21.400 pymes españolas deben contar con un canal de denuncias antes de diciembre

Las pequeñas y medianas empresas de entre 50 y 250 empleados solo tienen 3 meses para cumplir con la Ley 2/2023 de Protección de Informantes, que contemplan sanciones por incumplimiento de entre Las sanciones por no cumplir con la Ley 2/2023 de Protección de Informantes oscilan entre los 600.001 y 1.000.000 de euros.

EQS Group, especialista en sistemas de compliance digitales en Europa, señala 4 aspectos que las pymes deben tener en cuenta para cumplir con esta ley:

- Formación al personal de Recursos Humanos (RR.HH.): si bien en las grandes empresas existe una figura más marcada del Compliance Officer o encargado del Cumplimiento, en las pequeñas y medianas empresas es habitual que este rol lo asuma una persona de RR.HH., que puede no estar acostumbrada a este tipo de tareas. Se trata de uno de los retos más importantes para las compañías de este tamaño, ya que esta norma les exige designar a un responsable del sistema de cumplimiento, que debe notificarse a la Autoridad Independiente de Protección del Informante. Por ello, es importante que esta persona (que no puede recibir órdenes o instrucciones sobre su cargo por ley) reciba formación y cuente con todas las herramientas para aplicar los códigos de conducta de la compañía, pueda gestionar las infracciones y alertar de posibles sanciones. Del mismo modo, será la encargada de establecer una cultura ética y de cumplimiento en la compañía, y por tanto, será el modelo de referencia para el resto de empleados, organizando cursos de prevención o de uso de los nuevos sistemas y canales de denuncia.

- Conocer los requisitos de la nueva Ley: dado que se puede dar el caso de que el personal de RR.HH. no tenga la formación apropiada para implantar la normativa, es necesario que conozca todos los requisitos que exige esta nueva ley. Por ejemplo,todas las empresas tienen que contar con una política interna de protección de los informantes, así como disponer de un procedimiento de gestión de las denuncias recibidas, aprobado por el órgano de administración.

- Cumplir con la norma para evitar sanciones económicas: una vez se pase la fecha límite, las empresas quedarán expuestas a incumplir la ley por no disponer de un sistema interno de información, lo que puede constituir en una sanción económica en función de si se considera infracción grave 600.001€ o muy grave 1.000.000€ para las personas jurídicas.

- Elegir el mejor método de comunicación para los empleados: las empresas deben disponer de un canal de denuncias que garantice la confidencialidadl. Por ello, la opción que cada vez coge más fuerza son los canales de denuncia digitales, que facilitan un mejor seguimiento del caso en todo momento, así como el anonimato del anunciante.