Consultoria de Compliance per a Empreses i Pimes

L'article 31 bis del Codi Penal (introduït per la LO 5/2010, reformat substancialment per la LO 1/2015) estableix la responsabilitat penal de les persones jurídiques a Espanya. Una empresa pot ser condemnada penalment per delictes comesos pels seus directius (en el seu nom i benefici) o per empleats quan ha existit una fallada greu de supervisió. El mateix article estableix que l'empresa pot quedar exonerada si, abans del delicte, disposava d'un model adequat de prevenció que era supervisat eficaçment per un òrgan autònom de compliance, i si el delicte va ser comès eludint fraudulentament els controls.

La Llei 2/2023, de 20 de febrer, transposa la Directiva europea 2019/1937 i obliga totes les empreses amb 50 o més empleats a establir un sistema intern de denúncies. Les empreses de 50 a 249 empleats poden compartir recursos. L'AIPI (Autoritat Independent de Protecció de l'Informant) opera des de setembre de 2025 i ja està sancionant activament. Les empreses han de notificar a l'AIPI el responsable del sistema. Les sancions per mancar de sistema van de 600.001 € a 1.000.000 € (infracció molt greu), més prohibició de rebre subvencions durant 4 anys i de contractar amb l'Administració durant 3 anys.

L'Art. 31 bis del Codi Penal exigeix un òrgan autònom responsable de supervisar el programa de compliance. En micropimes, aquesta funció pot recaure en l'administrador. En empreses amb 50 o més empleats, un compliance officer dedicat (intern o extern) és molt recomanable i pràcticament necessari perquè el programa sigui legalment efectiu. Externalitzar aquest rol en una consultora com Tecnocim ofereix supervisió professional, independència i monitorització regulatòria sense el cost d'un empleat a temps complet. Els serveis de compliance officer extern parteixen d'aproximadament 90 €/mes per a empreses més petites.

La CSRD (Corporate Sustainability Reporting Directive, 2022/2464) obliga les empreses a publicar informes anuals de sostenibilitat sota els estàndards europeus ESRS. La segona onada aplica a empreses que compleixin dos de tres criteris: més de 250 empleats, 50 M€ o més de facturació, o 25 M€ o més d'actius totals. El seu primer informe cobreix l'exercici 2025 i es publica el 2026. Actualització important: la Directiva Òmnibus I (2026/470/UE, de 26 de febrer de 2026) redueix significativament l'abast de la CSRD, excloent aproximadament el 90% de les empreses inicialment afectades a partir dels exercicis que comencin l'1 de gener de 2027.

L'exposició és multinivell. En l'àmbit penal (Art. 33.7 CP): multes de fins a 20 M€ o 4% de la facturació global anual, dissolució de l'empresa, prohibició de contractar amb l'Administració i clausura d'establiments. En canal de denúncies (Llei 2/2023 / AIPI): multa administrativa de fins a 1.000.000 €, més prohibició de rebre subvencions durant 4 anys i veto a la contractació pública durant 3 anys. En protecció de dades (RGPD / AEPD): fins a 20 M€ o 4% de la facturació global per infraccions greus; l'AEPD va imposar 40 M€ en sancions a Espanya el 2025. En intel·ligència artificial (AI Act): fins a 35 M€ o 7% de la facturació global des d'agost de 2026.