¿Qué son las obligaciones de cumplimiento para la ISO 37301?
La norma ISO 37301 establece los requisitos para implementar un sistema de gestión de compliance en una organización, es decir, un sistema que garantice el cumplimiento de las leyes, regulaciones, normativas y estándares aplicables a la misma. Cumplir con los requisitos de la ISO 37301 es fundamental para garantizar la integridad, la transparencia y la responsabilidad en las operaciones de la organización. A continuación, se presentan algunas de las obligaciones de cumplimiento más importantes que implica la ISO 37301:
1. Establecimiento de un marco normativo: La organización debe identificar y documentar todas las leyes, regulaciones, normativas y estándares aplicables a su actividad y operaciones. Es fundamental contar con un marco normativo claro y actualizado que sirva de base para el sistema de gestión de compliance.
2. Evaluación de riesgos de compliance: La organización debe realizar una evaluación de riesgos para identificar las posibles áreas de incumplimiento y establecer medidas preventivas y correctivas para mitigar dichos riesgos. Esta evaluación debe ser continua y adaptarse a los cambios en el entorno normativo y operativo de la organización.
3. Definición de responsabilidades: Es importante asignar roles y responsabilidades claros en materia de compliance a nivel organizacional. Todos los colaboradores deben conocer sus obligaciones en relación con el cumplimiento de las normas y ser conscientes de las consecuencias del incumplimiento.
4. Implementación de controles y procedimientos: La organización debe establecer controles y procedimientos que aseguren el cumplimiento de las normas y la detección de posibles desviaciones. Estos controles deben ser efectivos, medibles y estar alineados con los objetivos de compliance de la organización.
5. Monitoreo y mejora continua: La ISO 37301 exige que la organización monitoree de forma continua el desempeño de su sistema de gestión de compliance y realice mejoras para optimizar su eficacia. Esto implica la revisión periódica de los procesos, la identificación de oportunidades de mejora y la implementación de acciones correctivas y preventivas.
