Quien certifica UNE 19601 e ISO 37001 suele gestionarlas como un único sistema: un órgano, un canal, una evaluación de riesgos y una auditoría. Con dos proyectos separados, el soborno se evalúa dos veces y el expediente repite las mismas piezas. Junsu reúne las dos normas en un solo proyecto, con un análisis y un expediente para el sistema entero.
Lo que suele fallar
- El soborno, evaluado dos veces. El mapa penal y la evaluación antisoborno puntúan el cohecho o la corrupción en los negocios por separado, y no siempre igual.
- Dos expedientes que se repiten. La evaluación de riesgos, el canal o las evidencias de los controles se archivan dos veces y se desincronizan a la primera actualización.
- Una auditoría conjunta sin mapa. Nadie sabe qué documento responde a qué apartado de cada norma, y el auditor de una norma pide lo que ya se enseñó al de la otra.
Cómo funciona UNE 19601 + ISO 37001 en Junsu
Cada norma es un recorrido guiado por fases y pasos, siempre con un siguiente paso claro. Este es el de UNE 19601 + ISO 37001:
Contexto de la empresa
Datos de la empresa, estructura de áreas y actividades, responsables y organigrama. Los datos y el organigrama son de la empresa y los comparten todos sus proyectos; la estructura y los responsables se pueden importar de otro proyecto de la misma empresa.Expediente integrado
Cincuenta y tres requisitos en lugar de los ochenta y cuatro de dos expedientes. Los treinta y uno que piden las dos normas ocupan una sola fila que cita el apartado de cada una; los propios de una norma conservan su código. La política, el alcance, el manual y los objetivos siguen siendo una fila por norma, y un mismo documento puede servir a las dos.Perfil del sistema
Dos preguntas, entidades controladas y delegación de decisiones con riesgo mayor que bajo, que citan las dos normas. Junsu propone «No aplica» con la justificación redactada; los requisitos condicionales de ISO 37001 se cierran con una exclusión justificada.Un análisis de riesgos penales y de soborno
La matriz carga a la vez el catálogo penal y el de soborno. Los delitos que comparten, como el cohecho o la corrupción en los negocios, se revisan una vez: tu equipo decide qué riesgos retira. Puedes vincular o importar un análisis de riesgos que ya tengas.Plantillas documentales
Las piezas comunes, como los roles y el canal, tienen plantilla escrita para los dos sistemas; las de una sola norma usan la de esa norma. El órgano de compliance penal y la función antisoborno siguen siendo dos roles, aunque los ejerza el mismo equipo.Versiones por norma o conjuntas
Cada versión del expediente se envía al certificador para las dos normas, en una auditoría conjunta, o para una sola. La de una norma deja fuera las filas que esa norma no pide y su completitud se calcula sobre las que quedan.
Qué obtienes
- Una matriz de riesgos penales y de soborno. Cada riesgo puntuado una vez, en cada actividad, con los controles que lo reducen.
- Expediente integrado. Cada requisito con su evidencia y la cita del apartado de cada norma a la que responde.
- Versiones para una norma o para las dos. Cada norma, y el expediente completo, con su propia línea de versiones y de revisiones del certificador.
- Registro de decisiones. Qué requisitos no aplican y por qué, y quién aceptó, editó o descartó cada propuesta, para las dos auditorías.
Tu IA o la nuestra propone, tu equipo decide
La IA de Junsu, o el agente que ya uses, lee tu documentación, redacta borradores y propone, y señala lo dudoso para que revises solo lo importante. Ni la IA de Junsu ni un agente que trabaja por la conexión de proyecto cierran un paso por sí solos: tu equipo acepta, edita o descarta cada propuesta, Junsu calcula los resultados y cada decisión queda registrada con su justificación. El Agente de Junsu conversa dentro del proyecto y prepara cambios que aplicas con un clic, y también puedes conectar Claude u otro cliente MCP al proyecto: lo que escribe por esa conexión queda marcado hasta que alguien de tu equipo lo revisa.
Junsu no emite certificaciones ni sustituye al auditor: prepara y documenta el trabajo para que llegue defendible. Cada organización está aislada en la base de datos, el acceso exige MFA y los datos se alojan en AWS en la Unión Europea. Cómo protegemos tus datos.
Antes de empezar: la guía de UNE 19601 + ISO 37001
Si quieres entender primero qué exige la norma, la guía la explica paso a paso, con sus fuentes oficiales y una versión en PDF: UNE 19601 e ISO 37001 integradas: un solo sistema de compliance penal y antisoborno.
Preguntas frecuentes
¿Puedo convertir mis proyectos UNE 19601 e ISO 37001 en uno integrado?
No: los proyectos existentes siguen como están. Un sistema integrado se empieza como un proyecto nuevo del Tipo UNE 19601 + ISO 37001, que puede vincular o importar un análisis de riesgos ya hecho. Tu organización tiene que tener contratado ese Tipo.
¿Puedo certificar solo una de las dos normas al principio?
Sí. Cada versión del expediente se envía para las dos normas o para una sola, y cada norma tiene su propia línea de versiones. El análisis es uno, así que el certificador ve el resumen de resultados completo.
¿Necesito dos responsables de compliance?
Las dos normas nombran su propio rol, el órgano de compliance penal y la función antisoborno, y Junsu los mantiene como dos roles. Pueden recaer en las mismas personas.
¿Junsu emite los certificados?
No. Certifica una entidad de certificación acreditada, con un certificado por norma. Junsu prepara el sistema y su expediente para que la auditoría, conjunta o por norma, tenga todo lo que va a pedir.