En 2024, el panorama del cumplimiento normativo se transforma rápidamente, marcado por actualizaciones regulatorias rigurosas, avances tecnológicos y la complejidad de la interconexión global. Para mantener la competitividad, las organizaciones deben anticiparse a estos cambios y adaptarse de forma proactiva. En este artículo, queremos mostrarles cómo ha sido la situación en lo que va del año.
Cómo afrontar la evolución del cumplimiento normativo en 2024
En esta sección, profundizamos en las tendencias clave de cumplimiento normativo y proporcionamos estrategias prácticas para ayudar a las empresas a alinearse con los nuevos estándares y mantener su resiliencia.
1. Refuerzo de las normas de privacidad de datos
En 2024, la expansión de las leyes de privacidad, como el RGPD, está transformando el cumplimiento normativo, lo que exige una gestión de datos más sofisticada debido a nuevas medidas como la CPRA y las políticas regionales. El auge de la IA exige mayor transparencia en el procesamiento de datos. Las actualizaciones del Marco de Privacidad de Datos UE-EE. UU. plantean desafíos a la gobernanza de datos transfronteriza. Las organizaciones deben mantenerse informadas y ser adaptables. Para afrontar el panorama normativo de 2024, las organizaciones deben mapear los datos para garantizar la transparencia, integrar la privacidad desde el diseño en sus productos y establecer una sólida gobernanza de datos transfronteriza. Estas estrategias ayudan a alinearse con los nuevos estándares y a mantener la resiliencia.
2. El cumplimiento de los criterios ESG cobra protagonismo
Los avances en materia de cumplimiento ESG están transformando las estrategias corporativas. La Directiva CSRD de la UE exige la divulgación de riesgos climáticos, mientras que la SEC exige la presentación de informes relacionados con el clima. La Ley de Diligencia Debida en la Cadena de Suministro de Alemania exige la supervisión de las prácticas de los proveedores. Estas regulaciones ponen de relieve la necesidad de transparencia en la sostenibilidad corporativa. El cumplimiento de las normativas ESG implica la integración de indicadores ESG, el establecimiento de objetivos de sostenibilidad y la colaboración con los socios de la cadena de suministro. Estas estrategias mejoran la resiliencia y la competitividad en un mercado impulsado por la sostenibilidad.
3. Regulaciones sobre tecnologías emergentes
En 2024, las regulaciones tecnológicas impactan el cumplimiento normativo. La Ley de IA de la UE impone requisitos estrictos para la IA de alto riesgo. En EE. UU., las directrices promueven el uso responsable de la IA. La DORA de la UE exige a las instituciones financieras reforzar sus sistemas informáticos contra las ciberamenazas. Estas medidas enfatizan el despliegue ético de tecnología. Para cumplir con las normas tecnológicas de 2024, las empresas deben evaluar los riesgos de la IA, establecer reglas de uso justas e invertir en una sólida seguridad en internet. Estos planes fortalecen a las empresas y garantizan el cumplimiento.
4. Normas más estrictas contra el blanqueo de capitales (AML, por sus siglas en inglés)
En 2024, el cumplimiento financiero se verá transformado por estándares más estrictos contra el lavado de dinero (ALD), impulsados por los controles de criptomonedas y las exigencias de divulgación de la propiedad. Las tecnologías de monitoreo avanzadas, como la IA, son cruciales para detectar actividades sospechosas. Las organizaciones deben adoptar soluciones innovadoras para adaptarse al panorama cambiante de ALD. Para cumplir con los estándares de ALD, las organizaciones utilizan IA para el monitoreo de transacciones, capacitan a sus equipos de cumplimiento y auditan los protocolos de ALD. Estas estrategias fortalecen las defensas contra los delitos financieros y garantizan el cumplimiento.
5. Mejora de la gestión de riesgos de terceros y de la cadena de suministro
En 2024, la gestión de riesgos de terceros y de la cadena de suministro evolucionó, exigiendo una mayor vigilancia. Las empresas deben evaluar los riesgos asociados a terceros, centrándose en la corrupción y el fraude. Las leyes contra la esclavitud moderna exigen transparencia en las prácticas laborales. Las tecnologías automatizadas de gestión de riesgos mejoran la selección de proveedores. Las organizaciones deben adaptarse integrando estrategias de gestión de riesgos. Para gestionar estos riesgos, deben establecer protocolos de evaluación de riesgos de proveedores y utilizar herramientas de automatización. Formalizar los contratos con socios externos es fundamental. Estas estrategias mejoran la gestión de riesgos y garantizan el cumplimiento normativo.
6. El cumplimiento de la ciberseguridad como prioridad crítica
En 2024, el cumplimiento de la ciberseguridad transformó las defensas digitales. La directiva NIS2 de la UE impone medidas más estrictas, haciendo hincapié en la notificación de incidentes. La SEC exige la divulgación de incidentes cibernéticos. Los reguladores se centran en la preparación ante el ransomware. Estos esfuerzos protegen los datos y mantienen su integridad. Para mejorar el cumplimiento de la ciberseguridad, las organizaciones deben alinear sus prácticas con los marcos de referencia, realizar pruebas de penetración y capacitar a sus empleados sobre las ciberamenazas. Estas estrategias refuerzan la ciberseguridad y salvaguardan las operaciones.
7. Protecciones y programas para denunciantes
En 2024, la mejora de la protección a los denunciantes refuerza la responsabilidad corporativa. Las nuevas leyes exigen canales de denuncia anónimos e investigaciones exhaustivas. Los programas de incentivos ofrecen recompensas económicas por denunciar malas prácticas. Estos cambios promueven las prácticas éticas y la transparencia.
Las organizaciones deben establecer procedimientos de denuncia claros y fomentar un entorno de confianza para mejorar la protección de los denunciantes. Se recomiendan investigaciones rápidas y resultados transparentes. Estas medidas permiten a las empresas cumplir con las nuevas normas legislativas.
Construir un marco de cumplimiento sólido
2024 marca un año de profunda transformación, ya que los requisitos de cumplimiento normativo se vuelven cada vez más complejos y de mayor alcance, afectando a industrias de todo el mundo. Las empresas se ven obligadas a adoptar un enfoque proactivo y tecnológico para cumplir eficazmente con estas regulaciones en constante evolución, gestionar los riesgos emergentes y mantener la confianza de sus grupos de interés. Esto implica no solo comprender las complejidades de las nuevas leyes, sino también implementar soluciones tecnológicas avanzadas que optimicen los procesos de cumplimiento y mejoren la eficiencia operativa. Al priorizar áreas clave como la privacidad de datos, los criterios ambientales, sociales y de gobernanza (ESG), la gobernanza de la inteligencia artificial (IA), las medidas contra el lavado de dinero (AML) y los protocolos de ciberseguridad, las organizaciones pueden construir un marco de cumplimiento sólido. Dicho marco es esencial para garantizar la resiliencia y el éxito a largo plazo en un mundo cada vez más regulado.
La clave para prosperar en este entorno dinámico y desafiante reside en fomentar una cultura de cumplimiento dentro de la organización, donde cada empleado comprenda y valore la importancia de adherirse a las normas regulatorias. Además, invertir en innovación es crucial, ya que permite a las empresas desarrollar e implementar soluciones de vanguardia que aborden los desafíos de cumplimiento de manera más efectiva. Mantenerse informado sobre el panorama regulatorio global es igualmente importante, ya que permite a las empresas anticipar cambios y adaptarse con rapidez. Las empresas que afronten estos desafíos con una mentalidad innovadora y un compromiso con la mejora continua estarán bien posicionadas para sortear las incertidumbres de 2024 y más allá, asegurando su posición como líderes en sus respectivas industrias.
Avances globales en programas y protección de denunciantes en 2024
Estados Unidos
En agosto de 2024, el Departamento de Justicia (DOJ) lanzó un programa piloto de tres años para recompensas a los denunciantes corporativos, ofreciendo incentivos financieros por denunciar la mala conducta de las empresas. Los denunciantes pueden ganar hasta el 30 % de los primeros 100 millones de dólares en fondos confiscados y hasta el 5 % entre 100 y 500 millones de dólares. La Administración Nacional de Seguridad del Tráfico en las Carreteras (NHTSA) finalizó su reglamento de recompensas para denunciantes, otorgando entre el 10 % y el 30 % de las multas derivadas de las acciones de cumplimiento por denuncias de infracciones superiores a 1 millón de dólares. Anteriormente, se otorgó una recompensa de 24,3 millones de dólares a un exingeniero de Hyundai.
Reino Unido
El nuevo director de la Oficina de Fraudes Graves (SFO, por sus siglas en inglés), Nick Ephgrave, propone recompensas económicas para los denunciantes, inspiradas en el modelo estadounidense, para impulsar las investigaciones de fraude. Sin embargo, existen preocupaciones sobre el posible mal uso de estas recompensas y cuestiones éticas.
Unión Europea
El 3 de julio de 2024, la Comisión Europea adoptó un informe que evalúa la transposición de la Directiva sobre la protección de los denunciantes. El informe analiza el cumplimiento de la directiva en los Estados miembros, con el objetivo de garantizar una protección sólida para los denunciantes dentro de la UE.
Australia
El caso de Richard Boyle, un exempleado de la Oficina de Impuestos de Australia que denunció supuestas irregularidades dentro de la agencia, ha acaparado gran atención. A pesar de sus revelaciones, Boyle enfrenta cargos legales, lo que pone de manifiesto la preocupación por la eficacia de la protección a los denunciantes en Australia y ha generado peticiones de reformas integrales.
¡Ha sido un gran año para la protección de los denunciantes en Oriente Medio!
Emiratos Árabes Unidos
El 5 de julio de 2024, ADGM implementó dos regulaciones importantes: el Reglamento de Empleo (Enmienda n.° 1) de 2024 y el Reglamento de Protección de Denunciantes de 2024. Estas regulaciones tienen como objetivo proteger a las personas que divulgan información de buena fe sobre violaciones legales o delitos financieros dentro del Mercado Global de Abu Dhabi (ADGM) . Las disposiciones clave incluyen protección contra represalias, como el despido o condiciones laborales desfavorables, e inmunidad frente a responsabilidad civil o contractual para los denunciantes. Los empleadores están obligados a establecer mecanismos antes del 31 de mayo de 2025 para facilitar las denuncias protegidas, evaluar y escalar las preocupaciones de manera apropiada y garantizar la confidencialidad de la identidad de los denunciantes. El incumplimiento puede dar lugar a sanciones, incluidas multas o la suspensión de la licencia.
Arabia Saudita
Arabia Saudita ha estado fortaleciendo su marco legal para fomentar la denuncia de irregularidades, especialmente en lo que respecta a la lucha contra la corrupción. La Comisión Nacional Anticorrupción de Arabia Saudita (Nazaha) ha desempeñado un papel fundamental en la promoción de la transparencia y la rendición de cuentas. El marco legal enfatiza la importancia de la buena fe al realizar denuncias, en consonancia con los estándares internacionales para proteger a quienes denuncian conductas indebidas.
Irán
En junio de 2024, Irán encarceló al destacado denunciante Yashar Soltani, condenándolo a 13 meses de prisión por "difundir mentiras para perturbar la opinión pública". Soltani es conocido por exponer la corrupción en los organismos públicos y ya había sido encarcelado anteriormente por sus revelaciones.
Reversión histórica
En 2024, la Corte Suprema de los Estados Unidos emitió una decisión histórica en el caso Murray contra UBS Securities, LLC , que tuvo un impacto significativo en la protección de los denunciantes bajo la Ley Sarbanes-Oxley (SOX). El fallo unánime aclaró que los denunciantes no están obligados a probar que su empleador actuó con "intención de represalia" para establecer una violación de las disposiciones contra las represalias de la SOX. En cambio, basta con que los denunciantes demuestren que su actividad protegida fue un "factor contribuyente" en la acción adversa del empleador en su contra.
Esta decisión reduce la carga de la prueba para los denunciantes, facilitando que los empleados busquen protección bajo la Ley Sarbanes-Oxley (SOX) al denunciar fraudes corporativos o violaciones de las leyes de valores. El Tribunal enfatizó que la atención debe centrarse en el conocimiento del empleador y el papel que desempeñaron las acciones del denunciante en la decisión laboral adversa, en lugar de la intención del empleador.
Se espera que este fallo anime a más empleados a denunciar irregularidades corporativas, sabiendo que los criterios legales para probar represalias se han aclarado a su favor. Asimismo, sirve como recordatorio para que los empleadores evalúen cuidadosamente sus acciones con respecto a los empleados que participan en actividades protegidas de denuncia de irregularidades.
El Tribunal Supremo amplía la protección a los denunciantes.
En 2024, los programas de protección a denunciantes en Estados Unidos registraron una actividad significativa, con numerosos premios otorgados a personas que proporcionaron información valiosa que condujo a acciones coercitivas.
Comisión de Bolsa y Valores (SEC):
- Premios y montos: En el año fiscal 2024, la SEC otorgó más de 255 millones de dólares a 47 denunciantes individuales, lo que representa el tercer monto anual más alto desde el inicio del programa.
- Premios destacados: Entre ellos, cabe mencionar un premio notable de 98 millones de dólares otorgado a dos personas, lo que subraya los importantes incentivos disponibles para quienes denuncien infracciones relacionadas con valores.
Comisión de Comercio de Futuros de Materias Primas (CFTC):
- Premios y montos: La CFTC otorgó más de 42 millones de dólares a denunciantes en el año fiscal 2024, emitiendo un número récord de 12 premios, incluido el primero otorgado a un funcionario de cumplimiento.
- Premios destacados: Un premio significativo fue de más de 4 millones de dólares otorgado a dos denunciantes que proporcionaron información que condujo a acciones coercitivas exitosas.
Acontecimientos globales:
- Medidas anticorrupción de Ucrania: Ucrania ha intensificado sus medidas anticorrupción ofreciendo recompensas económicas a quienes denuncien irregularidades. Por ejemplo, el empresario Yevhen Shevchenko recibió 320.000 dólares por denunciar y facilitar una operación encubierta contra un ex alto funcionario implicado en un caso de soborno. En Ucrania, quienes denuncien irregularidades pueden recibir el 10% del monto involucrado en sus casos, con recompensas máximas de 500.000 dólares.
Para afrontar el cambiante panorama normativo de 2024, las empresas deben adoptar un enfoque proactivo y tecnológico. Al priorizar áreas clave como la privacidad de datos, el cumplimiento de las normas ESG, la gobernanza de la IA, los estándares contra el blanqueo de capitales y la ciberseguridad, las organizaciones pueden construir un marco de cumplimiento sólido. Junto con el fomento de una cultura de responsabilidad y la información actualizada sobre las novedades regulatorias globales, estos esfuerzos permitirán a las empresas afrontar los retos, mantener la confianza de sus grupos de interés y asegurar una ventaja competitiva en un mundo cada vez más regulado.