nis2fix.eu

en el cuestionario se pregunta si tenemos un régimen de denunciantes qué relleno

El procedimiento de denuncia de irregularidades es generalmente el canal interno de notificación

Esta es generalmente la misma pregunta que ¿dispone de un canal interno de notificación para denunciantes de irregularidades: un procedimiento mediante el cual un empleado puede notificar una irregularidad, con protección contra represalias y generalmente también una opción anónima. Algunos clientes utilizan el término "procedimiento de denuncia de irregularidades", otros "procedimiento de notificación de irregularidades" o "canal de diálogo" — formule la misma pregunta. Responda "sí" solo si existe un procedimiento establecido, no si solo existe "una cultura abierta" en la que las personas puedan expresarse.

Dos escenarios ocurren con frecuencia. Si está obligado por ley a contar con el procedimiento porque supera el umbral de 50 empleados, entonces la prueba es el documento mismo: el reglamento, el procedimiento de denuncia de irregularidades tal como se publica en la intranet o en las condiciones laborales. Si está por debajo del umbral y no tiene un procedimiento formal, entonces "no" es la respuesta correcta — un acuerdo informal de que las personas "pueden simplemente notificar al director" no es un procedimiento de denuncia de irregularidades en el sentido en que lo entiende el cuestionario. Esto a menudo se superpone con preguntas sobre conflictos de intereses, que se encuentran en la misma sección "gobierno corporativo" o "integridad" y se pueden responder con el mismo documento fuente.

Dónde aparece esto en VSME y la cadena CSRD

La norma EFRAG VSME pide en el módulo básico información sobre gobierno corporativo, incluida la existencia de un canal de notificación de irregularidades — esta es la pregunta que clientes más grandes, a su vez sujetos a obligaciones de notificación conforme a la CSRD (Directiva (UE) 2022/2464), transmiten a sus proveedores pyme para completar su propia notificación de cadena. No es una obligación legal independiente para cada proveedor, sino una pregunta de información que desciende a través de la cadena. Si no dispone de un procedimiento, lo indica como respuesta de hecho; no existe obligación de establecer uno específicamente para responder este cuestionario.

Esta respuesta es válida para cualquier tipo de cuestionario, no solo para las preguntas de ciberseguridad de tu cliente, contestada. La explicación completa — con las fuentes, los detalles específicos por país y los temas relacionados — se encuentra en la plataforma.

Lee la respuesta completa en supplia.eu

Esto no es asesoramiento jurídico. Esta página proporciona información general sobre la normativa que cubre esta plataforma. No conocemos su situación. Si tiene dudas sobre su caso específico, consulte con un abogado o la autoridad de supervisión competente.

Escrito con IA basándose en las fuentes anteriores, revisado por una persona el 2026-09-05. ¿Hay algo que no sea correcto? Avísenos — las correcciones tienen prioridad.