Les tres (3) Recomanacions de l’Autoritat Independent de Protecció de l’Informant (AIPI) sobre la implantació de Sistema Intern d’Informació (SII).
Des de la posada en funcionament de l’Autoritat Independent de Protecció de l’Informant (AIPI), al setembre de 2025, aquesta ha rebut nombroses consultes constatant l’existència de dubtes interpretatius rellevants en relació amb l’aplicació pràctica de la Llei 2/2023, de 20 de febrer. Per això i, amb l’objectiu d’oferir criteris clars i coherents, la AIPI, dijous passat, 15 de gener, va publicar tres (3) Recomanacions en matèria de disseny, implantació i gestió del Sistema Intern d’Informació (SII), dirigides a resoldre qüestions generals i atendre les singularitats de determinats col·lectius.
Les Recomanacions publicades s’expliquen a continuació.
La Recomanació 1/2025/v2 de la AIPI té per objecte orientar el compliment de les obligacions establertes en la Llei 2/2023 per part dels partits polítics, ateses les singularitats pròpies d’aquestes organitzacions.
Una de les principals diferències respecte del règim general aplicable a altres entitats privades és que la Llei 2/2023 imposa als partits polítics l’obligació de disposar d’un SII amb independència del nombre de persones treballadores, ja que els partits polítics són entitats d’importància constitucional que estan exposats a riscos singulars i, per això, exigeixen estàndards reforçats d’integritat i exemplaritat.
Respecte de la figura del Responsable del Sistema Intern d’Informació (RSII), la Recomanació subratlla la necessitat de preservar una independència real i efectiva, sent incompatible aquesta funció amb l’exercici de càrrecs de direcció política o executiva, així com la participació en decisions estratègiques o sancionadores. Així mateix, recomana prioritzar perfils que comptin amb formació o experiència acreditable en àmbits de Compliance i, amb la finalitat de reforçar la seva independència, aconsella establir un mandat temporal definit i causes de cessament taxades.
D’altra banda, en organitzacions d’elevada complexitat estructural com els partits polítics, la AIPI recomana que el RSII adopti la forma d’òrgan col·legiat, com a mecanisme per a reforçar la confiança interna, distribuir responsabilitats i reduir el risc d’interferències o instrumentalització personal.
En definitiva, la Recomanació estableix que el SII dels partits polítics ha de dissenyar-se com un sistema robust capaç d’identificar i gestionar conductes de risc en moments especialment sensibles, sense convertir-se en una eina d’activisme intern ni de confrontació política.
La Recomanació 1/2026 té un caràcter transversal i es configura com un manual tècnic de referència per al disseny, implementació i funcionament del Sistema Intern d’Informació (SII), tant en el sector públic com en el privat.
Aquesta Recomanació parteix d’una premissa essencial, que el SII no ha de concebre’s com una mera bústia de denúncies, sinó com una infraestructura d’integritat integrada en la governança de l’organització. En aquest sentit, desenvolupa de manera sistemàtica els articles de la Llei 2/2023, incorporant criteris pràctics, exemples operatius i referències normatives addicionals que faciliten la seva correcta aplicació.
La Recomanació delimita els seus objectius i destinataris, subratllant que el SII constitueix una eina preventiva i proactiva, orientada a detectar irregularitats de manera primerenca, adoptar mesures correctores i reforçar la responsabilitat compartida dins de les organitzacions. Així mateix, adquireix especial rellevància el tractament del RSII, al qual la AIPI identifica com la peça clau per a garantir la gestió independent de les comunicacions, insistint en els principis d’independència, autonomia funcional i absència d’instruccions, així com en la necessitat de dotar al RSII de mitjans suficients.
Com a tancament, incorpora una llista de verificació bàsica que permet comprovar que s’han complert els requisits essencials per a una implantació correcta i eficaç del SII.
- Consulta prèvia a la representació sindical.
- Acord de l’Òrgan de Govern aprovant el Sistema i la Política.
- Designació formal del Responsable del Sistema (RSII).
- Notificació del nomenament a la AIPI/Autoritat autonòmica.
- Implementació tècnica del Canal (Programari/Bústia segura).
- Aprovació del Procediment de Gestió d’Informacions.
- Publicitat del canal en la pàgina web (accés visible i fàcil).
- Formació al personal sobre l’ús del canal.
La Recomanació 2/2026 té per objecte orientar el compliment de les obligacions contingudes en la Llei 2/2023, a les entitats que integren l’Administració Local, tot això sense perjudici de les competències que puguin correspondre a les autoritats autonòmiques de protecció de l’informant.
De conformitat amb el que es disposa en l’article 13.1 de la Llei 2/2023, totes les entitats del sector públic estan obligades a disposar d’un SII amb independència de la seva grandària, estructura o nombre d’habitants. En aquest context, la Recomanació subratlla que el SII ha de ser accessible dins de l’àmbit professional de l’entitat local, permetent comunicar infraccions a les persones vinculades funcional o professionalment amb l’organització, sense estendre la protecció legal a ciutadans sense aquesta vinculació.
Així mateix, un dels aspectes nuclears de la Recomanació és el règim d’externalització i compartició del SII, recordant la AIPI que la gestió del sistema només podrà externalitzar-se quan s’acrediti la insuficiència de mitjans propis i que aquesta externalització ha de limitar-se a funcions de caràcter instrumental. De la mateixa manera, la Llei permet que els municipis de menys de 10.000 habitants puguin compartir el SII i els recursos associats entre si o amb altres administracions públiques de l’àmbit autonòmic, igual que les entitats del sector públic local amb personalitat jurídica pròpia i menys de cinquanta persones treballadores, que podran compartir mitjans amb l’Administració d’adscripció.
Quant al RSII, es destaca que, al costat de la designació d’una persona física empleada pública, el model d’òrgan col·legiat pot resultar especialment adequat per a reforçar la confiança en el sistema i reduir el risc d’interferències. Finalment, la AIPI recomana utilitzar el SII com una eina d’aprenentatge i millora contínua, mitjançant l’anàlisi periòdica dels patrons detectats i del funcionament del canal.
En definitiva, l’objectiu d’aquestes Recomanacions és oferir aclariments interpretatius, generals i específiques, sobre la implantació i disseny de SII. Així mateix, a mesura que es vagin consolidant criteris interpretatius en el si de la AIPI, podran publicar-se noves recomanacions o versions actualitzades que ampliïn, aclareixin o modifiquin les qüestions ja abordades.
Finalment, convé recordar que, malgrat l’entrada en funcionament efectiva de la AIPI, continua pendent l’habilitació del formulari a través del qual hauran de notificar-se els nomenaments i cessaments dels Responsables del Sistema Intern d’Informació, circumstància que haurà de ser tinguda en compte per les entitats obligades.