Dos fechas fijas, y no la antigüedad de la madera, determinan si sus muebles, papel o embalajes necesitan una declaración de diligencia debida.
La autoridad anticorrupción italiana fija las reglas prácticas de los canales internos de denuncia. Qué exigen sus directrices y qué conviene revisar ya.
La Ley 2/2023 convirtió el canal de denuncias interno en una obligación legal. Qué empresas deben tenerlo, qué debe garantizar y qué sanciones prevé la ley.
El EUDR y el reglamento de envases afectan a los mismos envíos desde ángulos distintos. Qué exige cada uno y cómo pueden cumplir ambos los importadores.
Un canal de denuncias trata algunos de los datos más sensibles de una empresa. Cuándo exige el RGPD una evaluación de impacto (EIPD) y qué debe cubrir.
La LkSG sigue vigente en 2026, aunque con una supervisión más laxa. Qué se aplica hoy, qué ha cambiado y cómo se relaciona con la directiva europea CSDDD.
El EUDR se aplica a partir del 30 de diciembre de 2026, dentro de unas diez semanas, a los operadores, así como a los operadores posteriores y a los comerciantes de cualquier tamaño; los micro y pequeños operadores constituidos como tales a más tardar el 31 de diciembre de 2024, así como las personas físicas, disponen de plazo hasta el 30 de junio de 2027. Configurar su software de cumplimiento normativo lleva minutos. Recopilar los datos de geolocalización de las parcelas, el origen y las pruebas de legalidad de sus proveedores lleva semanas, porque esos datos están en manos de personas ajenas a su empresa. Dedique las cuatro primeras semanas a los datos de los proveedores, evalúe el riesgo a medida que se completa cada cadena de suministro y reserve diciembre para resolver los riesgos detectados y hacer presentaciones de prueba.
El EUDR establece el marco; cada Estado miembro fija las sanciones reales. El artículo 25 exige multas máximas de al menos el 4 % de la facturación anual total de la empresa en la UE, además de la confiscación de productos e ingresos y hasta 12 meses de exclusión de contratos públicos. La mayoría de los Estados miembros también deben tipificar como delito los incumplimientos intencionados, con penas de prisión de hasta al menos cinco años. A mediados de octubre de 2026, la mayoría de las leyes nacionales sobre sanciones siguen siendo borradores, pero eso no retrasa las obligaciones propias de cada empresa.
El 30 de diciembre de 2026 entran en vigor las obligaciones esenciales del EUDR para los operadores, así como para los operadores posteriores y los comerciantes de cualquier tamaño; los micro y pequeños operadores constituidos como tales a más tardar el 31 de diciembre de 2024, así como las personas físicas, disponen de plazo hasta el 30 de junio de 2027. A partir de ese día, los productos afectados solo podrán comercializarse en la UE o exportarse si están libres de deforestación, son de producción legal y cuentan con una declaración de diligencia debida. Aduanas comprueba el número de referencia de la declaración, las autoridades nacionales inician controles basados en el riesgo, y el antiguo Reglamento de la Madera de la UE queda derogado. No existe ningún periodo de gracia.
Una plantilla gratuita de política de denuncias para empleadores de la UE. Consulta los 10 elementos que exige la ley, copia el texto y adáptalo para Alemania, España, Francia e Italia.
¿Puede un solo sistema de denuncias cubrir varios países de la UE? Consulte la regla por entidad, en qué se diferencian Alemania, España, Francia e Italia, y un plan de implementación en 7 pasos.
Desde el 2 de agosto de 2026, la legislación de la UE sobre canales de denuncias cubre las infracciones de la Ley de IA. Descubra quién está protegido, qué se puede denunciar y qué debe actualizar en su canal de denuncias.
¿Correo electrónico, línea directa o software? Descubra qué canal de denuncias cumple los siete requisitos de la Directiva de la UE y cómo elegir el sistema adecuado.
La ley de protección del denunciante en la UE protege a cualquier persona que denuncie una infracción legal de la que haya tenido conocimiento a través de su trabajo.
Los MSPO quedan liberados de presentar declaraciones de diligencia debida (DDS). No quedan liberados de ejercer la diligencia debida.
El Anexo I del EUDR fue modificado por el Reglamento Delegado (UE) 2026/2102, en vigor desde el 18 de septiembre de 2026. El cuero de bovino, las correas de caucho y otros artículos de caucho vulcanizado quedan ahora excluidos; el café soluble, las lenguas de bovino congeladas y los oleoquímicos y jabones a base de palma entran en el ámbito de aplicación el 30 de diciembre de 2027. Para todo lo demás, se mantiene el 30 de diciembre de 2026.
Las muestras gratuitas en una feria comercial pueden activar las obligaciones del EUDR. Descubra qué se considera dentro del ámbito de aplicación, qué está exento y cómo proteger su próximo estand en la UE.
Explicación de EUDR vs. CSRD: compare el alcance, la diligencia debida y los requisitos de información, y descubra dónde pueden solaparse los datos sobre deforestación con los informes de sostenibilidad.
DORA exige a las entidades financieras cubiertas gestionar el riesgo de los proveedores de servicios TIC terceros y mantener información sobre sus acuerdos contractuales de TIC, con requisitos reforzados cuando los proveedores respaldan funciones críticas o importantes. NIS2 exige a las entidades esenciales e importantes abordar la seguridad de la cadena de suministro, especialmente los riesgos que involucran a proveedores directos y prestadores de servicios. Ambos regímenes se solapan, pero DORA es más prescriptivo sobre la gestión de riesgos de terceros en el ámbito de las TIC.
EUDR vs EUTR: descubra qué ha cambiado respecto al Reglamento de la Madera de la UE, incluido el alcance de productos, deforestación, geolocalización, diligencia debida y normas de transición.
¿Su empresa es un operador o un comerciante según el EUDR? Conozca la diferencia bajo el EUDR revisado, con ejemplos prácticos para importadores, fabricantes, minoristas y exportadores.
MiCA regula la autorización y el funcionamiento de los proveedores de servicios de criptoactivos en la UE, mientras que el marco AML de la UE rige cómo esas empresas previenen el blanqueo de capitales y la financiación del terrorismo. MiCA no reemplaza los requisitos AML: los CASP autorizados deben cumplir tanto con MiCA como con las normas AML/CFT aplicables, incluyendo la diligencia debida del cliente, las comprobaciones de beneficiarios reales, los controles de sanciones y PEP, el seguimiento de transacciones y la notificación de actividades sospechosas.
¿Es suficiente la certificación PEFC para el cumplimiento del EUDR? Compare los requisitos de PEFC y EUDR y descubra cómo la certificación PEFC puede respaldar la diligencia debida del EUDR.
¿La certificación FSC garantiza el cumplimiento del EUDR? Descubra en qué se diferencian la certificación FSC y el Reglamento de la UE sobre deforestación, qué puede demostrar FSC y qué sigue exigiendo el EUDR.
Los requisitos de geolocalización del EUDR son distintos para el ganado: en lugar de un polígono para cada parcela de más de cuatro hectáreas, los operadores facilitan un par de coordenadas por cada establecimiento en el que se mantuvieron los animales.
El plazo EUDR para pequeñas empresas les da hasta el 30 de junio de 2027. Sin embargo, dos condiciones del artículo 38, apartado 3, excluyen a miles de ellas.
Los requisitos de la línea de denuncias dependen del tipo de empresa que seas. Las empresas que cotizan en bolsa están obligadas a tener una.
Si alguien le pidiera que nombrara un producto incluido en el ámbito de aplicación del EUDR, probablemente diría madera. Probablemente no diría: papel higiénico. Jabón de tocador. Lengua de vacuno.
El cumplimiento del EUDR no exige que las PYMES compren cacao a través de un comercializador: un pequeño o mediano productor aún puede importar directamente.
El periodo transitorio de MiCA que permitía a los proveedores de servicios de criptoactivos preexistentes seguir operando sin autorización finalizó el 1 de julio de 2026 en todos los Estados miembros, sin ningún mecanismo de prórroga en el reglamento. Los CASP autorizados continúan operando en toda la UE con derechos de pasaporte. Los CASP sin autorización deben dejar de prestar servicios a clientes de la UE inmediatamente y liquidar sus operaciones de forma ordenada, o se enfrentarán a multas, suspensiones o al cierre forzoso por parte de las autoridades nacionales.
La lista de riesgo país del EUDR de la UE clasifica cada país de origen en riesgo bajo, estándar o alto. Esto es lo que requiere cada nivel.
La CSDDD, la EUDR y las leyes nacionales como la LkSG de Alemania son tres regímenes de diligencia debida de la UE distintos que pueden aplicarse todos a la misma empresa.
La gestión de riesgos de terceros de DORA se comparte entre las entidades financieras y sus proveedores de TIC. Desde el 17 de enero de 2025, el Artículo 13(6) exige a los bancos, aseguradoras y empresas de inversión que realicen formación sobre concienciación en seguridad TIC y resiliencia y, cuando sea apropiado, incluyan a sus proveedores de TIC en ella, y el Artículo 30(2)(i) exige que cada contrato TIC establezca cómo participa el proveedor. Los proveedores que puedan demostrarlo conservan el contrato.
La formación en cumplimiento para empleados funciona cuando mide la comprensión, no la asistencia. Trusty Compliance App convierte cualquier política o documento en un módulo de formación en minutos, con preguntas generadas por IA, explicaciones de cada respuesta y un certificado al aprobar, para que puedas demostrar que las personas entendieron las normas que protegen a la organización, y no solo que hicieron clic en las diapositivas.
La actualización de julio de 2026 de la Comisión Europea cambia el alcance de productos del EUDR y finaliza las normas del Sistema de Información. Esto es lo que entra, lo que queda fuera y los plazos que siguen aplicando.
¿Cree que el Reglamento de la UE sobre la deforestación es problema de su proveedor? Eso mismo pensaba la empresa de esta historia. Aquí le explicamos qué significa realmente el cumplimiento del EUDR para los comerciantes y operadores posteriores, y cuánto cuesta ignorarlo.
Los empleados no leen las políticas de cumplimiento porque son difíciles de encontrar, demasiado largas, están escritas en un lenguaje legal complejo y dispersas en PDF, archivos adjuntos de correo electrónico y carpetas compartidas, no porque no les importe. La solución no es otro documento: pon cada política en un único lugar que funcione en cualquier dispositivo, destaca la norma en sí, ofrece orientación en lugar de texto, y mide quién la ha leído y entendido realmente.
¿Le preocupa el plazo del EUDR? Descubra qué significa el último calendario para su empresa y cómo Trusty le ayuda a cumplir con antelación. Reserve una demo.
El verdadero trabajo y coste residen en la recopilación de datos de geolocalización, proveedores y legalidad, así como en la evaluación de riesgos, lo cual es idéntico tanto si una empresa presenta un envío como cincuenta para el mismo producto.
El criterio de la prueba de la SFO es sencillo: una política antifraude por escrito sobre la que nadie recibe formación, que no se supervisa y que no deja constancia de su propio funcionamiento no satisfará la defensa de procedimientos razonables según el artículo 199 de la ECCTA, en vigor desde el 1 de septiembre de 2025. Lo que protege a una organización es la prueba de que el procedimiento se ejecuta: registros de formación, supervisión, canales de denuncia y un seguimiento documentado.
Un denunciante es la persona que comunica actos ilícitos o conductas irregulares dentro de una organización, ya sea a través del canal de denuncias interno de la empresa o externamente ante las autoridades. En la UE, la Directiva 2019/1937 y leyes nacionales como la Ley 2/2023 española protegen a los denunciantes frente a represalias y obligan a las empresas con 50 o más empleados a disponer de un canal de denuncias seguro y confidencial.
La protección de datos y el compliance se apoyan en dos figuras distintas. El Compliance Officer garantiza que la empresa cumple la normativa vigente y gestiona programas que reducen el riesgo legal y reputacional. El DPO vela por que los datos personales se traten conforme al RGPD y a la normativa local. Sus funciones son distintas pero complementarias, y deben coordinarse en ámbitos como los canales de denuncias internos.
La Ley 2/2023, de protección de las personas que informen sobre infracciones normativas y de lucha contra la corrupción, obliga a las empresas en España a contar con un sistema interno de información que proteja a los informantes frente a represalias. Las infracciones se clasifican en leves, graves y muy graves, con multas de hasta un millón de euros para personas jurídicas. El canal de denuncias pasa a ser obligatorio.
El ámbito empresarial moderno requiere de programas de compliance eficaces para evitar la responsabilidad penal y garantizar un funcionamiento ético y conforme a la ley. Además, este cumplimiento normativo refuerza la imagen y reputación empresarial ante la sociedad. Sin embargo, no está exento de desafíos.
Cubrimos lo que necesita saber para el cumplimiento de MiCA este año. El Reglamento de Mercados de Criptoactivos está en vigor desde el 30 de
Una guía práctica para operadores, comerciantes y empresas de fases posteriores.
El Reglamento de la Unión Europea sobre la Deforestación (EUDR) no se ha debilitado, sino que se ha aclarado. El informe de revisión de la
El Trusty FinTech Booster Pack estandariza el cumplimiento en toda una red de socios: un único conjunto de políticas distribuido a comerciantes, agentes, distribuidores y proveedores externos, pruebas de que cada socio las ha leído y recibido formación sobre ellas, verificación integrada de sanciones y PEP, y visibilidad en tiempo real para la institución autorizada. Convierte la supervisión fragmentada y manual de socios en un sistema que los reguladores pueden auditar.
El cribado de PEP identifica si un cliente, proveedor o socio comercial es una persona políticamente expuesta: alguien que ocupa o ha ocupado un cargo público destacado, o un familiar o asociado cercano de dicha persona. La coincidencia de nombre es solo el punto de partida. Un cribado eficaz comprueba el cargo, el nivel de influencia, el país y si la persona sigue en el cargo, y a continuación documenta la decisión de riesgo y repite la comprobación a medida que cambian las circunstancias.
La Directiva Anticorrupción de la UE armoniza los delitos de corrupción entre los Estados miembros, añadiendo al soborno el tráfico de influencias, la malversación, la obstrucción a la justicia y la ocultación de activos relacionados con la corrupción, y amplía la responsabilidad corporativa a los actos cometidos en beneficio de la empresa. Las multas pueden alcanzar el cinco por ciento de la facturación global, además de la exclusión de la contratación pública. Las empresas necesitan políticas anticorrupción operativas, formación y un canal de denuncias, no documentos guardados en un cajón.
¿Cree que la energía verde es solo solar y eólica? Entonces sigue pensando en el pasado. Una nueva ola de innovación ya está transformando la
El cumplimiento de la gestión de políticas significa demostrar que las políticas se siguen, están actualizadas y se aplican de forma coherente, no que existen. Los reguladores ahora se fijan en tres cosas que la mayoría de las organizaciones no pueden ver: si los empleados realmente acceden a las políticas, si todos trabajan con la última versión aprobada y si los equipos las aplican de la misma manera. Cerrar esas brechas requiere distribución, control de versiones y confirmación de lectura, no más documentos.
Las pymes pueden cumplir con las expectativas ESG sin un equipo de cumplimiento normativo manteniéndolo ligero: un código de conducta breve, unas pocas políticas claras que la gente realmente lea, formación básica, un canal para plantear inquietudes y una comprobación rápida de diligencia debida sobre proveedores y socios comerciales, donde se concentra la mayor parte de la exposición ESG. El objetivo es reducir el riesgo real y mostrar pruebas de ello, no replicar un departamento ESG de nivel empresarial.
La denuncia de irregularidades en EE. UU. se expande más allá de las finanzas. Antes, las denuncias significaban fraude de valores en empresas cotizadas; en 2026 sacan a la luz fallos de ciberseguridad, mala conducta en el lugar de trabajo, exposición a sanciones y problemas de gobernanza más amplios. Para las pymes que forman parte de cadenas de suministro más grandes o trabajan con socios internacionales, un canal de denuncia claro, una forma de gestionar las denuncias entrantes y un registro de cómo se gestionaron los problemas se están convirtiendo en parte de demostrar que el riesgo se toma en serio.
El screening de terceros para empresas en crecimiento responde a una pregunta antes de firmar un contrato: ¿con quién estamos haciendo negocios realmente? En la práctica, comprueba tres señales: si la contraparte aparece en una lista de sanciones, si una persona es una persona políticamente expuesta y si las noticias adversas apuntan a fraude, corrupción u otra conducta indebida. Realizado de forma coherente, proporcionada y con un registro, es una parte básica de la gestión del riesgo empresarial, no un ejercicio exclusivo de los bancos.
El cumplimiento de sanciones para pymes deja de ser opcional en 2026. La Directiva 2024/1226 tipifica como delito las infracciones graves de las sanciones en toda la UE, establece penas mínimas y amplía la responsabilidad a las empresas, por lo que la aplicación de la ley llega ahora también a las pequeñas empresas que comercian, exportan o se abastecen internacionalmente. Lo que las pymes necesitan es un proceso claro y repetible: cribar a cada contraparte frente a las listas de sanciones, registrar el resultado y monitorizar los cambios a lo largo del tiempo.
La formación en cumplimiento normativo en el lugar de trabajo para pymes suele fracasar no por falta de esfuerzo, sino porque se entrega como PDF genéricos, presentaciones largas o sesiones grabadas que los empleados acusan recibo sin absorber, y nada verifica que las hayan comprendido. La formación eficaz en 2026 es breve, relevante para escenarios reales, se adapta a la forma en que trabajan las personas y genera evidencia de comprensión que la organización puede mostrar cuando se le solicite.
El cumplimiento normativo en la cadena de suministro para pymes cambia en 2026 porque las normas de la UE ahora van más allá de la empresa regulada y alcanzan a sus proveedores: las solicitudes de información sobre el origen, la propiedad y el riesgo provienen de clientes y socios, no de reguladores, y llegan con más frecuencia y de forma más estructurada. Las pymes no necesitan un equipo grande, pero sí un proceso claro para saber con quién trabajan, recopilar la información una sola vez y responder a cada solicitud a partir de ella.
Las PYMES pueden cumplir los requisitos de NIS2 para la gestión de vulnerabilidades con un proceso de notificación sencillo y estructurado: un único canal donde empleados, proveedores e investigadores puedan informar de una debilidad de seguridad, tratamiento confidencial, un responsable definido que la evalúe y la corrija, y un registro de lo que se hizo. Un sistema de denuncias ya ofrece ese flujo de trabajo, por lo que el mismo canal puede servir para ambos marcos.
Una idea errónea común es que las pymes pueden esperar. En realidad, la mayoría de las pymes forman parte de cadenas de suministro más grandes. Incluso si no están reguladas directamente hoy, sus clientes sí lo están.
UNI/PdR 125:2022 es la norma italiana para la certificación de igualdad de género. Puntúa a la empresa con KPI en seis áreas: cultura y estrategia, gobernanza, procesos de RR. HH., oportunidades de carrera para mujeres, igualdad salarial de género y equilibrio entre vida laboral y personal, y concede una certificación formal por encima del umbral establecido. Para las pymes puede suponer una ventaja en las licitaciones públicas, posibles beneficios fiscales y un perfil ESG más sólido, y exige disponer de un canal confidencial para denunciar la discriminación.
Las cadenas de suministro globales están cambiando. Se están volviendo más frágiles, más transparentes y más reguladas al mismo tiempo. Las tensiones geopolíticas están modificando
La última milla del compliance es la brecha entre redactar una política y ponerla en manos de las personas que toman decisiones cada día. La mayoría de los fallos de cumplimiento ocurren ahí: la política existe, pero los empleados nunca la ven, no la encuentran o no la entienden. Cerrar esa brecha implica distribuir las políticas digitalmente a todos los dispositivos, confirmar que se han leído y medir quién interactúa con ellas.
La formación en denuncia de irregularidades y un protocolo de denuncia son los dos pilares de un ambiente de trabajo saludable y ético. El protocolo establece cómo se gestiona el canal interno: confidencialidad para el denunciante, un procedimiento para recibir y dar seguimiento a las denuncias, y sanciones cuando se confirma la irregularidad. La formación asegura que los empleados sepan que el canal existe, confíen en él y entiendan qué deben denunciar, para que los problemas salgan a la luz a tiempo en lugar de agravarse.
La Directiva (UE) 2024/1226 obliga a todos los Estados miembros a tipificar como delito las infracciones graves y la elusión de las sanciones de la UE, armoniza las definiciones de esos delitos y fija penas mínimas, incluida la responsabilidad de las empresas. Para las pymes que comercian o se abastecen en el extranjero, convierte el screening de sanciones en un control empresarial básico y proporcionado, con un registro claro.
Para las pymes, la evaluación de socios comerciales ya no es opcional.
No necesita un departamento de cumplimiento dedicado. Pero sí necesita un proceso defendible y estructurado.
Los fondos de capital riesgo valoran cuidadosamente el riesgo del producto, del mercado y del fundador, pero no el cumplimiento de la cartera. No exigir un código de conducta, formación y un canal de denuncias en las empresas de la cartera es un riesgo fiduciario: los reguladores aplican estándares de «no prevención» a los sistemas y las pruebas, los fallos de gobernanza frustran las salidas y las valoraciones, y sin políticas ni registros no hay nada con lo que defenderse. La solución es un nivel mínimo de gobernanza ligero para toda la cartera.
Cómo Implementar un programa de cumplimiento normativo en una pequeña empresa Las expectativas regulatorias para las pequeñas empresas están aumentando, especialmente en materia de denuncias
El delito de «Failure to Prevent Fraud» de la ECCTA se aplica a las grandes organizaciones, pero llega a las pymes a través de sus contratos. Dado que la única defensa legal es la demostración de procedimientos razonables, las empresas del Reino Unido ahora exigen a los proveedores que demuestren formación antifraude, mecanismos de denuncia, derechos de auditoría y cláusulas de rescisión. Los proveedores más pequeños están vinculados en la práctica, no por la ley.
Aumentar un negocio no debería aumentar su responsabilidad. El crecimiento añade empleados, socios, sistemas y niveles de decisión, y el cumplimiento informal que funcionaba con 20 personas se rompe con 200: las políticas se quedan en PDF, nadie puede probar quién leyó qué, y la evidencia que un regulador o asegurador solicita no existe. Las empresas que crecen de forma segura gestionan el cumplimiento como un sistema: políticas distribuidas, formación con seguimiento y diligencia debida documentada.
Cuando llegan las vacaciones, la mayoría de la gente busca velas de canela y listas de reproducción sentimentales. Nosotros no. Observamos la montaña rusa emocional
El Parlamento Europeo ha aprobado un segundo aplazamiento del EUDR. Este editorial examina el impacto en la credibilidad, la inversión en cumplimiento y las cadenas de suministro globales, y por qué la incertidumbre conlleva ahora costes económicos reales.
Los últimos avances en torno al Reglamento de la UE sobre Deforestación (EUDR) muestran un panorama cada vez más dividido. En las últimas 24 horas, las instituciones políticas y los grupos industriales han adoptado posturas marcadamente contrapuestas sobre si la EUDR debe aplazarse o aplicarse según lo previsto.
La agenda de noviembre del Parlamento Europeo no incluye una votación plenaria sobre las simplificaciones del EUDR propuestas por la Comisión. El plazo de cumplimiento de diciembre de 2025 para operadores grandes y medianos permanece en vigor mientras las enmiendas siguen en revisión.
Con millones de Declaraciones de Debida Diligencia previstas anualmente, el retraso de la EUDR depende de la capacidad de datos del EUIS y de la preparación del sector, no de los plazos políticos.
La Comisión Europea propone nuevas medidas para el EUDR, simplificando la notificación y ampliando los plazos para los pequeños operadores. Conozca qué significan estos cambios para el cumplimiento normativo.
En la gestión de la cadena de suministro, la proporcionalidad significa centrar la debida diligencia en los proveedores más grandes y estratégicos, pero esto no debería implicar ignorar a los más pequeños. Los proveedores pequeños conllevan riesgos ocultos de cumplimiento, continuidad y reputación, y también aportan flexibilidad, especialización e innovación. Una estrategia equilibrada evalúa a cada proveedor en un nivel básico y escala el escrutinio en función del riesgo, no del tamaño de la empresa.
Las principales empresas advierten contra otro retraso de la EUDR, ya que el Parlamento la deja fuera de la agenda de octubre. Entérese de lo que esto significa para el comercio de la UE, la credibilidad del mercado y la preparación de las empresas.
El orden del día de la sesión plenaria de octubre del Parlamento Europeo no incluye la EUDR, lo que retrasa a diciembre cualquier decisión sobre el aplazamiento del cumplimiento propuesto. Esto acorta el plazo de confirmación y aumenta el riesgo de incumplimiento si no se aprueba el aplazamiento. Las empresas que sigan preparándose ahora pueden evitar trastornos y reforzar su reputación en el mercado.
La ley polaca de denuncia de irregularidades, en vigor desde el 25 de septiembre de 2024 y alineada con la Directiva de la UE sobre denuncia de irregularidades, exige que las organizaciones con 50 o más empleados cuenten con procedimientos internos de denuncia: canales seguros, una persona o unidad imparcial para gestionar las denuncias y confidencialidad para la persona denunciante. Las empresas se enfrentan a costes de implantación, necesidades de formación y sanciones por incumplimiento, por lo que un canal listo para usar y localizado es la opción más práctica.
La diligencia debida de la EUDR no es un simple ejercicio de recopilación de datos. La recogida de información del artículo 9 (producto, origen, permisos, geolocalización de las parcelas) es solo el primer paso; el artículo 10 exige una evaluación sistemática del riesgo de deforestación e ilegalidad, y el artículo 11 exige la mitigación de dicho riesgo hasta que sea insignificante. Una declaración de diligencia debida presentada basándose únicamente en datos, sin la conclusión del riesgo evaluado y documentado, no cumple con el reglamento.
Los canales de denuncia desempeñan un papel vital en la lucha contra la corrupción: ofrecen a los empleados y a otras personas una vía segura, confidencial y, si es necesario, anónima para denunciar prácticas corruptas o ilegales, de modo que las irregularidades salgan a la luz a tiempo y puedan investigarse. Su eficacia depende de la protección legal de la persona denunciante, de una gestión adecuada de cada denuncia y de una cultura empresarial que entienda el hecho de alzar la voz como una contribución y no como una amenaza.
La ética en la cadena de suministro ya conlleva requisitos legales. La Directiva sobre diligencia debida de las empresas en materia de sostenibilidad, aprobada por el Parlamento Europeo el 24 de abril de 2024, hace responsables a las grandes empresas de identificar, prevenir y remediar los daños a los derechos humanos y al medio ambiente a lo largo de sus cadenas de valor, y esa obligación se traslada a sus proveedores mediante contratos y cuestionarios. Las empresas que mapean su cadena y documentan las verificaciones de sus proveedores cumplen con esta exigencia y obtienen una ventaja comercial.
En Trusty AG, nuestra sede está en Zug (Suiza), una pintoresca ciudad lacustre rodeada de montañas. Los turistas acuden aquí en masa para hacer excursiones
¿Busca software de cumplimiento EUDR? Vea EUDR Passport, la plataforma de cumplimiento EUDR de Trusty. El cumplimiento del EUDR será obligatorio para las grandes y
La formación en cumplimiento para el personal funciona cuando cada política se convierte en un módulo corto y personalizado que las personas realizan en cualquier dispositivo en su propio idioma, con preguntas y explicaciones para evaluar la comprensión y un registro de quién aprobó y cuándo. Trusty Compliance App lo hace con IA: suba la política, obtenga el módulo, realice un seguimiento de la finalización y la certificación en tiempo real, y conserve las pruebas que solicitan los auditores y clientes.
El cribado de PEP y sanciones le permite evaluar a terceros antes de firmar el contrato y seguir evaluándolos después: compruebe vendedores, proveedores y socios frente a listas de sanciones y PEP, así como cobertura mediática adversa, documente el resultado y vuelva a verificar a medida que las listas cambian. Trusty QuickScreen360 realiza estas comprobaciones con supervisión continua, controles personalizables y menos falsos positivos, de modo que la decisión sobre el riesgo se basa en evidencias actuales.
Gestionar el riesgo de los proveedores de forma proactiva significa actuar antes de un incidente, no después: clasificar a los proveedores por categoría y criticidad para que el esfuerzo de supervisión se ajuste al riesgo, evaluar a cada proveedor antes, durante y después de la relación, investigar sanciones, propiedad y problemas de reputación, y mantener un registro documentado. El riesgo de los proveedores no se puede eliminar, pero un proceso estructurado y repetible lo mantiene visible y manejable.
Un proceso de debida diligencia de proveedores protege la cadena de suministro al verificar a los proveedores más allá del precio y la entrega: establezca criterios claros alineados con sus prioridades ESG y de cumplimiento, realice una evaluación estructurada con cuestionarios, verificación de documentos y cribado, y mantenga la evaluación actualizada a medida que cambian los proveedores y las listas. La prevención es protección: un proceso documentado es lo que los reguladores, clientes y auditores piden ver.
El proceso interno de denuncia de irregularidades en una empresa es un mecanismo crucial para identificar y abordar conductas indebidas, fraudes o violaciones éticas. La legislación sobre denuncias establece directrices claras sobre cómo deben gestionar las organizaciones las denuncias, y dentro de este marco, los altos directivos y consejeros desempeñan un papel clave en la investigación de estas alegaciones.
Los casos de Apple y John Deere demuestran que el compliance en la cadena de suministro no termina en la empresa matriz. Ambas rindieron cuentas públicamente por minerales procedentes de zonas de conflicto como la República Democrática del Congo. La lección vale para cualquier empresa: conocer el origen de los materiales, evaluar y supervisar a los proveedores en cada eslabón y documentarlo, porque el daño reputacional recae en la marca.
El riesgo en la cadena de suministro no se detiene en los proveedores estratégicos. Supervisar solo a los socios más grandes deja puntos ciegos entre los cientos de proveedores más pequeños, subcontratistas y proveedores puntuales donde suelen ocultarse la exposición a sanciones, el fraude y los problemas laborales y medioambientales. Gestionar el riesgo en toda la cadena implica una comprobación básica de cada proveedor, un escrutinio más profundo cuando el perfil de riesgo lo justifique y una supervisión continua en lugar de una única revisión de incorporación.
La ley Sapin 2, modificada por la ley Waserman de 2022 que transpuso la Directiva de la UE sobre la protección de los informantes, exige que las empresas francesas con 50 o más empleados cuenten con un canal interno de denuncias. Los informes deben gestionarse de forma confidencial, protegiendo la identidad del informante y prohibiendo cualquier represalia contra quien informe de buena fe. Las empresas que no cumplan se enfrentan a sanciones, por lo que el canal y su procedimiento deben existir y funcionar.
El software de diligencia debida en la cadena de suministro debe hacer nueve cosas: automatizar la recopilación de datos de los proveedores, realizar evaluaciones de riesgos adaptadas a su sector y a la normativa, almacenar evidencias con trazabilidad completa, monitorizar de forma continua y generar alertas, integrarse con los sistemas que ya utilizas, escalar a medida que crece la base de proveedores, informar en tiempo real mediante paneles, incluir soporte continuo y actualizaciones, y funcionar en distintos idiomas y regímenes regulatorios. Cualquier cosa por debajo de eso vuelve a convertirse en trabajo manual.
La Ley de Diligencia Debida en la Cadena de Suministro (LkSG), la ley alemana sobre las obligaciones de diligencia debida empresarial de julio de 2021, alcanza a los proveedores directos a través del artículo 6, apartado 4: las empresas deben seleccionar a los proveedores según criterios de derechos humanos y medioambientales, no solo por el precio, asegurar compromisos contractuales que se extiendan a lo largo de la cadena, formar a los proveedores y verificar el cumplimiento mediante controles basados en el riesgo. La dificultad práctica es supervisar de forma continua a cientos de proveedores, y ahí es donde entran el cribado estructurado y la documentación.
Italia transpuso la Directiva de la UE sobre denuncias mediante el Decreto Legislativo 24/2023, en vigor desde el 30 de marzo de 2023 y aplicable desde el 15 de julio de 2023 a empresas con 250 o más empleados y administraciones públicas, y posteriormente a aquellas con entre 50 y 249. Protege a los denunciantes en los sectores público y privado, exige un canal interno confidencial y la ANAC puede multar a las empresas con entre 10.000 y 50.000 euros por represalias u obstrucción. Massimiliano Galeazzi, de Studio Legale MCG, explica los detalles.
Las cadenas de suministro se han convertido en una pieza clave para el éxito de cualquier negocio. Sin embargo, su complejidad también implica riesgos significativos
Este post fue escrito originalmente en inglés y ha sido traducido automáticamente. El Régimen General de Prevención de la Corrupción (RGPC), establecido por el Decreto-Ley
La Autoridad Independiente de Protección del Informante (AIPI) es el organismo creado por la Ley 2/2023 de España para gestionar el canal externo de denuncias, proteger a los informantes, asesorar en materia normativa e imponer sanciones a entidades públicas y privadas cuando un caso afecte a más de una comunidad autónoma. Cuenta con un comité consultivo y su propio canal de comunicación, y sus sanciones las decide la Presidencia de la Autoridad.
El Compliance 2.0 empieza por los terceros porque ahí se concentra hoy el riesgo: el 62 por ciento de las brechas de datos llega a través de proveedores externos, más del 80 por ciento de las empresas comparte datos sensibles con ellos y el 98 por ciento está conectado con algún proveedor con brechas recientes, según Verizon. Extender los controles de compliance y seguridad a los proveedores es la clave.
Al hacer clic en»Enviar«, acepto las Condiciones del servicio de Trusty y la Política de privacidad.