Capítulo 7 de "Certifica, el Podcast de EQA". Intervención de Jorge A. González, Responsable Técnico de Compliance en EQA España.

Transcripción

Bienvenidos a certifica el podcast de Cuba sobre el mundo de la certificación de empresas. Bienvenidos a un nuevo episodio de Certifica el podcast de EQA, nuestro podcast de hoy es sobre la división de Compliance. Vamos a hablar sobre la directiva de protección del denunciante y el nuevo estándar ISO 37002. Para ello contamos con Jorge Alexandre González, responsable del Área de Certificación de Sistemas de Gestión de Playas y Anticorrupción de EQA desde 2016. Hola Jorge, qué tal?

En 2019 se publicó la directiva de protección del denunciante y ahora se acaba de publicar la ISO 37002 sobre sistemas de gestión para denuncia de irregularidades. Qué relación encontramos entre ambos documentos? Bueno, pues realmente la directiva que se publicó en 2019 es un documento de carácter obligatorio para los Estados, especialmente para los Estados de la Unión Europea, en nuestro caso en España. Es un documento que debe ser traspuesto a la legislación nacional, con lo cual estamos hablando de ley en sentido estricto de obligaciones.

En este caso para las empresas y requisitos sobre cómo deben organizarse para cumplir en este caso, todo lo que es una serie de requisitos para tramitar denuncias de posibles irregularidades, de posibles incumplimientos de la legislación de la Unión Europea. Esto básicamente se ha venido a llamar, que es la directiva del canal de denuncias o de protección del denunciante. Tiene un nombre más largo que básicamente lo que va a imponer son obligaciones para empresas a partir de 50 empleados, es decir, para muchísimas empresas.

No estamos hablando de obligaciones para empresas cotizadas o grandes monstruos, sino realmente para muchísimas, muchísimas empresas de más de 50 empleados o a partir de 50 empleados sobre cómo deben establecer sus canales de alerta o desde la acción de denuncia. Normalmente se ha venido a llamar y como digo, al final es una directiva europea que debe ser transpuesta en una ley española y es de obligado cumplimiento. Y todas las empresas que entremos en ese grupo tendremos que aplicar todos estos requisitos sobre como habilitar canales de alerta, como investigar, como proteger a los denunciantes, a los alentadores, garantizar su confidencialidad.

Bueno, normativa pura y dura directa aplicación y la ISO 37002 que se acaba de publicar ha de ser publicado este verano. Lo que es realmente es un estándar internacional, un estándar de buenas prácticas elaborado en el entorno de ISO, que como sabéis es la organización internacional de Estandarización, que lo que viene de alguna manera es a traer el mundo de las buenas prácticas, tanto en el ámbito de la gestión empresarial como en el ámbito concreto de compañías, para establecer mecanismos de denuncia, irregularidades, investigación de irregularidades.

Con lo cual de alguna manera los dos documentos, aunque la hacen, digamos, de fuentes totalmente distintas, uno es directiva y será ley y por lo tanto de obligado cumplimiento y lo otro es voluntario, está basado en buenas prácticas, en el consenso. Pero digamos que ocupan el mismo entorno, que es fundamentalmente el cómo estructuro mi empresa, mi organización, porque esto va más allá de las empresas como estructura en mi organización para habilitar canales de denuncia vamos a llamarlos así que es como comúnmente se conocen, como investigo esas denuncias, cómo protejo a los denunciantes y de alguna manera, como digo, pues acaba siendo documentos muy complementarios, aunque hay que tener en cuenta pues esa muy distinta naturaleza de los mismos.

Entonces la ISO 37002 es una herramienta de fin, una metodología de buenas prácticas que puede servir para implementar los requisitos legales que impone la directiva. Efectivamente, ese sería quizá la visión, yo creo, la mejor visión, la ISO 37002, lo que es realmente como cualquier estándar de sistemas de gestión