La Autoridad Independiente de Protección del Informante (AIPI) ya está operativa y supervisando. Desde el 10 de febrero de 2026, las empresas obligadas por la Ley 2/2023 disponen de un plazo de dos meses para comunicar formalmente quién es el responsable de su sistema interno de información. Si tu empresa tiene más de 50 empleados y aún no ha dado este paso, el tiempo corre en tu contra.
En este artículo te explicamos qué implica esta obligación, quién debe cumplirla, cómo tramitar el alta y qué sanciones puedes enfrentar si no lo haces.
¿Qué es el responsable del sistema interno de información?
El responsable del sistema interno de información es la persona física o el órgano colegiado designado por la empresa para gestionar, supervisar y garantizar el correcto funcionamiento del canal de denuncias. Su papel es clave: debe asegurar que las comunicaciones se tramitan con confidencialidad, independencia y dentro de los plazos legales.
Esta figura no es opcional. La Ley 2/2023, de 20 de febrero, que transpone la Directiva (UE) 2019/1937 al ordenamiento español, establece que todas las entidades obligadas deben designar un responsable y comunicarlo a la autoridad competente.
Funciones principales del responsable
- Recibir y gestionar las informaciones que lleguen a través del canal interno.
- Garantizar la confidencialidad de la identidad del informante y de los datos comunicados.
- Asegurar la protección frente a represalias de quienes utilicen el canal.
- Velar por la independencia en la tramitación de las denuncias.
- Informar a empleados y terceros sobre la existencia del canal y cualquier cambio relevante.
Si quieres entender mejor la diferencia entre canal de denuncias y sistema interno de información, te recomendamos consultar nuestra guía específica.
¿Qué es la AIPI y por qué importa ahora?
La Autoridad Independiente de Protección del Informante (AIPI) se activó oficialmente el 1 de septiembre de 2025. Es el organismo encargado de supervisar que las entidades obligadas por la Ley 2/2023 cumplen con sus obligaciones en materia de canales internos de información.
Entre sus funciones destacan:
- Supervisar la adecuación de los canales internos de las empresas obligadas.
- Instruir procedimientos sancionadores cuando detecte incumplimientos.
- Imponer multas que pueden alcanzar los 300.000 € para personas físicas y 1.000.000 € para personas jurídicas.
- Desarrollar un sistema de inspección de canales para comprobar el cumplimiento de la ley.
Desde febrero de 2026, la AIPI ha habilitado un formulario específico para que las empresas comuniquen el nombramiento de su responsable del sistema interno de información.
Plazo y fechas clave: el calendario que no puedes ignorar
| Fecha | Hito |
|---|---|
| 1 de septiembre de 2025 | Activación oficial de la AIPI |
| 10 de febrero de 2026 | Habilitación del formulario y apertura del plazo de 2 meses |
| 10 de abril de 2026 | Fecha límite para comunicar el responsable del canal a la AIPI |
| Dentro de 10 días hábiles | Plazo para comunicar nuevos nombramientos o ceses posteriores |
Si tu empresa ya comunicó al responsable ante la autoridad autonómica correspondiente, ten en cuenta que también debe notificarlo a la AIPI (autoridad nacional). Ambas comunicaciones son necesarias.
¿Quién está obligado a cumplir?
La Ley 2/2023 establece que están obligadas a implantar un sistema interno de información y, por tanto, a designar y comunicar un responsable:
- Empresas del sector privado con más de 50 empleados.
- Entidades del sector público.
- Partidos políticos, sindicatos, organizaciones empresariales y fundaciones financiadas con fondos públicos.
Si tu organización entra en alguna de estas categorías y aún no tiene un canal de denuncias operativo y conforme a la ley, el riesgo sancionador es real e inminente.
Cómo dar de alta al responsable ante la AIPI: paso a paso
El trámite se realiza a través de la Sede Electrónica de la AIPI: sede.proteccioninformante.gob.es.
Paso 1: Preparar la documentación
Antes de acceder al formulario, asegúrate de tener listos:
- Acta del Órgano de Administración con la aprobación formal del nombramiento del responsable.
- Datos identificativos del responsable: si es persona física, su información personal; si es un órgano colegiado, los datos de cada integrante.
- Datos identificativos de la entidad: denominación, CIF, domicilio social.
- Fecha de alta del responsable.
- URL del canal de información de la empresa.
Paso 2: Acceder a la sede electrónica
El formulario debe firmarse con certificado electrónico por una persona con poderes de representación en la entidad. Accede a la sede electrónica y localiza el formulario de comunicación del responsable.
Paso 3: Cumplimentar y enviar
Completa todos los campos requeridos. En el caso de entidades del sector privado, deberás aportar la certificación del acto o acuerdo de designación del responsable. El formulario tiene consideración de declaración responsable por parte de la persona firmante.
Paso 4: Conservar el justificante
Guarda el acuse de recibo o justificante del envío. Lo necesitarás como evidencia de cumplimiento ante posibles inspecciones.
Sanciones por incumplimiento: lo que está en juego
No cumplir con la obligación de designar y comunicar al responsable del sistema interno de información puede acarrear consecuencias graves. La AIPI tiene potestad para:
- Imponer multas de hasta 300.000 € a personas físicas.
- Imponer multas de hasta 1.000.000 € a personas jurídicas.
- Iniciar procedimientos sancionadores que pueden derivar en medidas adicionales.
Más allá de las sanciones económicas, el incumplimiento pone en riesgo la reputación corporativa y puede comprometer el programa de compliance de la organización.
¿Qué ocurre si ya tengo un canal de denuncias operativo?
Tener un canal de denuncias no es suficiente por sí solo. La Ley 2/2023 exige que este canal cumpla requisitos específicos:
- Posibilidad de denuncia anónima: el canal debe permitir que los informantes comuniquen irregularidades sin identificarse.
- Confidencialidad y protección frente a represalias: es la piedra angular del sistema.
- Independencia en la gestión: quien gestione el canal no puede estar sometido a instrucciones de los órganos que podrían ser objeto de denuncia.
- Deber de información: los empleados y terceros deben saber que el canal existe, cómo funciona y cuáles son sus derechos.
Si necesitas evaluar si tu software de canal de denuncias cumple con todos estos requisitos, en Laworatory podemos ayudarte.
Canales de contacto con la AIPI
Si tienes dudas sobre el proceso, la AIPI pone a disposición:
- Correo para consultas: aipi@proteccioninformante.es
- Canal externo para denuncias (con confidencialidad y anonimato garantizados): canal.externo@proteccioninformante.es
- Guía y manual orientativo para rellenar el formulario: disponibles en proteccioninformante.gob.es
La importancia de actuar ahora
El nombramiento del responsable del sistema interno de información no es un trámite menor. Es una obligación legal con un plazo concreto que está a punto de vencer, y la AIPI ya cuenta con los mecanismos para supervisar e inspeccionar su cumplimiento.
Las empresas que actúen con diligencia no solo evitarán sanciones, sino que reforzarán su cultura de cumplimiento normativo y protegerán a quienes, dentro de su organización, decidan hacer lo correcto denunciando irregularidades.
En Laworatory somos especialistas en compliance, gobernanza y gestión de riesgos (GRC). Si necesitas ayuda para implantar tu sistema interno de información, designar al responsable o preparar la documentación para la AIPI, contacta con nosotros.
Preguntas frecuentes
¿Puede ser el responsable del canal una persona externa a la empresa?
Sí, la Ley 2/2023 permite que la gestión del sistema interno de información se externalice, aunque la responsabilidad última recae sobre la entidad obligada. Si se designa a un tercero, sus datos también deben comunicarse a la AIPI.
¿Qué pasa si mi empresa tiene menos de 50 empleados?
Las empresas con menos de 50 empleados no están obligadas por la Ley 2/2023 a implantar un sistema interno de información, salvo que pertenezcan al sector público o estén sujetas a normativa sectorial específica (como la de prevención de blanqueo de capitales).
¿Es lo mismo el canal de denuncias que el sistema interno de información?
No exactamente. El canal de denuncias es el medio a través del cual se reciben las comunicaciones. El sistema interno de información es el marco completo que incluye el canal, los protocolos de gestión, la protección del informante y la figura del responsable. Te lo explicamos en detalle en nuestro artículo sobre la diferencia entre canal de denuncias y sistema interno de información.
¿Necesito comunicar los cambios de responsable a la AIPI?
Sí. Cualquier nuevo nombramiento o cese debe comunicarse en un plazo de 10 días hábiles desde que se produzca, indicando las causas que lo motivan.
