AENOR actualiza la UNE 19601 sobre sistemas de gestión y compliance penal
La Asociación Española de Normalización (AENOR) ha publicado una actualización de la Norma UNE 19601:2017 sobre sistemas de gestión de compliance penal. Esta nueva legislación trae consigo una evolución que va más allá de los ajustes formales, proponiendo una visión más integrada y alineada con los aprendizajes acumulados en los últimos años por organizaciones y profesionales del cumplimiento.
Estos son los cambios más destacados de la nueva UNE 19601:2025
Análisis de riesgos
El proceso de identificación, análisis, valoración y revisión de los riesgos penales se ha reubicado en el punto 4 de la norma (anteriormente en el 6.2), vinculado directamente al contexto de la organización.
Fortalecimiento de la función de compliance y de sus responsabilidades, y de la cultura de liderazgo
Se refuerzan las responsabilidades del órgano de cumplimiento (diferenciándose actividades de la responsabilidad directa de la función de compliance respecto de otras). Así, dentro del apartado de Liderazgo y compromiso (5.1), hay tres subapartados: Órgano de gobierno, Órgano de compliance penal y Alta Dirección, que no existían en la antigua versión. Además, la Cultura de compliance penal se contempla ahora en el punto 5.1 (con anterioridad en el 7.1) y en dicho capítulo también se refuerzan cuestiones vinculadas con la gobernanza de compliance, en línea con los contenidos del estándar ISO 37301:2021.
Mejoras en el proceso de diligencia debida y control
En relación con los procesos de diligencia debida sobre entidades participadas, la Norma UNE atenúa la exigencia de diligencia debida dado que no procede su aplicación en casos de inversiones financieras.
Mayor foco en formación y comunicación
Se revisan los puntos de la formación, comunicación y concienciación (con anterioridad se recogían en el punto 7.4 Formación y concienciación en compliance; en la nueva versión, el punto 7.3 se llama Formación y toma de conciencia en compliance, y hay un subapartado de Formación y otro de Toma de conciencia, y un apartado nuevo de Comunicación). Se matizan requisitos relativos a la formación y para la toma de conciencia según la exposición al riesgo del personal afectado. La nueva versión de la UNE impulsa la formación para los miembros de la organización, mientras que las actividades de toma de conciencia tanto para éstos como para los socios de negocio.
Canal de denuncias o sistema interno de información
Se incorporan de forma más explícita los requisitos vinculados al canal ético o de denuncias (en el capítulo 8 Operaciones), teniendo en cuenta los requisitos de la Ley 2/2023 y del estándar internacional ISO 37002:2021 sobre sistemas de gestión para la denuncia de irregularidades.
En definitiva, esta nueva versión de la UNE 19601 supone un paso adelante en la evolución de los sistemas de gestión de compliance, al incorporar actualizaciones que facilitan su alineación e integración con otros estándares, como la ISO 37301 sobre sistemas de gestión de compliance o la ISO 37001 en materia de prevención del soborno.
Lorita Yordanova Kirilova
Consultora Senior Compliance Gpartners
- Licenciada en Derecho y Administración de Empresas por la UC3M.
- Formación Corporate Compliance y Fraude Empresarial por EDEU.
- Formación en diversos aspectos como contabilidad, compliance, canales de denuncias y planes de igualdad.
- Ha desarrollado su carrera profesional en departamentos económico-financieros de diferentes empresas, hasta que en 2020 se incorporó a GPartners, como especialista en implementación de programas de prevención penal y cumplimiento normativo.
