Qué es la Recomendación 1/2026 y por qué importa
La Recomendación 1/2026 de la Autoridad Independiente de Protección del Informante desarrolla criterios prácticos para diseñar e implementar un Sistema Interno de Información. No sustituye a la Ley 2/2023 ni convierte cada recomendación en una obligación nueva, pero expresa el criterio técnico de la autoridad estatal que protege a los informantes y ejerce potestad sancionadora en su ámbito.
Su utilidad principal es servir como lista de contraste. Una entidad puede tener una dirección web y seguir sin disponer de un sistema completo si no ha ordenado la responsabilidad, la independencia, los accesos, el procedimiento y las garantías de la persona informante.
El sistema es más amplio que la plataforma
La recomendación insiste en una idea esencial: el canal es la vía de entrada, mientras que el Sistema Interno de Información comprende también el órgano de gobierno, el Responsable del Sistema, la política, el procedimiento y los medios humanos y materiales necesarios. La tecnología debe sostener esa organización, no sustituirla.
La revisión debe comenzar con el acuerdo de implantación y la designación del responsable. Después conviene comprobar que el procedimiento cubre recepción, admisión, investigación, comunicación con el informante, conflictos de interés, cierre y conservación.
- Acuerdo del órgano de administración o gobierno.
- Responsable con autonomía, recursos y acceso restringido.
- Política pública y procedimiento de gestión coherentes.
- Canal escrito y verbal, con comunicaciones anónimas.
- Información clara sobre canales externos y protección frente a represalias.
Independencia real del Responsable del Sistema
El Responsable del Sistema debe ejercer sus funciones con independencia y autonomía. No basta con incluir esas palabras en el nombramiento: hay que evitar instrucciones sobre expedientes, conflictos de interés y accesos indiscriminados. También debe disponer de tiempo, formación y medios suficientes.
Puede ser una persona física o un órgano colegiado. La función puede recaer en compliance cuando se preserven independencia y ausencia de instrucciones. Si la gestión se apoya en terceros, la responsabilidad legal de la entidad y del responsable no desaparece.
Grupos empresariales: compartir medios no borra obligaciones
Los grupos pueden establecer una política general y compartir determinados recursos, pero cada sociedad obligada debe poder acreditar cómo cumple. La AIPI ha aclarado además que, cuando varias sociedades obligadas comparten Responsable del Sistema, la comunicación del nombramiento debe realizarse por cada entidad identificada con su propio NIF.
En la práctica conviene documentar qué sociedad recibe cada comunicación, quién puede verla, cómo se separan los expedientes y qué ocurre cuando una denuncia afecta a la matriz, a una filial o al propio responsable compartido.
Revisión práctica en diez preguntas
La mejor forma de aplicar la recomendación es ensayar un caso real de principio a fin. Si alguna respuesta depende de improvisar, existe una tarea pendiente aunque la plataforma ya esté publicada.
- ¿El acceso al canal es visible y comprensible?
- ¿Puede una persona informar sin identificarse?
- ¿Puede mantenerse una conversación segura con un informante anónimo?
- ¿Quién recibe el aviso y quién puede abrir el expediente?
- ¿Existe una vía alternativa si la denuncia afecta al responsable?
- ¿Se controlan los siete días de acuse y los tres meses de investigación?
- ¿Los documentos quedan dentro de un entorno restringido?
- ¿Se han probado copias, actualizaciones y recuperación?
- ¿El nombramiento del responsable está comunicado a la autoridad competente?
- ¿La organización puede demostrar todo lo anterior?
Enlaces útiles
Dudas frecuentes
¿La Recomendación 1/2026 es una ley nueva?
No. Es una recomendación de la AIPI que ofrece criterios y buenas prácticas para aplicar la Ley 2/2023. Resulta muy relevante para interpretar y revisar el sistema, pero debe distinguirse de una norma vinculante.
¿Tener software basta para seguir la recomendación?
No. El software resuelve la capa técnica. También deben existir responsable, política, procedimiento, recursos, independencia y una gestión efectiva de las comunicaciones.
Qué hacer ahora
Si este artículo encaja con tu caso, el siguiente paso útil no es seguir acumulando teoría, sino validar el encaje operativo y elegir una vía clara para activar el canal.
Puedes revisar planes, configurar directamente tu canal o hablar con nosotros si prefieres aterrizar primero el caso concreto.