Descubre los principales cambios en la UNE 19601:2025 para un compliance más eficaz

Evolución hacia estándares internacionales

La nueva versión de la UNE 19601 supone un paso clave hacia la internacionalización del compliance penal. Este avance se refleja en su alineamiento con las normas ISO 37301 (compliance) e ISO 37001 (antisoborno), incorporando una estructura armonizada (High Structure) que facilita su integración con otros sistemas normativos. Ahora, el compliance se entiende como un sistema vivo, adaptativo y con capacidad de mejora continua.

La UNE 19601 refuerza el análisis de riesgos penales

Uno de los cambios más relevantes en la UNE 19601 es la reubicación y ampliación del análisis de riesgos penales. Lo que antes era parte del apartado 6.2, ahora se encuentra en el capítulo 4, bajo un nuevo bloque 4.5. Este cambio responde al enfoque de gestión de riesgos internacional, que establece este análisis como consecuencia directa del contexto organizativo. Se detallan aspectos como la identificación, valoración, revisión y documentación de los riesgos penales.

Incorporación de la planificación de cambios en la UNE 19601

La UNE 19601 incluye ahora un nuevo apartado 6.3 sobre la planificación de los cambios. Inspirado en la ISO 37301, este punto exige a las organizaciones anticipar y gestionar modificaciones internas o externas que puedan afectar al sistema de compliance penal. Esto transforma el modelo en un instrumento flexible, capaz de reaccionar ante escenarios disruptivos como cambios legales, en la gobernanza o en el entorno externo.

Formación y sensibilización diferenciadas

Otro avance clave de la UNE 19601 es la separación entre formación técnica y toma de conciencia ética. Esto permite diseñar programas específicos según el tipo de público (directivos, operativos, socios) y medir mejor su eficacia. Se refuerza así el rol transformador del área de compliance, promoviendo una cultura ética más profunda y operativa.

Gobernanza y liderazgo

La nueva norma establece la gobernanza del sistema de compliance penal como un eje estructural. El subapartado 5.1.5 de la UNE 19601 define claramente funciones, relaciones jerárquicas y responsabilidades indelegables del órgano de gobierno. Se consolida así el principio de que la responsabilidad última del sistema de compliance recae en la alta dirección.

Cómo impacta la Ley 2/2023

La UNE 19601 incorpora los requisitos derivados de la Ley 2/2023 sobre protección de informantes. Entre ellos destacan la confidencialidad y anonimato del canal de denuncias, la prohibición de represalias, y la necesidad de cumplir plazos legales e investigar sin conflictos de interés. Esto refuerza los mecanismos internos de denuncia como pilar esencial del sistema de compliance.

Un modelo más robusto y alineado con los nuevos desafíos

La versión 2025 de la UNE 19601 representa una mejora sustancial para el compliance penal en España. Alineada con estándares internacionales, ofrece herramientas más precisas para prevenir riesgos, adaptarse a cambios y fomentar una cultura ética liderada desde la alta dirección. Además, potencia los canales de denuncia como medio clave de control interno.

Principales cambios en la UNE 19601:2025 frente a la versión de 2017