Una matriz de requisitos legales es el registro central donde una empresa documenta las leyes, decretos y reglamentos que le aplican, el proceso o sitio de trabajo al que se relacionan, su estado de cumplimiento, el responsable de gestionarlo y la evidencia que respalda esa evaluación. Para una empresa con sistema de gestión ISO, es la base documental que sustenta la identificación de requisitos legales y su evaluación de cumplimiento normativo frente a un auditor.
Identificar la normativa aplicable es el primer paso, y también el que más se presta a errores. No basta con revisar la ley general del rubro: hay que considerar el tamaño de la empresa, el número de trabajadores, los procesos específicos de cada sitio y las normas ISO certificadas, porque distintas combinaciones de esos factores activan distintas obligaciones. Fuentes oficiales como la Biblioteca del Congreso Nacional (BCN) y el Diario Oficial son el punto de partida para verificar el texto vigente de cualquier ley, decreto o reglamento antes de incorporarlo a la matriz.
Mantenerla actualizada es donde la mayoría de las matrices en Excel fallan: una norma cambia, se publica un nuevo decreto o se deroga un artículo, y nadie revisa si eso afecta lo que ya estaba registrado. Requiere monitoreo periódico del Diario Oficial y de la normativa sectorial, y un proceso — manual o asistido — que relacione cada cambio con los requisitos ya identificados para saber si hay que ajustar la matriz.
Evaluar el cumplimiento y conservar evidencia significa ir más allá de marcar "cumple" o "no cumple": cada estado debería estar respaldado por un documento, un registro o una explicación verificable, tener un responsable asignado dentro de la organización y, cuando corresponda, un plan de acción con fecha límite para cerrar la brecha. Sin esa evidencia, la evaluación no tiene mucho valor frente a una fiscalización o una auditoría de certificación.
Prepararla para una auditoría ISO implica llegar con la matriz vigente, con evidencia trazable por requisito y con las brechas ya identificadas y priorizadas — no descubrirlas en la misma auditoría. Los auditores de ISO 9001, ISO 14001 y ISO 45001, entre otras normas, suelen pedir precisamente esto: qué normativa identificaron, cómo evaluaron si la cumplen y qué acciones tomaron cuando no.
Los errores más comunes se repiten entre empresas de distinto tamaño: la matriz vive en un Excel que solo una persona sabe interpretar, no se revisa cuando cambia la normativa sectorial, mezcla requisitos legales con requisitos internos o compromisos comerciales, y la evidencia de cumplimiento queda repartida entre correos, carpetas compartidas y memoria de quienes gestionaron cada trámite. Cuando esa persona cambia de rol o deja la empresa, buena parte del conocimiento se pierde con ella. Un proceso de cumplimiento legal para empresas en Chile que dependa de una sola persona y un archivo local es, por definición, difícil de auditar y difícil de sostener en el tiempo.
NormaAI Legal puede apoyar varias de estas tareas: identificar requisitos legales según el rubro, alcance y sitios de trabajo de tu organización; monitorear cambios en el Diario Oficial y la BCN; mantener el estado de cumplimiento, responsables y evidencia de cada requisito en un solo lugar; y generar un informe de cumplimiento revisado por Procesus, con fecha y trazabilidad, para apoyar tu próximo ciclo de auditoría. No reemplaza el criterio legal especializado para casos específicos ni al organismo auditor — es una herramienta para ordenar y sostener ese trabajo en el tiempo.
