma; a isenção é concedida pelas leis nacionais, e todas elas avaliam a evidência de que o sistema funcionava antes do fato. A ISO organiza o trabalho e facilita a prova, mas não a substitui.
¿Sustituye a ISO 19600?
Sí. La ISO 19600:2014 era una guía no certificable; la ISO 37301:2021 la reemplaza y sí es certificable por tercera parte.
¿Sirve para un grupo con filiales en varios países?
Es justo su caso de uso. El sistema es uno y las obligaciones se mapean por jurisdicción, de modo que la matriz de una filial chilena y otra colombiana comparten estructura aunque respondan ante normas distintas.
¿Se puede integrar con ISO 37001?
Sí, y es lo habitual. La 37301 da el marco de compliance y la 37001 profundiza en el riesgo de soborno. Comparten la estructura de alto nivel de ISO, así que la evaluación de riesgos, la función responsable y la revisión por la dirección se hacen una vez.