Certificación ISO 37301: gestión de cumplimiento

Resumen

Alcance, utilidad y evidencias auditables.

Qué es

ISO 37301:2021 cubre gobierno, cultura, obligaciones, riesgos, objetivos, recursos, formación, controles, denuncias, investigaciones, seguimiento, auditoría y mejora.

Por qué importa

Puede estructurar obligaciones y demostrar gobierno, pero no certifica cada ley ni elimina responsabilidad.

Cómo obtenerlo o demostrar cumplimiento

1. Define entidad, sedes, productos, servicios y procesos incluidos.
2. Obtén legalmente la norma vigente y realiza un análisis de brechas documentado.
3. Implanta objetivos, responsabilidades, controles, registros, competencias y correcciones.
4. Completa auditorías internas y revisión directiva y corrige las brechas.
5. Elige un organismo competente, preferiblemente acreditado, y verifica su estado.
6. Supera auditorías fase 1 y 2, corrige no conformidades y mantén vigilancia y recertificación.

Qué revisar

1. Verifica edición, alcance, sedes, entidades, exclusiones y validez.
2. Mapea por separado leyes, deberes, contratos, clientes y controles sectoriales.
3. Prueba eficacia real y evidencias antes de la auditoría externa.
4. Describe correctamente norma, edición, alcance, organismo, acreditación y límites.

Siguiente paso

Trata la certificación como sistema operativo, no proyecto documental. Mantén responsables, métricas, análisis de causas, correcciones y pruebas actualizadas.

Fuentes oficiales

• ISO 37301:2021 — Compliance management systems — International Organization for Standardization
• Certification — ISO does not perform certification — International Organization for Standardization