Sistema Interno de Información 2026: nueva obligación de comunicar el RSII ante la AIPI

La Autoridad Independiente de Protección del Informante ha dado un paso más en el desarrollo práctico de la Ley 2/2023.

Desde el 10 de febrero de 2026 ya está disponible el formulario oficial para comunicar la designación del Responsable del Sistema Interno de Información (RSII).

Las entidades obligadas disponen de un plazo de 2 meses para realizar esta comunicación.

¿Quién está obligado?

• Empresas privadas con 50 o más personas trabajadoras.

• Entidades del sector público.

• Partidos políticos y sindicatos.

• Otras entidades recogidas en la Ley 2/2023.

Si tu organización se encuentra dentro de este grupo, la comunicación del RSII no es opcional.

¿Qué dicen las Recomendaciones 1/2026 y 2/2026?

La Autoridad Independiente de Protección del Informante ha publicado dos recomendaciones técnicas que clarifican cómo debe diseñarse e implementarse el Sistema Interno de Información.

Recomendación 1/2026

Tiene carácter transversal para sector público y privado y establece que:

• El SII debe formar parte de una estrategia de cumplimiento.

• La confidencialidad debe integrarse desde el diseño.

• El RSII debe actuar con independencia.

• El sistema no puede ser meramente formal.

Recomendación 2/2026

Se centra en la Administración Local y contempla:

• Respeto a la autonomía organizativa.

• Posibilidad de compartir sistema en municipios pequeños.

• Recomendación de que el RSII sea empleado público, no cargo político.

¿Qué implica comunicar el RSII?

No se trata solo de rellenar un formulario.

Para poder comunicar correctamente al RSII, la organización debe:

• Haber aprobado formalmente la política del Sistema Interno de Información.

• Haber designado oficialmente al Responsable.

• Garantizar independencia funcional.

• Tener un canal que permita comunicaciones escritas y verbales.

• Cumplir los plazos de 7 días (acuse) y 3 meses (resolución).

• Establecer medidas claras de protección frente a represalias.

La autoridad deja claro que el sistema debe ser real, operativo y documentado.

Riesgos de no cumplir

• Incumplimiento formal de la Ley 2/2023.

• Posibles sanciones administrativas.

• Exposición reputacional.

• Debilidad en el modelo de cumplimiento corporativo.

2026 marca el paso de la teoría a la práctica en materia de protección del informante.

Ya no basta con tener un canal.

Es necesario:

• Diseñarlo correctamente.

• Nombrar un responsable independiente.

• Comunicarlo formalmente a la autoridad.

• Integrarlo en la cultura de cumplimiento.

En Lexdatos ayudamos a las organizaciones a implantar Sistemas Internos de Información completos, seguros y alineados con la normativa vigente.

Si necesitas revisar tu situación o implantar el sistema correctamente, estamos a tu disposición.