Certificación ISO 37301 — Sistema de Gestión de Compliance
Ordena tus obligaciones legales, regulatorias y éticas en un sistema de compliance auditable, alineado con la Ley 20.393 reformada por la Ley de Delitos Económicos.
ISO 37301 es la norma internacional para gestionar el cumplimiento como un sistema: saber qué obligaciones tienes, qué riesgo implica incumplirlas, quién responde y cómo lo demuestras. En Chile ganó relevancia desde el 1 de septiembre de 2024, cuando la Ley de Delitos Económicos amplió la responsabilidad penal de las empresas y precisó lo que debe tener un modelo de prevención de delitos.
Qué es ISO 37301
ISO 37301:2021, Sistemas de gestión del compliance — Requisitos con orientación para su uso, reemplazó a la guía ISO 19600:2014. A diferencia de esa guía, es una norma de requisitos y por eso es certificable. Sigue la estructura común de las normas ISO de sistemas de gestión (cláusulas 4 a 10), lo que permite integrarla con ISO 37001 (antisoborno), ISO 27001 o ISO 9001. En 2024 recibió la enmienda sobre cambio climático que se aplicó a todas las normas de sistemas de gestión.
Qué exige la norma
ISO 37301 pide identificar tus obligaciones de compliance (4.5), evaluar el riesgo de compliance (4.6), promover una cultura de cumplimiento desde el órgano de gobierno (5.1), asignar una función de compliance con independencia y acceso a la dirección (5.3), habilitar canales para plantear inquietudes (8.3) y contar con procesos de investigación (8.4).
ISO 37301 y el modelo de prevención de delitos (Ley 20.393)
La Ley 21.595 de Delitos Económicos, publicada el 17 de agosto de 2023, reformó la Ley 20.393 sobre responsabilidad penal de las personas jurídicas. Desde el 1 de septiembre de 2024 el catálogo de delitos por los que puede responder una empresa es mucho más amplio, las penas incluyen multas, inhabilitación para contratar con el Estado, pérdida de beneficios fiscales, supervisión e incluso la disolución, y el artículo 4 describe con más detalle cómo debe ser un modelo de prevención adecuado. ISO 37301 entrega la estructura para construirlo y mantenerlo:
| Elemento del modelo (art. 4, Ley 20.393) | Cómo lo aborda ISO 37301 |
|---|---|
| Identificación de las actividades o procesos que implican riesgo de conducta delictiva | Obligaciones de compliance (4.5) y evaluación del riesgo de compliance (4.6) |
| Protocolos, reglas y procedimientos para prevenir los delitos | Planificación y control operacional (8.1) y controles y procedimientos (8.2) |
| Canales seguros de denuncia y sanciones internas | Planteamiento de inquietudes (8.3), procesos de investigación (8.4) y consecuencias definidas en el sistema |
| Incorporación de las reglas en los contratos de trabajo y de prestación de servicios | Competencia, proceso de contratación y toma de conciencia (7.2 y 7.3) |
| Uno o más sujetos responsables, con independencia, facultades y acceso directo a la administración | Función de compliance con autoridad, independencia y acceso al órgano de gobierno (5.3) |
| Evaluaciones periódicas por terceros independientes y mecanismos de perfeccionamiento | Seguimiento, auditoría interna y revisión por la dirección (9.1 a 9.3) y mejora continua (cláusula 10) |
El mismo sistema sirve para otras obligaciones que hoy exigen un enfoque preventivo: el protocolo de la Ley Karin, el modelo de prevención de infracciones de la Ley 21.719 de protección de datos (vigente desde el 1 de diciembre de 2026), la Ley 21.663 de ciberseguridad y los programas de cumplimiento en libre competencia.
Requisitos: qué tendrás que cumplir
Para certificar ISO 37301 implementas un sistema de gestión que cumple los requisitos de la norma. La consultoría la dirige el Consultor con apoyo de IA, tu equipo aprueba el sistema y luego lo audita nuestro software con IA (ver el método). Esto es lo que tendrá tu sistema:
Análisis de tu contexto interno y externo y de las partes interesadas (cláusulas 4.1 y 4.2).
Una política del sistema y objetivos medibles con seguimiento (5.2 y 6.2).
Compromiso de la dirección y responsabilidades y autoridades definidas (cláusula 5).
Procesos identificados y la información documentada mínima: procedimientos y registros (4.4 y 7.5).
Los controles para operar de forma planificada y consistente (cláusula 8).
Auditoría interna, revisión por la dirección y acciones correctivas (cláusulas 9 y 10).
Identificación y evaluación de tus obligaciones legales, regulatorias y voluntarias.
Competencia demostrada
Al menos una persona de tu empresa debe aprobar nuestra prueba de competencia en la norma. Si no la aprueba, se capacita con eCertify Academy, incluido en el precio para hasta 3 personas y con Certificado de aprobación, o con terceros, y vuelve a rendir la prueba.
Documentos habituales en un sistema ISO 37301
- Política de compliance aprobada por el órgano de gobierno.
- Registro de obligaciones de compliance (leyes, reglamentos, contratos, compromisos voluntarios).
- Matriz de riesgos de compliance, incluidos los delitos de la Ley 20.393 que aplican a tu actividad.
- Código de conducta y protocolos específicos: conflictos de interés, regalos e invitaciones, relación con funcionarios públicos y debida diligencia de terceros.
- Procedimiento del canal de denuncias y de investigación, con garantías de confidencialidad y no represalia.
- Plan de formación y registros de toma de conciencia.
- Informes periódicos de la función de compliance al directorio.
- Programa de auditoría interna, revisión por la dirección y registro de acciones correctivas.
Plazos referenciales
| Situación de la empresa | Implementación del sistema de compliance |
|---|---|
| Pyme con operaciones simples y pocas obligaciones reguladas | 2 a 3 meses |
| Empresa mediana que ya tiene un modelo de prevención de delitos | 3 a 5 meses |
| Grupo de empresas, sector regulado o proveedor frecuente del Estado | 5 a 7 meses |
Beneficios de certificar ISO 37301
Gestión ordenada de tus obligaciones: menos multas y sanciones.
Demuestra a reguladores, clientes y socios que cumples en serio.
El cumplimiento deja de depender de personas y pasa al sistema.
Se integra naturalmente con ISO 37001 y la Ley 20.393.
¿Para quién es?
Cómo certificarte con nosotros
- Diagnóstico gratuito. Mapeamos tus obligaciones y riesgos de incumplimiento.
- Preparación del CMS. Controles, función de compliance y cultura, con apoyo de IA.
- Competencia demostrada. Al menos una persona de tu empresa aprueba nuestra prueba sobre la norma; si no, se capacita (incluido para hasta 3 personas).
- Auditoría con IA, 100% online. Nuestro software te pide la evidencia y el informe te llega directamente.
- Certificado verificable. Con código QR, comprobable 24/7.
Preguntas frecuentes
¿En qué se diferencia de ISO 37001?
37001 se enfoca en el soborno; 37301 abarca el cumplimiento en general (todas tus obligaciones). Se complementan muy bien.
¿Reemplaza a mi área legal?
No. La potencia: le da un sistema para gestionar el cumplimiento de forma trazable y preventiva.
¿Su certificación es acreditada?
Es certificación privada e independiente (no acreditada por INN/IAF), transparente y verificable por QR.
¿ISO 37301 me exime de responsabilidad penal bajo la Ley 20.393?
No automáticamente. La ley exige un modelo de prevención efectivo y un tribunal evalúa cada caso. ISO 37301 ordena ese modelo, lo mantiene vigente y deja evidencia de su funcionamiento, lo que fortalece tu posición, pero no garantiza la exención.
¿Sirve si ya tengo un modelo de prevención de delitos?
Sí. Tu modelo actual es el punto de partida: se incorpora al registro de obligaciones y a la matriz de riesgos, y ISO 37301 agrega lo que suele faltar, como la cultura de cumplimiento, los indicadores, la auditoría interna y la revisión periódica por la dirección.
¿Puedo integrar ISO 37301 con ISO 37001?
Sí, y es una combinación frecuente. ISO 37001 se concentra en el soborno e ISO 37301 cubre todas tus obligaciones. Ambas comparten estructura, por lo que se implementan con una sola documentación y una auditoría combinada.
Certifica tu organización en ISO 37301
Solicita tu diagnóstico exprés gratuito. Sin compromiso y con respuesta el mismo día.
Certificar · Cambiar de organismo · Renovar · Diagnóstico
Elige tu camino y te acompañamos en cada paso, con respuesta el mismo día.
Certificar mi empresa
Solicita tu propuesta para certificar esta norma o un Sistema Integrado de Gestión.
Solicitar propuesta → Ya certificadoCambiar de organismo
Cámbiate a AB Certifies de forma simple, sin perder tu continuidad ni tu historial.
Cambiarme → VigenciaRenovar certificación
Renueva tu certificado vigente y mantén tu sello al día, sin fricción.
Renovar → Sin costoDiagnóstico gratis
Evalúa tu situación y recibe la ruta recomendada, sin costo ni compromiso.
Diagnóstico gratis →Desde USD 590
El precio depende del tamaño de tu empresa. Nuestro servicio está diseñado especialmente para pequeñas y medianas empresas (PyMEs). La cotización final considera el alcance, el número de sedes y de personas de tu organización.
Exento de IVA · Estándar 7 días hábiles · Fast-Track 2–5 días
¿Cómo es el proceso de certificación?
Te acompañamos de principio a fin. No entregamos solo un certificado: dejamos tu organización preparada, con responsables capacitados y evidencia demostrable.
Diagnóstico inicial. Evaluamos tu situación y las brechas frente a los requisitos de la norma.
Diseño e implementación. Te acompañamos a construir o ajustar tu sistema de gestión y su documentación.
Capacitación de tu equipo. Formamos al menos a una persona de tu organización con credencial internacional (CertiProf, verificable por Credly), para que el conocimiento permanezca dentro de la empresa.
Auditoría de certificación. Evaluamos la conformidad de tu sistema con objetividad e independencia.
Emisión del certificado. Certificación privada verificable por QR y Open Badges 3.0, imposible de falsificar.
Mantención y renovación. Seguimiento y renovación para mantener tu sello vigente en el tiempo.
Certificamos tu empresa — y capacitamos a tu personal
Un certificado sin gente capacitada no sirve. Por eso cada certificación de AB Certifies incluye formación con credencial internacional para al menos una persona de tu equipo: aseguramos que tu sistema tenga responsables preparados y que el conocimiento se quede en tu organización.
Preguntas sobre el proceso de certificación
¿La certificación de AB Certifies es acreditada?
AB Certifies Solutions es una entidad de certificación privada e independiente. Nuestra certificación es privada y verificable (por QR y Open Badges 3.0), no acreditada ante un organismo de acreditación (IAF/INN).
¿Cuánto demora obtener la certificación?
El proceso estándar toma alrededor de 7 días hábiles una vez completada la evaluación, con una opción Fast-Track de 2 a 5 días.
¿Cuánto cuesta certificar?
Desde USD 590. El precio final depende del tamaño de tu organización, el alcance y el número de sedes. El servicio está diseñado para pequeñas y medianas empresas (PyMEs).
¿El servicio sirve para PyMEs?
Sí. AB Certifies está enfocado en pequeñas y medianas empresas de Chile y LATAM, con un proceso ágil y 100% online.
¿La certificación incluye capacitación del personal?
Sí. Cada certificación incluye formación con credencial internacional (CertiProf, verificable por Credly) para al menos una persona de tu organización.
Da el primer paso hoy
Evalúa gratis en qué punto está tu organización y recibe la ruta exacta para certificar esta norma.
Especialistas en IA, ISO y gobernanza. Certificación privada, formación con credencial internacional y consultoría para empresas y organizaciones educativas de Chile y LATAM.
Certificación ISO por sector: Industria · Servicios · Educación · Salud · Tecnología · Sector público · Biblioteca de recursos
Aviso de transparencia: AB Certifies Solutions SpA es una entidad de certificación privada e independiente. La consultoría la dirige el Consultor y la auditoría la realiza un software con IA, cuyo informe se envía directamente al cliente. La formación la imparte eCertify Academy, con Certificado de aprobación verificable en línea; la credencial internacional de CertiProf es opcional. La certificación ISO/IEC 27701 estructura la gestión de privacidad, pero no constituye por sí sola una declaración automática de cumplimiento de la Ley 21.719.
© 2026 AB Certifies Solutions SpA · RUT 78.127.981-1 · Las Condes, Santiago, Chile
