Models i registres · ISO 37301 · Apartat 4.5
Model de registre d'obligacions de compliance ISO 37301
La llista viva de tot el que l'empresa està obligada o s'ha compromès a complir, amb la seva font, a qui afecta i qui vigila els canvis.
En una frase
El registre d'obligacions de compliance recull els requisits que l'organització ha de complir —lleis, reglaments, llicències, resolucions— i els compromisos que assumeix voluntàriament —contractes, codis sectorials—, amb la seva font, l'àrea afectada i el responsable; ISO 37301 exigeix identificar-los de manera sistemàtica i mantenir-los documentats (4.5).
- On ho demana la norma
- ISO 37301 · Apartat 4.5 Els apartats segueixen ISO 37301:2021, l'edició vigent, que va substituir la guia ISO 19600.
- Tipus d'informació
- Document obligatori Informació documentada que cal mantenir (4.5)
- Qui l'emplena
- Funció de compliance Amb l'assessoria jurídica i els responsables de cada àrea, que coneixen les seves obligacions sectorials
- Quan
- De manera contínua Amb una revisió completa com a mínim una vegada l'any i davant de canvis normatius o d'activitat
- Quant de temps es conserva
- Sempre vigent Es manté actualitzat; les versions anteriors mostren des de quan es coneixia cada obligació
Què demana la norma
El que exigeix ISO 37301 i el que deixa al teu criteri
La norma demana identificar de manera sistemàtica les obligacions que neixen de les activitats, els productes i els serveis, i avaluar-ne l'impacte en l'operació. Distingeix els requisits que s'han de complir dels compromisos que es tria complir, i tots dos entren al registre.
Exigeix a més un procés per detectar obligacions noves o modificades i avaluar l'impacte del canvi. Un registre que no té ningú vigilant les novetats legals queda antiquat en uns quants mesos.
És el punt de partida de l'avaluació de riscos del 4.6: cada risc de compliance s'identifica creuant una obligació amb l'activitat que podria incomplir-la.
Estructura
Camps que ha de tenir el model
- Obligació i tipus: requisit o compromís voluntari
- Font: norma, article, contracte, codi o llicència
- Activitats, processos o àrees afectades
- Responsable de complir-la
- Com es compleix: control o procediment
- Conseqüència de l'incompliment
- Data d'identificació i d'última revisió
- Canvis detectats i el seu impacte
Exemple
Exemple: quatre obligacions d'una distribuïdora de material sanitari
Empresa, persones i xifres inventades: l'exemple només mostra com queda un registre ben emplenat.
| Camp | Contingut |
|---|---|
| Organització | Distribucions Ter (fictícia) · 220 persones |
| Llei 2/2023 | Requisit · sistema intern d'informació · Responsable del Sistema · canal al portal de l'empleat |
| Reglament (UE) 2016/679 | Requisit · protecció de dades de clients i pacients · delegada de protecció de dades |
| Codi ètic d'una patronal sanitària (fictícia) | Compromís voluntari · límits a l'hospitalitat amb professionals sanitaris · direcció comercial |
| Contracte marc amb un hospital públic | Requisit contractual · prohibició de regals al personal de compres · direcció comercial |
| Última revisió | 30 de juny de 2026 |
A l'auditoria
Errors que solen assenyalar els auditors
- Llista de lleis sense dir quina obligació concreta imposa cadascuna ni a qui.
- Hi falten els compromisos voluntaris: codis ètics sectorials i clàusules de contractes.
- Ningú no té assignada la vigilància dels canvis normatius.
- Obligacions que no es reflecteixen en cap risc de la matriu.
A Kimobox
Com es porta aquest registre a Kimobox
- 1Les obligacions de compliance es registren com a registre versionat.
- 2Les parts interessades i les seves expectatives de compliment es donen d'alta al mateix sistema.
- 3El mapa de processos marca el risc d'incompliment de cada procés, enllaçat a les seves obligacions.
Preguntes freqüents
El que ens pregunten abans de començar
És el mateix que el registre de requisits legals d'ISO 14001 o ISO 27001?
És més ampli. Aquells es limiten a l'àmbit ambiental o a la seguretat de la informació; aquest recull totes les obligacions de compliment. Si es tenen diversos sistemes, convé un registre únic amb filtres per àmbit.
Cal incloure-hi les obligacions fiscals?
Si són dins l'abast del sistema, sí. Qui a més segueixi UNE 19602 sol portar les tributàries en un registre propi, més detallat, amb el seu calendari.
Porta els registres de ISO 37301 sense plantilles soltes
Et mostrem el mòdul funcionant amb dades semblants a les teves.
Continua explorant
Pàgines relacionades
Registre de requisits legals i contractuals de seguretat
Com documentar els requisits legals, reglamentaris i contractuals de seguretat que demana ISO 27001: RGPD…
Context de l'organització
El sistema de compliance comença per mapejar quines obligacions legals, regulatòries i voluntàries apliquen…
Model de matriu de riscos de compliance ISO 37301
Com documentar l'avaluació de riscos de compliance d'ISO 37301: obligació, activitat, causes, probabilitat…
Model de política de compliance ISO 37301
Què ha de contenir la política de compliance segons ISO 37301: compromisos, independència de la funció…
Fonts
D'on surt cada dada
Referències al text oficial vigent. Si una norma es revisa, aquesta pàgina s'actualitza i la data de revisió ho reflecteix.