nis2fix.eu

cliente pregunta si tenemos un régimen de denuncia de irregularidades, cómo lo relleno

Sí o no: canal de denuncia interno es un punto de pregunta independiente

La mayoría de los cuestionarios plantean esto como una pregunta sí/no independiente, separada de la política anticorrupción: ¿tiene la empresa un canal de denuncia interno donde los empleados puedan reportar una irregularidad, y existe protección contra el perjuicio del denunciante? Rellene "sí" solo si existe un procedimiento documentado — quién denuncia, ante quién, cómo se regula la confidencialidad, y qué implica la protección contra represalias. Un acuerdo verbal de que "todos pueden acudir al director" no es un procedimiento de denuncia en el sentido que el cuestionario pretende. Si no existe un documento, seleccione "no" o "en desarrollo" si esa opción está disponible — no "sí" porque el tema suene conocido.

La evidencia suele ser el propio reglamento, posiblemente con una referencia a quién lo gestiona y con qué frecuencia se evalúa. Algunos portales también preguntan por el número de denuncias en el año anterior; esa cifra debe constar en el expediente como anexo al reglamento, no como estimación al completar el formulario. Si no tiene un reglamento de denuncias separado pero sí un código de conducta general con un apartado de denuncia, cargue ese código y señale en la justificación qué artículo describe el canal de denuncia — es más preciso que marcar "sí" sobre la base de una respuesta incompleta. En caso de duda, compruebe también si el cliente pregunta por separado por un procedimiento para denunciar conflictos de intereses; esto se pregunta a menudo en la misma sección pero es un documento diferente.

Dónde está en el módulo básico de VSME

El módulo básico EFRAG VSME para empresas de pymes no cotizadas pregunta las prácticas de gobierno como información independiente, separada de la política general anticorrupción — por eso los portales que utilizan cuestionarios basados en la Directiva (UE) 2022/2464 (CSRD) también preguntan por el canal de denuncia interno como un punto de datos independiente. Es la misma lógica que en una política contra el soborno y la corrupción: el cliente quiere por cada práctica de gobierno un documento de evidencia por sí solo, no una respuesta consolidada para todo el dominio de integridad.

Esta respuesta es válida para cualquier tipo de cuestionario, no solo para las preguntas de ciberseguridad de tu cliente, contestada. La explicación completa — con las fuentes, los detalles específicos por país y los temas relacionados — se encuentra en la plataforma.

Lee la respuesta completa en supplia.eu

Esto no es asesoramiento jurídico. Esta página proporciona información general sobre la normativa que cubre esta plataforma. No conocemos su situación. Si tiene dudas sobre su caso específico, consulte con un abogado o la autoridad de supervisión competente.

Escrito con IA basándose en las fuentes anteriores, revisado por una persona el 2026-09-05. ¿Hay algo que no sea correcto? Avísenos — las correcciones tienen prioridad.