Control documental
Versiones, aprobaciones y difusión con acuse de lectura.
Software para ISO 37301
ISO 37301 sin carpetas ni sorpresas
Sistema de gestión de compliance certificable, sucesor de ISO 19600, con riesgos, controles y canal de denuncias en un mismo sistema.
Qué es y en qué edición está
ISO 37301 es la norma certificable de sistemas de gestión del compliance. Sustituyó en 2021 a la ISO 19600, que solo ofrecía directrices. Exige identificar las obligaciones de cumplimiento y los riesgos asociados, establecer controles proporcionados, dotar de independencia real a la función de compliance, disponer de un canal para plantear preocupaciones sin represalias y demostrar el compromiso del órgano de gobierno con hechos y no con declaraciones.
- Edición vigente
- ISO 37301:2021 Publicada en abril de 2021
- Norma sustituida
- ISO 19600:2014 Era una guía; ISO 37301 es certificable
- Requisito clave
- Independencia de la función de compliance Con acceso directo al órgano de gobierno
- Canal de denuncias
- Exigido por la norma y por la ley Ley 2/2023 en España, para empresas de 50 o más personas
- Norma relacionada
- ISO 37001:2016 Sistemas de gestión antisoborno
Conectado a tu nube documental
Publica y versiona documentos conectando con OneDrive, Google Drive o SharePoint, sin duplicar carpetas.
Auditorías
Programa anual, checklists por norma y hallazgos vinculados a acciones.
No conformidades
Causa raíz, acción, responsable, plazo y verificación de eficacia.
Indicadores
Objetivos por proceso alimentados con datos reales de operación.
Requisitos legales
Registro de requisitos legales y de otro tipo, con vigencia y evaluación de cumplimiento por norma.
Acciones correctivas
Causa raíz, acción, responsable, plazo y verificación de eficacia enlazados a la no conformidad.
Acciones de mejora
Oportunidades de mejora con responsable y seguimiento, más allá de corregir lo que ya ha fallado.
Revisión por la dirección
Informe pregenerado con indicadores, auditorías y no conformidades listo para la reunión.
Sistema certificable
Riesgos, controles y canal de denuncias en un mismo sistema.
Canal de denuncias
Cada caso con su trazabilidad hasta el cierre.
Mapa de riesgos por área
Riesgos de incumplimiento identificados y priorizados por área.
Revisión por la dirección
Informe de compliance listo para la revisión periódica del sistema.
Requisitos cubiertos
Qué te resuelve para ISO 37301
- Mapa de riesgos de incumplimiento por área
- Política y procedimientos de compliance
- Canal de denuncias con trazabilidad del caso
- Formación en compliance por rol
- No conformidades y acciones correctivas
- Auditorías internas y revisión por la dirección
Normas cubiertas
Elige tu norma y mira qué te resuelve
APPCC
Análisis de peligros y puntos críticos
Alimentaria
IATF 16949
Automoción
Automoción
UNE 19602
Compliance tributario
Compliance · fiscal
ENS
Esquema Nacional de Seguridad
Seguridad · sector público
SQAS2022
Evaluación química y logística
Calidad · química y logística
ISO 22716
Fabricación cosmética
Calidad · cosmética
UNE 73401
Garantía de calidad nuclear
Calidad · nuclear
ISO 14064
Gases de efecto invernadero
Medio ambiente · huella de carbono
ISO 14001
Gestión ambiental
Medio ambiente
ISO 9001
Gestión de la calidad
Calidad · todos los sectores
Sostenibilidad
Gestión de la sostenibilidad
ESG
ISO 20000
Gestión de servicios TI
Calidad · servicios TI
SGE 21
Gestión ética y responsable
Responsabilidad social
ISO 15189
Laboratorios clínicos
Calidad · sanitario
ISO 17025
Laboratorios de ensayo y calibración
Calidad · laboratorios
BRCGS
Norma global de alimentación
Alimentaria
ISO 13485
Productos sanitarios
Sanitario
RGPD
Protección de datos
Legal · protección de datos
ISO 26000:2010
Responsabilidad social
Responsabilidad social · guía
IFS Food
Seguridad alimentaria
Alimentaria
ISO 27001
Seguridad de la información
Ciberseguridad
GMP+
Seguridad en piensos
Alimentaria · piensos
ISO 45001
Seguridad y salud laboral
PRL
FSSC 22000
Sistema de gestión alimentaria
Alimentaria
ISO 19600
Sistemas de gestión de compliance
Compliance · guía
ISO 37301
Sistemas de gestión de compliance
Compliance
Preguntas frecuentes
Lo que nos preguntan antes de empezar
¿En qué edición está la norma?
La versión vigente es ISO 37301:2021. Cuando el organismo publica una edición nueva se abre un periodo de transición, terminado el cual los certificados emitidos contra la anterior dejan de ser válidos.
¿Sirve si ya estamos certificados?
Sí. Se carga el sistema actual —procesos, documentos, registros, historial de auditorías— y se mantiene vivo desde el primer día. No hay que rediseñar nada ni volver a empezar el ciclo de certificación.
¿El auditor acepta registros digitales?
Sí, siempre que sean trazables, estén controlados y se pueda demostrar quién hizo qué y cuándo. Ninguna norma exige papel; lo que exigen todas es evidencia fiable, y un registro electrónico bien controlado la da mejor que una carpeta.
¿Puedo combinarla con otras normas?
Sí, y es lo recomendable. La estructura común del Anexo SL permite un sistema integrado que comparte mapa de procesos, control documental, auditorías internas, no conformidades e indicadores entre ISO 37301 y el resto, dejando separado solo lo específico de cada una.
¿Cuánto se tarda en tener el sistema listo para auditar?
Depende del punto de partida. Una organización que ya trabaja con procedimientos escritos suele estar en condiciones en dos o tres meses; una que parte de cero necesita más, y el cuello de botella casi nunca es la herramienta sino la disponibilidad de las personas que conocen los procesos.
¿Qué pasa con la documentación que ya tenemos?
Se migra. Los procedimientos, formatos y registros existentes se cargan con su versión y su aprobador, de modo que el histórico no se pierde y el sistema arranca con la memoria que ya tenía la organización.
¿Puede entrar el auditor a mirar directamente?
Sí. Se le da un acceso de solo lectura con el alcance que se decida y una fecha de caducidad. Es más cómodo para ambas partes que preparar una carpeta con capturas y exportaciones.
¿Qué diferencia hay entre una no conformidad mayor y una menor?
La mayor compromete la capacidad del sistema para cumplir un requisito —ausencia total de un proceso exigido, incumplimiento sistemático, fallo con impacto en el producto— y suele impedir la certificación hasta que se cierra. La menor es un fallo puntual que se corrige con un plan de acción.
¿Los indicadores se calculan solos?
Sí, a partir de los datos que generan los propios procesos. Es la diferencia entre un cuadro de mando que refleja lo que pasa y una hoja de cálculo que alguien rellena la semana antes de la revisión por la dirección.
¿Sirve para varios centros de trabajo o sociedades?
Sí. El modelo es multiempresa y multicentro: se comparte lo que tenga sentido compartir y se separa lo que sea propio de cada emplazamiento, incluido el alcance del certificado si difiere entre ellos.
Prepara tu auditoría de ISO 37301
Te enseñamos el módulo funcionando con datos parecidos a los tuyos.
Sigue explorando
Páginas relacionadas
ISO 37301 · Sistemas de gestión de compliance
Ruta de aprendizaje gratuita sobre ISO 37301: los siete capítulos del sistema de gestión de compliance…
Los requisitos legales, controlados uno a uno
Registra qué normativa te aplica, recibe aviso cuando cambia y evalúa periódicamente si la cumples, con la…
El sistema de gestión deja de ser una carpeta
Control documental, auditorías internas, no conformidades con dueño y plazo e indicadores calculados solos…
El certificado del lote, sin buscarlo
Certificados de análisis, fichas técnicas y declaraciones generados con los datos reales del lote y…
Fuentes
De dónde sale cada dato
Referencias al texto oficial vigente. Si una norma se revisa, esta página se actualiza y la fecha de revisión lo refleja.
- ISO 37301:2021 — Sistemas de gestión del compliance. Requisitos con orientación para su uso ISO · Abril de 2021
- Ley 2/2023, reguladora de la protección de las personas que informen sobre infracciones normativas BOE-A-2023-4513 · 21 de febrero de 2023
- ISO 37001:2016 — Sistemas de gestión antisoborno ISO · Ed. 2016
Software para ISO 37301 — Sistemas de gestión de compliance
Kimobox es un software para ISO 37301 que digitaliza los requisitos de la norma: mapa de riesgos de incumplimiento por área, política y procedimientos de compliance, canal de denuncias con trazabilidad del caso, formación en compliance por rol, con trazabilidad completa y evidencia disponible para el auditor.
La plataforma permite mantener un sistema integrado de gestión que combina ISO 37301 con otras normas ISO y protocolos sectoriales, compartiendo mapa de procesos, control documental, auditorías internas, no conformidades e indicadores.