ES EN PT FR

Monitor de Compliance Empresarial

Programa de Integridad · Ley 27.401 · Estándares Internacionales

Score de Compliance

—
/100

Programa

Capacitación


Riesgo por área

Alertas activas

🌐 Cobertura por Framework

Score de implementación de cada marco normativo — calculado sobre los controles del Cross-Framework Mapping.

📊 Score global multi-framework—

Próximos vencimientos

Vista Ejecutiva — Programa de Integridad

🚦 Estado por eje

📊 Evolución del score

🔴 Riesgos críticos

⚠️ Alertas para el directorio

📋 Próximas acciones prioritarias

🌐 Cobertura Multi-Framework

Nivel de madurez del Programa

InicialMedioAvanzado

Estado general

Obligatorios


Elementos obligatorios — Art. 23

Requeridos para contratar con el Estado Nacional (Art. 24)

Elementos opcionales — Fortalecen el Programa

Elevan el nivel de madurez y reducen responsabilidad penal (Art. 9)

¿Qué falta para el siguiente nivel?

🇧🇷 Lei Anticorrupção 12.846/2013 — Brasil

Responsabilidade objetiva · Acordo de Leniência · CGU/AGU

—
/100

✅ Elementos obrigatórios

⚖️ Fatores atenuantes


📋 Referência normativa

🔹 Art. 7 — Fatores que atenuam a sanção, incluindo a existência de programa de integridade
🔹 Art. 16 — Acordo de Leniência: redução de até 2/3 da multa para empresas colaboradoras
🔹 Art. 41-D (Decreto 11.129/2022) — Parâmetros mínimos do Programa de Integridade
🔹 Portaria CGU 909/2015 — Avaliação do programa para fins de redução de sanções

🇺🇸 FCPA — Foreign Corrupt Practices Act (1977)

USA · DOJ + SEC · Aplicación extraterritorial · 15 U.S.C. §§ 78dd-1, -2, -3

—
/100
El FCPA aplica a empresas con nexo con EE.UU.: cotización en bolsa americana, pagos en USD, filiales o empleados en territorio americano.

🇬🇧 UK Bribery Act 2010

Reino Unido · SFO · Strict liability · La más estricta del mundo

—
/100
La Sección 7 impone strict liability a empresas con presencia en UK o que hagan negocios allí, por soborno cometido por "personas asociadas".

⚖️ Comparativa FCPA vs UK Bribery Act

Dimensión 🇺🇸 FCPA 🇬🇧 UK Bribery Act

📋 Artículos clave

🇺🇸 FCPA
📌 § 78dd-1/2/3 — Prohibición de soborno a funcionarios extranjeros
📌 § 78m(b) — Books & Records: registros contables precisos
📌 § 78m(b)(2)(B) — Internal Controls: controles internos adecuados
📌 DOJ/SEC Guidance 2012 — Programa efectivo de compliance
🇬🇧 UK Bribery Act
📌 Sec. 1 — Delito de soborno activo
📌 Sec. 2 — Delito de soborno pasivo
📌 Sec. 6 — Soborno a funcionario público extranjero
📌 Sec. 7 — Falla corporativa en prevención (strict liability)
📌 MoJ Guidance — 6 principios de "Adequate Procedures"

🇧🇷 LGPD — Lei Geral de Proteção de Dados (Lei 13.709/2018)

Checklist de adecuación basado en los capítulos clave de la LGPD. Aplica a toda empresa que trate datos de personas físicas en Brasil o que ofrezca bienes/servicios en Brasil.

—
Score LGPD
—
Nivel de adecuación
0
Ítems cumplidos
13
Ítems pendientes
Art. Requisito Descripción Cumple Evidencia

📋 Bases legales de tratamiento (Art. 7 LGPD)

Base legal Cuándo aplica ¿La usa tu empresa?
ConsentimientoLibre, informado, específico y previo (opt-in)
Obligación legalCumplimiento de norma legal o regulatoria
Ejecución de contratoTratamiento necesario para cumplir contrato con el titular
Interés legítimoBasado en legítimo interés del controlador (requiere LIA)
Protección del créditoTratamiento para análisis crediticio
⚠️ Sanciones ANPD (Art. 52 LGPD):
  • Advertencia con plazo para adopción de medidas correctivas
  • Multa simple: hasta el 2% de la facturación en Brasil — máx. R$ 50 millones por infracción
  • Multa diaria: hasta R$ 50 millones por día
  • Publicación pública de la infracción
  • Bloqueo o eliminación de los datos personales afectados

🚫 ISO 37001 — Sistema de Gestión Antisoborno

Norma internacional para prevenir, detectar y responder al soborno. Complementa Ley 27.401 (Argentina), Lei 12.846 (Brasil) y FCPA. Certificable por tercero independiente.

🚫
—
Score ISO 37001
🔗 Relación con otros marcos
✅ Ley 27.401 — Programa de Integridad requerido
✅ FCPA — Due diligence de terceros
✅ UK Bribery Act — Procedimientos adecuados
✅ Lei 12.846 — Programa de Compliance

📋 Cláusulas clave ISO 37001:2016

🎯 Diferencial vs. Ley 27.401

Aspecto Ley 27.401 ISO 37001
⚠️ La certificación ISO 37001 puede ser presentada ante la CNV/UIF como evidencia de programa de integridad robusto — potencial atenuante en sanciones.

🌿 ISO 14001 — Sistema de Gestión Ambiental

Estándar internacional para sistemas de gestión ambiental (SGA). Profundiza el eje Ambiental del ESG. Certifica que la organización identifica y controla su impacto ambiental, mejorando continuamente.

—
Contexto
Org.
—
Planifi-
cación
—
Oper-
ación
—
Mejora
Contínua

📋 Requisitos ISO 14001:2015 — Cláusulas 4 a 10

🌍 Integración con ESG

ISO 14001 alimenta directamente los KPIs del eje E (Environmental) del ESG:
🌡️ Emisiones GEI (Alcance 1, 2, 3)
💧 Gestión de efluentes
♻️ Economía circular
🌲 Biodiversidad
⚡ Eficiencia energética
📦 Ciclo de vida de productos
✅ Certificación ISO 14001 requerida en licitaciones públicas (Ley 25.675 Argentina) y cadenas de suministro globales (automotriz, retail, exportaciones).

🇪🇺 GDPR — Reglamento General de Protección de Datos

Reglamento (UE) 2016/679. Aplica a toda organización que trate datos de personas en la UE, independientemente de dónde esté establecida. Régimen sancionatorio más severo que LGPD.

🇪🇺
—
Score GDPR
⚠️ Sanciones GDPR
• Nivel 1: hasta €10M o 2% facturación global
• Nivel 2: hasta €20M o 4% facturación global
Se aplica la cifra mayor. Meta: €1.2B (2023)

📋 Checklist GDPR — 7 Principios + Derechos

⚖️ GDPR vs. LGPD — Diferencias clave

Dimensión 🇪🇺 GDPR 🇧🇷 LGPD

🔐 ISO 27001 — Seguridad de la Información

Estándar internacional para Sistemas de Gestión de Seguridad de la Información (SGSI). Anexo A: 93 controles en 4 dominios (ISO 27001:2022). Certificable. Clave para contratos con el sector público y empresas multinacionales.

—
Org.
Controles
—
Personas
Controles
—
Físico
Controles
—
Tecnológico
Controles
📊 Score global: — ✅ Controles OK: 0 ⏳ En proceso: 0 ❌ Pendientes: 0

🏢 Dominio A.5 — Controles Organizacionales (37 controles)

👤 Dominio A.6 — Controles de Personas (8 controles)

🏗️ Dominio A.7 — Controles Físicos (14 controles)

💻 Dominio A.8 — Controles Tecnológicos (34 controles)

☁️ SOC 2 — Service Organization Control 2

Marco del AICPA para proveedores de servicios en la nube y SaaS. Evalúa 5 Trust Service Criteria (TSC). Requerido por clientes enterprise de EE.UU. y mercados anglosajones. Tipo I: diseño. Tipo II: efectividad operativa (12 meses).

☁️
—
Score SOC 2
📋 Tipo de reporte
• SOC 2 Tipo I — Diseño de controles (punto en el tiempo)
• SOC 2 Tipo II — Efectividad operativa (período ≥6 meses)
Security (CC) es obligatorio. Los otros 4 TSC son opcionales según el servicio.

🔒 CC — Security (Common Criteria) — Obligatorio

⚡ Los 4 TSC Opcionales

⚖️ SOC 2 vs ISO 27001

Dimensión ☁️ SOC 2 🔐 ISO 27001

🌴 CCPA / CPRA — California Consumer Privacy Act

Ley de privacidad del estado de California (2020, ampliada por CPRA 2023). Aplica a empresas que recolectan datos de residentes de California con ingresos >$25M, datos de >100k personas, o que venden datos. Referente de privacidad en EE.UU.

🌴
—
Score CCPA/CPRA
⚠️ Sanciones CCPA
• Violación intencional: $7,500 por consumidor
• Violación no intencional: $2,500 por consumidor
• Acción privada (brecha de datos): $100–$750 por consumidor
Enforcement: California Privacy Protection Agency (CPPA)

📋 Checklist CCPA/CPRA — Derechos y Obligaciones

⚖️ CCPA vs GDPR vs LGPD

Dimensión 🌴 CCPA/CPRA 🇪🇺 GDPR 🇧🇷 LGPD

🛡️ NIS2 — Directiva de Ciberseguridad UE

⏰ DEADLINE: 17 oct 2024 → transposición nacional en curso

Directiva (UE) 2022/2555. Reemplaza NIS1. Amplía sectores obligados (18 sectores críticos), endurece sanciones y exige gestión de riesgos, notificación de incidentes en 24/72h y responsabilidad directiva. Aplica a entidades esenciales e importantes.

⚠️ Sanciones NIS2
• Entidades Esenciales: hasta €10M o 2% facturación global
• Entidades Importantes: hasta €7M o 1.4% facturación global
• Responsabilidad personal de directivos — inhabilitación
⏱️ Plazos de notificación
• 24h — alerta temprana a CSIRT/autoridad
• 72h — notificación con evaluación inicial
• 1 mes — informe final con análisis completo
Art. 23 NIS2 — incidentes con impacto significativo
🏭 18 Sectores — ¿Tu organización aplica?
Esenciales: Energía · Transporte · Banca · Infraestructura mercados financieros · Salud · Agua potable · Aguas residuales · Infraestructura digital · Gestión servicios TIC · Espacio
Importantes: Servicios postales · Gestión residuos · Química · Alimentación · Fabricación · Proveedores digitales · Investigación

📋 Artículo 21 — Medidas de Gestión de Riesgos (obligatorias)

🏛️ Gobernanza y Responsabilidad Directiva (Art. 20)

🔗 Cadena de Suministro y Terceros (Art. 21.2.d)

⚖️ NIS2 vs ISO 27001 — Mapeado de controles

🤖 EU AI Act — Reglamento de IA de la UE

⏰ DEADLINE: agosto 2026 (sistemas alto riesgo)

Reglamento (UE) 2024/1689. En vigor agosto 2024. Primer marco regulatorio integral de IA a nivel mundial. Aplica a desarrolladores, importadores y usuarios de sistemas de IA que operen en la UE. Enfoque basado en niveles de riesgo.

🚫
Prohibido
Desde feb 2025
⚠️
Alto Riesgo
Ago 2026
📋
Transp. Oblig.
Ago 2025
✅
Riesgo Mínimo
Sin oblig.
⚠️ Sanciones EU AI Act
• IA prohibida: €35M o 7% global
• Alto riesgo: €15M o 3% global
• Información falsa: €7.5M o 1.5% global

🚫 Prácticas de IA Prohibidas (Art. 5) — Vigente desde feb 2025

⚠️ Sistemas de Alto Riesgo (Anexo III) — Deadline agosto 2026

📋 Obligaciones para Sistemas de Alto Riesgo (Arts. 9-15)

📢 Obligaciones de Transparencia (Art. 50) — Vigente agosto 2025

🗓️ Cronograma de implementación

🌐 OCDE — Lineamientos para Empresas Multinacionales (Ed. 2023)

Los Lineamientos OCDE son recomendaciones de conducta responsable dirigidas a empresas multinacionales que operan en o desde países adherentes. Argentina adhirió en 1997. La edición 2023 incorpora debida diligencia en derechos humanos, cambio climático y cadena de suministro.

🏛️ Marco institucional Argentina
• PCN Argentina: Punto de Contacto Nacional en el Ministerio de Relaciones Exteriores
• Recibe casos de instancias específicas por incumplimiento
• 60+ casos activos PCN globales en 2023
• Proceso: notificación → mediación → declaración final
💡 Beneficios competitivos
• Acceso a fondos ESG (>USD 35T, 2023)
• Requisito en licitaciones BID/CAF/Banco Mundial
• 60–70% de cobertura CSRD/LkSG/CSDDD
• Reducción de riesgo reputacional en cadena de suministro
Score OCDE: calculando…
✅ Cumple: 0 🔄 Proceso: 0 ⏳ Pendiente: 0

Capítulo I — Conceptos y principios

Capítulo II — Políticas generales

Capítulo III — Divulgación de información

Capítulo IV — Derechos humanos

Capítulo V — Empleo y relaciones laborales

Capítulo VI — Medioambiente

Capítulo VII — Lucha contra la corrupción

Capítulo VIII — Intereses de los consumidores

Capítulo IX — Ciencia y tecnología

Capítulo X — Competencia

Capítulo XI — Tributación

🦺 ISO 45001:2018 — Sistemas de Gestión de SST

Norma internacional para sistemas de gestión de seguridad y salud en el trabajo (SST). Reemplazó a OHSAS 18001. Alta demanda en sectores de construcción, industria, energía y minería. Estructura de alto nivel (HLS) compatible con ISO 9001 e ISO 14001.

⚠️ Alcance & obligatoriedad
• Aplica a cualquier organización, cualquier tamaño y sector
• Requisito habitual en pliegos de licitación pública
• Condición de proveedores en grandes corporaciones
• Complementa Ley 19.587 (Higiene y Seguridad, AR)
📊 Estadísticas globales
• 45.000+ certificaciones activas en 127 países (ISO, 2023)
• 2,3M muertes anuales por causas laborales (OIT)
• ROI promedio: USD 2,2 por cada USD 1 invertido en SST
Score ISO 45001: calculando…
✅ Cumple: 0 🔄 Proceso: 0 ⏳ Pendiente: 0

Cláusula 4 — Contexto de la organización

Cláusula 5 — Liderazgo y participación de los trabajadores

Cláusula 6 — Planificación (identificación de peligros y riesgos)

Cláusula 7 — Apoyo (recursos, competencia, comunicación)

Cláusula 8 — Operación (gestión del cambio, contratistas)

Cláusula 9 — Evaluación del desempeño

Cláusula 10 — Mejora continua e investigación de incidentes

🖥️ COBIT 2019 — Gobierno y Gestión de TI Empresarial

Marco de gobernanza de TI de ISACA. Alta demanda en sector financiero, regulado y empresas cotizantes. Organiza 40 objetivos de gobierno y gestión en 5 dominios. Complementa ISO 27001, SOC 2, DORA y SOX-IT.

🏦 Dominios COBIT 2019
• EDM — Evaluar, Dirigir y Monitorear (5 objetivos)
• APO — Alinear, Planificar y Organizar (14 objetivos)
• BAI — Construir, Adquirir e Implementar (10 objetivos)
• DSS — Entregar, Dar Servicio y Soporte (6 objetivos)
• MEA — Monitorear, Evaluar y Valorar (4 objetivos)
🔗 Integración con otros marcos
• COBIT ↔ ISO 27001: alinea 93 controles con objetivos TI
• COBIT ↔ SOX: cubre controles IT general (ITGC)
• COBIT ↔ DORA: gobierno de resiliencia TIC
• COBIT ↔ SOC 2: criterios de servicios de confianza
Score COBIT 2019: calculando…
✅ Cumple: 0 🔄 Proceso: 0 ⏳ Pendiente: 0

EDM — Evaluar, Dirigir y Monitorear

APO — Alinear, Planificar y Organizar

BAI — Construir, Adquirir e Implementar

DSS — Entregar, Dar Servicio y Soporte

MEA — Monitorear, Evaluar y Valorar

📈 Sarbanes-Oxley Act (SOX) — Controles de Reporte Financiero

Ley federal de EE.UU. (2002). Aplica a empresas cotizantes en NYSE/NASDAQ y sus subsidiarias globales. Secciones clave: 302 (certificación ejecutiva), 404 (controles internos sobre reporte financiero — ICFR) y 906 (responsabilidad penal). El PCAOB audita el cumplimiento.

⚖️ Secciones críticas
• Sec. 302: CEO/CFO certifican precisión de reportes
• Sec. 401: Divulgación de partidas fuera de balance
• Sec. 404: ICFR — evaluación de controles internos
• Sec. 409: Divulgación en tiempo real de cambios materiales
• Sec. 802: Retención de registros (7 años)
• Sec. 906: Hasta 20 años de prisión por certificación falsa
🚨 Sanciones SOX
• Multas hasta USD 5M para personas físicas
• Hasta 20 años de prisión para ejecutivos
• Multas corporativas hasta USD 25M
• Prohibición de actuar como director/ejecutivo
Autoridad: SEC + DOJ + PCAOB
Score SOX: calculando…
✅ Cumple: 0 🔄 Proceso: 0 ⏳ Pendiente: 0

Sección 302 — Certificaciones de Divulgación

Sección 404 — Controles Internos sobre Reporte Financiero (ICFR)

Controles IT Generales (ITGC) — Soporte SOX

Sección 409 & 802 — Divulgación y Retención de Registros

Mapa SOX ↔ COBIT 2019 ↔ ISO 27001

🗺️ Cross-Framework Mapping — Un control, múltiples normas

Cada control implementado puede cubrir requisitos de varios marcos a la vez. Este mapa muestra qué dominios de control satisfacen simultáneamente las normas del programa, maximizando el ROI del compliance.

🎯 Controles mapeados: 0 ⭐ Cobertura promedio: 0 marcos/control 🏆 Máxima cobertura: 0 marcos 📐 Marcos cubiertos: 13 (incl. DORA · ISO 27701 · PCI DSS)

🔐 Seguridad de la Información

🔒 Privacidad y Protección de Datos

🤝 Terceros y Cadena de Suministro

🏛️ Gobernanza y Cultura

🚨 Gestión de Incidentes y Continuidad

🤖 Inteligencia Artificial

📊 Matriz de cobertura por marco

🔏 ISO 27701 — Sistema de Gestión de Información de Privacidad (SGIP)

Extensión de ISO 27001 para gestión de privacidad. Alineada con GDPR, LGPD y CCPA. Especifica requisitos para establecer, implementar y mejorar un SGIP para controladores y procesadores de datos personales. Publicada en 2019.

🎯 ¿A quién aplica?
• Controladores de datos personales
• Procesadores de datos personales
• Organizaciones sujetas a GDPR / LGPD / CCPA
• Proveedores de servicios cloud con datos de clientes
Requiere ISO 27001 vigente como base
Beneficios clave
• Demuestra cumplimiento GDPR Art.28 (procesadores)
• Reduce auditorías de clientes enterprise
• Marco unificado privacidad + seguridad
• Diferencial competitivo en licitaciones internacionales
Score ISO 27701: -
OK: 0 Proceso: 0 Pendiente: 0

Cláusula 5 — Extensiones SGIP a ISO 27001 (Requisitos generales)

Cláusula 6 — Planificación (contexto, partes interesadas, riesgos de privacidad)

Cláusula 7 — Soporte (recursos, competencia, comunicación)

Cláusula 8 — Operación (evaluaciones de impacto DPIA, relaciones con terceros)

Anexo A — Controles adicionales para Controladores de datos

Anexo B — Controles adicionales para Procesadores de datos

Alineación ISO 27701 ↔ GDPR ↔ LGPD ↔ CCPA

💳 PCI DSS v4.0 — Payment Card Industry Data Security Standard

Estándar global de seguridad para organizaciones que procesan, almacenan o transmiten datos de tarjetas de pago. Emitido por PCI SSC (Visa, Mastercard, Amex, Discover, JCB). Versión 4.0 vigente desde marzo 2024. 12 requisitos en 6 metas.

🏦 ¿A quién aplica?
• Comercios que aceptan tarjetas de pago
• Procesadores de pagos y pasarelas
• Bancos adquirentes y emisores
• Proveedores de servicios con acceso a CHD
CHD = Cardholder Data — datos del titular de tarjeta
Sanciones por incumplimiento
Multas: USD 5.000 – USD 100.000/mes por entidad
Pérdida de capacidad de procesar tarjetas
Responsabilidad por fraudes y chargebacks
Costos forenses en caso de brecha: USD 10K–500K+
Validación: SAQ (autoeval.) o QSA (auditor externo) según nivel
Score PCI DSS: -
OK: 0 Proceso: 0 Pendiente: 0

Meta 1 — Construir y mantener una red y sistemas seguros (Req. 1-2)

Meta 2 — Proteger los datos del titular de la tarjeta (Req. 3-4)

Meta 3 — Mantener un programa de gestión de vulnerabilidades (Req. 5-6)

Meta 4 — Implementar medidas sólidas de control de acceso (Req. 7-9)

Meta 5 — Supervisar y probar regularmente las redes (Req. 10-11)

Meta 6 — Mantener una política de seguridad de la información (Req. 12)

Niveles de cumplimiento PCI DSS

⚡ DORA — Digital Operational Resilience Act

Reglamento (UE) 2022/2554. Vigente desde 17 enero 2025. Aplica a entidades financieras en la UE y sus proveedores críticos de TIC. Objetivo: garantizar resiliencia operativa digital del sector financiero frente a incidentes de TIC.

🏦 Entidades financieras obligadas
• Bancos y entidades de crédito
• Empresas de inversión
• Aseguradoras y reaseguradoras
• Fondos de inversión (UCITS, AIFM)
• Proveedores de servicios de criptoactivos
• Plataformas de negociacion
• Proveedores criticos de TIC (terceros)
Sanciones DORA
Entidades financieras: hasta 1% facturacion diaria global (max. 6 meses)
Proveedores TIC criticos: hasta EUR 5M o 1% facturacion global diaria
Personas fisicas responsables: hasta EUR 1M
Autoridades: EBA, ESMA, EIOPA + autoridades nacionales
Score DORA: -
OK: 0 Proceso: 0 Pendiente: 0

Pilar 1 - Gestion de Riesgos TIC (Arts. 5-16)

Pilar 2 - Gestion y Notificacion de Incidentes TIC (Arts. 17-23)

Pilar 3 - Pruebas de Resiliencia Operativa Digital (Arts. 24-27)

Pilar 4 - Riesgo de Terceros Proveedores TIC (Arts. 28-44)

Pilar 5 - Intercambio de Informacion (Art. 45)

DORA vs NIS2 vs ISO 27001 - Mapeado

Plan de Accion - Controles Pendientes

Controles pendientes del Cross-Framework Mapping organizados por prioridad, con responsable sugerido y plazo estimado. Exportable a CSV.

Total pendientes: 0 Alta: 0 Media: 0 Baja: 0

🌱 ESG — Environmental, Social & Governance

Módulo básico de seguimiento ESG. Tres dimensiones: Ambiental (emisiones GEI), Social (diversidad de directorio) y Gobernanza (canal de denuncias). Referencia: GRI 2021 + SASB.

🌍
—
Ambiental
🤝
—
Social
🏛️
—
Gobernanza
⭐
—
Score ESG total

🌍 E — Ambiental (Emisiones GEI)

Alcance Descripción (GRI 305) tCO₂e Estado
Alcance 1Emisiones directas (combustión propia, flotilla)—
Alcance 2Emisiones indirectas (electricidad comprada)—
Alcance 3Otras emisiones indirectas (cadena de valor, viajes)—

🤝 S — Social (Diversidad & Equidad)

🏛️ G — Gobernanza

📐 Marcos normativos de referencia

EstándarDimensiónUso principal
GRI 2021E+S+GReporte de materialidad y divulgación universal
TCFDEDivulgación de riesgos climáticos para inversores
SASBE+SMétricas por industria, comparables entre pares
ODS / SDG ONUE+S+GAlineación con objetivos de desarrollo sostenible
CNV Res. 896/2021GGobierno corporativo para empresas que cotizan en Argentina

Mapa de calor — Probabilidad × Impacto

Matriz de riesgo inherente por área. Cada celda muestra cuántas áreas caen en esa combinación.

Radar de riesgo

Distribución

Detalle por área

Progreso por módulo

Radar de completitud

Módulos

🔍 Verificador de CUIT — Lista OCDE

Verificá si un proveedor tiene antecedentes en casos internacionales de corrupción. Powered by MEACI.

Ejemplos: 30-54667581-3 (Siemens) · 30-69142665-7 (SAP) · 30-57655868-3 (ABB)

🤖 Due Diligence con Agente IA

El agente decide qué fuentes consultar (AFIP, UIF, OCDE) según el caso y arma un veredicto con justificación — en vez de un chequeo fijo siempre igual. Cada corrida queda registrada para trazabilidad.

⚠️ MVP — fuentes simuladas. AFIP, UIF y OCDE todavía no están integradas con datos reales: el agente redacta un veredicto con lenguaje natural, pero la información de base es un placeholder derivado del propio CUIT, no una consulta real a esos organismos. No usar este resultado para decisiones de negocio hasta completar la integración oficial.

Resumen verificaciones

Historial

🌐 Radar de mercado — Empresas sancionadas OCDE con presencia en Argentina

Listado en vivo desde MEACI. No implica relación comercial con tu empresa — es información de contexto para evaluar terceros nuevos.

Exposición internacional

Marco legal aplicable

🌐 Lineamientos OCDE para Empresas Multinacionales — Edición 2023

Recomendaciones de los gobiernos adherentes (50 países, incluida Argentina desde 1997) a las empresas multinacionales para una conducta empresarial responsable. Actualizados en junio 2023. No son vinculantes para las empresas, pero sí para los gobiernos signatarios. El incumplimiento puede afectar reputación, acceso a mercados y relación con inversores ESG.

🇦🇷 Argentina y los Lineamientos OCDE: Argentina adhirió a la Declaración en 1997 y dispone de un Punto de Contacto Nacional (PCN) en el Ministerio de Relaciones Exteriores para recibir denuncias por incumplimiento de las directrices.
I. Políticas generales
Contribución al desarrollo sostenible, derechos humanos, cadena de suministro, debida diligencia.
II. Divulgación de información
Reportes financieros y no financieros, gobernanza, estructura, riesgos, impacto ESG.
III. Derechos humanos
Debida diligencia en DDHH, prevenir impactos adversos, remediación efectiva. Alineado con UNGP.
IV. Empleo y relaciones laborales
Derechos sindicales, trabajo infantil, trabajo forzoso, salud y seguridad, capacitación.
V. Medio ambiente
Gestión ambiental, información sobre impactos, cambio climático, biodiversidad, economía circular.
VI. Lucha contra la corrupción
Soborno activo y pasivo, extorsión, programa antisoborno, canal de denuncias, due diligence.
VII. Intereses de los consumidores
Publicidad leal, privacidad del consumidor, comercio electrónico seguro, servicio post-venta.
VIII. Ciencia y tecnología
Transferencia de tecnología, I+D local, ciberseguridad responsable, IA ética.
IX. Competencia
Prácticas anticompetitivas, carteles, abuso de posición dominante.
X. Fiscalidad
Cumplimiento fiscal, precios de transferencia, transparencia, BEPS, responsabilidad corporativa.
XI. Gestión responsable de cadenas de suministro (2023 ★)
Nuevo capítulo 2023: debida diligencia en toda la cadena de valor — DDHH, trabajo, medio ambiente, anticorrupción.

🏢 La experiencia del sector empresarial en la aplicación de los Lineamientos

Las empresas que han adoptado los Lineamientos OCDE como marco de referencia reportan consistentemente tres áreas de aprendizaje:

Debida diligencia integrada
Las empresas líderes integran la DDHD (Debida Diligencia en DDHH) al sistema de gestión de riesgos existente en lugar de crear un proceso paralelo. Vinculan directamente con ISO 37001 y marcos anticorrupción.
Cadena de suministro como oportunidad
El Capítulo XI 2023 convirtió la gestión de proveedores en una exigencia explícita. Las empresas que ya tenían due diligence de terceros (ISO 37001, NIS2) se adaptaron más rápido y con menor costo.
PCN como mecanismo de alerta temprana
Los Puntos de Contacto Nacionales recibieron 60+ casos activos en 2023 (OCDE). Las empresas con programas de compliance sólidos resolvieron casos en etapa de mediación, evitando publicidad negativa.
Reporte no financiero como herramienta de gestión
El Capítulo II exige divulgación de impactos ESG. Las empresas que usan GRI, SASB o CSRD como base para el reporte cumplen simultáneamente con los requisitos de divulgación OCDE y con expectativas de inversores ESG.

🏆 Aplicación de los Lineamientos OCDE: beneficios y ventajas competitivas

✅ Acceso a capital e inversión ESG
Fondos ESG gestionan más de USD 35T en activos (2023). La alineación con OCDE es criterio de screening positivo para inversores institucionales y fondos de pensión europeos.
✅ Diferencial en licitaciones internacionales
Organismos multilaterales (BID, CAF, Banco Mundial) y compras públicas europeas exigen cada vez más evidencia de due diligence en DDHH y anticorrupción alineado con estándares OCDE.
✅ Reducción de riesgo reputacional
El 73% de los ejecutivos de Fortune 500 identifican el riesgo reputacional asociado a la cadena de suministro como uno de los tres riesgos más críticos (PwC, 2023). Los Lineamientos OCDE proveen un marco de referencia internacionalmente reconocido.
✅ Sinergias con marcos regulatorios
Quien cumple los Lineamientos OCDE ya tiene el 60-70% de los requisitos de la Directiva CSRD europea, Ley de Debida Diligencia alemana (LkSG) y la Directiva UE de Debida Diligencia Corporativa en Sostenibilidad (CSDDD).
✅ Gestión proactiva de conflictos
La adhesión pública a los Lineamientos y la existencia de canales de denuncia operativos reduce la probabilidad de casos ante el PCN y, si ocurren, facilita la resolución por mediación en lugar de litigios costosos.
✅ Marco de referencia para Directorio
Los Lineamientos proveen al Directorio y al Compliance Officer un lenguaje común internacionalmente aceptado para reportar sobre gestión de riesgos no financieros, fortaleciendo el gobierno corporativo.
📄 Lineamientos OCDE 2023 (PDF oficial) 🇦🇷 PCN Argentina 🔍 Abrir MEACI →

Monitor MEACI

31 casos de resoluciones multijurisdiccionales (MJR) OCDE 2008-2026 con presencia en Argentina.

🔍 Abrir MEACI →

🏛️ Registro RITE — Oficina Anticorrupción

Plataforma oficial de la OA para desarrollar y registrar Programas de Integridad. Voluntario, gratuito y clave para contratar con el Estado.

¿Por qué registrarse?

✅Acredita el Programa ante el Estado para licitaciones (Art. 24 Ley 27.401)
✅Reduce responsabilidad penal en investigaciones (Art. 9)
✅Mejora reputación ante clientes, socios e inversores
✅Facilita due diligence con otras empresas
✅La UNODC destacó al RITE como referencia internacional en 2024

Módulos del RITE

📋
Programa de Integridad
Módulo principal
Evalúa nivel de madurez (inicial/medio/avanzado) según Art. 23 Ley 27.401. Cuestionario diferenciado por tamaño de empresa.
🔍
Debida Diligencia
Confidencial
Antecedentes judiciales, acciones de remediación y beneficiarios finales.
🔒
Datos Personales
Nuevo 2024
Estado de políticas de privacidad y estrategias de protección de datos.

Cómo registrarse

1
Ingresá a rite.gob.ar y creá cuenta con el CUIT de la empresa
2
Completá el cuestionario inicial para clasificar el tamaño (Micro/Pequeña, Mediana o Grande)
3
Respondé los módulos: Programa de Integridad, Debida Diligencia y Datos Personales
4
Obtené tu certificación de nivel y la constancia de registro
5
Actualizá anualmente para mantener vigente la acreditación
🏛️ Ir al RITE → Ver empresas registradas →

🔴 Alertas activas

📈 Evolución del score


🎯 Brechas vs estándar OA

Actual Mínimo OA Nivel avanzado

📋 Plan de mejora priorizado

📅 Calendario regulatorio unificado

Capacitaciones, plan de mejora y vencimientos normativos en un solo lugar.

Capacitación Plan de mejora Normativo

Próximos vencimientos (todas las fuentes)

📄 Reporte Ejecutivo de Compliance Generado automáticamente — apto para Oficina Anticorrupción, directorio y auditores
⚖️

Reporte Ejecutivo de Compliance

Programa de Integridad · Ley 27.401 · Estándares Internacionales
Responsable:

📊 Score Global de Compliance

—
/100 — Ley 27.401

1. Datos de la organización

2. Estado del Programa de Integridad (Ley 27.401)

3. Score de compliance por eje

4. Elementos pendientes

5. Capacitación

6. Registro RITE

7. Plan de mejora

8. Cobertura por Framework Internacional

9. Plan de Acción — Controles Prioritarios

Reporte generado por el Monitor de Compliance Empresarial. No reemplaza la evaluación profesional de un abogado o compliance officer. Ph.D. Vicente H. Monteverde · Ecosistema Transparencia