ISO 37301:2021 - Sistema de Gestión de Cumplimiento
Introducción
La norma ISO 37301:2021 contiene requisitos y orientaciones para la implementación y certificación de un sistema de gestión del cumplimiento normativo. Esta norma reconocida internacionalmente está diseñada para ayudar a las organizaciones a establecer, implementar, mantener y mejorar continuamente un sistema de gestión del cumplimiento normativo.
Certificación ISO 37301
Para obtener la certificación de los Sistemas de Gestión de la Conformidad ISO 37301, las organizaciones generalmente se basan en la norma ISO 37001. En la práctica, la ISO 37301:2021 se integra dentro de la serie de normas ISO 37000. Juntas, estas normas abordan tanto la gestión del cumplimiento normativo como la gestión antisoborno, proporcionando un marco integral para fortalecer la ética y la conformidad en las organizaciones.
¿Por qué certificarse con la ISO 37301 - Sistema de Gestión de Cumplimiento?
- Mejora la protección de datos e información.
- Ofrece ahorro de tiempo y costes.
- Estandariza procesos para proporcionar servicios de TI más efectivos.
- Aumenta la confianza del sector público y de los organismos de control gubernamental.
¿Qué es la norma ISO 37301?
La norma ISO 37301 es una norma internacional para sistemas de gestión del cumplimiento normativo y proporciona directrices para establecer, desarrollar, implementar, mantener y mejorar un sistema de gestión del cumplimiento normativo eficaz y con capacidad de respuesta en las organizaciones.
Al implementar la norma ISO 37301, las organizaciones pueden establecer un enfoque sistemático para la gestión del cumplimiento normativo, garantizando al mismo tiempo el cumplimiento de los requisitos legales y reglamentarios.
Una vez certificadas, las organizaciones pueden promocionarse con orgullo como titulares de la certificación en sus materiales promocionales e incluir el logotipo de certificación URS de forma gratuita.
¿Quién necesita una certificación ISO 37301?
Si bien la norma ISO 37301 no es una norma regulada, cualquier organización involucrada en sectores altamente regulados como finanzas, atención médica y seguros se beneficiaría de obtener la certificación ISO 37301.
¿Cómo puede una certificación ISO 37301 beneficiar a su negocio?
Obtener la certificación ISO 37301 puede aportar una amplia gama de beneficios a su organización, entre ellos:
- Mitigación de riesgos
- Procesos optimizados
- Gobernanza mejorada
¿Cómo puedes prepararte para la certificación ISO 37301?
Si bien la idea de iniciar el proceso de certificación puede parecer desalentadora, hay una variedad de pasos que puede seguir para que el proceso de certificación sea mucho más ágil:
- Familiarícese con la norma ISO 37301
- Realizar un análisis de brechas para resaltar las áreas que no cumplen con los requisitos estándar
- Establecer una política de cumplimiento que se alinee con los objetivos de la norma ISO 37301
¿Cuáles son los requisitos clave de la norma ISO 37301?
Al trabajar para obtener la certificación ISO 37301, la auditoría se centrará en diversas áreas. Estas áreas incluyen:
- Políticas claras
- Integridad y responsabilidad
- Liderazgo
- Controles y procesos
¿Qué cláusulas componen la estructura de la norma ISO 37301?
Cláusulas 1-3 – Cláusulas introductorias:
Las tres primeras cláusulas de la norma ISO 37301 presentan el alcance y la aplicación de la norma y aclaran cómo los requisitos incluidos están diseñados para beneficiar a las organizaciones. En esta sección también se introduce el ciclo Planificar-Hacer-Verificar-Actuar para demostrar los elementos que componen un sistema de gestión del cumplimiento.
Para facilitar su comprensión, la cláusula 3 proporciona una extensa lista de definiciones de los términos utilizados en toda la norma. Familiarizarse con estos términos permitirá a las organizaciones aplicar mejor los requisitos de la norma a su organización.
Cláusula 4 – Contexto de la organización:
La Cláusula 4 proporciona orientación para ayudar a las organizaciones a comprender su papel en la implementación y el mantenimiento del sistema de gestión del cumplimiento. Esto se logra mediante la exploración de las obligaciones de cumplimiento y las necesidades y expectativas de las partes interesadas.
Enmiendas sobre el Cambio Climático:
Las enmiendas no han modificado los requisitos de las cláusulas 4.1 y 4.2, sino que han añadido la garantía de que el cambio climático se tiene en cuenta en el sistema de gestión. Debido a la necesidad de concienciación climática, las organizaciones deberían tenerlo en cuenta y, por lo tanto, se incluye como parte de la norma.
En lugar de requerir una transición, las organizaciones deberían considerar y aplicar la orientación proporcionada en la enmienda. Si una empresa registra en actas sus consideraciones durante su Revisión por la Dirección con respecto al CCC, así como la evidencia de dichas consideraciones y cualquier acción, NO se planteará una discrepancia. Sin embargo, si no existe un acta para ninguna consideración, se planteará una discrepancia.
Cuando exista un acta y la evidencia sea claramente de poca relevancia para el CCC, se planteará una Oportunidad de Mejora (OFI).
Cláusula 5 - Liderazgo:
La cláusula 5 se centra en los roles de liderazgo y alta dirección en relación con el Sistema de Gestión de Cumplimiento y describe los requisitos que deben implementarse.
Cláusula 6 - Planificación:
La cláusula 6 prioriza la identificación y la gestión de los riesgos y oportunidades relacionados con el Sistema de Gestión de Cumplimiento. Esto incluye la definición de objetivos de cumplimiento y la planificación de métodos para alcanzarlos.
Cláusula 7 - Apoyo:
La cláusula 7 se centra en los recursos, la competencia, la concienciación y la documentación que son necesarios para respaldar el Sistema de Gestión de Cumplimiento a lo largo de todas las fases del ciclo.
Cláusula 8 - Funcionamiento:
La cláusula 8 detalla los procesos operativos del SGC, incluyendo la planificación y el control, así como la planificación operativa. Esta sección también incluye directrices y requisitos para la ejecución de las acciones planificadas.
Cláusula 9 – Evaluación del desempeño:
La cláusula 9 explora los métodos recomendados para supervisar, medir y evaluar el desempeño del Sistema de Gestión de Cumplimiento de una organización. Ofrece orientación detallada sobre los métodos de auditoría interna y revisión por la dirección.
Cláusula 10 - Mejora:
En la sección final de la norma, la cláusula 10 se centra en abordar las no conformidades mediante la implementación de acciones correctivas, junto con la mejora continua de la eficacia del CMS.
¿Cuánto tiempo será válido su certificado ISO 37301?
Su certificado ISO 37301 será válido por al menos tres años, dependiendo del tipo de sitio que se esté certificando.
