La Recomendación 1/2026 de la Autoridad Independiente del Informante: del canal de denuncias al sistema de integridad corporativa

Muchas organizaciones han implantado el canal de denuncias como una obligación más dentro del cumplimiento normativo. Funciona, está ahí y cumple formalmente con la ley. La Recomendación 1/2026 de la Autoridad Independiente del Informante (AIPI) deja claro que ese enfoque ya no es suficiente.

El mensaje es directo: el Sistema Interno de Información no puede reducirse a un simple canal de recepción de denuncias. La AIPI lo sitúa como una pieza estructural del buen gobierno, con impacto real en la gestión de riesgos, la cultura ética y la credibilidad de la organización.

La Recomendación actúa, en la práctica, como una hoja de ruta. Aclara expectativas, eleva el nivel de exigencia y limita las interpretaciones defensivas de la Ley 2/2023. Ya no basta con tener un sistema implantado; es necesario que esté bien diseñado, correctamente gobernado y alineado con su verdadera finalidad.

De la recepción pasiva a la prevención activa

Uno de los cambios más relevantes es el énfasis en el carácter preventivo del Sistema Interno de Información. El canal no debe limitarse a recibir comunicaciones de forma pasiva, sino contribuir a detectar irregularidades en fases tempranas, anticipar problemas y facilitar la adopción de medidas correctoras eficaces. Bien utilizado, el SII se convierte en una herramienta estratégica al servicio de la integridad corporativa.

Este enfoque exige una gobernanza sólida. La AIPI insiste en la necesidad de que el sistema cuente con aprobación formal del órgano de administración o de gobierno, se integre en la estructura organizativa y disponga de un Responsable del Sistema con independencia real y medios suficientes. La experiencia demuestra que muchos sistemas fallan precisamente en este punto.

La confianza como activo crítico

De hecho, es frecuente encontrar organizaciones con un canal técnicamente correcto, pero que no genera confianza. Falta aprobación formal, el Responsable del Sistema no ha sido correctamente designado o comunicado, existen canales dispersos sin integración real o, sencillamente, el sistema no resulta creíble para los potenciales informantes. En estos casos, el riesgo no es sólo normativo: el sistema pierde su utilidad.

La confianza del informante se configura así como el eje central del Sistema Interno de Información. Sin garantías sólidas de confidencialidad y sin una protección efectiva frente a represalias, el canal está condenado al fracaso.

La Recomendación refuerza, además, la importancia del cumplimiento estricto de los plazos legales, que dejan de ser una cuestión secundaria.

Desde esta perspectiva, el SII se convierte también en un indicador claro de la cultura de cumplimiento de la organización. Un sistema accesible, bien gestionado y respetado refleja un compromiso real con la legalidad y el buen gobierno. Un sistema meramente formal transmite justo lo contrario.

Flexibilidad organizativa y responsabilidad

La AIPI admite cierta flexibilidad organizativa, incluida la externalización del canal, pero sin diluir nunca la responsabilidad de la entidad obligada. La clave no está en quién gestiona el sistema, sino en cómo se gobierna y qué papel ocupa dentro de la organización.

En definitiva, la Recomendación 1/2026 no introduce nuevas obligaciones, pero sí redefine qué debe entenderse hoy por un Sistema Interno de Información eficaz. Revisar el sistema existente y alinearlo con este nuevo estándar ya no es sólo una cuestión de cumplimiento, sino de credibilidad y buen gobierno.