Texto legal y reglamentario

El texto legal y regulatorio hace referencia a las fuentes legales oficiales que definen los requisitos de cumplimiento: regulaciones y directivas de la UE (GDPR, REACH, CSRD, CS3D, AI Act), legislación nacional (instrumentos estatutarios del Reino Unido, ley alemana de la cadena de suministro, Proposición 65 de California), marcos internacionales (Principios Rectores de las Naciones Unidas sobre Empresas y Derechos Humanos, Guía de Debida Diligencia de la OCDE, estándares de la OIT) y directrices de la industria (códigos de práctica específicos del sector, guías de asociaciones comerciales). Hacer referencia al texto legal real demuestra minuciosidad, proporciona una pista de auditoría autorizada y garantiza que las reclamaciones de cumplimiento se basen en el lenguaje preciso de la ley.

En última instancia, el cumplimiento consiste en demostrar el cumplimiento de requisitos legales específicos. Hacer referencia al texto normativo real, no a resúmenes ni interpretaciones, proporciona la evidencia de cumplimiento más sólida posible. Cuando un activo de cumplimiento cita el artículo y párrafo específico de una regulación, no deja ambigüedad sobre qué requisito se está abordando. Para los auditores y reguladores, las referencias legales directas demuestran minuciosidad y reducen la carga de la verificación. A medida que las regulaciones evolucionan, mantener las referencias legales actuales garantiza que los activos de cumplimiento sigan siendo precisos; hacer referencia a la versión correcta de una regulación es fundamental cuando las enmiendas cambian los requisitos.

Las regulaciones y directivas de la UE forman la categoría más grande: el artículo 35 del RGPD para las EIPD, el artículo 7 de REACH para el registro de sustancias, el artículo 19a de la CSRD para los informes de sostenibilidad, el artículo 8 de la CS3D para la diligencia debida de la cadena de suministro, el artículo 6 de la Ley de IA para la clasificación de alto riesgo. La legislación nacional incluye instrumentos estatutarios del Reino Unido, la ley alemana de diligencia debida en la cadena de suministro (LkSG), la ley francesa del deber de vigilancia, la Proposición 65 de California y el proyecto de ley canadiense S-211 sobre trabajo forzoso. Los marcos internacionales incluyen los Principios Rectores de las Naciones Unidas, la Guía de diligencia debida para una conducta empresarial responsable de la OCDE y los convenios fundamentales de la OIT. Las directrices de la industria incluyen códigos de práctica sectoriales específicos de asociaciones comerciales y recursos de orientación regulatoria de las autoridades competentes.

Sustalium mantiene una biblioteca de referencias regulatorias actuales que sustentan cada marco de cumplimiento. Cuando las regulaciones cambian (un nuevo acto delegado bajo el ESPR, una lista de candidatos REACH actualizada, un estándar de informes CSRD revisado), Sustalium señala los activos afectados y destaca lo que necesita revisión. Los equipos legales pueden anotar textos regulatorios para respaldar reclamos específicos en activos de cumplimiento. Las referencias incluyen el artículo específico, el párrafo y la cita del diario oficial para garantizar la precisión. Para las regulaciones con implementación gradual (como la Ley AI y CSRD), Sustalium rastrea las fechas aplicables y señala los próximos requisitos.

En última instancia, todo marco de cumplimiento deriva su autoridad del texto legal, pero los marcos en áreas regulatorias en rápida evolución son los que más se benefician. La Ley AI, CSRD, CS3D y EUDR son regulaciones recientes con implementación gradual; hacer referencia al texto legal actual es esencial para un cumplimiento preciso. El RGPD y las regulaciones de privacidad específicas del sector hacen referencia a artículos específicos para bases de procesamiento legales y derechos de los interesados. Los marcos de cumplimiento comercial hacen referencia a códigos aduaneros y listas arancelarias que cambian anualmente. Los marcos ambientales hacen referencia a los límites de emisiones y las restricciones de sustancias definidas en las regulaciones. Los marcos de cumplimiento financiero (DORA, Taxonomía de la UE) hacen referencia a normas técnicas regulatorias específicas que complementan la legislación primaria.