NORMATIVA DE CIBERSEGURIDAD
Cumplimiento normativo
Introducción
Cumplimiento normativo o "compliance" ➜ Conjunto de acciones y procesos
que una organización lleva a cabo para asegurarse de que cumple con todas las
leyes, regulaciones, normativas internas y externas, estándares éticos y prácticas
comerciales recomendadas que son aplicables a su industria y operaciones.
Esencial para garantizar que una empresa opere de manera ética, legal y
responsable.
• No solo implica el cumplimiento de las leyes y regulaciones gubernamentales.
• También el respeto de estándares éticos y prácticas comerciales adecuadas.
Historia
A lo largo de la historia, varias influencias y eventos contribuyeron al desarrollo
del cumplimiento normativo:
Antigüedad: Desde tiempos antiguos, las civilizaciones han promulgado códigos
de ética y leyes para regular el comportamiento humano. Ejemplos:
• Código de Hammurabi en la antigua Mesopotamia.
• Ley Mosaica en la tradición judeocristiana.
Estos documentos establecieron estándares de conducta y castigos por su
incumplimiento, sentando las bases para la regulación de la conducta.
Historia
Revolución Industrial (finales del siglo XVIII y principios del XIX):
• Preocupaciones sobre las condiciones laborales y la explotación de los
trabajadores ➜ Introducción de leyes laborales y regulaciones de seguridad.
• Inicio de la regulación gubernamental para proteger a los trabajadores y
garantizar prácticas comerciales justas.
Historia
Gran Depresión y Leyes de Valores (década de los 30 en los Estados Unidos):
• Promulgación de leyes financieras y de valores:
• Ley de Valores de 1933 y la Ley de Valores de 1934.
• Establecieron la Comisión de Valores y Bolsa (SEC) y regulaciones para
proteger a los inversores y promover la transparencia en los mercados
financieros.
Historia
Caso Watergate:
• Desveló numerosos sobornos que implicaban a más de 400 empresas.
• Provocó que la US Securities and Exchange Commission (SEC), organismo equivalente a
la Comisión de Valores y Bolsa, investigara y descubriera numerosos ilícitos que llevaron
a la publicación de la Foreign Corrupt Practices Act (FCPA) por el United States
Department of Justice.
• Este organismo fue el que empezó a utilizar el término Corporate Compliance Program
que se vio después reducido por el uso a compliance program y compliance.
Historia
Globalización y Regulación Internacional:
Creciente globalización de las empresas y las finanzas en el siglo XX ➜
regulaciones internacionales.
Ejemplos:
• Creación Organización Mundial del Comercio (OMC) en 1995 y el énfasis en
estándares internacionales de contabilidad y auditoría.
Historia
Escándalos Empresariales:
Escándalos corporativos notorios, como los casos Enron y WorldCom a principios
de la década de 2000 ➜ Importancia de una supervisión regulatoria más estricta y
un cumplimiento normativo más riguroso en las empresas. ➜ Promulgación de la
Ley Sarbanes-Oxley en 2002 en los Estados Unidos:
• Estableció requisitos más estrictos para la presentación de informes financieros y
la gobernanza corporativa.
Áreas de aplicación
Algunos ejemplos de áreas en las que se aplica el cumplimiento normativo incluyen:
- Cumplimiento legal: Cumplir con todas las leyes y regulaciones locales, nacionales e
internacionales relevantes que afectan sus operaciones, como las leyes fiscales, laborales,
ambientales, de privacidad de datos, antimonopolio, etc.
- Cumplimiento ético: Mantener altos estándares éticos en todas las actividades
comerciales y promover una cultura de integridad y ética en la organización.
- Cumplimiento financiero: Garantizar que los informes financieros y contables sean
precisos y cumplan con las normativas contables y financieras establecidas por los
organismos reguladores.
Áreas de aplicación
- Cumplimiento de políticas internas: Cumplir con las políticas y procedimientos
internos de la empresa, que a menudo se establecen para garantizar que se
sigan las mejores prácticas y se minimicen los riesgos.
- Cumplimiento de la privacidad de datos: Proteger la información personal de
los clientes y empleados de acuerdo con las leyes de privacidad de datos
aplicables.
- Cumplimiento de seguridad cibernética: Implementar medidas de seguridad
para proteger la información confidencial y prevenir ciberataques.
Áreas de aplicación
- Cumplimiento regulatorio de la industria: Cumplir con las regulaciones
específicas de la industria en la que opera la empresa, como las regulaciones
farmacéuticas, de servicios financieros, de atención médica, etc.
Antecedentes Europeos
• “Convención para combatir el cohecho de servidores públicos extranjeros en
transacciones comerciales internacionales” (1997) de la Organización para la
Cooperación y el Desarrollo Económico, conocida como la “Convención de la
OCDE”.
• Reivindica la adopción de medidas eficaces para disuadir, prevenir y combatir la
corrupción de las autoridades públicas extranjeras.
Antecedentes Europeos
• Convenio Penal y Convenio Civil sobre la Corrupción del Consejo de Europa
(1999).
• Su importancia no radica en su contenido si no en su existencia, ya que fue la
respuesta a de Europa a varios escándalos de corrupción .
Antecedentes Europeos
• España suscribe la “Convención de la OCDE” un año después de su entrada en
vigor (1997) ➜ La ratifica en el año 2000 ➜ Se dicta la Ley Orgánica 3/2000 en
materia de lucha contra la corrupción de agentes públicos extranjeros en las
transacciones comerciales internacionales.
• En 2005 el Comité de Basilea de supervisión bancaria, emitió un documento con
los diez principios esenciales de la función bancaria.
Algunos conceptos…
Derecho civil: Normas y reglamentos que rigen las disputas entre individuos,
entidades privadas o instituciones.
• Se centra en resolver conflictos relacionados con asuntos como contratos,
propiedad, responsabilidad civil, divorcio, herencias y otros desacuerdos de
naturaleza no criminal.
• El objetivo principal del derecho civil es compensar a la parte perjudicada o
afectada y restaurar la situación a su estado original o proporcionar una solución
justa.
Algunos conceptos…
Derecho penal: Se ocupa de los delitos considerados como ofensas contra la
sociedad en su conjunto.
• Involucra acciones criminales que infringen las leyes establecidas por el
gobierno y se castigan con sanciones que pueden incluir multas, libertad
condicional o prisión.
• El objetivo principal del derecho penal es mantener el orden social, disuadir
la conducta delictiva y castigar a los infractores.
Algunos conceptos…
Persona física: Individuo humano.
• Tiene derechos y responsabilidades propios, puede poseer bienes, contraer deudas,
firmar contratos y participar en actividades legales por sí misma.
Persona jurídica: Entidad legalmente reconocida que no es una persona física.
• Puede ser una corporación, una empresa, una fundación o una asociación, entre otros
tipos de entidades.
• Tiene ciertos derechos y responsabilidades legales similares a los de una persona física,
como la capacidad de poseer propiedades, tomar decisiones legales, demandar o ser
demandada, y participar en transacciones comerciales y contratos.
España: Responsabilidad penal de la persona
jurídica y prevención de delitos
Reforma de 2015 del Código Penal para introducir :
• Responsabilidad penal de la persona jurídica: A partir de ahora las empresas
pueden ser responsables penales de los delitos que se cometen en su seno.
• Modelo de Organización y Gestión de Prevención de Delitos o Modelo de
Compliance Penal: Sistema de organización cuyos requisitos se recogen en el
Código Penal. Aunque no son obligatorios son muy útiles para reducir riesgos de
comisión de delitos y pueden ayudar a limitar o eximir responsabilidades.
España: Responsabilidad penal de la persona
jurídica y prevención de delitos
Modelo de Compliance Penal
Conjunto de políticas, procedimientos y controles implementados por una organización
para prevenir la comisión de delitos dentro de su estructura.
Implica una serie de acciones y medidas que la empresa o entidad adopta para evitar
que se cometan actos ilícitos dentro de su ámbito.
No solo busca prevenir la comisión de actos delictivos dentro de la empresa, sino también
proteger a la organización en caso de que ocurran. Demostrar que se ha establecido y
cumplido con un modelo de prevención puede eximir o reducir la responsabilidad penal
de la empresa en algunos casos.