Un nuevo curso con nuevas obligaciones legales, posibles sanciones, y oportunidades y valor para tu empresa – Bcnresol

Muchas empresas están a punto de empezar un “nuevo curso” lleno de novedades. Entre ellas, el 1 de septiembre de 2025 empezará a funcionar oficialmente la Autoridad Independiente de Protección del Informante de ámbito estatal, A.A.I. (AIPI), el organismo público creado por la Ley 2/2023, de 20 de febrero, reguladora de la protección de las personas que informen sobre infracciones normativas y de lucha contra la corrupción.

¿Qué es la AIPI?

La Autoridad Independiente de Protección del Informante (A.A.I. o AIPI) es un organismo público español, de carácter independiente, encargado de aplicar en el ámbito estatal la Ley de protección del informante para garantizar la protección de la persona informante, luchar contra la corrupción y coordinarse con otros organismos públicos similares.

Entre su misión y sus objetivos destacan la supervisión del cumplimiento de la Ley 2/2023 por parte de las entidades públicas y privadas obligadas, así como la protección de las personas informantes frente a represalias laborales, disciplinarias o personales y la vigilancia del funcionamiento de los canales internos de denuncias/alertas (los canales propios dentro de las organizaciones).

¿Cuál será el papel de la AIPI respecto a las entidades sujetas a la Ley 2/2023?

La A.A.I. (o AIPI) podrá sancionar a las entidades públicas y privadas obligadas por la Ley 2/2023 que no la cumplan.

¿Qué entidades están sujetas a la Ley 2/2023 y qué obligaciones impone?

Se trata de empresas privadas con 50 o más trabajadores, o con menos de 50 trabajadores pero que operen en sectores especialmente sensibles (servicios financieros, blanqueo de capitales, transporte y seguridad de productos, medio ambiente, salud pública, etc.).

También se incluyen todas las entidades del sector público, partidos políticos, sindicatos, organizaciones empresariales y fundaciones que reciban o gestionen fondos públicos.

En virtud de la Ley 2/2023, todas ellas deberán:

• Implantar un Sistema Interno de Información (SII) que incluya un canal interno de información.
• Designar un Responsable del Sistema Interno de Información (RSII). Este responsable deberá registrarse ante la AIPI antes del 1 de noviembre de 2025 (excepto en las CCAA que cuenten con un órgano competente en la materia y mantengan sus competencias).
• Disponer de políticas y procedimientos de gestión de las informaciones recibidas.

¿A qué sanciones de la A.A.I. se exponen estas entidades si no cumplen la Ley 2/2023?

Las infracciones reguladas por la Ley 2/2023 se clasifican en tres tipos: leves, graves y muy graves.

Pueden ser sancionadas tanto personas físicas como jurídicas:

• Personas físicas: multas entre 1.001 € y 300.000 €.
• Personas jurídicas: multas entre 100.000 € y 1 millón de euros.

¿Cuáles son las fechas clave de esta nueva realidad?

Destacan dos:

Desde co-resol trabajan para crear entornos seguros y de bienestar a través de su canal ético de alertas.

Un canal que no solo permite cumplir con la normativa actual y evitar posibles sanciones, sino también construir una cultura interna basada en la protección y la confianza, aumentar el engagement y el bienestar de los empleados e impactar positivamente en la reputación de tu compañía.

Si necesitas más información, escribe a info@bcnresol.com.

• 1 de septiembre de 2025: la AIPI empieza a funcionar y pueden empezar a imponerse sanciones.
• 1 de noviembre de 2025: fecha límite para registrar al Responsable del Sistema Interno de Información (RSII) en las CCAA que no dispongan de un órgano con competencias para dicho registro.