La UNE 19601:2025 marca el nuevo estándar para los sistemas de gestión de compliance penal, estableciendo requisitos clave para la certificación y la mejora continua.Planificar la transición desde la versión 2017 es esencial para mantener la acreditación y la eficacia de tu sistema de compliance. En esta guía, encontrarás pasos prácticos, cronogramas y recomendaciones para asegurar el cumplimiento y la certificación según los nuevos criterios normativos.
1️⃣ Contexto y plazos clave
La UNE 19601:2025 reemplaza la versión 2017, estableciendo un nuevo estándar para los sistemas de gestión de compliance penal. Para las organizaciones certificadas bajo la versión anterior, planificar la transición es clave para mantener la acreditación y la eficacia de su sistema de gestión compliance penal:
- Plazos críticos:
✅ Si tu organización está certificada bajo la versión 2017 o planea certificarse, el objetivo es migrar o implantar el sistema de compliance penal según UNE 19601:2025 antes de estos hitos, garantizando cumplimiento normativo y continuidad de certificación.
2️⃣ Principales novedades de UNE 19601:2025
Para definir tu plan de transición y actualización del sistema de gestión de compliance penal, estas son las novedades más relevantes:
- La evaluación de riesgos penales se integra en el capítulo “Contexto de la organización”, reforzando la gestión proactiva de riesgos.
- Liderazgo reforzado: el órgano de gobierno debe dirigir, apoyar y fomentar la mejora continua del sistema de compliance penal.
- La cultura de cumplimiento se convierte en un requisito explícito, imprescindible para la eficacia del sistema de gestión.
- Diferenciación clara entre formación (roles expuestos a riesgos) y toma de conciencia (resto del personal), para cumplir con los estándares de auditoría interna.
- Canal de denuncias y protección del informante reforzados, con impacto directo en los controles del sistema de compliance penal.
- Otros cambios incluyen planificación de cambios en el sistema, diligencia debida sobre inversiones financieras y mayor alineación con estándares ISO.
3️⃣ Plan de transición paso a paso
Fase 0: Preparación inicial
- Nombrar al responsable del proyecto y al equipo de compliance penal.
- Sesión de sensibilización con dirección y stakeholders sobre la versión 2025.
- Revisar la planificación de auditorías internas y recertificación bajo la versión 2017.
Fase 1: Diagnóstico / GAP-analysis
- Evaluar diferencias entre 2017 y 2025: nuevos requisitos, procesos a actualizar y controles adicionales en el sistema de gestión compliance penal.
- Identificar áreas que ya cumplen, necesitan mejoras o deben crearse desde cero.
- Evaluar riesgos penales actualizados, considerando todos los delitos corporativos posibles.
- Elaborar informe de diagnóstico con prioridades, impactos y recursos necesarios para la migración y certificación.
Fase 2: Planificación del cambio
- Definir objetivos estratégicos del sistema según la versión 2025, alineando la política de compliance penal con los nuevos requisitos.
- Diseñar plan de transición con plazos, responsables y recursos (formación, actualización de procedimientos, auditorías internas).
- Incluir planificación de cambios del sistema y revisar la Política de Compliance Penal, asegurando autoridad, independencia y liderazgo del órgano de gobierno.
Fase 3: Implementación
- Actualizar procedimientos, registros y documentación para alinear el sistema de gestión compliance penal con la norma: contexto de la organización, riesgos, controles, canal de denuncias y diligencia debida.
- Formar al personal clave diferenciando formación y toma de conciencia.
- Revisar estructura de gobernanza y asegurar que el órgano de gobierno cumple sus funciones en liderazgo, supervisión y cultura de compliance.
- Integrar requisitos sobre cultura de compliance, canal de denuncias y actualización de riesgos penales.
- Realizar auditoría interna de transición para verificar adecuación al nuevo estándar.
Fase 4: Evaluación y certificación
- Programar auditoría externa de certificación o recertificación bajo la versión 2025.
- Para organizaciones certificadas en 2017: coordinar migración antes del 30/10/2026 con la entidad certificadora.
- Para nuevas certificaciones: solicitar directamente conforme a la versión 2025.
- Mantener revisiones periódicas del sistema y preparación para seguimiento externo.
Fase 5: Mantenimiento y mejora continua
- Monitorizar eficacia del sistema de gestión compliance penal mediante indicadores, auditorías internas y revisiones de dirección.
- Ajustar el sistema según resultados, contexto cambiante y nuevas amenazas o riesgos penales.
- Revisar la política de compliance y objetivos anualmente o ante cambios significativos.
- Mantener la documentación actualizada según los requisitos mínimos de la UNE 19601:2025.
4️⃣ Cronograma orientativo para organizaciones certificadas 2017
5️⃣ Consideraciones para nuevas certificaciones
- Optar directamente por la versión 2025 para evitar migraciones futuras.
- Seguir el mismo plan de transición (diagnóstico, diseño del sistema, implementación, auditoría externa).
- Coordinar auditoría externa conforme a la versión 2025 para garantizar certificación inmediata.
6️⃣ Riesgos y recomendaciones clave
- ⚠️ Riesgo: Retrasar la migración y continuar bajo versión 2017 después del 30/10/2026. ✅ Recomendación: Planificar con antelación, considerando cambios documentales, formación y cultura de compliance.
- ⚠️ Riesgo:No actualizar la evaluación de riesgos penales.
- ✅ Recomendación: Realizar evaluación completa, documentada y alineada con los nuevos requisitos de compliance penal.
- ⚠️ Riesgo:Subestimar liderazgo y cultura de compliance.
- ✅ Recomendación: Involucrar a la alta dirección desde el inicio y documentar autoridad y mejora continua del sistema de gestión compliance penal.
- ⚠️ Riesgo:Confundir formación y toma de conciencia.
- ✅ Recomendación: Diseñar programas diferenciados y documentar quién recibe qué tipo de formación.
📩 ¿Necesitas ayuda para tu transición a UNE 19601:2025?
En Ariol Consulting somos expertos en consultoría y auditoría de sistemas de gestión normalizados y compliance penal. Te acompañamos en todo el proceso de migración y certificación UNE 19601:2025, asegurando que tu empresa cumple los nuevos estándares y mantiene acreditación ante la entidad certificadora.
💬 Llámamos o envíanos un mensaje a través de nuestra web para más información… ¡te contestamos en menos de 24 horas! 🚀
Contacto
Necesitas Información?