¿Cuál es la diferencia entre cumplir la normativa y garantizar la eficacia real de la prevención?