Posada en funcionament de l'AIPI

El passat 1 de setembre del 2025 ha entrat en funcionament l'Autoritat Independent de Protecció del Denunciant (“AIPI”), l'organisme clau en la lluita contra la corrupció i en la protecció de les persones que informen sobre conductes irregulars en l'àmbit empresarial i públic. La seva creació es va establir en la Llei 2/2023, de 20 de febrer, reguladora de la protecció de les persones que informen sobre infraccions normatives i de lluita contra la corrupció, mitjançant la qual es va traslladar a la nostra normativa la Directiva (UE) 2019/1937 o Directiva Whistleblowing. Mitjançant el Reial decret 1101/2024, de 24 d'octubre, el Consell de Ministres va aprovar l'Estatut de l'AIPI. No obstant això, la disposició transitòria única de dit Estatut va deixar en mans del titular del Ministeri de la Presidència, Justícia i Relacions amb les Corts la determinació mitjançant ordre de la data de la seva posada en funcionament. Va ser el passat 12 d'agost del 2025 quan es va publicar en el Boletí Oficial de l'Estat l'esmentada ordre, en la qual es va determinar que seria el 1 de setembre del 2025 quan es posaria en funcionament l'AIPI. 

Què implica per a les empreses?

1. Obligació de comunicació dels responsables del sistema. L'entrada en funcionament de l'AIPI té un impacte directe en les empreses en matèria de Compliance. Totes les empreses obligades per la Llei 2/2023 a comptar amb sistemes interns d'informació -aquelles amb 50 o més treballadors o que operin en sectors estratègics- han de notificar a l'AIPI la designació dels responsables de dits sistemes.

• Terminis. Abans del 1 de novembre de 2025, les empreses hauran d'informar a l'AIPI sobre el nomenament o cessament dels responsables del seu sistema intern. A partir d'aquesta data, qualsevol canvi s'haurà de notificar en un termini de 10 hàbils.
• Forma.L'AIPI ha establert una sèrie de requisits per complir amb l'obligació de comunicació del responsable del sistema: o es facilitarà un imprès específic una vegada s'aprovi el web definitiu (15-20 dies), o s'haurà d'acompanyar a dit imprès una sèrie de documents, a saber: 
  • l'acta de nomenament del responsable del sistema 
  • l'acta de nomenament dels administradors que figuren en l'acta de nomenament del responsable del sistema, a efecte d'acreditar que efectivament són ells els competents per designar-lo, d'acord amb el que s'estableix en l'article 8.1 de la Llei 2/2023.
    • s'haurà de realitzar aquesta comunicació, encara que ja s'hagi fet una comunicació a una autoritat autonòmica. 
    • en el cas dels grups d'empreses amb un únic responsable, només serà necessari realitzar una comunicació. 

2. Sancions per incompliment.

L'incompliment d'aquesta obligació pot comportar multes econòmiques de fins a 100.000 €. 

3. Reforç de les garanties dels denunciants. 

L'AIPI començarà a exercir les funcions clau que té assignades amb autonomia i independència, entre les quals destaquen: 

• Gestió del canal de denúncies extern amb plena garantia de confidencialitat i protecció del denunciant. 
• Adopció de mesures de protecció i suport als denunciants, que inclou assessorament, suport i protecció davant possibles represàlies.
• Instrucció de procediments sancionadors quan correspongui, amb capacitat per imposar multes i altres mesures.
• Assessorament i promoció de la cultura de la integritat, impulsant bones pràctiques en organitzacions públiques i privades.
• Elaboració de circulars i recomanacions on s'estableixin els criteris i pràctiques adequades per al correcte funcionament de l'AIPI, així com de models de prevenció de delictes en l'àmbit públic.