Inicio/Compliance/Certificación UNE 19601
Certificación UNE 19601 de compliance penal
La UNE 19601 es la norma española de sistemas de gestión de compliance penal. Certificarse conforme a ella acredita ante terceros que existe un sistema estructurado y auditado. Lo que no hace —y conviene saberlo antes de invertir— es garantizar la exención de responsabilidad penal.
Qué exige la norma
Sigue la estructura común de los sistemas de gestión: contexto de la organización, liderazgo y compromiso del órgano de gobierno, política de compliance penal, planificación basada en el análisis de riesgos, recursos y competencias, información documentada, controles operacionales, evaluación del desempeño mediante seguimiento y auditoría interna, revisión por la dirección y mejora continua. Es compatible con la ISO 37301 de sistemas de gestión de compliance, de alcance más amplio.
Prueba que existe un sistema y que un tercero independiente lo ha auditado conforme a una norma. No prueba que el sistema fuera eficaz para prevenir el delito concreto que se juzga. El tribunal valora la eficacia real, y el certificado es un elemento más de prueba, valioso pero no decisivo.
Cuándo compensa certificarse
Los clientes o los pliegos lo valoran expresamente, el sector es sensible al riesgo penal, la empresa licita con el sector público o forma parte de la cadena de suministro de grandes compañías que lo exigen.
Nadie lo pide, el sistema aún no está maduro, la empresa no puede sostener el mantenimiento anual o el presupuesto disponible se aprovecha mejor implantando controles que faltan.
El proceso
- Diagnóstico de brecha. Comparación del sistema existente con los requisitos de la norma y plan de cierre de las diferencias.
- Adecuación. Ajuste del cuerpo documental, de los procesos y de los registros a lo que la norma exige.
- Auditoría interna. Requisito previo del propio sistema, con su informe y sus acciones correctivas.
- Revisión por la dirección. Documentada, con decisiones y asignación de recursos.
- Auditoría de certificación. En dos fases, por entidad acreditada.
- Mantenimiento. Auditorías de seguimiento anuales y renovación periódica.
El error de enfoque
Certificarse antes de tener el sistema funcionando lleva a un resultado paradójico: mucho papel ordenado sobre controles que no se aplican. La secuencia correcta es implantar, hacer funcionar el sistema durante un tiempo suficiente para generar evidencia real, verificar internamente y, si entonces sigue teniendo sentido comercial, certificar. Al revés, la certificación se convierte en un gasto anual sin efecto sobre el riesgo.
Esta página describe el marco general vigente en España y no sustituye al análisis del caso concreto. La normativa mercantil, laboral, penal y de protección de datos se modifica con frecuencia, y existen especialidades sectoriales y autonómicas: antes de tomar decisiones conviene verificar la redacción vigente de las normas citadas. Consúltenos su caso.
Sobre la certificación
¿La certificación exime de responsabilidad penal?
No. La exención depende de que el modelo sea idóneo, anterior al hecho y ejecutado eficazmente, y de que el autor lo eludiera fraudulentamente. El certificado acredita que un tercero independiente verificó el sistema conforme a una norma, lo que refuerza la posición probatoria de la empresa, pero no sustituye al análisis judicial de la eficacia en el caso concreto. Quien venda la certificación como un escudo penal está exagerando.
¿Cuánto se tarda?
Si el sistema ya está implantado y funcionando, entre tres y seis meses hasta la auditoría de certificación. Si hay que construirlo desde cero, hay que sumar el tiempo de implantación del propio modelo, que es de tres a seis meses adicionales. La duración depende sobre todo de la disponibilidad interna para las entrevistas y para generar los registros que la norma exige.
¿Y la UNE 19602 de compliance fiscal?
Es la norma equivalente en materia tributaria y sigue la misma estructura. Tiene sentido en empresas con complejidad fiscal relevante —grupos, operaciones vinculadas, actividad internacional— donde documentar el proceso de toma de decisiones fiscales aporta valor tanto en la relación con la Administración como en el terreno sancionador. Lo tratamos en compliance fiscal.
¿Quién controla hoy las obligaciones legales de su empresa?
Si la respuesta es «cada uno un poco» o «el despacho, cuando le llamamos», hay riesgo acumulado que nadie está midiendo. Cuéntenos cómo está organizada su empresa y le devolvemos un diagnóstico con lo que falta, lo que está desactualizado, lo que puede sancionarse y en qué orden conviene resolverlo, con una propuesta de honorarios cerrada.