AKD primera en Croacia con el certificado ISO 37301 y un nuevo estándar de seguimiento del cumplimiento en las empresas estatales

AKD primera en Croacia con el certificado ISO 37301: el cumplimiento como nueva medida de responsabilidad de las empresas estatales

La Agencia para la Actividad Comercial (AKD) anunció el 26 de febrero de 2026 que ha concluido la auditoría de certificación conforme a la norma internacional ISO 37301 – Compliance Management System (CMS) y que es la primera organización en Croacia que ha obtenido el certificado según esa norma.
Según el comunicado de la empresa, se trata de un proyecto estratégico que comenzó en septiembre de 2024 y está orientado a reforzar el gobierno corporativo, la integridad y la transparencia de la actividad, con un mensaje claro de que el sistema de cumplimiento no se reduce a la forma, sino a procesos medibles. AKD subraya que, con el establecimiento de un sistema de gestión del cumplimiento, también ha cumplido la obligación legal de introducir la función de seguimiento del cumplimiento, que en el nuevo marco de gestión de los activos del Estado ha adquirido el estatus de control interno obligatorio. En la práctica, esto significa que se espera evidencia: cómo se identifican las obligaciones, cómo se miden los riesgos, quién es responsable de actuar y de qué manera se gestionan las desviaciones. En las empresas estatales este tema es especialmente sensible, porque los fallos no terminan solo como un coste en el balance, sino que a menudo se convierten en una cuestión de confianza pública, responsabilidad política y sostenibilidad de servicios públicos clave. Por ello, la obtención del certificado puede leerse como un intento de convertir el cumplimiento en parte de la gestión cotidiana, y no en una reacción después de que surjan problemas.

Qué es ISO 37301 y por qué es importante para las organizaciones que operan en el interés público

ISO 37301 es una norma internacional que establece requisitos y ofrece directrices para establecer, implementar, mantener y mejorar de forma continua un sistema de gestión del cumplimiento en organizaciones de distintos perfiles, desde privadas hasta públicas y sin ánimo de lucro. Su finalidad es construir un marco que permita a la organización identificar y gestionar las obligaciones de cumplimiento: desde leyes y reglamentos, pasando por requisitos regulatorios, hasta políticas internas, estándares éticos y obligaciones contractuales con socios. La norma exige más que declaraciones generales de «tolerancia cero»: exige procesos demostrables sobre evaluación de riesgos, adopción e implementación de políticas, formación de empleados, reporte a la dirección y a los órganos de supervisión, y medidas correctivas cuando se detecten irregularidades. En un entorno donde el riesgo reputacional y las expectativas públicas son altos, este marco ayuda a la organización a demostrar que trabaja «según las reglas» incluso cuando los procesos son complejos y las responsabilidades están repartidas entre varios niveles de gestión. Un valor añadido es la comparabilidad: los estándares ISO crean un lenguaje común que facilita la comunicación con auditores externos, reguladores, bancos, proveedores y socios internacionales. Para el sector público y las empresas estatales esto es especialmente importante porque se espera que, al mismo tiempo, protejan el interés público, mantengan la disciplina de mercado y eviten situaciones en las que el incumplimiento se convierta en un riesgo sistémico.

Ley, directrices y reglamento: cómo el Estado estandariza la función de seguimiento del cumplimiento

La base legal de la función de seguimiento del cumplimiento se reforzó adicionalmente con la aprobación de la Ley sobre las personas jurídicas en propiedad de la República de Croacia, publicada en «Narodnim novinama», que entró en vigor el 1 de octubre de 2025 y en el capítulo sobre control interno prescribe explícitamente la obligación de organizar la función de seguimiento del cumplimiento. La ley define que dicha función abarca tareas de armonizar el funcionamiento y la actividad de la persona jurídica con la normativa vigente y los actos generales, con tareas adicionales que deben regularse mediante un reglamento del ministro de Finanzas, lo que abre espacio para estándares más detallados sobre independencia, reporte y alcance del trabajo. En las disposiciones transitorias se prevé que, hasta la adopción del reglamento, sigue vigente la decisión del Gobierno de 2019 sobre la obligación de introducir la función de seguimiento del cumplimiento de la actividad en personas jurídicas de mayoría estatal, lo que muestra continuidad de la política: la obligación existe desde hace años, pero ahora se traslada del nivel de decisión al nivel de ley. El Ministerio de Finanzas publicó en junio de 2024 directrices extensas para organizar esta función, destacando los principios de proporcionalidad, independencia y permanencia, y la necesidad de una gestión sistemática del riesgo de cumplimiento mediante prevención, alertas y controles. Paralelamente, en e-Consultations se publicó un borrador de reglamento que debería operacionalizar la disposición legal y unificar la práctica en las personas jurídicas en propiedad del Estado, incluidas reglas sobre organización, ámbito y forma de reporte. En este marco, la certificación según ISO 37301 se vuelve importante porque aporta a la empresa una metodología y una verificación externa, y al mismo tiempo facilita demostrar que cumple las expectativas de la normativa nacional.

Por qué precisamente AKD está en el foco: estatus «de especial interés» y actividades sensibles

AKD figura en la decisión vigente sobre personas jurídicas de especial interés para la República de Croacia entre los sujetos a los que el Estado otorga una importancia especial, lo que conlleva un mayor nivel de expectativas en gestión, supervisión y responsabilidad pública. En la exposición de motivos de la decisión se indica que se trata de una empresa en propiedad al 100 % de la República de Croacia, con actividades relacionadas con la prestación de servicios a organismos de la administración pública, la elaboración de documentos oficiales y la seguridad informática. El contenido de la decisión describe además el alcance del trabajo: AKD produce y personaliza documentos de identidad, pasaportes, visados, permisos de conducir, documentos de residencia y otras impresiones protegidas, y participa en actividades relacionadas con certificados y servicios de confianza cualificados. Cuando la actividad está vinculada a la identidad, los documentos y procesos sensibles de seguridad, la cuestión del cumplimiento adquiere también una dimensión de seguridad: son importantes los accesos controlados, la trazabilidad, la fiabilidad de los proveedores, la protección de datos y la integridad de los sistemas TI que respaldan la emisión y el uso de documentos. En este entorno, el sistema de gestión del cumplimiento no es solo un «tema legal», sino también una disciplina organizativa que conecta a la dirección, el consejo de supervisión, TI, compras, seguridad y equipos operativos. Por ello, la certificación según ISO 37301 puede considerarse también un instrumento para reforzar los controles internos en un ámbito que el público a menudo solo ve cuando ocurre un incidente o cuando las instituciones reaccionan ante irregularidades.

Qué pudo exigir la auditoría de certificación: elementos clave de un CMS eficaz

AKD señala en el comunicado que la certificación confirma la existencia de todos los elementos clave de un sistema de gestión del cumplimiento eficaz: desde la identificación y gestión de riesgos de cumplimiento, pasando por políticas y procedimientos claros, hasta un sistema de formación, reporte y mejora continua. En la práctica, esos elementos significan que la organización debe tener una visión general de las obligaciones y los riesgos, pero también una huella de actuación: evaluaciones documentadas, registros de formación, procedimientos para denunciar irregularidades y mecanismos claros de medidas correctivas. En los sistemas de gestión del cumplimiento se analiza especialmente cómo se evita el cumplimiento «de papel», es decir, cómo se garantiza que los empleados entienden las reglas y que las desviaciones se detectan antes de convertirse en un problema. Las directrices del Ministerio de Finanzas subrayan que el objetivo de la función de seguimiento del cumplimiento es reducir los riesgos de sanciones, procedimientos judiciales y daños reputacionales mediante un sistema eficaz de determinación, gestión, alerta, prevención y controles, lo que es muy cercano a la lógica de ISO 37301. AKD destacó además la alineación con directrices internacionales: el director general Jure Sertić indicó que el sistema está alineado «con los más altos estándares y directrices internacionales», con referencia a las recomendaciones de la OCDE y al próximo reglamento del Ministerio de Finanzas. En la práctica, tal afirmación significa que la empresa intenta situarse por encima del umbral legal mínimo y orientarse hacia estándares reconocidos fuera del marco nacional, lo que es una señal importante para socios y para el público.

• Gestión del riesgo de cumplimiento: mapeo de obligaciones, evaluación de riesgos y definición de controles para áreas como compras, contratación, conflictos de interés y protección de datos.
• Políticas y procedimientos: reglas, responsabilidades y protocolos claros para la toma de decisiones, con mecanismos de aprobación y seguimiento de la implementación.
• Formación y comunicación: planes de capacitación y asesoramiento de empleados, con verificación de comprensión y documentación de participación.
• Denuncia de irregularidades y actuación: canales de denuncia, protección del denunciante, tramitación de denuncias e introducción de medidas correctivas.
• Reporte y supervisión: informes periódicos a la dirección y a los órganos de supervisión e indicadores de eficacia, para que el sistema sea una herramienta de gestión y no una formalidad.

Directrices de la OCDE y contexto internacional: la integridad como condición de la gestión moderna

La OCDE publicó en 2024 unas Directrices revisadas sobre el gobierno corporativo de las empresas en propiedad del Estado, que sirven como marco de referencia internacional para profesionalizar la función de propiedad, la transparencia de objetivos y el refuerzo de la integridad en las empresas estatales. Las directrices, entre otras cosas, subrayan la separación del papel del Estado como propietario de su papel regulador, objetivos y responsabilidades claros, y sistemas robustos de controles internos que reducen el margen para irregularidades, abusos e influencia política no sustentada en criterios explicados públicamente. En el contexto croata, la conexión entre ISO 37301 y las expectativas de la OCDE es clara: ISO aporta un sistema auditable, mientras que la OCDE exige madurez institucional y comparabilidad de estándares de gestión entre países. Cuando una empresa en propiedad del Estado establece un sistema de cumplimiento verificable mediante certificación, envía una señal de disposición a la verificación externa y a una cultura de gestión basada en evidencias, y no en interpretaciones ad hoc. Esto no significa que el certificado garantice automáticamente la ausencia de irregularidades, pero sí que existe una estructura que facilita detectar, documentar y corregir fallos. Precisamente por eso, en el sector público se enfatiza cada vez más la disciplina del sistema: revisiones periódicas, mejora continua y medición de la eficacia de los controles.

Mensaje más amplio a otras empresas estatales: de la obligación legal a la práctica funcional

AKD afirma que con este paso se posiciona como líder de buenas prácticas y punto de referencia para otras empresas en cuanto al establecimiento de sistemas de cumplimiento, el refuerzo de la integridad y una gestión transparente y responsable. En los meses posteriores a la entrada en vigor de la ley, es probable que aumente la presión por la documentación y la medición de los controles internos, especialmente cuando se adopten actos subordinados que regulen con más detalle la función de seguimiento del cumplimiento. Las direcciones deberán decidir dónde se ubica organizativamente la función de cumplimiento, a quién reporta, qué recursos tiene y cómo se previenen conflictos de interés en áreas de alta exposición como la contratación pública, la gestión de contratos o sistemas TI críticos para la seguridad. Las directrices del Ministerio de Finanzas dejan margen al principio de proporcionalidad, pero al mismo tiempo exigen que cada persona jurídica pueda explicar de forma convincente por qué eligió precisamente ese modelo y cómo garantiza independencia y eficacia. Además, el borrador de reglamento prevé su aplicación también a determinadas filiales, lo que plantea la cuestión de cómo los estándares de cumplimiento «se transfieren» a través de grupos en propiedad del Estado y cómo se garantiza que las filiales no queden como el eslabón más débil. En este marco, la certificación ISO 37301 puede ser una herramienta que acelere la alineación de prácticas, pero también un criterio con el que es más fácil comparar el progreso.

Qué sigue: implementación, supervisión y eficacia real del sistema

Para AKD, la certificación ISO 37301 puede tener más consecuencias que un beneficio reputacional: como empresa que trabaja con documentos, identidad y soluciones TI, está expuesta a las expectativas de distintos reguladores y socios contractuales, y un sistema de gestión del cumplimiento puede ayudar a armonizar esos requisitos en un marco único. Asimismo, la certificación implica mantener el sistema, realizar revisiones periódicas y estar dispuesto a correcciones, lo cual es clave para evitar que el estándar se convierta en un «proyecto único». Para el sistema de empresas estatales, el panorama más amplio es claro: tras el 1 de octubre de 2025, la directriz de 2024 y la preparación del reglamento, se espera un mayor enfoque en la demostrabilidad de la gestión y en el papel de la función de seguimiento del cumplimiento como segunda línea de defensa en el sistema de controles. Al mismo tiempo, queda abierta la cuestión de la dinámica de adopción e implementación de actos subordinados y de la manera de supervisar su aplicación, lo que en la práctica decidirá si los estándares se unifican o permanecen desiguales entre empresas. En cualquier caso, la dirección está marcada: el cumplimiento se entiende cada vez menos como una formalidad administrativa y cada vez más como un sistema que debe ser capaz de resistir supervisión, auditoría y escrutinio público.

Fuentes:
- AKD – comunicado oficial sobre la certificación ISO 37301 ( akd.hr )
- Narodne novine – Ley sobre personas jurídicas en propiedad de la República de Croacia (entra en vigor el 1 de octubre de 2025; art. 52 sobre la función de seguimiento del cumplimiento) ( narodne-novine.nn.hr )
- Ministerio de Finanzas de la República de Croacia – Directrices para la función de seguimiento del cumplimiento de la actividad en personas jurídicas en mayoría de propiedad de la República de Croacia (junio 2024.) ( mfin.gov.hr )
- Ministerio de Finanzas de la República de Croacia – Decisión sobre personas jurídicas de especial interés para la República de Croacia (la lista incluye AKD y la explicación de las actividades) ( mfin.gov.hr )
- OCDE – OECD Guidelines on Corporate Governance of State-Owned Enterprises (edición revisada 2024.) ( oecd.org )
- ISO – ISO 37301:2021 Compliance management systems — Requirements with guidance for use (descripción de la norma) ( iso.org )
- e-Consultations – Propuesta de Reglamento sobre la función de seguimiento del cumplimiento en personas jurídicas en propiedad de la República de Croacia (texto de la propuesta) ( esavjetowania.gov.hr )