UNE 19601

Certificación del Sistema de Gestión de Compliance Penal

La UNE 19601:2025 es la norma española que establece los requisitos para implantar un Sistema de Gestión de Compliance Penal eficaz y verificable.

Está alineada con el modelo de responsabilidad penal del Código Penal y es plenamente compatible con ISO 37301 (compliance general) e ISO 37001 (antisoborno). Se refuerza con otras normas de la familia como UNE 19602 (tributario), UNE 19603 (libre competencia) y UNE 19604 (sociolaboral).

Su propósito es prevenir delitos, reducir el riesgo penal y demostrar ante jueces, autoridades, inversores y clientes el compromiso real de la organización con la ética y el cumplimiento normativo.

Cualquier organización puede implementar une 19601, siempre que quiera demostrar un sistema real de prevención del soborno.

✓ Empresas privadas: grandes corporaciones, PYMES, microempresas, compañías industriales, tecnológicas, de servicios, construcción, logística, energía, educación y deporte.
✓ Sector público: administraciones, organismos gubernamentales, empresas públicas, entidades municipales y consorcios.
✓ Entidades no lucrativas: ONGs, fundaciones y asociaciones que gestionan fondos, proyectos o convenios.

✓ Supervisión 
La supervisión en un sistema de compliance implica que las decisiones estratégicas y la responsabilidad última recaen en el órgano de gobierno y la alta dirección. La función de compliance trabaja con obligaciones de medios, aportando controles y seguimiento, pero no asume la responsabilidad final de los resultados.

✓ Evaluación de riesgos 
Dado que el cumplimiento no se limita únicamente al ámbito penal, la organización debe identificar todas sus obligaciones legales y normativas para determinar con precisión sus riesgos reales y establecer controles proporcionales y eficaces.

✓ UNE 19601 como norma certificable
ISO 37301 es una norma certificable, lo que permite acreditar mediante auditorías independientes que el sistema de compliance está implantado, es eficaz y cumple con un estándar internacional riguroso y reconocido.

Una vez que el Sistema de Gestión de compliance está plenamente implantado y operativo, la organización pasa a una auditoría externa realizada por una Entidad de Certificación Acreditada. Si supera esta evaluación, obtiene la certificación UNE 19601 cuya vigencia habitual es de 3 años.

Para mantenerla activa, la norma exige un seguimiento periódico mediante auditorías de vigilancia cada año, normalmente en los meses 12 y 24 desde la certificación inicial, y una auditoría de renovación completa al finalizar el tercer año, que permite validar la mejora continua y la eficacia real del sistema implantado.

✓   Aporta mayor seguridad jurídica y un sistema eficaz para prevenir y detectar posibles delitos
✓   Reduce de forma significativa el riesgo penal corporativo
✓   Refuerza la reputación frente a clientes, proveedores y terceros
✓   Genera una ventaja competitiva clara frente a organizaciones sin compliance penal
✓   Impulsa la transparencia y una cultura ética real en toda la empresa
✓   Permite obtener un reconocimiento oficial mediante la certificación