¿Es hora de dejar de inventar palabras? Lo que aprendí en una partida de Scrabble con mi hijo
Llovía a cántaros. De esos días en los que la ciudad parece haberse quedado dormida bajo la lluvia y no hay más remedio que buscar refugio en casa. Así que mi hijo de 11 años, con la energía implacable de quien jamás se rinde ante el aburrimiento, me retó a una partida de Scrabble.
La cosa iba bien. Yo mantenía el control del tablero, colocando palabras estratégicamente para bloquear sus movimientos y, de paso, asegurarme la victoria. Pero entonces, en una jugada maestra, coloqué “quórum” en una triple palabra. Estaba satisfecha. Orgullosa. Una victoria inminente.
Mi hijo miró el tablero, luego me miró a mí con esa cara que mezcla curiosidad genuina con la clase de preguntas que, si no vinieran de un niño, sonarían a cinismo puro.
—"Mamá, ¿y tú cómo sabes que se puede usar esa palabra?"
—"Porque existe. Y la RAE la reconoce."
—"Ya… pero estamos jugando con el diccionario oficial de Scrabble. ¿Te has asegurado de que está ahí?"
Silencio incómodo. Se levantó, agarró la caja del juego y me leyó, con toda la solemnidad de un juez dictando sentencia, la pequeña cláusula que decía: "Solo se permiten palabras reconocidas en el diccionario oficial de Scrabble."
Intenté defenderme. "Pero quórum es real, ¡está en el diccionario de verdad!"
—"Sí, mamá, pero no en este diccionario. Así que o cumples con la regla del juego o no vale."
Ahí estaba. Había cumplido con la norma general, pero no con la específica del sistema en el que estaba jugando.
Años de experiencia en auditoría y aseguramiento, y mi hijo acababa de darme una lección básica: cumplir no es solo cuestión de lo que dice la ley, sino de lo que cada contexto exige.
Esto me recordó que el otro día comenté con un compañero en el trabajo el tema de la palabra COMPLIANCE. Él desde su experiencia legal, y yo en mi experiencia en normativas usamos el mismo nombre pero entendemos cosas diferentes y a la vez lo mismo. Si, ya sé... esque es complicado.. a ver.. es cierto que durante décadas, en ciertos sectores se ha asumido que compliance es una función puramente legal, un equipo de abogados analizando normativas y detectando riesgos. Pero en el sector TIC, empresas como AWS, Microsoft o Google, compliance es algo mucho más amplio, algunos ejemplos que encontré en la web:
Amazon Web Services (AWS) → "Security & Compliance"
- AWS tiene una unidad específica de Security & Compliance que se encarga de asegurar que sus servicios cumplen con normativas como ISO 27001, SOC2, RGPD, etc.
- No es un departamento jurídico, sino una unidad de aseguramiento y cumplimiento de estándares.
-
Microsoft → "Compliance & Certification"
- Microsoft gestiona su estrategia de cumplimiento a través de un equipo de Compliance & Certification, enfocado en cumplimiento normativo y auditoría interna.
- Trabajan con normativas de ciberseguridad, privacidad y estándares internacionales.
-
Google Cloud → "Regulatory Compliance"
- Google Cloud tiene una unidad de Regulatory Compliance que se centra en la conformidad con normativas ISO, SOC, NIST y regulaciones específicas de sectores.
- Se encarga de garantizar que los sistemas cumplen con certificaciones y normativas exigidas por clientes y organismos reguladores.
-
IBM → "Security Compliance & Risk Management"
- IBM maneja el cumplimiento normativo en ciberseguridad bajo un modelo de Security Compliance & Risk Management.
- Su función es auditar y verificar que IBM cumple con marcos normativos y estándares internacionales.
-
SAP → "Compliance & Risk Office"
- SAP gestiona el cumplimiento regulatorio y normativo a través de su Compliance & Risk Office, donde se encargan de la gestión de certificaciones y regulaciones internacionales.
Entonces, es válido llamarle Compliance fuera del contexto legal?
Si AWS, Google y Microsoft lo hacen, tal vez es que sí. Quizás es momento de dejar de inventar palabras y entender que el cumplimiento normativo también está englobado en la definición misma de compliance.
Claro que también podríamos buscar otro término más preciso, que refleje mejor su verdadera función:
-
Si seguimos llamándolo Compliance, deberíamos aclarar su alcance. No es solo derecho mercantil o penal, es también auditoría, certificación y estándares.
-
Si cambiamos el nombre, debe reflejar el cumplimiento normativo en un sentido amplio. Algunos nombres más acertados podrían ser:
- Regulatory Compliance & Assurance
- Standards & Certification Office
- Audit & Assurance Governance
De cualquier forma, lo importante no es solo el nombre, sino que nadie pueda argumentar que "quórum" no es una palabra válida en nuestro juego.
Porque al final del día, como me recordó mi hijo mientras me ganaba sin piedad, cumplir con las reglas no es solo saber qué dice la ley, sino entender lo que realmente se espera en cada contexto.