Consultoría especializada desde Sevilla para toda España
625 861 213Atención personalizada
Compliance · Penal

Compliance penal: sistema de gestión y certificación UNE 19601

¿Cómo certificarse en UNE 19601 de compliance penal? La UNE 19601 es la norma española de sistemas de gestión de compliance penal y sirve como elemento probatorio del eximente del art. 31 bis del Código Penal. Normapymes presta consultoría para implantarla en empresas de España; el calendario se define tras evaluar alcance, riesgos y evidencias. Normapymes es una consultora española de cumplimiento normativo especializada en consultoría, implantación y preparación para certificación independiente de sistemas de gestión, con sede en Sevilla y servicio en toda España.

Estándar español de compliance penal que construye el eximente de responsabilidad penal de la persona jurídica del artículo 31 bis del Código Penal.

Revisión documental Alcance acordado Canal de contacto
UNE 19601 Compliance Penal
Alcance acordado · certificación independiente
Alcance
Definido
por proyecto
Contacto
Atención
consultiva
Externa
Certificación
independiente
España
Servicio
nacional
Solicitar diagnóstico gratuito
Calendario según alcance
Plan ajustado a riesgos y evidencias
Atención consultiva
Propuesta documentada
Experiencia en sistemas de gestión
Certificación por entidad independiente
Auditoría interna incluida
Revisión interna basada en evidencias

* Plazos de implantación rápida sujetos a la implicación del cliente y la disponibilidad de su documentación.

Sobre UNE 19601

¿Qué es UNE 19601 y por qué es crítica para su empresa?

UNE 19601 es el estándar español de sistemas de gestión de compliance penal. Su correcta implantación construye el eximente de responsabilidad penal de la persona jurídica.

Sin un sistema de compliance penal certificable, la empresa puede ser condenada penalmente por delitos cometidos por sus directivos o empleados, incluso aunque desconociera los hechos.

En Normapymes podemos integrar UNE 19601 con ISO 37001 cuando los riesgos lo justifican. ISO 37001 se limita al soborno; fraude, cárteles y blanqueo requieren controles específicos.

Qué exige UNE 19601
Mapa de riesgos penales
Identificación de delitos aplicables por sector y actividad.
Modelo de prevención de delitos
Procedimientos, controles y sanciones internas documentadas.
Órgano de cumplimiento
Compliance Officer con autonomía e informe al máximo órgano.
Canal de denuncias + investigación
Sistema confidencial con protocolo de investigación interna.
Por qué Normapymes

Lo que consigue con UNE 19601

Construye el eximente del 31 bis

Estándar español específico para construir el eximente de responsabilidad penal jurídica.

Mapa de riesgos penales sectorial

Identificación de delitos imputables a la persona jurídica según actividad y sector.

Modelo de prevención documentado

Procedimientos, controles y régimen sancionador interno listo para inspección.

Compliance Officer formado

Diseño del rol con autonomía e informe directo al máximo órgano de gobierno.

Alcance y entregables documentados

Normapymes define por contrato el alcance y los entregables de la consultoría; la entidad certificadora mantiene su decisión independiente.

Calendario según alcance

El calendario se acuerda tras el diagnóstico y depende del alcance, la disponibilidad de responsables y la obtención de evidencias.

Metodología

De cero a certificado en 4 pasos

01

Diagnóstico inicial

Analizamos su empresa frente a los requisitos y le entregamos un plan de acción claro.

02

Implantación

Desarrollamos documentación, procedimientos y formación adaptados a su actividad real.

03

Auditoría interna

Simulamos la auditoría externa para detectar y corregir cualquier desviación antes del momento crítico.

04

Certificación / cumplimiento

Le acompañamos en la auditoría externa hasta obtener el certificado o la conformidad legal final.

Cobertura nacional

Servicio en toda España

Trabajamos con empresas en Madrid, Barcelona, Valencia, Sevilla, Málaga, Bilbao, Zaragoza y Alicante y todo el territorio nacional. Servicio presencial y remoto según preferencia.

Consultar mi ciudad
Madrid Barcelona Valencia Sevilla Málaga Bilbao Zaragoza Alicante Murcia Granada Vigo + resto España
¿Por qué elegirnos?

Normapymes vs consultoría tradicional

Por qué cada vez más empresas dejan a las consultoras de siempre.

Otras consultoras
  • ✖Plantillas genéricas que no encajan con la empresa.
  • ✖Meses de retraso y papeleo interminable.
  • ✖Auditorías con sorpresas, sin garantía económica.
  • ✖Atención lenta y sin compromiso real.
Normapymes
  • ✔Documentación a medida orientada al negocio.
  • ✔Implantación planificada según el diagnóstico.
  • ✔Auditoría interna y apoyo ante hallazgos; la certificación no está asegurada.
  • ✔Canal directo de consulta con Normapymes.

Preguntas frecuentes

Para empresas de tamaño mediano, el coste de implantación de UNE 19601 oscila entre 4.000-12.000€. Para grandes empresas con mayor exposición al riesgo penal, desde 10.000€. Presupuesto según alcance.
UNE 19601 es el estándar español de sistemas de gestión de compliance penal. Proporciona un marco para que las organizaciones prevengan, detecten y respondan a conductas delictivas, reduciendo el riesgo de responsabilidad penal empresarial.
El artículo 31 bis del Código Penal español establece la responsabilidad penal de las personas jurídicas. También prevé eximentes para empresas que tengan implantados modelos de organización y gestión idóneos para prevenir delitos.
Con nuestra metodología, un calendario definido después del diagnóstico. Si ya tiene ISO 37001 implantada, pueden reutilizarse elementos documentales al compartir elementos documentales del sistema de compliance.
El MPP es el conjunto de medidas de organización y gestión que exige el art. 31 bis para activar el eximente de responsabilidad penal. UNE 19601 proporciona el marco estructurado para implantarlo correctamente.
Puede ser interno (comité de compliance, consejo de administración en pymes pequeñas) o externo. Lo fundamental es que tenga autonomía, facultades de iniciativa y control, y recursos suficientes para supervisar el MPP.
Sí. UNE 19601 exige disponer de canales para que empleados y terceros puedan comunicar conductas inapropiadas. La Ley 2/2023 también hace obligatorio el canal de denuncias para empresas de +50 empleados.
El subvenciones disponibles puede cubrir parte de la consultoría de compliance. Algunas asociaciones empresariales y cámaras de comercio ofrecen apoyo para implantación de sistemas de compliance. Consulte con nosotros.
3 años con auditorías de seguimiento anuales. La renovación continua del certificado refuerza el argumento del eximente al demostrar el compromiso sostenido con el compliance penal.
El Código Penal lista más de 20 delitos corporativos: cohecho, estafa, blanqueo de capitales, financiación del terrorismo, delitos medioambientales, contra la Hacienda Pública, contra los trabajadores y otros.
UNE 19601 es el estándar español de compliance penal integral (todos los delitos del art. 31 bis). ISO 37001 se centra específicamente en el antisoborno. Son complementarios y muchas empresas implantan ambos juntos.
UNE 19601 está diseñada específicamente para alinearse con los requisitos del Código Penal español (art. 31 bis y ss.). Su certificación es la mejor evidencia documental disponible del compromiso con el compliance penal.

Contenido

  • → ¿Qué es UNE 19601 y qué certifica?
  • → El artículo 31 bis y la responsabilidad penal de empresas
  • → Elementos del modelo de prevención penal (MPP)
  • → Órgano de compliance: autonomía e independencia
  • → Canal de denuncias integrado en UNE 19601
  • → Due diligence de terceros en compliance penal
  • → UNE 19601 vs ISO 37001 antisoborno

Presupuesto según alcance

Solicite su presupuesto

🔗 También te puede interesar

⚖️
ISO 37001
Sistema antisoborno
 📢
Canal de Denuncias
Ley 2/2023
 📋
Compliance Legal
Plan integral
 🔒
Sello RGPD
Cómo acreditar el cumplimiento
 📅
Guía de cumplimiento 2026
Calendario normativo para pymes

¿Qué es el compliance penal? (art. 31 bis CP)

El compliance penal para empresas es el conjunto de programas de compliance y medidas organizativas diseñados para prevenir, detectar y gestionar los riesgos de comisión de delitos por parte de administradores, directivos o empleados. Conforme al artículo 31 bis del Código Penal español, contar con un sistema de gestión de compliance eficaz es la única vía legal para eximir o atenuar la responsabilidad penal de la persona jurídica.

La norma UNE 19601 paso a paso

La norma UNE 19601 es el estándar nacional de referencia certificable para la prevención de delitos. Establece los requisitos para el mapa de riesgos penales, la figura del Compliance Officer, las políticas anticorrupción, la formación de empleados y la supervisión del canal interno de información.

Beneficios de certificar frente a la responsabilidad penal

Obtener la certificación UNE 19601 mediante auditoría externa aporta una prueba pericial de máxima solidez ante juzgados y fiscales de que la compañía ejerció el debido control. Además, la ley compliance penal constituye un elemento diferenciador decisivo en licitaciones y contratos corporativos.

Preguntas frecuentes sobre la UNE 19601 y el compliance penal

¿Qué es la UNE 19601?

La UNE 19601 es la norma española que establece los requisitos de un Sistema de Gestión de Compliance Penal, es decir, un modelo de organización y gestión para prevenir y detectar delitos en el seno de la persona jurídica. Fue publicada por AENOR en 2017 y es certificable de forma independiente. Su objetivo es acreditar que la empresa ejerce el "debido control" exigido por el Código Penal español. Si quieres profundizar, consulta nuestra guía completa de la UNE 19601.

¿Para qué sirve el compliance penal?

El compliance penal sirve para prevenir, detectar y gestionar los riesgos de comisión de delitos dentro de la empresa y, así, evitar o atenuar la responsabilidad penal de la persona jurídica. Permite acreditar ante jueces y fiscales que la organización adoptó medidas de vigilancia y control eficaces antes de que se cometiera el delito. Además, refuerza la cultura ética y la reputación de la compañía frente a clientes y administraciones.

¿Es obligatorio el compliance penal?

No, ni la UNE 19601 ni el compliance penal son obligatorios por ley en España, pero sí son altamente recomendables. Aunque no exista una obligación formal de implantarlos, disponer de un modelo de prevención de delitos eficaz es el único medio que permite a la persona jurídica quedar exenta o ver atenuada su responsabilidad penal conforme al artículo 31 bis del Código Penal. Por eso, en la práctica, se ha convertido en un estándar de diligencia debida.

¿Qué relación tiene con el artículo 31 bis del Código Penal?

La UNE 19601 desarrolla técnicamente los requisitos que el artículo 31 bis del Código Penal exige a los modelos de organización y gestión para eximir de responsabilidad penal a la persona jurídica. El artículo 31 bis establece que la empresa quedará exenta de responsabilidad si, antes de la comisión del delito, adoptó y ejecutó eficazmente un modelo de prevención idóneo. Certificar la UNE 19601 aporta evidencia objetiva de que ese "debido control" existe y funciona.

¿Qué diferencia hay entre compliance penal y un plan de prevención de delitos?

El plan de prevención de delitos es el conjunto de medidas y controles documentados para evitar delitos, mientras que el compliance penal es el sistema de gestión completo que engloba ese plan, lo mantiene vivo y lo mejora de forma continua. Un plan de prevención puede existir como documento estático; el compliance penal según la UNE 19601 añade un órgano de vigilancia (compliance officer), análisis de riesgos, canal de denuncias, formación, seguimiento y revisión periódica. En otras palabras, el plan es una parte del sistema y el compliance penal es el marco global que lo hace eficaz y demostrable.

Prevención de Riesgos Penales: Implantación de programas de Compliance Penal según la UNE 19601 para gestionar riesgos penales y documentar controles conforme al marco aplicable en España.