Comparativa · compliance
ISO 37301 o ISO 19600: quina s'aplica avui
És la comparativa més fàcil de resoldre de totes, perquè una de les dues ja no existeix. Tot i així continua apareixent en plecs, en manuals interns i en ofertes de consultoria, així que convé tenir clar què va passar i què cal fer si la teva documentació encara l'esmenta.
La resposta curta
No hi ha elecció possible: la ISO 19600:2014 està anul·lada des que l'abril de 2021 es va publicar la ISO 37301, i cap organisme certifica ja contra ella. La diferència de fons és que la 19600 era una guia —parlava de recomanacions— i la 37301 expressa el mateix com a requisits, que és el que la fa auditable per un tercer. Si el teu manual encara la cita, la feina no és refer el sistema: és actualitzar les referències i comprovar els pocs punts on una recomanació va passar a ser obligació.
- ISO 37301:2021
- Vigent i certificablePublicada l'abril de 2021
- ISO 19600:2014
- Anul·ladaRetirada després de la publicació de la 37301
Cara a cara
Què canvia realment entre les dues
| Criteri | ISO 37301:2021 | ISO 19600:2014 |
|---|---|---|
| Estat | Vigent | Anul·lada i retirada del catàleg |
| Naturalesa | Requisits: diu què «ha de» fer-se | Directrius: deia què «convindria» fer |
| Certificable | Sí, per organisme acreditat | No, mai ho va ser |
| Publicació | Abril de 2021 | Desembre de 2014 |
| Estructura | Annex SL, integrable amb ISO 9001 i 27001 | Alineada amb l'Annex SL, sense exigir-lo |
| Funció de compliance | Independència i accés directe a l'òrgan de govern, com a requisit | Recomanava independència, sense exigir-la |
| Canal de denúncies | Exigit, i a més obligatori per la Llei 2/2023 des de 50 persones | Esmentat com a bona pràctica |
| Norma germana | ISO 37001 antisuborn; a Espanya, UNE 19601 i UNE 19602 | Cap equivalència certificable |
Com decidir
Quan mirar cadascuna
ISO 37301:2021
És la que s'aplica en qualsevol cas nou
- Vols certificar el sistema davant d'un tercer acreditat
- Un client o un plec exigeix acreditar el teu sistema de compliance
- Necessites que el model serveixi com a evidència de diligència davant d'un jutge
- Parteixes de zero i no arrossegues documentació prèvia
ISO 19600:2014
Només continua sent útil com a lectura
- El teu manual la cita i necessites saber què es conserva en migrar
- Vols entendre l'origen de l'enfocament de riscos de compliance
- Estàs revisant documentació antiga i hi apareix la referència
- Cap organisme emet ja certificats contra ella
Preguntes freqüents
El que ens pregunten abans de començar
Puc continuar certificant-me en ISO 19600?
No. La norma està anul·lada i cap organisme acreditat emet certificats contra ella. Si algú ho ofereix, convé preguntar contra quin document exactament està auditant.
El nostre manual cita la ISO 19600. Cal refer-lo?
No, n'hi ha prou amb actualitzar-lo. L'estructura i l'enfocament de riscos de compliance es conserven gairebé tal qual; el que canvia és que diverses recomanacions passen a ser requisits, sobretot en la independència de la funció de compliance i en l'evidència que l'òrgan de govern s'hi implica.
Quina relació té això amb el compliance penal?
La ISO 37301 és una norma de gestió, no una norma penal. El que aporta és un sistema ordenat i auditat que pot sostenir l'eficàcia del model d'organització i gestió de l'art. 31 bis del Codi Penal. A Espanya, la UNE 19601 és la referència específica de compliance penal i la UNE 19602 la de compliance tributari.
I la ISO 37001?
És la norma antisuborn, més estreta: se centra en un risc concret. La ISO 37301 cobreix el sistema de compliance complet, i totes dues es poden certificar per separat o de manera integrada.
Serveix per al sector públic?
Sí. La 37301 no distingeix per sector ni per mida, i el seu enfocament d'obligacions de compliment encaixa igual de bé en una administració que en una empresa.
Quant es triga a migrar d'una a l'altra?
Si el sistema estava realment muntat sobre la 19600, unes setmanes: revisar referències, formalitzar la independència de l'òrgan de compliance i deixar evidència de les revisions. El que allarga el projecte sol ser descobrir que el sistema existia sobre el paper més que a la pràctica.
Posem el teu sistema de compliance sobre la norma vigent
Et mostrem el mòdul funcionant amb dades semblants a les teves.
Fonts
D'on surt cada dada
Referències al text oficial vigent. Si una norma es revisa, aquesta pàgina s'actualitza i la data de revisió ho reflecteix.
- ISO 37301:2021 — Sistemes de gestió del compliance. Requisits amb orientació per al seu ús ISO · Abril de 2021
- ISO 19600:2014 — Compliance management systems. Guidelines (anul·lada) ISO · Retirada
- Llei Orgànica 10/1995, Codi Penal, art. 31 bis BOE-A-1995-25444 · Text consolidat
- Llei 2/2023, reguladora de la protecció de les persones que informin sobre infraccions normatives BOE-A-2023-4513 · 21 de febrer de 2023
Continua explorant
Pàgines relacionades
ISO 37301 sense carpetes ni sorpreses
Sistema de gestió de compliance certificable, successor d'ISO 19600, amb riscos, controls i canal de…
ISO 19600 sense carpetes ni sorpreses
Guia per implantar un sistema de gestió de compliance, predecessora d'ISO 37301, amb el mapa de riscos i…
IFS Food o BRCGS: quina et demana el client
Tots dos estan reconeguts per la GFSI i cobreixen el mateix. Què els diferencia de debò: sistema de…
ISO 17025 o ISO 15189: depèn de la mostra
Quina acredita un laboratori d'assaig i quina un de clínic, què comparteixen des de l'edició de 2022 i per…
Diferències entre ISO 37301 i ISO 19600
La ISO 19600:2014 va ser la primera guia internacional de sistemes de gestió de compliance, però està anul·lada: l'abril de 2021 la va substituir la ISO 37301, que va convertir aquelles directrius en requisits i, amb això, va fer el sistema certificable per un organisme acreditat.
La migració rarament exigeix refer el sistema. L'habitual és actualitzar les referències del manual, formalitzar la independència de la funció de compliance i deixar constància de la implicació de l'òrgan de govern, que són els punts on una recomanació va passar a ser obligació.