Comparativa · compliance
ISO 37301 o ISO 19600: cuál aplica hoy
Es la comparativa más fácil de resolver de todas, porque una de las dos ya no existe. Aun así sigue apareciendo en pliegos, en manuales internos y en ofertas de consultoría, así que conviene tener claro qué pasó y qué hay que hacer si tu documentación todavía la menciona.
La respuesta corta
No hay elección posible: la ISO 19600:2014 está anulada desde que en abril de 2021 se publicó la ISO 37301, y ningún organismo certifica ya contra ella. La diferencia de fondo es que la 19600 era una guía —hablaba de recomendaciones— y la 37301 expresa lo mismo como requisitos, que es lo que la hace auditable por un tercero. Si tu manual todavía la cita, el trabajo no es rehacer el sistema: es actualizar las referencias y comprobar los pocos puntos donde una recomendación pasó a ser obligación.
- ISO 37301:2021
- Vigente y certificablePublicada en abril de 2021
- ISO 19600:2014
- AnuladaRetirada tras la publicación de la 37301
Cara a cara
Qué cambia realmente entre las dos
| Criterio | ISO 37301:2021 | ISO 19600:2014 |
|---|---|---|
| Estado | Vigente | Anulada y retirada del catálogo |
| Naturaleza | Requisitos: dice qué «debe» hacerse | Directrices: decía qué «convendría» hacer |
| Certificable | Sí, por organismo acreditado | No, nunca lo fue |
| Publicación | Abril de 2021 | Diciembre de 2014 |
| Estructura | Anexo SL, integrable con ISO 9001 y 27001 | Alineada con el Anexo SL, sin exigirlo |
| Función de compliance | Independencia y acceso directo al órgano de gobierno, como requisito | Recomendaba independencia, sin exigirla |
| Canal de denuncias | Exigido, y además obligatorio por la Ley 2/2023 desde 50 personas | Mencionado como buena práctica |
| Norma hermana | ISO 37001 antisoborno; en España, UNE 19601 y UNE 19602 | Ninguna equivalencia certificable |
Cómo decidir
Cuándo mirar cada una
ISO 37301:2021
Es la que aplica en cualquier caso nuevo
- Quieres certificar el sistema ante un tercero acreditado
- Un cliente o un pliego exige acreditar tu sistema de compliance
- Necesitas que el modelo sirva como evidencia de diligencia ante un juez
- Partes de cero y no arrastras documentación previa
ISO 19600:2014
Solo sigue siendo útil como lectura
- Tu manual la cita y necesitas saber qué se conserva al migrar
- Quieres entender el origen del enfoque de riesgos de compliance
- Estás revisando documentación antigua y aparece la referencia
- Ningún organismo emite ya certificados contra ella
Preguntas frecuentes
Lo que nos preguntan antes de empezar
¿Puedo seguir certificándome en ISO 19600?
No. La norma está anulada y ningún organismo acreditado emite certificados contra ella. Si alguien lo ofrece, conviene preguntar contra qué documento exactamente está auditando.
Nuestro manual cita la ISO 19600. ¿Hay que rehacerlo?
No, basta con actualizarlo. La estructura y el enfoque de riesgos de compliance se conservan casi tal cual; lo que cambia es que varias recomendaciones pasan a ser requisitos, sobre todo en la independencia de la función de compliance y en la evidencia de que el órgano de gobierno se implica.
¿Qué relación tiene esto con el compliance penal?
La ISO 37301 es una norma de gestión, no una norma penal. Lo que aporta es un sistema ordenado y auditado que puede sostener la eficacia del modelo de organización y gestión del art. 31 bis del Código Penal. En España, la UNE 19601 es la referencia específica de compliance penal y la UNE 19602 la de compliance tributario.
¿Y la ISO 37001?
Es la norma antisoborno, más estrecha: se centra en un riesgo concreto. La ISO 37301 cubre el sistema de compliance completo, y ambas se pueden certificar por separado o de forma integrada.
¿Sirve para el sector público?
Sí. La 37301 no distingue por sector ni por tamaño, y su enfoque de obligaciones de cumplimiento encaja igual de bien en una administración que en una empresa.
¿Cuánto se tarda en migrar de una a otra?
Si el sistema estaba realmente montado sobre la 19600, unas semanas: revisar referencias, formalizar la independencia del órgano de compliance y dejar evidencia de las revisiones. Lo que alarga el proyecto suele ser descubrir que el sistema existía sobre el papel más que en la práctica.
Ponemos tu sistema de compliance sobre la norma vigente
Te enseñamos el módulo funcionando con datos parecidos a los tuyos.
Fuentes
De dónde sale cada dato
Referencias al texto oficial vigente. Si una norma se revisa, esta página se actualiza y la fecha de revisión lo refleja.
- ISO 37301:2021 — Sistemas de gestión del compliance. Requisitos con orientación para su uso ISO · Abril de 2021
- ISO 19600:2014 — Compliance management systems. Guidelines (anulada) ISO · Retirada
- Ley Orgánica 10/1995, Código Penal, art. 31 bis BOE-A-1995-25444 · Texto consolidado
- Ley 2/2023, reguladora de la protección de las personas que informen sobre infracciones normativas BOE-A-2023-4513 · 21 de febrero de 2023
Sigue explorando
Páginas relacionadas
ISO 37301 sin carpetas ni sorpresas
Sistema de gestión de compliance certificable, sucesor de ISO 19600, con riesgos, controles y canal de…
ISO 19600 sin carpetas ni sorpresas
Guía para implantar un sistema de gestión de compliance, antecesora de ISO 37301, con el mapa de riesgos y…
IFS Food o BRCGS: cuál te pide tu cliente
Ambos están reconocidos por la GFSI y cubren lo mismo. Qué los diferencia de verdad: sistema de puntuación…
ISO 17025 o ISO 15189: depende de la muestra
Cuál acredita a un laboratorio de ensayo y cuál a uno clínico, qué comparten desde la edición de 2022 y por…
Diferencias entre ISO 37301 e ISO 19600
La ISO 19600:2014 fue la primera guía internacional de sistemas de gestión de compliance, pero está anulada: en abril de 2021 la sustituyó la ISO 37301, que convirtió aquellas directrices en requisitos y, con ello, hizo el sistema certificable por un organismo acreditado.
La migración rara vez exige rehacer el sistema. Lo habitual es actualizar las referencias del manual, formalizar la independencia de la función de compliance y dejar constancia de la implicación del órgano de gobierno, que son los puntos donde una recomendación pasó a ser obligación.