Conformità normativa

I requisiti legali, controllati uno per uno

Registra quale normativa ti si applica, ricevi un avviso quando cambia e valuta periodicamente se la rispetti. La conformità normativa smette di vivere nella testa del responsabile qualità e diventa un registro vivo e verificabile.

Cosa significa essere conformi, in pratica

La conformità normativa richiede tre cose che quasi mai sono scritte: sapere quale normativa si applica all’attività, accorgersi quando quella normativa cambia e verificare periodicamente se la si rispetta davvero. Le norme ISO lo chiedono espressamente —la ISO 14001 al punto 9.1.2, la ISO 45001 nel suo—, eppure di solito questa conoscenza vive nella testa del responsabile qualità. Kimobox la trasforma in un registro con responsabile, evidenza e data dell’ultima valutazione.

Contenuto revisionato il 25 agosto 2026

Valutazione della conformità: ISO 14001:2015, punto 9.1.2 Impone di valutare periodicamente il rispetto dei requisiti legali e di conservarne l’evidenza
Norma di compliance certificabile: ISO 37301:2021 Ha sostituito la ISO 19600:2014, che era una linea guida non certificabile
Compliance penale (Spagna): Art. 31 bis del Código Penal Un modello di organizzazione e gestione efficace può esonerare da responsabilità la persona giuridica
Compliance tributaria: UNE 19602:2019 Riferimento spagnolo per i sistemi di gestione della compliance tributaria
Canale di segnalazione: Ley 2/2023 Obbligatorio da 50 persone; scadenza 1° dicembre 2023 per 50-249

Registro dei requisiti legali

Quale legge, regolamento o norma ti si applica, per quale attività e da quando.

Avviso sulle modifiche normative

Ti avvisiamo quando cambia il BOE, la GUUE o il bollettino regionale che riguarda un requisito registrato.

Valutazione periodica

Verifica programmata del rispetto di ogni requisito, con evidenza allegata.

Storico verificabile

Chi ha valutato, quando e con quale evidenza, a disposizione dell’auditor o dell’ispettore.

Cosa tiene sotto controllo

Dalla gazzetta ufficiale al report di conformità

Registro dei requisiti legali e di altro tipo per attività e sede
Validità e responsabile di ogni requisito
Avviso automatico in caso di modifiche normative rilevanti
Valutazione periodica del grado di conformità
Evidenze allegate per requisito
Report di conformità per il riesame della direzione

Esempi reali

Dove cede il monitoraggio normativo

Industria con autorizzazione ambientale

Modifica dei limiti di scarico

Prima La modifica viene pubblicata e nessuno la vede finché non arriva la richiesta dell’autorità. I valori autorizzati erano disallineati da otto mesi.

Dopo Il requisito è registrato con la norma di origine e la data di revisione. Quando cambia, si genera un’attività di valutazione con responsabile e scadenza.

Gruppo con più società

Quale normativa si applica a ogni sede

Prima Un elenco generico per tutto il gruppo, che non distingue se la sede ha più di venti lavoratori né se gestisce rifiuti pericolosi.

Dopo Requisiti applicabili per sede e attività. Ogni responsabile vede solo ciò che gli compete e il relativo stato di conformità, non un elenco di duecento norme.

Servizi · audit di certificazione

Valutazione della conformità senza evidenza

Prima Si dichiara che tutto è rispettato, ma non c’è traccia di quando sia stato verificato né da chi. L’auditor la rileva come non conformità.

Dopo Ogni requisito conserva la sua ultima valutazione, con data, responsabile, conclusione e documento di supporto. L’evidenza esiste prima che venga richiesta.

Lessico

Compliance senza anglicismi vuoti

Requisito legale applicabile: Obbligo concreto che deriva da una norma e riguarda questa organizzazione per attività, dimensione o ubicazione. Ciò che conta non è la norma intera, ma l’articolo che obbliga a qualcosa.
Valutazione della conformità: Verifica periodica e documentata del rispetto di un requisito. La ISO 14001 e la ISO 45001 la richiedono espressamente, con conservazione dell’evidenza.
ISO 37301: Norma internazionale sui sistemi di gestione della compliance, pubblicata nel 2021 e certificabile. Ha sostituito la ISO 19600:2014, che offriva solo linee guida.
Modello di organizzazione e gestione: Insieme di misure di vigilanza e controllo che, secondo l’art. 31 bis del Código Penal spagnolo, può esonerare da responsabilità penale la persona giuridica se è efficace e supervisionato.
Organismo di compliance: Unità con poteri autonomi di iniziativa e controllo incaricata di vigilare sul funzionamento del modello. La sua reale indipendenza è ciò che un giudice esamina.

Domande frequenti

Cosa ci chiedono prima di iniziare

Siete voi a monitorare il BOE al posto mio?

Monitoriamo le modifiche normative legate ai requisiti che hai registrato e ti avvisiamo; non sostituisce la consulenza legale.

Funziona per qualsiasi settore?

Sì, il registro dei requisiti si adatta alla tua attività, sia per la normativa generale sia per quella di settore.

Si collega alle non conformità di qualità?

Sì, un requisito non rispettato può aprire una non conformità o un’azione correttiva nello stesso sistema.

Quale norma impone di valutare la conformità legale?

La ISO 14001:2015 lo richiede espressamente al punto 9.1.2, e la ISO 45001:2018 fa lo stesso nel suo. Entrambe chiedono di valutare periodicamente la conformità e di conservare l’evidenza di tale valutazione.

La ISO 19600 è ancora in vigore?

No. La ISO 19600:2014 era una linea guida non certificabile ed è stata sostituita dalla ISO 37301:2021, che invece è certificabile ed esprime i suoi contenuti come requisiti. Se il vostro sistema fa ancora riferimento alla 19600, conviene rivederlo.

Che rapporto ha tutto questo con la compliance penale?

In Spagna, l’art. 31 bis del Código Penal consente di esonerare da responsabilità la persona giuridica quando esiste un modello di organizzazione e gestione efficace, adottato prima del reato e supervisionato da un organismo con poteri autonomi. Un registro vivo di requisiti e valutazioni fa parte di questa efficacia.

Serve un canale di segnalazione?

Sì, se l’azienda ha cinquanta o più lavoratori. Lo impone la Ley 2/2023 spagnola, con scadenza al 1° dicembre 2023 per quelle tra cinquanta e duecentoquarantanove persone, e con termini precisi per la conferma di ricezione e la risposta.

Si può gestire per sede di lavoro?

Sì, ed è la scelta sensata. I requisiti applicabili non sono gli stessi per una sede di quindici persone e per uno stabilimento con autorizzazione ambientale. Ogni responsabile vede ciò che gli compete, non un elenco generico di duecento norme.

Mostraci quale normativa vi preoccupa in questo momento

Ti mostriamo il modulo in funzione con dati simili ai tuoi.

Richiedi una demo

Continua a esplorare

Pagine correlate

Fonti

Da dove arriva ogni dato

Riferimenti al testo ufficiale in vigore. Se una norma viene revisionata, questa pagina si aggiorna e la data di revisione lo indica.

ISO 37301:2021 — Sistemi di gestione della compliance. Requisiti con guida per l’utilizzo ISO · Aprile 2021
Ley Orgánica 10/1995, Código Penal (codice penale spagnolo), art. 31 bis BOE-A-1995-25444 · Testo consolidato
Ley 2/2023, reguladora de la protección de las personas que informen sobre infracciones normativas (protezione dei segnalanti) BOE-A-2023-4513 · 21 febbraio 2023
Boletín Oficial del Estado (gazzetta ufficiale spagnola) Agencia Estatal BOE · Pubblicazione quotidiana

Software di conformità normativa: requisiti legali e monitoraggio del BOE

Il modulo di conformità normativa di Kimobox centralizza il registro dei requisiti legali e di altro tipo applicabili alla tua attività, con validità, responsabile ed evidenza di conformità per ogni requisito.

Il monitoraggio delle modifiche normative avvisa quando una pubblicazione del BOE, della GUUE o di un bollettino regionale riguarda un requisito registrato, e la valutazione periodica lascia uno storico verificabile pronto per il riesame della direzione o per un’ispezione.