DERECHO · CUMPLIMIENTO · CONFIANZA

Sepa qué obligaciones le aplican, dónde están sus riesgos y cómo demostrar que los gestiona.

ICH Compliance une asesoría jurídica, gestión de riesgos y tecnología para que el cumplimiento de su empresa se pueda medir, mostrar a un supervisor o a un cliente y mejorar con información real.

Obligación›Riesgo›Control›Responsable›Evidencia›Seguimiento
Qué resolvemos

Tener documentos no es lo mismo que cumplir

Muchas empresas tienen manual, matriz y políticas aprobadas, pero cuando llega una visita del supervisor, una auditoría o un cliente que pide soportes, no pueden mostrar que los controles se ejecutan ni quién responde por ellos.

Trabajamos para que la empresa pueda responder con evidencia: qué le exige la norma, qué riesgo gestiona cada control, quién lo ejecuta, cuándo y qué soporte queda.

Sistemas aislados

LA/FT/FP, anticorrupción, datos personales y SST se gestionan por separado, con responsables y archivos distintos.

Cumplimiento documental

Hay políticas y matrices, pero no registros que demuestren que los controles operan en el día a día.

Sin trazabilidad

No es fácil saber qué obligación origina un control, qué vence este mes o qué brecha sigue abierta.

Gerencia sin información

La junta recibe informes extensos y técnicos, sin los riesgos prioritarios ni las decisiones que debe tomar.

Servicios

Acompañamiento jurídico y técnico, de principio a fin

Cada servicio se ajusta al tamaño, al sector y al supervisor de la empresa. No implementamos lo que la norma no exige ni montamos estructuras que la organización no pueda sostener.

Sistemas de prevención LA/FT/FP y anticorrupción

Diseño, implementación y actualización según el régimen que aplique a la empresa.

  • Sistema de autocontrol de Supersociedades (antes SAGRILAFT y PTEE)
  • SARLAFT de Supervigilancia, Supertransporte y Supersalud
  • Programas de transparencia y ética empresarial

Oficial de cumplimiento tercerizado

Asumimos la función o acompañamos al oficial interno: debida diligencia, reportes a la UIAF, informes a la junta y seguimiento de planes de acción.

Aplica cuando la norma del sector permite designar un oficial externo.

Diagnóstico y auditoría

Revisión del estado real del sistema frente a la norma aplicable: hallazgo, criterio, brecha, riesgo y recomendación, con prioridades claras para la gerencia.

Debida diligencia de terceros

Conocimiento de clientes, proveedores y contratistas: identificación, beneficiario final, listas restrictivas, PEP y segmentación por riesgo.

Protección de datos, SST y PESV

Política de tratamiento de datos, estándares mínimos de seguridad y salud en el trabajo y Plan Estratégico de Seguridad Vial, integrados a la misma gestión de riesgos.

Capacitación

Formación para juntas, gerencia, oficiales de cumplimiento y equipos operativos, con registro de asistencia y evaluación.

Sectores

Conocemos la norma de cada supervisor

Sociedades comerciales

Vigiladas o controladas por la Superintendencia de Sociedades.

Vigilancia y seguridad privada

SARLAFT 2.0 y protocolo de matriz de riesgos de Supervigilancia.

Transporte

SARLAFT, régimen simplificado y PTEE de Supertransporte.

Salud

SARLAFT y PTEE para vigilados de Supersalud.

Normativa 2026

La Superintendencia de Sociedades integró SAGRILAFT y PTEE en un solo sistema (Circular Externa 100-000020 de 2026), con umbrales en UVB y plazo de ajuste hasta el 31 de mayo de 2027. Revisamos qué cambia para su empresa.

Plataforma

CORE 360°: la gestión del cumplimiento en un solo lugar

CORE 360° es nuestra plataforma de gobierno, riesgo y cumplimiento. Conecta cada obligación con su riesgo, su control, su responsable y su evidencia, y muestra a la gerencia qué está pendiente y qué vence.

Aplicabilidad

Determina qué régimen le aplica según supervisor, sector, ingresos y activos.

Matrices por régimen

Estructura exigida por cada supervisor, con riesgo inherente y residual calculados.

Obligaciones y vencimientos

Cada requisito con responsable, fecha, fuente normativa y evidencia.

Terceros

Expediente de debida diligencia, listas, PEP y segmentación.

Entrar a CORE 360°Solicitar una demostración
CORE 360° GRC
Cómo trabajamos

Del diagnóstico a la gestión

Diagnóstico gratuito

En 10 minutos la empresa identifica qué normas probablemente le aplican y qué le hace falta en términos generales.

Sin costo
Diagnóstico integral

Confirmamos aplicabilidad con datos exactos, valoramos riesgos y controles y revisamos evidencias.

Implementación

Políticas, procedimientos, matriz y controles proporcionales a la operación real de la empresa.

Seguimiento

Monitoreo de obligaciones, vencimientos e indicadores en CORE 360°, con informes para la junta.

Actualidad

Normatividad, artículos y noticias

Cambios normativos y análisis prácticos sobre prevención de LA/FT/FP, transparencia, protección de datos y gestión de riesgos.

¿Qué le aplica a su empresa?

Hágalo en menos de 10 minutos. Al terminar verá los sistemas que probablemente le aplican y lo que le hace falta.

Comenzar el diagnóstico gratuito
Contacto

Conversemos sobre su empresa

Cuéntenos su sector y su necesidad. Respondemos en un día hábil.

Al enviar se abrirá su programa de correo con el mensaje listo.