Dejan Jasnic · Cofundador y responsable de Compliance, Trusty · Más de 20 años en lucha contra el fraude y compliance · Junta del Capítulo Suizo de ACFE
El 26 de noviembre de 2025, la ANAC, la Autoridad Nacional Anticorrupción de Italia, aprobó sus primeras directrices sobre el canal de denuncias interno (Linee Guida n. 1/2025, Delibera n. 478). En ellas explica cómo deben gestionar sus canales internos las entidades sujetas al Decreto Legislativo 24/2023. Los puntos clave: el correo electrónico ordinario y el certificado (PEC) no bastan por sí solos, se prefieren las plataformas cifradas, quien gestiona las denuncias debe ser autónomo y estar formado, y la formación debe llegar a toda la plantilla. Las empresas que ya tienen un canal de denuncias en Italia no tienen que empezar de cero, pero sí revisarlo a la luz de las nuevas directrices.
Este artículo explica quién debe tener un canal de denuncias en Italia, qué dicen las directrices y qué ha cambiado, e incluye una lista de comprobación para su revisión. Para obtener información sobre cómo Italia implementó la Directiva de la UE, lea nuestra entrevista sobre la Directiva de Whistleblowing en Italia.
inspecciones de la ANAC
Un canal interno que no se base en el correo electrónico. Trusty Whistleblowing cumple el Decreto Legislativo 24/2023 con conexiones cifradas, un buzón anónimo bidireccional y el seguimiento automático de los plazos de 7 días y 3 meses.
Quién debe tener un canal interno en Italia
El Decreto Legislativo 24/2023, de 10 de marzo de 2023, transpone la Directiva de la UE sobre denunciantes. En el sector privado, se requiere un canal de denuncias interno para:
- entidades que hayan empleado un promedio de al menos 50 trabajadores en el último año;
- entidades de los sectores cubiertos por los actos de la UE enumerados en las Partes I.B y II del Anexo, como servicios financieros y prevención del blanqueo de capitales, incluso con menos de 50 trabajadores;
- entidades que hayan adoptado un modelo de organización y gestión según el Decreto Legislativo 231/2001 (un «modelo 231»), incluso con menos de 50 trabajadores.
Las normas entraron en vigor el 15 de julio de 2023. Las entidades privadas con un promedio de hasta 249 empleados tuvieron hasta el 17 de diciembre de 2023 para implantar su canal interno, y pueden compartir el canal y su gestión. El texto consolidado vigente a partir del 24 de enero de 2026 también cubre las denuncias de infracciones de las medidas restrictivas (sanciones) de la UE.
Qué dicen las directrices de la ANAC sobre los canales internos
El decreto fija el marco. Las denuncias pueden realizarse por escrito, incluso mediante herramientas informáticas, u oralmente, por línea telefónica o mensajería de voz, y en una reunión presencial a petición del denunciante. La gestión debe encomendarse a una persona u oficina interna autónoma y dedicada, con personal específicamente formado, o a un tercero externo. Se debe consultar a los representantes de los trabajadores antes de activar el canal. El denunciante recibe un acuse de recibo en un plazo de siete días y una respuesta en un plazo de tres meses a partir del acuse de recibo.
Las Linee Guida n. 1/2025 de la ANAC añaden detalles prácticos:
- El correo electrónico no es suficiente por sí solo. El correo electrónico ordinario y la PEC se consideran en sí mismos inadecuados para proteger la confidencialidad, ya que los sistemas de correo generan registros (logs). Solo pueden utilizarse con contramedidas específicas y justificadas identificadas en la evaluación de impacto relativa a la protección de datos (EIPD).
- Plataformas con cifrado. La ANAC prefiere las plataformas informáticas que cifran los datos en reposo y proporcionan al denunciante un código único para realizar el seguimiento de la denuncia.
- Denuncias orales. Las llamadas y los mensajes de voz solo pueden grabarse con el consentimiento del denunciante. De lo contrario, se levanta una nota detallada. Las actas de una reunión no grabada también deben ser firmadas por el denunciante.
- El gestor de la denuncia (gestore). Ya sea interno o externo, el gestor debe ser autónomo, imparcial, independiente y estar específicamente formado. Se debe nombrar un sustituto con antelación para casos de conflicto de intereses. Por lo general, el delegado de protección de datos no debería ser el gestor, aunque las entidades con menos de 50 empleados pueden combinar las funciones con la debida justificación.
- Denuncias anónimas. Incluso las denuncias anónimas deben registrarse y su documentación debe conservarse.
- Formación. El gestor necesita formación específica con actualizaciones periódicas, y la formación del personal debe implicar a todos los empleados.
- Consulta sindical. La consulta a los representantes de los trabajadores es solo informativa, y el plazo que se les otorga no es vinculante.
- Canales compartidos. Las entidades privadas de hasta 249 empleados que compartan un canal necesitan un contrato y se convierten en corresponsables del tratamiento de los datos.
Qué ha cambiado y cuándo
Hasta finales de 2025, la principal guía de la ANAC era la Delibera n. 311 de 12 de julio de 2023, que se centraba en el canal externo. Dos decisiones del 26 de noviembre de 2025, publicadas en la Gazzetta Ufficiale el 29 de diciembre de 2025, cambiaron el panorama:
- La Delibera n. 478 aprobó las directrices sobre canales internos, tras una consulta pública iniciada el 7 de noviembre de 2024, teniendo en cuenta el dictamen del Garante, la autoridad de protección de datos de Italia.
- La Delibera n. 479 modificó las directrices de 2023, incluidas las secciones sobre canales internos, el canal externo de la ANAC y la confidencialidad del denunciante.
No hemos encontrado un plazo de cumplimiento independiente en las nuevas directrices. Para los canales existentes, la ANAC dice que basta con comprobar que son adecuados frente a las nuevas directrices. Su plan de supervisión para 2026 establece que comprobará cómo se han adaptado las entidades públicas y privadas, y señala la falta de canales y procedimientos y las infracciones de confidencialidad como problemas comunes.
Si su canal todavía depende del correo electrónico, nuestra comparativa de software de whistleblowing, correo electrónico y líneas directas expone las opciones disponibles.
desde el diseño
La identidad del denunciante, solo para quien deba conocerla. Los denunciantes pueden permanecer en el anonimato y realizar el seguimiento a través de un buzón seguro, sin que se almacenen direcciones IP y con un registro de auditoría completo de cada acción.
El papel de la ANAC: el canal externo y las sanciones
La ANAC gestiona el canal de denuncias externo y puede imponer multas administrativas en virtud del artículo 21 del decreto:
Infracción | Sanción |
|---|---|
Represalias, obstrucción o intento de obstrucción de una denuncia, o violación de la confidencialidad | De 10.000 € a 50.000 € |
Ausencia de canales de denuncia, falta de procedimientos, procedimientos que no cumplen con los artículos 4 y 5, o denuncias no verificadas y analizadas | De 10.000 € a 50.000 € |
Denunciante declarado responsable de difamación o calumnia por dolo o negligencia grave | De 500 € a 2.500 € |
Según el reglamento de sanciones de la ANAC, las multas por canales inexistentes o que no cumplen la normativa se imponen al órgano de gobierno, solidariamente con sus miembros, y las multas por no verificar las denuncias, al gestor. La ANAC utiliza estas facultades: en una decisión de 9 de septiembre de 2026 multó a cada miembro del órgano de gestión de denuncias de una empresa privada con 15.000 € por vulnerar la confidencialidad del denunciante. Afirmó que la infracción existe independientemente de si terceros identificaron realmente al denunciante.
Lista de comprobación: qué revisar ahora en su canal
- Confirme si está dentro del alcance: número de empleados, sector y si tiene un modelo 231.
- Sustituya los canales de correo electrónico o PEC, o registre contramedidas justificadas en su EIPD.
- Compruebe que su plataforma cifra los datos en reposo y ofrece a los denunciantes un código de seguimiento.
- Ofrezca denuncias por escrito y orales y una reunión previa solicitud, con grabación basada en el consentimiento.
- Nombre a un gestor autónomo y formado y a un sustituto para conflictos de intereses, y compruebe si su DPD también ocupa el cargo.
- Haga un seguimiento de los plazos de acuse de recibo de 7 días y de respuesta de 3 meses.
- Registre las denuncias anónimas y conserve su documentación.
- Conserve los registros durante no más de cinco años desde el resultado final.
- Actualice su EIPD del canal de denuncias, tal como exige el artículo 13(6) del decreto.
- Forme al gestor y a todo el personal, y actualice la formación periódicamente.
- Si gestiona canales en varios países, alinéelos: consulte whistleblowing para empleadores multinacionales.
Cómo ayuda Trusty Whistleblowing
Trusty Whistleblowing proporciona a las empresas italianas un canal interno que no depende del correo electrónico. Los denunciantes pueden permanecer en el anonimato y realizar el seguimiento a través de un buzón bidireccional seguro. Las denuncias por escrito están incluidas en todos los planes, el plan Advanced añade denuncias de voz a través del navegador con distorsión de voz, y los denunciantes pueden solicitar una reunión a través del buzón. Los acuses de recibo son automáticos y se realiza un seguimiento de los plazos de 7 días y 3 meses.
Los datos se alojan en un centro de datos con certificación ISO 27001 en Alemania, las conexiones están cifradas y hay un contrato de encargo del tratamiento disponible para cada cliente. Cada plan incluye también 30 días de la Compliance App, con formación online sobre denuncias para los empleados.
¿Busca un software de whistleblowing para Italia? Trusty configura un canal de denuncias interno desde 49 € al mes.
Este artículo es información general, no asesoramiento legal. Fuentes: Decreto Legislativo 24/2023; Decreto Legislativo 24/2023, texto consolidado (Normattiva); ANAC, Delibera n. 478/2025 y Linee Guida n. 1/2025; ANAC, Delibera n. 479/2025; ANAC, Delibera n. 311/2023; ANAC, whistleblowing; Noticias de la ANAC, 6 de octubre de 2026.
Preguntas frecuentes
Son orientaciones de la Autoridad Nacional Anticorrupción de Italia sobre la aplicación del Decreto Legislativo 24/2023. La Delibera n. 311/2023, modificada en noviembre de 2025, cubre el canal externo. Las Linee Guida n. 1/2025, aprobadas por la Delibera n. 478 de 26 de noviembre de 2025, cubren los canales internos.
Entidades privadas con un promedio de 50 o más trabajadores en el último año, entidades de los sectores enumerados en las Partes I.B y II del Anexo independientemente de su tamaño, y entidades que hayan adoptado un modelo 231 independientemente de su tamaño.
No por sí solo. La ANAC considera que el correo electrónico ordinario y la PEC no son adecuados por sí mismos para proteger la confidencialidad, a menos que se identifiquen contramedidas específicas y justificadas en la EIPD.
De 10.000 € a 50.000 € por represalias, obstrucción, violaciones de la confidencialidad, canales inexistentes o que no cumplen la normativa y falta de verificación de las denuncias. Un denunciante declarado responsable de difamación o calumnia puede recibir una multa de 500 € a 2.500 €.
La obligación proviene del decreto: el artículo 13(6) exige que las entidades definan su modelo de denuncia sobre la base de una evaluación de impacto relativa a la protección de datos (EIPD). Las directrices de la ANAC se refieren al documento de la EIPD y dicen que el responsable del tratamiento puede contar con el apoyo del proveedor.
con la Directiva de la UE y el RGPD
Software de whistleblowing simplificado, creado por expertos en compliance.