Qué significa estar regulado por una superintendencia
Una empresa regulada responde ante dos capas de normas. La primera es la ley y sus reglamentos, que obligan a todos los que están en el giro. La segunda la produce el propio regulador: normas de carácter general, circulares, instrucciones y oficios que precisan cómo cumplir, qué reportar y en qué plazo. Además, el regulador fiscaliza y sanciona.
Esa segunda capa es la que más se mueve y la que más se olvida. Una matriz de cumplimiento que solo lista leyes deja fuera buena parte de lo que el fiscalizador va a revisar.
El caso de la CMF y la SEC sirve de modelo. Otras superintendencias sectoriales siguen una lógica parecida: una ley orgánica que fija su objeto y atribuciones, facultades para interpretar e instruir, y un régimen de sanciones. Antes de armar la matriz, revisa la ley orgánica de tu regulador para saber qué tipo de normas dicta.
Normativa CMF: ley orgánica, NCG y circulares
La Comisión para el Mercado Financiero se rige por el Decreto Ley 3.538, cuyo texto fue reemplazado completo por el artículo primero de la Ley 21.000. Según su artículo 1, le corresponde velar por que las entidades fiscalizadas cumplan «las leyes, reglamentos, estatutos y otras disposiciones que las rijan», con la más amplia fiscalización sobre sus operaciones.
Su artículo 5, número 1 le permite dictar normas para la aplicación y cumplimiento de las leyes y reglamentos, interpretarlas administrativamente e impartir instrucciones. En la práctica, esa normativa se publica en el sitio de la CMF: su Consulta Global permite buscar las Normas de Carácter General (NCG) y las Circulares, vigentes o no, dictadas por la ex Superintendencia de Valores y Seguros desde 1981 y por la CMF.
Para la matriz, esto significa tres fuentes por cada materia: la ley del sector (valores, seguros, bancos u otra), su reglamento si existe, y las NCG y circulares que la CMF dicte sobre ella.
Normativa SEC: electricidad, gas y combustibles
La Superintendencia de Electricidad y Combustibles se rige por la Ley 18.410. Su artículo 2 define su objeto: fiscalizar el cumplimiento de las disposiciones legales y reglamentarias, y de las normas técnicas, sobre generación, producción, almacenamiento, transporte y distribución de combustibles líquidos, gas y electricidad.
El artículo 3, número 34 la faculta para interpretar administrativamente esas disposiciones e «impartir instrucciones de carácter general» a las empresas fiscalizadas. Y el artículo 15 hace sancionables tanto las infracciones a leyes, reglamentos y normas del sector como el incumplimiento de las instrucciones y órdenes de la Superintendencia, y clasifica las infracciones en gravísimas, graves y leves.
Esa clasificación es útil para asignar criticidad en la matriz: lo que puede terminar en infracción gravísima no debería quedar como criticidad baja.
Cómo bajar la normativa sectorial a una matriz de cumplimiento
El método es el mismo para cualquier regulador:
- Inventario de fuentes. Lista la ley orgánica del regulador, las leyes del giro, sus reglamentos y las NCG, circulares o instrucciones aplicables a tu tipo de entidad.
- Una obligación por fila. No «cumplir NCG X», sino cada exigencia concreta: qué hay que hacer, enviar o mantener, y con qué periodicidad.
- Fuente precisa. Ley y artículo, o número y fecha de la NCG o circular. Si la norma cambia, sabes qué filas revisar.
- Unidad responsable. La gerencia o área que ejecuta, no «Compliance» por defecto.
- Evidencia esperada. El reporte enviado, el acta, el registro o el certificado que demostrarías ante una fiscalización.
- Criticidad. Según la sanción posible y el impacto operacional.
Ejemplo ilustrativo de filas para una empresa del sector eléctrico:
| Obligación | Fuente | Responsable sugerido | Evidencia | Criticidad |
|---|---|---|---|---|
| Cumplir las normas técnicas de seguridad de las instalaciones | Ley 18.410, art. 2, y reglamento técnico aplicable | Operaciones | Inspecciones y mantenciones registradas | Alta |
| Acatar las instrucciones de carácter general de la SEC | Ley 18.410, art. 3 n° 34, e instrucción respectiva | Regulación | Registro de instrucciones vigentes y su implementación | Alta |
| Entregar la información que requiera el regulador | Instrucción o resolución respectiva | Regulación / Finanzas | Comprobantes de envío | Media |
El paso a paso general, con columnas y ejemplos, está en la guía para hacer una matriz de cumplimiento normativo. Si hoy la llevas en planilla, revisa también los límites de la matriz de cumplimiento en Excel.
No olvides la normativa transversal
Ser regulado no te exime de lo que aplica a toda empresa. Dos ejemplos frecuentes: el modelo de prevención de delitos de la Ley 20.393, y las nuevas obligaciones de protección de datos personales de la Ley 21.719. Ambos conviven en la misma matriz con la normativa sectorial.
Cómo lo hace Oblex
Oblex es un software web, en beta, para llevar la matriz de cumplimiento normativo de tu empresa:
- Corpus legal desde LeyChile. Las leyes y reglamentos publicados en LeyChile, como la Ley 18.410 o el DL 3.538, se pueden incorporar con su estructura real (títulos, artículos, transitorios) y búsqueda semántica. Oblex no trae las NCG ni las circulares de los reguladores; las obligaciones que vienen de esas fuentes las registras en la matriz con su referencia.
- Detección de obligaciones por artículo con IA sobre las normas del corpus, con acción requerida, sanción aplicable, criticidad y evidencia sugerida, contrastadas con lo que ya tienes para no duplicar.
- Estructura en árbol con los nombres de tu empresa (gerencias, áreas, procesos) y permisos por rama.
- Evidencias asociadas a cada obligación y porcentaje de cumplimiento por unidad, con las críticas sin cumplir primero.
- Estado Sin evaluar, Cumple o No cumple, que siempre pone una persona con su justificación.
Oblex no reemplaza el criterio jurídico ni es asesoría legal.