La Ley Orgánica 1/2015 de modificación del Código Penal estableció de una manera clara y pormenorizada la responsabilidad penal de las personas jurídicas, así como la obligación de éstas de dotarse de un sistema interno de prevención de la comisión de delitos. 

Desde su entrada en vigor, ese sistema resulta obligatorio para todas las personas jurídicas, aún cuando no exista sanción específica por su incumplimiento más allá del propio riesgo penal, y debe adoptarse siguiendo unas determinadas características previstas en la propia Ley

Además del texto de la Ley, también desarrollan el concepto, alcance y sistema la circular 1/2016 de la Fiscalía General del Estado y la norma UNE 19.601.

El compliance o cumplimiento normativo no es sólo una obligación legal, sino un elemento fundamental en la credibilidad y prestigio de la empresa.