Registro de requisitos legales
Qué ley, reglamento o norma te aplica, por qué actividad y desde cuándo.
Cumplimiento normativo
Los requisitos legales, controlados uno a uno
Registra qué normativa te aplica, recibe aviso cuando cambia y evalúa periódicamente si la cumples. El cumplimiento normativo deja de vivir en la cabeza del responsable de calidad y pasa a estar en un registro vivo y auditable.
Qué significa cumplir, en la práctica
El cumplimiento normativo exige tres cosas que casi nunca están escritas: saber qué normativa aplica a la actividad, enterarse cuando esa normativa cambia, y comprobar periódicamente si de verdad se cumple. Las normas ISO lo piden de forma expresa —ISO 14001 en su capítulo 9.1.2, ISO 45001 en el suyo—, y sin embargo lo habitual es que ese conocimiento viva en la cabeza del responsable de calidad. Kimobox lo convierte en un registro con responsable, evidencia y fecha de última evaluación.
- Evaluación del cumplimiento
- ISO 14001:2015, cap. 9.1.2 Obliga a evaluar periódicamente el cumplimiento de los requisitos legales y a conservar la evidencia
- Norma de compliance certificable
- ISO 37301:2021 Sustituyó a la ISO 19600:2014, que era una guía no certificable
- Compliance penal
- Art. 31 bis del Código Penal Un modelo de organización y gestión eficaz puede eximir de responsabilidad a la persona jurídica
- Compliance tributario
- UNE 19602:2019 Referencia española para sistemas de gestión de compliance tributario
- Canal de denuncias
- Ley 2/2023 Obligatorio desde 50 personas; plazo del 1 de diciembre de 2023 para 50-249
Aviso ante cambios normativos
Te avisamos cuando cambia el BOE, el DOUE o el boletín autonómico que afecta a un requisito registrado.
Evaluación periódica
Revisión programada de si cada requisito se cumple, con evidencia adjunta.
Historial auditable
Quién evaluó, cuándo y con qué evidencia, disponible para el auditor o el inspector.
Qué controla
Del BOE al informe de cumplimiento
- Registro de requisitos legales y de otro tipo por actividad y centro
- Vigencia y responsable de cada requisito
- Aviso automático ante cambios normativos relevantes
- Evaluación periódica del grado de cumplimiento
- Evidencias adjuntas por requisito
- Informe de cumplimiento para la revisión por la dirección
Ejemplos reales
Dónde falla el seguimiento normativo
Industria con autorización ambiental
Cambio en los límites de vertido
Antes La modificación se publica y nadie la ve hasta que llega el requerimiento. Los valores autorizados llevaban ocho meses desfasados.
Después El requisito está registrado con su norma de origen y su fecha de revisión. Cuando cambia, se genera una tarea de evaluación con responsable y plazo.
Grupo con varias sociedades
Qué normativa aplica a cada centro
Antes Una lista general para todo el grupo, que no distingue si el centro es de más de veinte trabajadores ni si maneja residuos peligrosos.
Después Requisitos aplicables por centro y actividad. Cada responsable ve solo lo suyo y su estado de cumplimiento, no un listado de doscientas normas.
Servicios · auditoría de certificación
Evaluación del cumplimiento sin evidencia
Antes Se declara que se cumple todo, pero no hay constancia de cuándo se comprobó ni quién lo hizo. El auditor lo levanta como no conformidad.
Después Cada requisito guarda su última evaluación, con fecha, responsable, conclusión y documento de respaldo. La evidencia existe antes de que la pidan.
Vocabulario
Compliance sin anglicismos vacíos
- Requisito legal aplicable
- Obligación concreta que se deriva de una norma y afecta a esta organización por su actividad, su tamaño o su ubicación. Lo relevante no es la norma entera, sino el artículo que obliga a algo.
- Evaluación del cumplimiento
- Comprobación periódica y documentada de si un requisito se cumple. ISO 14001 y ISO 45001 la exigen expresamente, con conservación de la evidencia.
- ISO 37301
- Norma internacional de sistemas de gestión de compliance, publicada en 2021 y certificable. Vino a sustituir a la ISO 19600:2014, que solo ofrecía directrices.
- Modelo de organización y gestión
- Conjunto de medidas de vigilancia y control que, según el art. 31 bis del Código Penal, puede eximir de responsabilidad penal a la persona jurídica si es eficaz y está supervisado.
- Órgano de compliance
- Unidad con poderes autónomos de iniciativa y control encargada de supervisar el funcionamiento del modelo. Su independencia real es lo que un juez examina.
Preguntas frecuentes
Lo que nos preguntan antes de empezar
¿Vigiláis vosotros el BOE por mí?
Vigilamos los cambios normativos ligados a los requisitos que tienes registrados y te avisamos; no sustituye el asesoramiento legal.
¿Sirve para cualquier sector?
Sí, el registro de requisitos se adapta a tu actividad, tanto normativa general como sectorial.
¿Se relaciona con las no conformidades de calidad?
Sí, un requisito incumplido puede abrir una no conformidad o una acción correctiva en el mismo sistema.
¿Qué norma obliga a evaluar el cumplimiento legal?
ISO 14001:2015 lo exige de forma expresa en su capítulo 9.1.2, e ISO 45001:2018 hace lo propio en el suyo. Ambas piden evaluar periódicamente el cumplimiento y conservar la evidencia de esa evaluación.
¿ISO 19600 sigue vigente?
No. La ISO 19600:2014 era una guía no certificable y fue sustituida por la ISO 37301:2021, que sí es certificable y expresa sus contenidos como requisitos. Si vuestro sistema aún se refiere a la 19600, conviene revisarlo.
¿Qué relación tiene esto con el compliance penal?
El art. 31 bis del Código Penal permite eximir de responsabilidad a la persona jurídica cuando existe un modelo de organización y gestión eficaz, adoptado antes del delito y supervisado por un órgano con poderes autónomos. Un registro vivo de requisitos y evaluaciones es parte de esa eficacia.
¿Hay que tener canal de denuncias?
Sí, si la empresa tiene cincuenta o más trabajadores. Lo exige la Ley 2/2023, con plazo del 1 de diciembre de 2023 para las de entre cincuenta y doscientas cuarenta y nueve personas, y con plazos concretos de acuse de recepción y respuesta.
¿Se puede llevar por centro de trabajo?
Sí, y es lo razonable. Los requisitos aplicables no son los mismos para un centro de quince personas que para una planta con autorización ambiental. Cada responsable ve lo suyo, no un listado general de doscientas normas.
Enséñanos qué normativa os tiene en vilo ahora mismo
Te enseñamos el módulo funcionando con datos parecidos a los tuyos.
Sigue explorando
Páginas relacionadas
Qué cambió, cuándo y a quién le afecta
Cuándo entró en vigor cada obligación y cuándo caducó cada transición: registro de jornada, ISO 27001:2022…
Cumplimiento normativo · Gestión de requisitos legales
Ruta de aprendizaje gratuita sobre cumplimiento normativo: cómo registrar requisitos legales, vigilar el BOE…
El sistema de gestión deja de ser una carpeta
Control documental, auditorías internas, no conformidades con dueño y plazo e indicadores calculados solos…
ISO 37301 sin carpetas ni sorpresas
Sistema de gestión de compliance certificable, sucesor de ISO 19600, con riesgos, controles y canal de…
Fuentes
De dónde sale cada dato
Referencias al texto oficial vigente. Si una norma se revisa, esta página se actualiza y la fecha de revisión lo refleja.
- ISO 37301:2021 — Sistemas de gestión del compliance. Requisitos con orientación para su uso ISO · Abril de 2021
- Ley Orgánica 10/1995, Código Penal, art. 31 bis BOE-A-1995-25444 · Texto consolidado
- Ley 2/2023, reguladora de la protección de las personas que informen sobre infracciones normativas BOE-A-2023-4513 · 21 de febrero de 2023
- Boletín Oficial del Estado Agencia Estatal BOE · Publicación diaria
Software de cumplimiento normativo: requisitos legales y seguimiento del BOE
El módulo de cumplimiento normativo de Kimobox centraliza el registro de requisitos legales y de otro tipo aplicables a tu actividad, con vigencia, responsable y evidencia de cumplimiento por requisito.
El seguimiento de cambios normativos avisa cuando una publicación del BOE, el DOUE o un boletín autonómico afecta a un requisito registrado, y la evaluación periódica deja un historial auditable listo para la revisión por la dirección o una inspección.