Compliment en el sector financer i assegurador

Les entitats financeres, bancs, cooperatives de crèdit, empreses de serveis d'inversió (ESI), entitats de pagament, societats gestores i asseguradores a Catalunya i Espanya estan subjectes a l'obligació de disposar d'un canal de denúncies amb independència del nombre de treballadors, en virtut de la Llei 10/2010 de prevenció del blanqueig de capitals, el Reglament (UE) 596/2014 sobre abús de mercat i la Llei 2/2023.

Coordinació amb organismes supervisors (SEPBLAC, CNMV i Banc d'Espanya)

La recepció d'una comunicació en l'àmbit financer exigeix avaluar si els fets han de ser notificats de forma urgent al SEPBLAC com a comunicació per indici o a la CNMV. La plataforma UNOVOX permet al Responsable del Sistema documentar l'anàlisi inicial i conservar les proves en un entorn estanc, evitant el 'tipping-off' (revelació d'informació a investigats) prohibit per la normativa de blanqueig.

La segregació de rols és crítica: els instructors de PBC/FT, els responsables de compliment normatiu i els auditors interns accedeixen exclusivament als expedients que els corresponen segons la seva competència, impedint que l'alta direcció interfereixi en les esbrinacions preliminars.

Obligació sense llindar de plantilla

En el sector financer, entitats regulades sota MiFID II, solvència II o Llei 10/2010 han de tenir canal intern actiu des del primer empleat, sense aplicar el llindar general de 50 treballadors.

Secret bancari, RGPD i registres immutables

El tractament de dades bancàries i financeres exigeix la màxima diligència tècnica. La plataforma assegura el xifratge robust de tota la documentació adjunta (extractes, contractes d'inversió, informes d'auditoria), amb autenticació de doble factor obligatòria per als investigadors i registre detallat de qualsevol accés als expedients.

Els terminis legals de 7 dies per a l'acusament de recepció i 3 mesos per a la resolució es monitoritzen en temps real. En concloure la investigació, les conclusions s'eleven al comitè de compliment o al consell d'administració, formalitzant les correccions operatives i remetent el cas a l'autoritat supervisora quan pertoqui.

Simulacres de detecció en oficines i tresoreria

L'entitat ha de realitzar proves periòdiques del sistema mitjançant comunicacions de prova d'abús de mercat o frau en pòlisses per assegurar que les alertes crítiques arriben en temps real a l'oficial de compliment normatiu, verificant els protocols de secret bancari i cadena de custòdia.

Marc legal a Espanya: consulteu la Llei 2/2023, de 20 de febrer (BOE). L'aplicació concreta ha de ser validada per cada entitat segons la seva estructura i sector.