Requisitos legales en ISO 14001: cómo hacer la matriz y evaluar el cumplimiento
Una empresa puede certificarse en ISO 14001 sin cumplir todavía toda la legislación ambiental que le aplica. Lo que no puede es no saber cuál le aplica, ni dejar de comprobar si la cumple. Esos son los dos requisitos de esta parte de la norma: identificar las obligaciones (cláusula 6.1.3) y evaluar su cumplimiento (cláusula 9.1.2).
Qué versión se explica aquí: la de ISO 14001:2015, que es contra la que se siguen auditando las empresas certificadas mientras dura la transición, hasta el 30 de abril de 2029. Los números de cláusula que citamos son los de esa edición. Lo que cambia en la nueva está en ISO 14001:2026: qué cambia respecto a 2015.
Obligaciones de cumplimiento: legales y «otros requisitos»
La norma no habla solo de leyes. Usa el término obligaciones de cumplimiento, que junta dos cosas:
- Requisitos legales: los que la organización tiene que cumplir por ley. Leyes, reglamentos, ordenanzas y también las condiciones de sus propias autorizaciones y licencias.
- Otros requisitos: los que la organización tiene que cumplir o ha decidido cumplir aunque ninguna ley la obligue. Un requisito ambiental de un cliente en el contrato, un acuerdo con el ayuntamiento o con los vecinos, un compromiso voluntario del sector o una norma interna del grupo.
La segunda categoría se olvida mucho. Si un cliente te exige en el contrato que el transporte use vehículos de una determinada categoría de emisiones, eso es una obligación de cumplimiento y entra en la misma lista.
Qué pide la cláusula 6.1.3
Resumida con nuestras palabras, pide cuatro cosas:
- Determinar las obligaciones relacionadas con tus aspectos ambientales y tener acceso a ellas.
- Determinar cómo se aplican a tu organización. No basta con el título de la ley: hay que saber qué artículo te afecta y qué te obliga a hacer.
- Tenerlas en cuenta al montar, mantener y mejorar el sistema.
- Mantener información documentada de ellas. Esa es la famosa matriz o registro de requisitos legales.
La relación con los aspectos es directa: cada obligación legal debería colgar de un aspecto ambiental, y un aspecto con requisito legal suele salir significativo. Si aún no tienes el análisis hecho, empieza por aspectos ambientales en ISO 14001, con ejemplos.
Cómo hacer la matriz de requisitos legales
La norma no impone formato. Una hoja de cálculo sirve si tiene, para cada obligación, estas columnas:
| Columna | Qué poner |
|---|---|
| Requisito | Norma y artículo concreto, o la condición de tu autorización |
| Ámbito | UE, estatal, autonómico, local u «otro requisito» |
| Aspecto relacionado | Residuos, vertidos, emisiones, ruido, suelos… |
| Qué exige, en una frase | La obligación traducida a acción: «entregar los residuos peligrosos a gestor autorizado y conservar el documento» |
| Cómo lo cumplimos | El control, el registro o el trámite que lo demuestra |
| Responsable | Quién se encarga de que se cumpla |
| Última evaluación | Fecha y resultado: cumple, no cumple o en curso |
La columna que más falta en las matrices que se ven en auditoría es la cuarta. Una lista de títulos de leyes no dice a nadie qué tiene que hacer el lunes.
Ejemplos de legislación ambiental en España
Qué te aplica depende de tu actividad, así que no existe una lista universal. Estas son normas estatales que aparecen en muchas matrices; todas figuran como vigentes en la legislación consolidada del BOE a octubre de 2026:
| Norma | De qué trata |
|---|---|
| Ley 7/2022, de residuos y suelos contaminados para una economía circular | Obligaciones de quien produce o gestiona residuos |
| Real Decreto 553/2020, de traslado de residuos en el interior del territorio del Estado | Documentos que acompañan a los traslados de residuos dentro de España |
| Real Decreto Legislativo 1/2001, texto refundido de la Ley de Aguas | Uso del agua y vertidos al dominio público hidráulico |
| Ley 34/2007, de calidad del aire y protección de la atmósfera | Emisiones a la atmósfera |
| Real Decreto 100/2011, catálogo de actividades potencialmente contaminadoras de la atmósfera | Qué actividades necesitan autorización o notificación por sus emisiones |
| Real Decreto Legislativo 1/2016, texto refundido de la Ley de prevención y control integrados de la contaminación | La autorización ambiental integrada de las instalaciones industriales afectadas |
| Ley 37/2003, del Ruido | Ruido ambiental |
| Ley 26/2007, de Responsabilidad Medioambiental | Prevenir y reparar daños ambientales y, para ciertas actividades, la garantía financiera |
| Ley 21/2013, de evaluación ambiental | Evaluación ambiental de planes y proyectos |
A esto se suman los reglamentos europeos que se aplican directamente, la normativa de tu comunidad autónoma y las ordenanzas municipales, que suelen regular, por ejemplo, los vertidos a la red de alcantarillado. Las condiciones concretas de tus autorizaciones van también a la matriz, y muchas veces son lo más exigente de todo.
Qué pide la cláusula 9.1.2: evaluar el cumplimiento
Tener la matriz no basta. La 9.1.2 pide un proceso para comprobar si se cumple cada obligación:
- Fijar la frecuencia con la que se evalúa. La norma no dice cuál; la decide la organización.
- Evaluar y, si algo no se cumple, actuar.
- Conocer en todo momento su situación de cumplimiento.
- Conservar evidencia de los resultados.
En la práctica se hace con un informe que recorre la matriz línea a línea y, en cada una, apunta qué evidencia se ha revisado: el último documento de entrega de residuos, la analítica de vertido, la autorización en vigor, la medición de ruido. Una frecuencia anual es lo habitual, con revisión extra cuando cambia la actividad o una norma, pero es una práctica, no un requisito.
Mantener la matriz al día
La legislación cambia sin avisar a nadie. El texto consolidado de la Ley 7/2022 de residuos, por ejemplo, se actualizó en el BOE el 5 de octubre de 2026. Una matriz que no se revisa caduca sola.
Lo mínimo es tener un responsable y una rutina: revisar las novedades del BOE y del boletín de tu comunidad autónoma, y repasar la matriz cuando cambie algo en la empresa (un proceso nuevo, una ampliación, un residuo distinto). El servicio gratuito «Mi BOE» envía alertas por correo, incluida una cuando se actualiza el texto consolidado de una norma concreta.
Lo que el auditor suele encontrar
- Una matriz con títulos de leyes y sin qué exige cada una.
- Una matriz completa pero sin evaluación, o con la última evaluación de hace años.
- Faltan las ordenanzas municipales y las condiciones de las propias autorizaciones.
- No hay ningún «otro requisito», aunque los contratos de los clientes los tienen.
- Un incumplimiento detectado en la evaluación que no tiene ninguna acción detrás.
Todas salen con las preguntas de la checklist de auditoría interna ISO 14001, que dedica una fila a cada una de estas dos cláusulas. Y la lista de lo que hay que documentar está en documentos obligatorios de ISO 14001.
Dónde se usa luego la matriz
Las obligaciones de cumplimiento aparecen en más sitios del sistema. La política ambiental tiene que incluir el compromiso de cumplirlas. Los procesos ligados a ellas necesitan control operacional. Y la revisión por la dirección tiene que considerar sus cambios. Si te planteas EMAS, el reglamento europeo pide además verificar el cumplimiento legal; las diferencias están en ISO 14001 frente a EMAS.
Preguntas frecuentes
¿ISO 14001 obliga a cumplir toda la legislación ambiental para certificarse?
Obliga a identificar las obligaciones de cumplimiento, a comprometerse a cumplirlas en la política, a evaluar periódicamente si se cumplen y a actuar cuando no. Un incumplimiento detectado y en vías de corrección es distinto de no saber qué ley te aplica.
¿Qué son los «otros requisitos» de ISO 14001?
Los que la organización tiene que cumplir o decide cumplir sin que una ley la obligue: requisitos ambientales de clientes en los contratos, acuerdos con el ayuntamiento o con vecinos, compromisos voluntarios del sector o normas internas del grupo.
¿Cada cuánto hay que evaluar el cumplimiento legal?
La norma no fija una frecuencia: la decide la organización. Lo habitual es una evaluación anual, con revisión adicional cuando cambia la actividad o una norma aplicable.
Fórmate para implantarlo tú: el curso Gestor ISO 14001:2015 recorre la norma cláusula a cláusula, del análisis de aspectos y los requisitos legales a la auditoría.