Registre de requisits legals
Quina llei, reglament o norma t'aplica, per quina activitat i des de quan.
Compliment normatiu
Els requisits legals, controlats un per un
Registra quina normativa t'aplica, rep avís quan canviï i avalua periòdicament si la compleixes. El compliment normatiu deixa de viure al cap del responsable de qualitat i passa a ser un registre viu i auditable.
Què significa complir, a la pràctica
El compliment normatiu exigeix tres coses que gairebé mai estan escrites: saber quina normativa s'aplica a l'activitat, assabentar-se quan aquesta normativa canvia, i comprovar periòdicament si de debò es compleix. Les normes ISO ho demanen de manera expressa —la ISO 14001 al seu capítol 9.1.2, la ISO 45001 al seu— i tanmateix l'habitual és que aquest coneixement visqui al cap del responsable de qualitat. Kimobox el converteix en un registre amb responsable, evidència i data de darrera avaluació.
- Avaluació del compliment
- ISO 14001:2015, cap. 9.1.2 Obliga a avaluar periòdicament el compliment dels requisits legals i a conservar-ne l'evidència
- Norma de compliance certificable
- ISO 37301:2021 Va substituir la ISO 19600:2014, que era una guia no certificable
- Compliance penal
- Art. 31 bis del Codi Penal Un model d'organització i gestió eficaç pot eximir de responsabilitat la persona jurídica
- Compliance tributari
- UNE 19602:2019 Referència espanyola per a sistemes de gestió de compliance tributari
- Canal de denúncies
- Llei 2/2023 Obligatori des de 50 persones; termini de l'1 de desembre de 2023 per a 50-249
Avís davant de canvis normatius
T'avisem quan canvia el BOE, el DOUE o el butlletí autonòmic que afecta un requisit registrat.
Avaluació periòdica
Revisió programada de si cada requisit es compleix, amb evidència adjunta.
Historial auditable
Qui va avaluar, quan i amb quina evidència, disponible per a l'auditor o l'inspector.
Què controla
Del BOE a l'informe de compliment
- Registre de requisits legals i d'un altre tipus per activitat i centre
- Vigència i responsable de cada requisit
- Avís automàtic davant de canvis normatius rellevants
- Avaluació periòdica del grau de compliment
- Evidències adjuntes per requisit
- Informe de compliment per a la revisió per la direcció
Exemples reals
On falla el seguiment normatiu
Indústria amb autorització ambiental
Canvi en els límits d'abocament
Abans La modificació es publica i ningú la veu fins que arriba el requeriment. Els valors autoritzats feia vuit mesos que estaven desfasats.
Després El requisit està registrat amb la seva norma d'origen i la seva data de revisió. Quan canvia, es genera una tasca d'avaluació amb responsable i termini.
Grup amb diverses societats
Quina normativa s'aplica a cada centre
Abans Una llista general per a tot el grup, que no distingeix si el centre té més de vint treballadors ni si manipula residus perillosos.
Després Requisits aplicables per centre i activitat. Cada responsable veu només el seu i el seu estat de compliment, no un llistat de dues-centes normes.
Serveis · auditoria de certificació
Avaluació del compliment sense evidència
Abans Es declara que es compleix tot, però no hi ha constància de quan es va comprovar ni qui ho va fer. L'auditor ho aixeca com a no conformitat.
Després Cada requisit guarda la seva darrera avaluació, amb data, responsable, conclusió i document de suport. L'evidència existeix abans que la demanin.
Vocabulari
Compliance sense anglicismes buits
- Requisit legal aplicable
- Obligació concreta que es deriva d'una norma i afecta aquesta organització per la seva activitat, la seva mida o la seva ubicació. El que és rellevant no és la norma sencera, sinó l'article que obliga a alguna cosa.
- Avaluació del compliment
- Comprovació periòdica i documentada de si un requisit es compleix. La ISO 14001 i la ISO 45001 l'exigeixen expressament, amb conservació de l'evidència.
- ISO 37301
- Norma internacional de sistemes de gestió de compliance, publicada el 2021 i certificable. Va venir a substituir la ISO 19600:2014, que només oferia directrius.
- Model d'organització i gestió
- Conjunt de mesures de vigilància i control que, segons l'art. 31 bis del Codi Penal, pot eximir de responsabilitat penal la persona jurídica si és eficaç i està supervisat.
- Òrgan de compliance
- Unitat amb poders autònoms d'iniciativa i control encarregada de supervisar el funcionament del model. La seva independència real és el que un jutge examina.
Preguntes freqüents
El que ens pregunten abans de començar
Vigileu vosaltres el BOE per mi?
Vigilem els canvis normatius lligats als requisits que tens registrats i t'avisem; no substitueix l'assessorament legal.
Serveix per a qualsevol sector?
Sí, el registre de requisits s'adapta a la teva activitat, tant normativa general com sectorial.
Es relaciona amb les no conformitats de qualitat?
Sí, un requisit incomplert pot obrir una no conformitat o una acció correctiva al mateix sistema.
Quina norma obliga a avaluar el compliment legal?
La ISO 14001:2015 ho exigeix de manera expressa al seu capítol 9.1.2, i la ISO 45001:2018 fa el mateix al seu. Totes dues demanen avaluar periòdicament el compliment i conservar-ne l'evidència.
La ISO 19600 continua vigent?
No. La ISO 19600:2014 era una guia no certificable i va ser substituïda per la ISO 37301:2021, que sí que és certificable i expressa els seus continguts com a requisits. Si el vostre sistema encara s'hi refereix, convé revisar-ho.
Quina relació té això amb el compliance penal?
L'art. 31 bis del Codi Penal permet eximir de responsabilitat la persona jurídica quan existeix un model d'organització i gestió eficaç, adoptat abans del delicte i supervisat per un òrgan amb poders autònoms. Un registre viu de requisits i avaluacions és part d'aquesta eficàcia.
Cal tenir canal de denúncies?
Sí, si l'empresa té cinquanta o més treballadors. Ho exigeix la Llei 2/2023, amb termini de l'1 de desembre de 2023 per a les de entre cinquanta i dues-centes quaranta-nou persones, i amb terminis concrets d'acusament de recepció i resposta.
Es pot portar per centre de treball?
Sí, i és el raonable. Els requisits aplicables no són els mateixos per a un centre de quinze persones que per a una planta amb autorització ambiental. Cada responsable veu el seu, no un llistat general de dues-centes normes.
Ensenya'ns quina normativa us té en vil·la ara mateix
Et mostrem el mòdul funcionant amb dades semblants a les teves.
Continua explorant
Pàgines relacionades
Què va canviar, quan i a qui afecta
Quan va entrar en vigor cada obligació i quan va caducar cada transició: registre de jornada, ISO…
Compliment normatiu · Gestió de requisits legals
Ruta d'aprenentatge gratuïta sobre compliment normatiu: com registrar requisits legals, vigilar el BOE i…
El sistema de gestió deixa de ser una carpeta
Documentació viva, auditories planificades, no conformitats amb propietari i indicadors que es calculen…
ISO 37301 sense carpetes ni sorpreses
Sistema de gestió de compliance certificable, successor d'ISO 19600, amb riscos, controls i canal de…
Fonts
D'on surt cada dada
Referències al text oficial vigent. Si una norma es revisa, aquesta pàgina s'actualitza i la data de revisió ho reflecteix.
- ISO 37301:2021 — Sistemes de gestió del compliance. Requisits amb orientació per al seu ús ISO · Abril de 2021
- Llei Orgànica 10/1995, Codi Penal, art. 31 bis BOE-A-1995-25444 · Text consolidat
- Llei 2/2023, reguladora de la protecció de les persones que informin sobre infraccions normatives BOE-A-2023-4513 · 21 de febrer de 2023
- Butlletí Oficial de l'Estat Agència Estatal BOE · Publicació diària
Programari de compliment normatiu: requisits legals i seguiment del BOE
El mòdul de compliment normatiu de Kimobox centralitza el registre de requisits legals i d'un altre tipus aplicables a la teva activitat, amb vigència, responsable i evidència de compliment per requisit.
El seguiment de canvis normatius avisa quan una publicació del BOE, el DOUE o un butlletí autonòmic afecta un requisit registrat, i l'avaluació periòdica deixa un historial auditable a punt per a la revisió per la direcció o una inspecció.