Confronto · compliance

ISO 37301 o ISO 19600: quale si applica oggi

È il confronto più facile da risolvere, perché una delle due non esiste più. Eppure continua a comparire in capitolati, manuali interni e offerte di consulenza, quindi conviene avere chiaro cosa è successo e cosa fare se la tua documentazione la cita ancora.

La risposta breve

Non c’è scelta possibile: la ISO 19600:2014 è ritirata da quando, nell’aprile 2021, è stata pubblicata la ISO 37301, e nessun ente certifica più rispetto a essa. La differenza di fondo è che la 19600 era una linea guida —parlava di raccomandazioni— mentre la 37301 esprime gli stessi contenuti come requisiti, ed è questo che la rende verificabile da una terza parte. Se il tuo manuale la cita ancora, il lavoro non è rifare il sistema: è aggiornare i riferimenti e verificare i pochi punti in cui una raccomandazione è diventata un obbligo.

Contenuto revisionato il 25 agosto 2026

ISO 37301:2021: In vigore e certificabilePubblicata nell’aprile 2021
ISO 19600:2014: RitirataRitirata dopo la pubblicazione della 37301

Faccia a faccia

Cosa cambia davvero tra le due

Criterio	ISO 37301:2021	ISO 19600:2014
Stato	In vigore	Ritirata ed eliminata dal catalogo
Natura	Requisiti: dice cosa «deve» essere fatto	Linee guida: diceva cosa «sarebbe opportuno» fare
Certificabile	Sì, da un ente accreditato	No, non lo è mai stata
Pubblicazione	Aprile 2021	Dicembre 2014
Struttura	Annex SL, integrabile con ISO 9001 e 27001	Allineata all’Annex SL, senza imporlo
Funzione di compliance	Indipendenza e accesso diretto all’organo di governo, come requisito	Raccomandava l’indipendenza, senza imporla
Canale di segnalazione	Richiesto, e inoltre obbligatorio in Spagna per la Ley 2/2023 da 50 persone	Citato come buona prassi
Norma sorella	ISO 37001 anticorruzione; in Spagna, UNE 19601 e UNE 19602	Nessuna equivalente certificabile

Come decidere

Quando guardare l’una o l’altra

ISO 37301:2021

È quella da applicare in ogni nuovo caso

Vuoi certificare il sistema presso una terza parte accreditata
Un cliente o un capitolato richiede di dimostrare il tuo sistema di compliance
Ti serve che il modello valga come evidenza di diligenza davanti a un giudice
Parti da zero e non hai documentazione pregressa

Scopri la ISO 37301 in Kimobox

ISO 19600:2014

Resta utile solo come lettura

Il tuo manuale la cita e devi sapere cosa si conserva nella migrazione
Vuoi capire l’origine dell’approccio ai rischi di compliance
Stai rivedendo documentazione datata e compare il riferimento
Nessun ente emette più certificati rispetto a essa

Scopri cosa diceva la ISO 19600

Domande frequenti

Cosa ci chiedono prima di iniziare

Posso ancora certificarmi ISO 19600?

No. La norma è ritirata e nessun ente accreditato emette certificati rispetto a essa. Se qualcuno lo propone, conviene chiedere rispetto a quale documento esattamente stia facendo l’audit.

Il nostro manuale cita la ISO 19600. Bisogna rifarlo?

No, basta aggiornarlo. La struttura e l’approccio ai rischi di compliance si conservano quasi invariati; ciò che cambia è che diverse raccomandazioni diventano requisiti, soprattutto sull’indipendenza della funzione di compliance e sull’evidenza del coinvolgimento dell’organo di governo.

Che rapporto ha con la compliance penale?

La ISO 37301 è una norma gestionale, non penale. Ciò che apporta è un sistema ordinato e sottoposto ad audit che può sostenere l’efficacia del modello di organizzazione e gestione dell’art. 31 bis del Código Penal spagnolo. In Spagna, la UNE 19601 è il riferimento specifico per la compliance penale e la UNE 19602 per quella tributaria.

E la ISO 37001?

È la norma anticorruzione, più circoscritta: si concentra su un rischio specifico. La ISO 37301 copre l’intero sistema di compliance, ed entrambe si possono certificare separatamente o in modo integrato.

Serve anche al settore pubblico?

Sì. La 37301 non fa distinzioni di settore né di dimensione, e il suo approccio agli obblighi di compliance si adatta altrettanto bene a un’amministrazione pubblica come a un’impresa.

Quanto tempo richiede la migrazione dall’una all’altra?

Se il sistema era davvero costruito sulla 19600, poche settimane: rivedere i riferimenti, formalizzare l’indipendenza dell’organo di compliance e lasciare evidenza dei riesami. Ciò che allunga il progetto è di solito scoprire che il sistema esisteva più sulla carta che nella pratica.

Portiamo il tuo sistema di compliance sulla norma in vigore

Ti mostriamo il modulo in funzione con dati simili ai tuoi.

Richiedi una demo

Fonti

Da dove arriva ogni dato

Riferimenti al testo ufficiale in vigore. Se una norma viene revisionata, questa pagina si aggiorna e la data di revisione lo indica.

ISO 37301:2021 — Sistemi di gestione della compliance. Requisiti con guida per l’utilizzo ISO · Aprile 2021
ISO 19600:2014 — Compliance management systems. Guidelines (ritirata) ISO · Ritirata
Ley Orgánica 10/1995, Código Penal (codice penale spagnolo), art. 31 bis BOE-A-1995-25444 · Testo consolidato
Ley 2/2023, reguladora de la protección de las personas que informen sobre infracciones normativas (protezione dei segnalanti) BOE-A-2023-4513 · 21 febbraio 2023

Continua a esplorare

Pagine correlate

Differenze tra ISO 37301 e ISO 19600

La ISO 19600:2014 è stata la prima linea guida internazionale sui sistemi di gestione della compliance, ma è ritirata: nell’aprile 2021 l’ha sostituita la ISO 37301, che ha trasformato quelle linee guida in requisiti e, così facendo, ha reso il sistema certificabile da un ente accreditato.

La migrazione raramente richiede di rifare il sistema. Di solito si aggiornano i riferimenti del manuale, si formalizza l’indipendenza della funzione di compliance e si documenta il coinvolgimento dell’organo di governo, che sono i punti in cui una raccomandazione è diventata un obbligo.