Recomendación 1/2026 de la AIPI: Guía para implantar un Sistema Interno de Información conforme a la Ley 2/2023
La Recomendación 1/2026 de la Autoridad Independiente de Protección al Informante (AIPI) es el primer documento técnico de alcance general que orienta a las organizaciones sobre cómo diseñar e implementar un Sistema Interno de Información (SII) conforme a la Ley 2/2023, de protección de las personas informantes.
¿Qué es la Recomendación 1/2026 de la Autoridad Independiente de Protección al Informante??
La Recomendación 1/2026 es un documento de carácter no vinculante, publicado por la Autoridad Independiente de Protección al Informante, con el objetivo de aclarar dudas prácticas sobre el diseño y la implementación de los Sistemas Internos de Información (SII) que exige la Ley 2/2023 para proteger a quienes informan sobre infracciones.
Aunque no es obligatoria por ley, marca los criterios que probablemente utilizará la Autoridad para evaluar los sistemas en el futuro, por lo que es clave para organizaciones sujetas a la norma.
Puntos clave de la Recomendación 1/2026
¿Quién está obligado a implantar un Sistema Interno de Información?
Están obligadas a disponer de un Sistema Interno de Información (SII):
- Las empresas con 50 o más personas trabajadoras.
- Determinadas entidades del sector público.
- Organizaciones que operen en sectores específicos (financiero, prevención del blanqueo, seguridad del transporte, etc.), con independencia de su tamaño.
Consulta y aprobación
Antes de implantar el SII, la entidad debe:
- Consultar con sindicatos o representantes de trabajadores.
- Obtener la aprobación formal del órgano de administración o equivalente.
Confidencialidad y seguridad
Se reconoce explícitamente la necesidad de que el canal sea una plataforma segura y cifrada de extremo a extremo para proteger datos y anonimato de las comunicaciones.
Canales omnicanal
El canal puede ser usado de forma:
- Escrita (formulario seguro, correo electrónico o postal).
- Verbal (teléfono o presencial) siempre que se documente y archive adecuadamente.
Responsable del SII (RSII)
Debe existir una designación formal de un responsable del sistema (RSII), con independencia funcional —no sujeto a instrucciones de otros directivos— para garantizar credibilidad e imparcialidad.
Procedimiento documentado
El proceso de gestión debe garantizar:
- Confidencialidad y trazabilidad.
- Imparcialidad en la resolución.
- Plazos razonables de respuesta.
- Remisión inmediata de hechos constitutivos de delito al Ministerio Fiscal.
Protección contra represalias
La política interna debe incluir garantías explícitas contra represalias, como prohibición de despido, traslados perjudiciales, descensos de categoría u otras acciones adversas.
Checklist para implantar un Sistema Interno de Información (SII)
Es recomendable revisar que tu organización ha completado todos los pasos clave.
- Revisión previa con la representación sindical.
- Aprobación oficial por parte del órgano de dirección, que debe validar tanto el sistema como la política que lo acompaña.
- Nombramiento formal del Responsable del Sistema Interno de Información (RSII), garantizando su independencia funcional.
- Comunicación del nombramiento a la AIPI o a la autoridad autonómica competente, dentro del plazo legal (antes del 10 abril 2026).
- Implementación técnica del canal interno, asegurando que la plataforma o buzón utilizado sea seguro y cumpla los requisitos legales.
- Aprobación del procedimiento interno para gestionar las comunicaciones, detallando fases, plazos y garantías.
- Publicación del acceso al canal en la página web corporativa, de forma visible y fácilmente localizable.
- Formación y sensibilización al personal, asegurando que toda la organización conoce el canal, sus garantías y cómo utilizarlo correctamente.
En Regtech, te ayudamos a implementar el Canal de Denuncias de forma rápida y eficaz. Se trata de una solución creada bajo las directrices de la Ley de Protección al Informante, lo que garantiza su cumplimiento al máximo. Solicita tu demo ahora y prueba gratis.
¿Está tu empresa preparada para cumplir con Ley de Protección al Informante?
La AIPI no solo explica qué exige la Ley 2/2023: establece un estándar único, muy concreto, que las autoridades usarán como referencia en inspecciones y sanciones.
Para muchas empresas, esto supone revisar o rediseñar su canal de denuncias actual. Para otras, será necesario implantar un sistema totalmente nuevo que garantice confidencialidad, independencia y cumplimiento real.
En RegTech, ayudamos a tu empresa a cumplir plenamente con las directrices y recomendaciones de la Autoridad Independiente de Protección al Informante.
