Nuevas exigencias de Compliance en Portugal
Desde el 7 de junio de 2022, las empresas españolas con filiales o sucursales en Portugal están sujetas a nuevos requisitos de compliance en Portugal, derivadas del Decreto-Ley n.º 109-E/2021. Este decreto establece el Régimen General de Prevención de la Corrupción (RGPC), aplicable a entidades con 50 o más empleados.
¿Quiénes deben cumplir con estas obligaciones de compliance en Portugal?
El RGPC afecta a:
- Empresas con sede en Portugal.
- Sucursales de empresas extranjeras con 50 o más trabajadores.
Elementos clave del programa de compliance
Las empresas deben implementar un programa de cumplimiento normativo que incluya:
- Código de conducta con principios éticos.
- Plan de prevención de riesgos para identificar posibles delitos.
- Plan de formación en materia de compliance y anticorrupción.
- Canal de denuncias para reportar irregularidades.
- Compliance officer, encargado de la supervisión del programa.
El MENAC y su rol en el cumplimiento del RGPC
El Mecanismo Nacional Anticorrupción (MENAC) supervisa el cumplimiento de las obligaciones de compliance en Portugal y tiene potestad para imponer sanciones de hasta 44.000 euros.
Registro obligatorio en la Plataforma RGPC/MENAC
Las empresas obligadas por el RGPC deben registrarse en la Plataforma Digital RGPC/MENAC, donde deben presentar:
- Plan de Prevención de Riesgos de Corrupción (PPR).
- Código de conducta y otros documentos del programa de compliance.
- Formulario de cumplimiento normativo.
- Procedimiento de gestión del canal de comunicación.
- Programa de formación.
Plazo límite para el registro: 14 de febrero de 2025.

Impacto en las empresas españolas con operaciones en Portugal
Las empresas españolas con filiales o sucursales en Portugal deben:
- Adaptar sus programas de compliance al RGPC.
- Asegurar el cumplimiento normativo para evitar sanciones.
- Revisar sus procedimientos internos para alinearlos con las nuevas exigencias.
- Principales cambios en la UNE 19601:2025 frente a la versión de 2017
- Apple y Meta sancionadas por incumplir la Ley de Mercados Digitales
- Despido improcedente por pérdida de confianza: TSJ rechaza los argumentos de un importante banco internacional
- Reforma del GDPR para PYMES: Europa busca aliviar la carga administrativa
- Nueva regulación en Reino Unido sobre prevención del fraude
- Trade Compliance en la era Trump: desafíos y estrategias en 2025