En un artículo anterior del New Law Pulse ("La Autoridad Independiente de Protección del Informante: Nuevo pilar en la lucha contra la corrupción y la protección del informante") analizamos en detalle qué es la AIPI, cuáles son sus funciones, qué entidades están obligadas a disponer de un Sistema Interno de Información (en adelante, “SII”) y los principales retos que su entrada en funcionamiento plantea tanto para el sector público como para el privado. Recomendamos su lectura para una visión general del marco normativo.
El presente artículo se centra en las novedades operativas que se han producido desde entonces: la AIPI ya cuenta con su página web plenamente operativa, ha publicado documentación práctica de referencia y, lo más relevante, el plazo para cumplir con la obligación de notificación del RSII ya está en curso.
La sede electrónica de la AIPI: el punto de partida
El 10 de febrero de 2026 se puso en funcionamiento la sede electrónica de la AIPI, habilitando el formulario a través del cual las entidades obligadas deben realizar la notificación del nombramiento y cese del Responsable del Sistema Interno de Información.
Esta sede electrónica constituye el único canal válido para realizar la notificación. Tal y como se recoge en las FAQ publicadas por la propia Autoridad, aunque una entidad hubiera comunicado previamente el nombramiento por otra vía, es imprescindible cumplimentar el formulario en línea para que la comunicación sea efectiva.
Documentación publicada por la AIPI
Junto con la apertura de la sede electrónica, la AIPI ha puesto a disposición de las entidades obligadas un completo paquete documental. Cabe destacar, por un lado, los documentos de orientación estratégica y, por otro, las herramientas prácticas para la notificación:
Plazos: una ventana que se cierra el 10 de abril de 2026
Uno de los aspectos más urgentes que las organizaciones deben tener presente es el plazo de notificación inicial:
- Notificación inicial (nombramientos y ceses realizados desde la entrada en vigor de la Ley 2/2023): de conformidad con la Disposición Transitoria Única del Real Decreto 1101/2024, el plazo es de dos meses desde la puesta en funcionamiento de la sede electrónica. Esto significa que el plazo comenzó el 10 de febrero de 2026 y finalizará el 10 de abril de 2026.
- Nuevos nombramientos o ceses posteriores: deberán notificarse en el plazo de diez días hábiles siguientes al nombramiento o cese. En caso de cese, deberán especificarse las razones que lo han justificado conforme al artículo 8.3 de la Ley 2/2023.
Aspectos prácticos clave a tener en cuenta
De la lectura conjunta de la Guía, el Manual y las FAQ, destacamos los siguientes puntos que las organizaciones no deben pasar por alto:
¿A quién notificar: AIPI o Comunidad Autónoma?
La Ley 2/2023 establece un sistema de competencias compartidas entre la AIPI y las autoridades autonómicas. Determinar ante quién debe realizarse la notificación del nombramiento del RSII —y, en su caso, el canal externo competente— depende del tipo de entidad, su ámbito territorial y la existencia o no de una autoridad autonómica con competencias sancionadoras en materia de protección del informante.
1. Se notifica a la AIPI
- Sector privado: cuando la entidad obligada (con 50 o más trabajadores, o sujeta a normativa sectorial de la Directiva 2019/1937) disponga de establecimientos en más de una Comunidad Autónoma, o cuando, teniendo establecimiento en una única Comunidad, esta no cuente con autoridad autonómica con competencias sancionadoras en el sector privado.
- Sector público: todas las entidades del sector público estatal, así como las del sector público de aquellas Comunidades Autónomas que no cuenten con autoridad autonómica con competencias sancionadoras en el ámbito del sector público.
- Partidos políticos y sindicatos: cuando su ámbito de actuación sea nacional o supraautonómico, o cuando la Comunidad Autónoma correspondiente carezca de autoridad competente.
Fuera de estos supuestos, la notificación ante la AIPI tiene carácter voluntario, si bien la propia Autoridad recomienda su realización.
2. Se notifica a la autoridad autonómica
De acuerdo con el artículo 24 de la Ley 2/2023, las autoridades designadas por las Comunidades Autónomas que sí cuenten con estructura propia serán competentes respecto de las informaciones que afecten a:
- El sector público autonómico y local de su respectivo territorio.
- Las instituciones autonómicas a que se refiere el artículo 13.2 de la Ley 2/2023.
- Las entidades del sector privado, cuando el incumplimiento comunicado se circunscriba al ámbito territorial de la correspondiente Comunidad Autónoma.
La normativa propia de cada Comunidad Autónoma determina de forma específica cuáles son las categorías de infracciones que asume su canal externo autonómico.
Conclusiones
La activación de la sede electrónica de la AIPI y la publicación de su Guía práctica, el Manual del formulario y las FAQ marcan el inicio efectivo de la operativa de esta Autoridad. Las organizaciones obligadas deben actuar con premura: el plazo de notificación inicial vence el 10 de abril de 2026 y el formulario, una vez enviado, no admite correcciones.
Más allá del cumplimiento formal del trámite de notificación, esta nueva fase supone una oportunidad para que las organizaciones revisen y refuercen la configuración de sus Sistemas Internos de Información, asegurando que cumplen con todos los requisitos de la Ley 2/2023: independencia del responsable, confidencialidad, accesibilidad del canal e información a los potenciales informantes sobre la existencia del canal externo de la AIPI.
En PwC, contamos con una amplia experiencia en el diseño, implantación y revisión de sistemas de cumplimiento normativo y canales internos de información, adaptados a las exigencias de la Ley 2/2023 y a los estándares internacionales más avanzados. Nuestro equipo multidisciplinar acompaña a las organizaciones en todo el proceso: desde la verificación de si su entidad está obligada a notificar ante la AIPI (o ante la autoridad autonómica correspondiente), hasta la preparación de la documentación necesaria, la cumplimentación del formulario y la revisión integral del Sistema Interno de Información.
El área de New Law de PwC pone a disposición de sus clientes soluciones innovadoras, eficientes y personalizadas, con el objetivo de fortalecer la cultura de integridad y transparencia en las organizaciones.
Artículo elaborado por Isabel Arjona Álvarez, manager de New Law de PwC Tax & Legal y Elena Falero Oca de Zayas, associate de New Law de PwC Tax & Legal
Contacta con nosotros
