Canal de denúncies · Llei 2/2023

Un canal de denúncies que protegeix qui informa

El sistema intern d'informació que exigeix la Llei 2/2023, dins del mateix portal on ja treballa la teva plantilla: recepció restringida, terminis d'acusament i de resposta vigilats i cada expedient traçat fins al tancament.

Què és i qui l'ha de tenir

Un canal de denúncies és el sistema intern d'informació que la Llei 2/2023 exigeix a les empreses privades de cinquanta treballadors o més i a tot el sector públic: ha d'admetre fins i tot comunicacions anònimes, acusar recepció en set dies naturals, respondre en un màxim de tres mesos i protegir qui informa. Kimobox l'allotja al mateix portal que ja fa servir la plantilla, amb recepció restringida i cada expedient traçat fins al tancament.

Contingut revisat el 17 d'octubre de 2026

Norma: Llei 2/2023, de 20 de febrer Incorpora la Directiva (UE) 2019/1937; en vigor des del 13 de març de 2023
Empreses obligades: 50 treballadors o més Art. 10.1.a); amb qualsevol plantilla en els supòsits de l'art. 10.1.b) i c), i tot el sector públic (art. 13)
Acusament de rebut: 7 dies naturals Art. 9.2.c) de la Llei 2/2023
Resposta: 3 mesos Ampliable tres mesos més en casos d'especial complexitat (art. 9.2.d)
Comunicacions anònimes: S'han d'admetre Art. 7.3: presentació i tramitació posterior
Conservació: Màxim 10 anys Art. 26.2; supressió als tres mesos si no s'ha obert investigació (art. 32.4)
Sanció màxima: 1.000.000 € Infracció molt greu d'una persona jurídica (art. 65.1.b)
Autoritat estatal: Autoritat Independent de Protecció de l'Informant En funcionament des de l'1 de setembre de 2025 (Ordre PJC/908/2025)

Recepció restringida

Només el Responsable del Sistema i les persones que autoritzi accedeixen a les comunicacions i al seu contingut.

Terminis vigilats

Avís abans que vencin els set dies de l'acusament de rebut i els tres mesos de la resposta.

Expedient traçable

Cada comunicació amb les seves actuacions, la seva conclusió i l'acció que genera, fins al tancament.

Registre de comunicacions

Les informacions rebudes i les investigacions que obren queden registrades per al llibre registre.

Què cobreix

El que la llei demana al sistema intern

Canal allotjat al portal que la plantilla ja fa servir
Recepció restringida al Responsable del Sistema i al seu equip
Acusament de rebut en set dies naturals
Resposta en tres mesos, ampliable en casos d'especial complexitat
Política i procediment de gestió com a documents controlats
Registre d'informacions rebudes i investigacions obertes

Exemples reals

De la bústia improvisada al sistema que es pot demostrar

Indústria · entre 50 i 249 persones

Una adreça de correu com a canal

Abans Les denúncies arriben a una bústia genèrica que llegeix RRHH. Ningú no controla quan venç l'acusament de rebut ni queda constància del que es va fer amb cada comunicació.

Després Canal al portal amb recepció restringida al Responsable del Sistema. L'acusament i la resposta tenen la data límit calculada i cada actuació queda a l'expedient.

Grup empresarial · diverses societats

Un canal diferent a cada filial

Abans Cada societat va muntar el seu propi canal amb criteris diferents i ningú no té una visió de conjunt del que es comunica al grup.

Després Política general aprovada per la societat dominant i un únic Responsable del Sistema, com permet l'art. 11, amb permisos per empresa perquè cada expedient el vegi només qui l'ha de veure.

Distribució · compliance tributari

Denúncies que no arriben al sistema de compliance

Abans Una comunicació sobre una irregularitat fiscal s'investiga per correu i el mapa de riscos fiscals no s'assabenta mai que va existir.

Després L'expedient enllaça amb el risc afectat del sistema UNE 19602 i amb l'acció correctiva que genera, de manera que la revisió per la direcció parteix de casos reals.

Vocabulari

Vocabulari de la protecció de l'informant

Informant: Persona que comunica una infracció normativa de la qual ha tingut coneixement en un context laboral o professional. La Llei 2/2023 la protegeix i exigeix preservar la confidencialitat de la seva identitat.
Sistema intern d'informació: Conjunt format pel canal, el Responsable del Sistema, la política i el procediment de gestió. L'implanta l'òrgan d'administració, amb consulta prèvia a la representació legal de les persones treballadores (art. 5 de la Llei 2/2023).
Responsable del Sistema: Persona designada per l'òrgan d'administració per gestionar el sistema intern d'informació. El seu nomenament i el seu cessament es notifiquen a l'autoritat competent en els deu dies hàbils següents.
Autoritat Independent de Protecció de l'Informant: Autoritat administrativa independent creada per la Llei 2/2023 que gestiona el canal extern d'informació. El seu Estatut el va aprovar el Reial decret 1101/2024 i funciona des de l'1 de setembre de 2025.
Canal extern: Via per informar d'una infracció fora de l'organització, davant l'Autoritat Independent de Protecció de l'Informant o davant l'autoritat autonòmica equivalent.
Llibre registre: Registre de les informacions rebudes i de les investigacions internes a què hagin donat lloc. Les seves dades no es poden conservar més de deu anys.

Preguntes freqüents

El que ens pregunten abans de començar

Quines empreses estan obligades a tenir canal de denúncies?

Les del sector privat amb cinquanta treballadors o més, segons l'art. 10.1.a) de la Llei 2/2023. Amb qualsevol plantilla, també les subjectes a la normativa europea de serveis i mercats financers, prevenció del blanqueig, seguretat del transport o medi ambient, i els partits polítics, sindicats i organitzacions empresarials que gestionin fons públics. Tot el sector públic hi està obligat per l'art. 13.

Quins terminis fixa la llei per tramitar una comunicació?

Acusament de rebut en set dies naturals des de la recepció i resposta en un màxim de tres mesos, ampliable tres mesos més en casos d'especial complexitat, segons l'art. 9.2 de la Llei 2/2023.

Cal admetre denúncies anònimes?

Sí. L'art. 7.3 exigeix que el canal permeti fins i tot la presentació i la tramitació posterior de comunicacions anònimes. És un dels punts que es revisen en configurar el canal.

Qui és el Responsable del Sistema?

La persona que designa l'òrgan d'administració per gestionar el sistema intern d'informació. El seu nomenament i el seu cessament es notifiquen a l'Autoritat Independent de Protecció de l'Informant, o a l'autoritat autonòmica competent, en els deu dies hàbils següents (art. 8.3).

Es pot encarregar la gestió a un tercer?

Sí. L'art. 6 permet encarregar la gestió a un tercer extern que ofereixi garanties d'independència, però la responsabilitat continua sent del Responsable del Sistema que designi l'empresa.

Diverses empreses poden compartir canal?

Les entitats privades de 50 a 249 treballadors poden compartir entre si el sistema i els seus recursos (art. 12). En un grup d'empreses, la societat dominant aprova una política general i hi pot haver un únic Responsable del Sistema (art. 11).

Quant de temps es conserven les dades d'una denúncia?

Si en tres mesos no s'han iniciat actuacions d'investigació, les dades se suprimeixen, excepte per deixar evidència del funcionament del sistema (art. 32.4). El que consta al llibre registre no es pot conservar més de deu anys (art. 26.2).

Quines sancions preveu la llei?

Per a una persona jurídica, fins a 100.000 euros per infracció lleu, de 100.001 a 600.000 per greu i de 600.001 a 1.000.000 per molt greu (art. 65.1.b). Les molt greus poden comportar, a més, amonestació pública, prohibició d'obtenir subvencions fins a quatre anys i prohibició de contractar amb el sector públic fins a tres.

Què és el canal extern?

El que gestiona l'Autoritat Independent de Protecció de l'Informant, en funcionament des de l'1 de setembre de 2025, juntament amb els de les autoritats autonòmiques equivalents. És una via fora de l'organització, diferent del canal intern que ha de tenir l'empresa.

T'ensenyem una comunicació de principi a fi

Et mostrem el mòdul funcionant amb dades semblants a les teves.

Demanar una demo

Continua explorant

Pàgines relacionades

Fonts

D'on surt cada dada

Referències al text oficial vigent. Si una norma es revisa, aquesta pàgina s'actualitza i la data de revisió ho reflecteix.

Llei 2/2023, reguladora de la protecció de les persones que informin sobre infraccions normatives i de lluita contra la corrupció BOE-A-2023-4513 · 21 de febrer de 2023
Directiva (UE) 2019/1937, relativa a la protecció de les persones que informin sobre infraccions del dret de la Unió EUR-Lex · 23 d'octubre de 2019
Reial decret 1101/2024, pel qual s'aprova l'Estatut de l'Autoritat Independent de Protecció de l'Informant BOE-A-2024-22298 · 30 d'octubre de 2024
Ordre PJC/908/2025, que fixa la posada en funcionament de l'Autoritat Independent de Protecció de l'Informant BOE-A-2025-16764 · 12 d'agost de 2025
Seu electrònica de l'Autoritat Independent de Protecció de l'Informant A.A.I. Protección del Informante · Creada per Resolució de 5 de novembre de 2025

Canal de denúncies conforme a la Llei 2/2023

El canal de denúncies de Kimobox és el sistema intern d'informació que la Llei 2/2023 exigeix a les empreses de cinquanta treballadors o més: recepció restringida, acusament de rebut en set dies naturals i resposta en un màxim de tres mesos, amb cada expedient traçat fins al tancament.

Com que viu a la mateixa plataforma que el sistema de compliance, cada comunicació es pot enllaçar amb el risc afectat, la no conformitat o l'acció correctiva que generi, que és l'evidència que demanen ISO 37301, UNE 19602 i SGE 21.