¿Quién puede ser el RSII del canal de denuncias?

Puede ser cualquier directivo de la organización con independencia funcional suficiente: el Compliance Officer, el Director de RRHH, el Director Jurídico o el Director Financiero. Puede ser una persona física o un órgano colegiado. En grupos de empresas, se puede designar un RSII único para todo el grupo. La designación debe ser formal, constar en acta del órgano competente y el RSII no puede tener conflicto de interés en los asuntos que gestione.

¿Cómo se notifica el RSII a la AIPI?

A través del formulario oficial en la sede electrónica de la AIPI (sede.proteccioninformante.gob.es). Se necesita certificado digital de empresa o personal, o la aplicación Autofirma. Hay que rellenar los datos de la empresa y del RSII, adjuntar el acta de nombramiento y la URL del canal operativo, y guardar el justificante. El plazo inicial era el 10 de abril de 2026; los cambios posteriores deben comunicarse en 10 días hábiles.

¿Cuáles son los errores más frecuentes al designar al RSII?

Los más habituales son: notificar el RSII sin tener el canal técnico operativo, no documentar formalmente el nombramiento en acta (un email o decisión verbal no son suficientes), designar como RSII a alguien con conflicto de interés evidente, no comunicar cambios a la AIPI en los 10 días hábiles cuando el RSII cesa o cambia, y confundir el DPO (Delegado de Protección de Datos) con el RSII, que son figuras distintas.

Marco legal

RSII: guía práctica para designar y notificar tu responsable del canal de denuncias

Actualizado a marzo 2026 · 7 minutos de lectura

Publicado el 10 de marzo de 2026 por el equipo de EticAlert

Toda empresa obligada a tener un Sistema Interno de Información necesita un Responsable: el RSII. Desde febrero de 2026, esta designación debe comunicarse oficialmente a la AIPI, y el plazo para hacerlo expira el 10 de abril de 2026. Esta guía explica paso a paso cómo hacerlo correctamente.

¿Qué es el RSII?

El Responsable del Sistema Interno de Información (RSII) es la persona o el órgano colegiado encargado de gestionar el canal de denuncias de forma independiente. Es la figura central del sistema de compliance interno que exige la Ley 2/2023.

El RSII recibe las denuncias, decide su admisión, las investiga o las remite al órgano competente, comunica las conclusiones al denunciante y garantiza en todo momento la confidencialidad del informante. No puede tener conflicto de interés en los asuntos que gestiona.

Su existencia y correcta designación es uno de los elementos que la AIPI verifica cuando inspecciona el sistema interno de una empresa.

¿Quién puede ser RSII?

La Ley 2/2023 no impone un perfil profesional concreto, pero la AIPI ha emitido orientaciones prácticas al respecto (Recomendación 1/2026):

Se recomienda que sea un directivo de la entidad con peso suficiente para actuar con independencia real.
Debe ejercer su cargo con independencia funcional del órgano de administración o gobierno de la empresa. Esto significa que no puede recibir instrucciones de las personas investigadas.
Puede ser una persona física unipersonal o un órgano colegiado (comité de ética, comisión de auditoría, etc.).
En grupos de empresas, se puede designar un RSII único para todo el grupo conforme al artículo 11 de la Ley 2/2023, lo que simplifica enormemente la gestión.
Si es un órgano colegiado, todos los miembros deben ser comunicados a la AIPI.

¿Puede ser un abogado externo? Sí, la ley permite que sea una persona o entidad externa con independencia. Sin embargo, el abogado externo debe tener acceso real al canal y capacidad efectiva de actuar, no ser únicamente una figura formal.

¿Cómo se designa formalmente?

La designación debe ser formal y documentada. Los pasos son:

Aprobación por el órgano competente: el consejo de administración, la junta general o el órgano equivalente debe tomar el acuerdo formal de designar al RSII. Este acuerdo debe constar en acta.
Garantías de independencia: el nombramiento debe incluir las garantías de independencia funcional, los medios materiales y técnicos asignados y la formación que recibirá.
Aprobación previa de la política del SII: la empresa debe haber aprobado formalmente su Política del Sistema Interno de Información, que describe el funcionamiento del canal, los procedimientos y las garantías.
Comunicación interna: informar a toda la plantilla de quién es el RSII y cómo contactar con él, garantizando que este dato sea accesible para todos los empleados.

¿Cómo notificar el RSII a la AIPI?

Desde el 10 de febrero de 2026, la AIPI tiene habilitado el formulario oficial de notificación:

Acceder a la sede electrónica de la AIPI: sede.proteccioninformante.gob.es
Seleccionar el trámite "Comunicación de designación de RSII".
Autenticarse con certificado digital (de empresa o personal) o con la aplicación Autofirma.
Rellenar el formulario con los datos de la empresa y del RSII designado (nombre, cargo, datos de contacto).
Adjuntar el acta o resolución de nombramiento y la documentación acreditativa.
Enviar y guardar el justificante de presentación.

Navegadores recomendados por la AIPI: Chrome o Firefox en su versión actualizada. Internet Explorer no es compatible.

Plazos críticos:
· Plazo inicial: 10 de abril de 2026 (2 meses desde la apertura del formulario el 10 de febrero).
· Cambios posteriores: cada nuevo nombramiento o cese del RSII debe comunicarse en 10 días hábiles.
· La AIPI ha publicado en su web un Manual Práctico, FAQ y Guía de Notificación.

Errores comunes que debes evitar

Basándonos en las consultas que recibimos, estos son los errores más frecuentes que cometen las empresas:

Notificar sin tener el canal operativo: la AIPI espera un sistema real y funcional, no solo un RSII designado. Si notificas pero no tienes canal, el incumplimiento sigue siendo evidente.
No documentar formalmente el nombramiento: una decisión verbal o un email interno no son suficientes. El nombramiento debe constar en acta del órgano competente.
Designar un RSII sin independencia real: nombrar como RSII al director financiero que depende directamente del CEO que podría ser investigado es un conflicto de interés evidente que la AIPI puede cuestionar.
No comunicar en plazo: el plazo del 10 de abril de 2026 no es orientativo. No comunicar implica incumplimiento adicional a la falta de canal.
No actualizar la notificación: si el RSII cesa o cambia, hay que comunicarlo a la AIPI en 10 días hábiles. Muchas empresas olvidan este trámite.
Confundir el DPO con el RSII: el Delegado de Protección de Datos y el RSII son figuras diferentes con funciones distintas. Pueden ser la misma persona, pero deben ejercer ambos roles de forma diferenciada.

¿Cómo te ayuda EticAlert?

EticAlert proporciona la infraestructura técnica que el RSII necesita para gestionar el canal de denuncias de forma profesional y documentada:

Panel de gestión con roles diferenciados para que el RSII acceda a la información con total confidencialidad.
Plazos legales automáticos: acuse de recibo en 7 días y alertas al aproximarse el vencimiento de los 3 meses.
Mensajería segura y cifrada entre el RSII y el informante anónimo.
Registro de auditoría append-only de todas las acciones del RSII, exportable en PDF para acreditarlo ante la AIPI.
Configuración del wizard para identificar y registrar al RSII desde el primer momento.

El RSII se ocupa de la gestión. EticAlert se ocupa del cumplimiento técnico. Juntos, tu empresa cumple la Ley 2/2023 de forma completa y documentada.

Prepara tu canal para el RSII

Activa EticAlert y da a tu RSII la herramienta que necesita para cumplir la ley. Starter desde 9€/mes · Business 19€/mes · Company 39€/mes.

Crear mi canal →

Recursos relacionados: