No hay un precio oficial por certificar la UNE 19601: ni UNE ni ENAC fijan tarifas, y cada entidad de certificación presupuesta su propia auditoría. El coste total suma cuatro bloques: implantar el sistema de compliance penal, la auditoría inicial de una entidad acreditada por ENAC, el mantenimiento interno y las auditorías de seguimiento y recertificación. Compensa cuando necesitas demostrar a terceros que tu modelo existe y funciona; la certificación es voluntaria y no exime por sí sola.
Qué estás certificando y quién lo certifica
La UNE 19601 es la norma española de sistemas de gestión de compliance penal. En abril de 2025 UNE publicó la versión revisada, la UNE 19601:2025, que anula y sustituye a la de 2017. Según la Revista UNE, la nueva versión se alinea con la estructura armonizada de las normas ISO, ajusta las funciones del órgano de compliance penal, separa la formación de la toma de conciencia e incorpora los cambios de la Ley 2/2023 de protección del informante.
La certificación la emite una entidad de certificación, no UNE. Lo que da valor al certificado es que esa entidad esté acreditada por ENAC para esta norma. ENAC concedió la primera acreditación para certificar sistemas de compliance penal en febrero de 2020, con dos referencias: la UNE-EN ISO/IEC 17021-1, común a la certificación de sistemas de gestión, y la UNE 165019, que añade requisitos específicos para auditar y certificar la UNE 19601. Los certificados acreditados llevan la marca de ENAC, y puedes comprobar el alcance de cada entidad en el buscador de acreditados de ENAC.
Un detalle que afecta al presupuesto: la UNE 165019 limita los servicios de compliance que la certificadora puede prestar cuando amenazan su imparcialidad. Por eso, quien te implanta el sistema no debería ser quien lo certifica, y tendrás dos presupuestos distintos.
Los costes, bloque a bloque
| Bloque | Qué incluye | Quién fija el importe |
|---|---|---|
| Texto de la norma | Disponer de la UNE 19601:2025, que edita UNE. | UNE |
| Implantación | Diagnóstico frente a la norma, mapa de riesgos penales, políticas, controles, canal de denuncias, diligencia debida y formación. | Tu asesor, según alcance; más las horas de tu equipo |
| Auditoría inicial | Revisión por la entidad acreditada antes de conceder el certificado. | La entidad de certificación, en su oferta |
| Seguimiento y recertificación | Auditorías durante el ciclo del certificado y al renovarlo. | La entidad de certificación |
| Órgano de compliance | Supervisión del modelo con poderes autónomos de iniciativa y control (art. 31 bis.2.2.ª CP). | Coste interno o apoyo externo |
| Verificación periódica | Revisar el modelo tras infracciones relevantes o cambios en la organización o la actividad (art. 31 bis.5.6.º CP). | Coste interno o apoyo externo |
| Canal de denuncias | Obligatorio con 50 o más trabajadores (art. 10.1.a Ley 2/2023). | Herramienta y gestión, propia o de un tercero |
Los dos últimos bloques no los crea la norma: los exige el art. 31 bis del Código Penal si quieres que el modelo pueda servir como eximente, y la Ley 2/2023 si tienes 50 o más trabajadores. Los pagas certifiques o no. Por eso, si ya tienes un modelo vivo, el salto a la certificación cuesta mucho menos que si partes de cero. El coste de construir el modelo lo desglosamos en cuánto cuesta implantar compliance penal.
De qué depende el precio
- Alcance del certificado. Qué sociedades, sedes y actividades entran. Un grupo con filiales no se audita igual que una sola sociedad.
- Riesgos penales. Cuantos más delitos relevantes y procesos sensibles (compras, pagos, contratación pública, relación con funcionarios), más controles que implantar y que auditar.
- Madurez del modelo. Partir de un mapa de riesgos actualizado, con controles que ya dejan evidencia, reduce las horas de implantación.
- Otras normas. Si también certificas la ISO 37301 u otra norma de gestión, puedes coordinar documentación y auditorías.
- Equipo auditor. La UNE 165019 fija requisitos de competencia para el equipo auditor y para quien decide la certificación, lo que influye en la oferta de cada entidad.
- Certificadora elegida. No hay tarifa pública común. Pide ofertas a varias entidades acreditadas con el mismo alcance.
Si ya estás certificado con la versión 2017
El plan de transición de ENAC para la UNE 19601:2025 tiene dos fechas que hoy, 4 de noviembre de 2026, ya condicionan tu presupuesto:
- 30 de octubre de 2026. Las entidades acreditadas dejaron de hacer auditorías iniciales y de recertificación según la UNE 19601:2017. Cualquier certificación nueva o renovación se hace ya con la versión 2025.
- 30 de abril de 2027. Los certificados acreditados emitidos según la versión 2017 dejarán de tener la condición de acreditados.
Si tu certificado es de 2017, tienes que adaptar el sistema a la versión 2025 y pasar la auditoría correspondiente antes de esa fecha. El coste depende de la distancia entre tu sistema y la nueva norma, y conviene empezar por un análisis de brechas.
¿Compensa certificar?
Primero, lo que la certificación no hace. La Circular 1/2016 de la Fiscalía dice que las certificaciones de idoneidad del modelo podrán apreciarse «como un elemento adicional más», pero que «en modo alguno acreditan su eficacia, ni sustituyen la valoración que de manera exclusiva compete al órgano judicial». Un certificado sobre un modelo de papel no te protege.
Lo que sí aporta es una revisión independiente. ENAC explica que las entidades acreditadas han demostrado ante un tercero su competencia e imparcialidad, mientras que el resultado de una certificación no acreditada tiene «una fiabilidad desconocida». ENAC destaca también que la certificación acreditada se valora en la contratación pública.
Suele compensar cuando:
- clientes, socios, financiadores o licitaciones te piden acreditar un sistema de compliance penal;
- eres un grupo y quieres un estándar común y revisado en todas las sociedades;
- ya tienes un modelo vivo y el salto a la certificación es pequeño.
Suele no compensar, todavía, cuando el modelo no funciona en el día a día: ahí el dinero rinde más en implantarlo bien. Si dudas entre normas, lee ISO 37301 vs UNE 19601.
Cómo te ayudamos
No certificamos: preparamos tu sistema para que lo certifique una entidad acreditada por ENAC. Según nuestro servicio UNE 19601, hacemos el análisis de brechas frente a la UNE 19601:2025, el diseño e implantación del modelo, el diseño del órgano de compliance penal, la diligencia debida de terceros, la formación y la auditoría interna previa a la certificación. Si quieres integrar la ISO 37301, lo planteamos como un único sistema. Tras el diagnóstico te damos un presupuesto cerrado para nuestra parte, y te ayudamos a comparar las ofertas de las certificadoras.
¿Certificar o primero ordenar el modelo?
Cuéntanos qué tienes hoy y por qué quieres certificar. La primera consulta es sin coste y te diremos qué parte del camino ya está hecha. Más información en UNE 19601 y ISO 37301.
Preguntas frecuentes
¿Puedo certificarme hoy con la UNE 19601:2017?
No para una certificación nueva ni para una renovación con entidad acreditada. Según el plan de transición de ENAC, desde el 30 de octubre de 2026 las entidades acreditadas ya no hacen auditorías iniciales ni de recertificación con la versión 2017. Los certificados de 2017 que siguen vigentes pierden la condición de acreditados el 30 de abril de 2027.
¿Cómo sé si una certificadora está acreditada para la UNE 19601?
Consulta el buscador de acreditados de ENAC y revisa el alcance de la entidad: la acreditación cubre actividades concretas, y debe incluir la UNE 19601. Además, los certificados acreditados llevan la marca de ENAC. Si un certificado no la lleva, la propia ENAC advierte de que su resultado tiene una fiabilidad desconocida.
¿El certificado me exime de responsabilidad penal?
No de forma automática. La exención del art. 31 bis.2 del Código Penal depende de que el modelo se adoptara y ejecutara con eficacia antes del delito, y la Circular 1/2016 entiende que corresponde a la persona jurídica probarlo. La certificación es un elemento más de esa prueba, pero quien valora la eficacia es el juez.
¿La UNE 19601 sustituye al canal de denuncias de la Ley 2/2023?
No. Si tienes 50 o más trabajadores, el sistema interno de información es una obligación legal (art. 10.1.a de la Ley 2/2023), certifiques o no. Lo eficiente es integrarlo en el sistema de compliance penal. Recuerda que el Responsable del Sistema se comunica a la Autoridad Independiente de Protección del Informante en diez días hábiles (art. 8.3). Te ayudamos con el canal de denuncias.
¿Qué cambia la versión 2025 para el órgano de compliance?
Según la Revista UNE, la UNE 19601:2025 ajusta las funciones del órgano de compliance penal a las normas ISO más recientes y distingue entre sus responsabilidades principales y las tareas de simple vigilancia. También racionaliza la supervisión de las inversiones puramente financieras. Si tu órgano se diseñó con la versión 2017, revisa su estatuto y el reparto de tareas antes de la auditoría.
ENAC, plan de transición a la UNE 19601:2025 (TR UNE 19601:2025 Rev. 1, junio de 2025) (fechas del 30-10-2026 y 30-04-2027); ENAC, primera acreditación para certificar sistemas de compliance penal (febrero de 2020) (UNE-EN ISO/IEC 17021-1 y UNE 165019); ENAC, compliance y gestión del riesgo (certificación acreditada y buscador); ENAC, ¿conoce la diferencia entre certificación acreditada y no acreditada? (marca ENAC y alcance); Revista UNE n.º 81, apoyo de las normas al buen gobierno (UNE 19601:2025); Revista UNE n.º 8, sistemas de gestión de compliance penal (UNE 165019); Ley Orgánica 10/1995, del Código Penal (texto consolidado) (art. 31 bis); Circular 1/2016 de la Fiscalía General del Estado (valor de las certificaciones); Ley 2/2023, de protección de las personas que informen sobre infracciones normativas (arts. 8 y 10).
Este artículo describe la situación a 4 de noviembre de 2026, en plena transición a la UNE 19601:2025, y no sustituye al análisis de cada caso.