MAINSYSTEMS 
Implantació del canal de denúncies a l'empresa privada
Totes les empreses del sector privat a Catalunya i Espanya amb 50 o més treballadors estan obligades per la Llei 2/2023 a disposar d'un Sistema intern d'informació. Més enllà de l'exigència regulatòria, disposar d'una plataforma digital professional és un requisit essencial per eximir o atenuar la responsabilitat penal de la persona jurídica conforme a l'article 31 bis del Codi Penal.
Independència del Compliance Officer i gestió de grups
L'òrgan d'administració de l'empresa ha de designar el Responsable del Sistema, que habitualment és el Compliance Officer o el Director d'Auditoria Interna. En els grups d'empreses (article 42 del Codi de Comerç), la matriu pot establir una política de sistema interna compartida i centralitzar la recepció d'alertes, sempre que cada filial mantingui un curs de comunicació clar i accessible per als seus propis treballadors.
La plataforma UNOVOX permet segmentar els expedients per filials o centres de treball, garantint que els administradors o directors generals assenyalats en una comunicació no tinguin accés a les metadades ni al contingut de l'expedient. Si sorgeix un conflicte d'interès, la gestió es deriva automàticament a l'assessor jurídic extern o al comitè d'auditoria del consell.
La Llei 2/2023 prohibeix de forma expressa qualsevol represàlia contra l'informant (acomiadaments, degradacions salarials, trasllats forçosos o avaluacions negatives), sancionant la seva vulneració amb multes de fins a 1.000.000 €.
Traçabilitat forense i conservació de proves
Durant la fase d'instrucció, el Responsable del Sistema ha de recollir proves documentals, testimonis i pericials informàtiques. La plataforma genera un registre d'auditoria immutable de totes les actuacions realitzades, assegurant la cadena de custòdia de la informació per a la seva eventual presentació davant dels tribunals de justícia.
El compliment dels terminis de 7 dies naturals per a l'acusament de recepció i 3 mesos per concloure la investigació interna es gestiona mitjançant alertes automàtiques. En finalitzar l'expedient, l'instructor elabora l'informe de conclusions proposant l'arxiu, l'adopció de mesures disciplinàries o la interposició de la corresponent querella o denúncia penal.
Simulacres anuals del model de prevenció
L'òrgan d'administració ha de realitzar assajos periòdics del sistema mitjançant una alerta simulada per verificar la resposta del Compliance Officer, la traçabilitat dels accessos i el funcionament de les regles de conflicte d'interès en el si del consell d'administració.