Cómo montar la matriz de requisitos legales a partir del CNAE

Quien opera SGI en Brasil conoce el problema: la norma existe, el plazo existe, y aun así el equipo solo descubre la brecha en la víspera de la auditoría. Este texto trata de cómo montar la matriz de requisitos legales a partir del CNAE desde un ángulo muy objetivo — paso a paso operativo para equipos SGI — sin discurso genérico de cumplimiento.

Por qué esto importa ahora

Reguladores y certificadoras cruzan cada vez más lo “dicho” (procedimiento) con lo “hecho” (registro del día a día). En gestión, el riesgo no es solo multa: es encontrar no conformidad, retraso de licencia y desgaste interno entre jurídico, medio ambiente y operación.

En la práctica, equipos que siguen el catálogo normativo reciente — por ejemplo, actualizaciones relacionadas con 37/2019 — NR-37 — Seguridad y Salud en Plataformas de Petróleo — ganan tiempo en la selección: el punto no es leer todo, es decidir aplicabilidad con criterio.

Lo que suele salir mal

• Matriz desactualizada en relación con el CNAE, UF y unidades reales.
• Condicionantes y obligaciones sin dueño claro (cuando “todo el mundo” cuida, nadie cuida).
• Evidencia acumulada en carpeta muerta — sin versión, validez o rastreo.
• Cambio legislativo comunicado por correo electrónico y olvidado en dos semanas.

Guía práctica (úsala esta semana)

1. Define el alcance: unidad, actividad y dominio (ambiental, SST o calidad).
2. Lista solo lo aplicable: si la norma no toca la operación, registra el racional y archiva — no infles la matriz.
3. Asegura plazo + responsable + evidencia: tres campos mínimos; sin esto se convierte en lista decorativa.
4. Revisa en ciclo corto: 30–45 minutos semanales superan maratones trimestrales.
5. Prepara la narrativa de la auditoría: “cómo lo sabíamos, quién lo hizo, dónde está el registro”.

Lista de verificación rápida

• ¿CNAE y UF de la organización están correctos en las configuraciones del SGI?
• ¿Hay bandeja de entrada o fila de normas nuevas esperando decisión de aplicabilidad?
• ¿Obligaciones con vencimiento en 30/60/90 días tienen responsable nombrado?
• ¿Documentos críticos tienen validez y versión controlada?
• ¿NCs abiertas tienen plan 5W2H con fecha realista?

Ejemplo de conversación que evita retrabajo

En lugar de “actualicen la legislación”, di: “Hasta el viernes, cada coordinador confirma aplicabilidad de las tres normas en la fila; lo que sea aplicable se convierte en requisito con plazo; lo que no, queda dispensado con justificación.” La diferencia es operativa — y auditable.

Cuándo buscar especialista

Cambios de tipificación de licencia, pasivo ambiental, sanción en curso o interpretación de resolución nueva con impacto en proceso productivo requieren jurídico especializado y, muchas veces, consultoría técnica. El SGI organiza; no sustituye parecer cuando el riesgo es alto.

Próximo paso

Si la matriz aún vive en hoja de cálculo, el beneficio inmediato es centralizar decisión de aplicabilidad, plazos y evidencias en el mismo flujo. Legnova fue diseñada exactamente para ese camino corto — de la norma nueva a la acción — sin laberinto de menús.