ISO 37002: Sistema de Gestión de Denuncias de Irregularidades
¿Qué es la Normativa ISO 37002?
La norma ISO 37002:2021, publicada por la Organización Internacional de Normalización (ISO) en julio de 2021, proporciona un marco de referencia internacional para la implantación de Sistemas de Gestión de Denuncias (SGD). Esta norma tiene como principal objetivo orientar a las organizaciones en la creación, implementación, mantenimiento y mejora continua de un sistema de gestión de denuncias, contribuyendo así a la adopción de procedimientos eficaces, la protección de los denunciantes y la reducción de riesgos legales y reputacionales.
Aunque no es certificable, actúa como un estándar de buenas prácticas que facilita la creación de entornos organizacionales más éticos y transparentes. Su enfoque se basa en tres pilares fundamentales: fomentar la confianza con canales de denuncias seguros y accesibles; garantizar la imparcialidad mediante procesos objetivos y transparentes; y proteger a los denunciantes asegurando la confidencialidad y previniendo represalias.
Metodología clara y diferencial
Te llevamos de la mano hasta tu certificación ISO
En Acatia, acompañamos a tu organización durante todo el proceso de implantación y certificación.
- Documentación completa del Sistema de Gestión de Denuncias (SGD): adaptada a la estructura y necesidades específicas de tu organización.
- Formación personalizada: dirigida a todos los niveles, desde la alta dirección hasta el personal operativo, garantizando un conocimiento transversal del sistema.
- Preparatoria: realizada según los criterios de las principales entidades certificadoras.
Auditoría externa: presencia activa en las fases clave ante organismos como AENOR o Bureau Veritas.
Con Acatia, no solo te ayudamos a implementar la norma: te acompañamos hasta el final del proceso, con plena confianza en los resultados.
Utilizamos un método estructurado en forma de checklist, adaptado al nivel de avance específico de tu organización. Si ya has comenzado la implementación, no repetimos pasos innecesarios: ajustamos nuestra intervención exactamente al punto en el que te encuentras.
Además, puedes optar por el acompañamiento integral o elegir solo etapas concretas, como la auditoría interna o el soporte frente al ente certificador.
Con Acatia, aseguras una implementación eficiente, adaptada a tus necesidades y con garantías reales de éxito.
Beneficios de la norma
Adoptar un Sistema de Gestión de Denuncias de Irregularidades aporta:
fortaleciendo la ética empresarial.
ayuda a cumplir con regulaciones nacionales e internacionales, como la Directiva (UE) 2019/1937.
previene crisis reputacionales derivadas de la mala gestión de denuncias.
fomenta un entorno de confianza y transparencia.
mejora la eficiencia en la gestión de riesgos y la toma de decisiones.
¿Cuál es el alcance de la norma ISO 37008?
Presenta un alcance amplio y transversal, siendo aplicable a organizaciones de cualquier tamaño, sector o ubicación geográfica. Esta flexibilidad la convierte en una norma de referencia para todo tipo de entidades que deseen fortalecer su cultura de cumplimiento y ética corporativa a través de la implantación de canales de denuncia eficaces.
- Ámbito de aplicación: la norma es relevante para organizaciones del sector público, privado y del tercer sector. Desde grandes multinacionales hasta pequeñas y medianas empresas, pasando por administraciones públicas y ONG.
- Adaptabilidad: permite diseñar sistemas de gestión de denuncias ajustados a la realidad operativa de cada empresa. En el caso de las PYMES, se pueden implantar procedimientos más simples, pero igualmente eficaces, que garanticen la confidencialidad y la protección de los denunciantes. En organizaciones de mayor envergadura, como las corporaciones multinacionales, se contemplan estructuras más complejas.
- Enfoque global y multinacional: esta norma está diseñada para facilitar la gestión de denuncias en entornos multinacionales, lo que resulta especialmente relevante para compañías que operan en distintos países con legislaciones diversas. Ayuda a unificar los procedimientos de denuncia bajo un estándar de buenas prácticas global.
- Sinergias con otras normas de compliance: no funciona de manera aislada, sino que complementa y refuerza otras normas de gestión de compliance. Entre ellas destacan la ISO 37001, orientada a la prevención de sobornos, y la ISO 37301, enfocada en la gestión integral del cumplimiento normativo.
Requisitos y etapas del sistema de gestión de denuncias (SGD)
La implementación de un Sistema de Gestión de Denuncias conforme a la norma requiere cumplir con una serie de requisitos fundamentales que garantizan su eficacia, integridad y sostenibilidad en el tiempo. Estos requisitos están estructurados en torno a cuatro etapas esenciales que abarcan todo el ciclo de vida de la denuncia:
1. Recepción de denuncias
Esta etapa se centra en el establecimiento de canales accesibles, seguros y confidenciales que permitan presentar denuncias tanto anónimas como identificadas, cumpliendo con la normativa local. Se incluyen múltiples medios como plataformas digitales, correo electrónico, teléfono, reuniones presenciales o buzones físicos, y se contempla la incorporación de un canal externo para asegurar imparcialidad. Todo esto se apoya en procedimientos claros que garanticen la confidencialidad y protección de datos personales, conforme al RGPD u otras normativas aplicables.
2. Evaluación de denuncias
Una vez recibidas, las denuncias pasan por un proceso formal de admisibilidad, donde se determina si procede su investigación. Se utilizan criterios objetivos para clasificar y priorizar los casos, considerando la gravedad, urgencia y riesgo para la organización. Las decisiones adoptadas se documentan en un registro trazable y transparente, asegurando la coherencia del proceso.
3. Investigación y tratamiento
Las denuncias aceptadas se investigan de forma rigurosa, imparcial y dentro de plazos razonables, mediante la asignación de recursos adecuados. Se definen términos de referencia claros para cada caso, y se emplean metodologías estandarizadas para la recopilación de pruebas y realización de entrevistas. Durante todo el proceso, se garantiza la protección del denunciante y de las personas involucradas, y se cuenta con supervisión activa de la alta dirección o del área de compliance.
4. Cierre de casos
La resolución se formaliza mediante un informe final con las conclusiones, el cual se comunica a las partes involucradas, respetando la confidencialidad y la normativa de protección de datos. Se aplican acciones correctivas y preventivas para evitar la repetición de los hechos. Además, cuando es posible, se recopila feedback del denunciante como parte del proceso de mejora continua del sistema.
La norma requiere un seguimiento constante y mejora continua del sistema de denuncias, apoyado en indicadores clave de desempeño (KPIs) como el número de casos recibidos, la tasa de resolución, el tiempo de respuesta y la detección de represalias. Esto permite no solo cumplir con la norma, sino también fortalecer la ética, la transparencia y la reputación organizacional.
¿Por qué confiar en Acatia?
En Acatia ofrecemos un enfoque integral y especializado en sistemas de gestión de denuncias conforme a la norma, diseñando soluciones a medida que responden tanto a los requisitos legales y regulatorios como a los más altos estándares internacionales de ética y transparencia.
Nuestra metodología combina conocimiento técnico riguroso, visión estratégica y experiencia en sectores altamente regulados, aportando confianza y valor a lo largo de todo el proceso de cumplimiento.
Preguntas frecuentes:
Cuéntanos tu caso y te diremos si lo que hacemos tiene sentido para ti.
Completa este formulario de contacto y uno de nuestros especialistas se pondrá en contacto contigo.