Ley 21.595 y minería: modelo de prevención de delitos con ISO 37001 y 37301
Qué cambió con la Ley 21.595
La Ley 21.595 sistematizó los delitos económicos y los atentados contra el medioambiente, ordenándolos en cuatro categorías, y modificó la Ley 20.393 sobre responsabilidad penal de las personas jurídicas. Entre sus efectos, la empresa que no tenga un modelo de prevención adecuado y efectivamente implementado pierde la posibilidad de eximirse o atenuar su responsabilidad. Las modificaciones a la Ley 20.393 entraron en vigor el 1 de septiembre de 2024, y la Ley 21.770 (septiembre de 2025) ajustó posteriormente el catálogo de delitos de segunda categoría.
Por qué importa a contratistas y proveedores mineros
- Corrupción entre particulares y cohecho: la cadena minera mueve compras, contratos y adjudicaciones; son zonas de riesgo clásicas.
- Deberes de cuidado: la Cámara Minera de Chile ha analizado cómo la ley alcanza la responsabilidad penal en accidentes mineros cuando se infringen deberes de cuidado propios del giro. Esto conecta el compliance con ISO 45001.
- Delitos ambientales: la ley incorpora atentados contra el medioambiente, relevantes en faena y en transporte.
- Exigencia de los mandantes: es creciente la práctica de pedir a proveedores cláusulas contractuales, análisis de terceros y evidencia de un modelo de prevención.
Qué es un modelo de prevención «adecuado»
La ley no obliga a seguir una norma ISO. Lo que se espera es un modelo a la medida de la empresa y su riesgo, que funcione de verdad: encargado de prevención con autonomía, matriz de riesgos de delitos, protocolos, canal de denuncias, capacitación, debida diligencia de terceros, sanciones internas, y supervisión y mejora periódicas. Un modelo que solo existe en un manual no cumple el estándar de «efectivamente implementado».
Cómo ayudan ISO 37001 e ISO 37301
| Elemento del modelo | ISO 37001 (antisoborno) | ISO 37301 (compliance) |
|---|---|---|
| Política y liderazgo | Política antisoborno y función de cumplimiento | Política de compliance y cultura |
| Riesgos | Evaluación de riesgos de soborno | Identificación de obligaciones y riesgos de incumplimiento |
| Terceros | Debida diligencia de socios y proveedores | Control de procesos contratados externamente |
| Detección | Canal de denuncias, auditoría e investigación | Canal de preocupaciones, monitoreo y auditoría |
| Mejora | No conformidades y acciones | Revisión por la dirección y mejora continua |
Ambas comparten la estructura de alto nivel con ISO 9001, 14001 y 45001, por lo que se integran en un mismo sistema. Para el detalle de la debida diligencia, ver debida diligencia de terceros con ISO 37001; para el valor comercial, ISO 37001 en licitaciones.
Qué puedes hacer este trimestre
- Mapear los delitos de la ley que podrían ocurrir en tu operación (compras, adjudicaciones, ambiente, seguridad, tributario).
- Verificar que tu modelo de prevención esté actualizado a la Ley 21.595 y que exista evidencia de su operación.
- Incorporar cláusulas y debida diligencia en la contratación de terceros y subcontratistas.
- Habilitar y difundir un canal de denuncias, y registrar capacitaciones.
- Decidir si ISO 37001/37301 te sirve como estructura para el modelo y como diferenciador comercial.
Fuentes
- Reporte Minero — entra en vigencia la Ley de Delitos Económicos y Ambientales
- Reporte Minero — Cámara Minera sobre la Ley de Delitos Económicos en el ecosistema minero
- Deloitte — Nueva Ley de Delitos Económicos N°21.595
- Prieto — Ley 21.770 y modificaciones a la Ley 21.595
- Diario Constitucional — cumplimiento normativo con enfoque basado en el riesgo (ISO 37301)
Preguntas frecuentes
- ¿Es obligatorio certificar ISO 37001 por la Ley 21.595?
- No. La ley exige un modelo de prevención de delitos adecuado y efectivamente implementado, pero no obliga a una norma ISO. ISO 37001 e ISO 37301 son marcos reconocidos para estructurarlo.
- ¿Desde cuándo rige la Ley 21.595 plenamente?
- Las modificaciones a la Ley 20.393 introducidas por la Ley 21.595 entraron en vigor el 1 de septiembre de 2024.
- ¿Qué diferencia hay entre ISO 37001 e ISO 37301?
- ISO 37001 se enfoca en prevenir, detectar y responder al soborno; ISO 37301 es un sistema de gestión de compliance más amplio, aplicable a cualquier obligación de cumplimiento.
- ¿Esto afecta a proveedores medianos de la minería?
- Aplica a personas jurídicas de derecho privado en general, y los mandantes mineros tienden a exigir evidencia de prevención a su cadena de suministro.
Lecturas relacionadas
- ISO 45001 para contratistas mineros: del RESSO al sistema de gestión
- Requisitos ISO para ser proveedor de la minería en Chile (guía 2026)
- Ciberseguridad y datos personales en la cadena minera: leyes 21.663 y 21.719
- Software ISO para la cadena de suministro minera