Inicio · ISO 37001 y ISO 37301 Chile
ISO 37001 · ISO 37301
ISO 37001 y ISO 37301 en Chile: qué son, qué exigen y cómo certificarse
La ISO 37001 es el estándar internacional de Gestión Antisoborno y la ISO 37301 es el estándar de Sistemas de Gestión de Compliance. Ambas son compatibles con la Ley 20.393 de Chile y permiten a las empresas demostrar ante clientes, inversores y reguladores que tienen un programa de cumplimiento robusto, auditable y certificado por terceros independientes.
⚠️ Plazo: 1 de diciembre de 2026 · Multas hasta 20.000 UTM · Comenzar ahora
¿Qué es la ISO 37001?
La ISO 37001 es el estándar internacional de Sistemas de Gestión Antisoborno, publicado por la Organización Internacional de Normalización (ISO). Establece los requisitos para implementar, mantener y mejorar un programa de prevención de soborno dentro de una organización. En Chile, es compatible con los requisitos de la Ley 20.393 de Responsabilidad Penal de las Personas Jurídicas, lo que permite implementar ambos marcos simultáneamente.
¿Qué es la ISO 37301?
La ISO 37301 (que reemplazó a la ISO 19600) es el estándar internacional de Sistemas de Gestión de Compliance. Cubre el programa completo de cumplimiento normativo de la organización: no solo antisoborno, sino todas las obligaciones legales y regulatorias aplicables. Es el estándar más completo para estructurar, certificar y demostrar un programa de compliance corporativo.
¿Por qué certificarse con ISO 37001 o ISO 37301?
- Demuestra a clientes, inversores y socios que el programa de compliance es real y verificado por terceros
- Fortalece la posición de defensa ante investigaciones penales bajo la Ley 20.393
- Es requisito creciente en licitaciones públicas y contratos con multinacionales
- Facilita procesos de due diligence para inversión o fusiones y adquisiciones
- Reduce primas de seguros de responsabilidad directiva
- Diferencia a la empresa en mercados donde la reputación de integridad es un factor competitivo
¿Cómo implementa RegulaTec la certificación ISO?
RegulaTec sigue un proceso estructurado para acompañar a las empresas desde el diagnóstico hasta la certificación.
- Assessment inicial: diagnóstico de brechas frente a los requisitos de la norma ISO seleccionada.
- Diseño del sistema: implementación de controles, políticas, procedimientos y registros sobre Microsoft.
- Implementación y prueba piloto: puesta en marcha del sistema con capacitación del equipo.
- Auditoría interna: revisión pre-certificación para identificar y cerrar brechas pendientes.
- Auditoría de certificación: coordinación con organismo certificador externo acreditado.
- Mantenimiento continuo: gestión del sistema post-certificación con auditorías de seguimiento anuales.
Compatibilidad con la Ley 20.393
La ISO 37001 y la Ley 20.393 comparten la mayoría de sus requisitos fundamentales: encargado de prevención, evaluación de riesgos, canal de denuncias, capacitación, controles y auditoría. RegulaTec diseña sistemas que cubren ambos marcos simultáneamente, evitando duplicación de trabajo y costos.