Qui està obligat a tenir i comunicar el Responsable del Sistema Intern d’Informació?

L’obligació de disposar d’un Sistema Intern d’Informació afecta, en el sector privat, les persones físiques o jurídiques que tinguin contractades cinquanta o més persones treballadores. Aquest llindar s’ha de computar atenent el nombre total de persones en plantilla, amb independència de la tipologia contractual. 

A més, també hi estan obligades aquelles entitats que, tot i no arribar a aquest nombre, entren dins l’àmbit d’aplicació de determinades normatives europees en matèria de serveis financers, prevenció del blanqueig de capitals, seguretat del transport o protecció del medi ambient, entre altres supòsits previstos a l’article 10 de la llei.

Pel que fa al sector públic, l’obligació s’estén a les entitats que integren les administracions públiques, així com als organismes i entitats que en depenen, en els termes establerts legalment. En conseqüència, associacions, fundacions o federacions del tercer sector només hi estaran obligades si compleixen els requisits objectius previstos per la norma.

La designació d’una persona o òrgan com a Responsable del Sistema Intern d’Informació comporta l’obligació de comunicar formalment aquest nomenament davant l’autoritat competent. Aquesta obligació deriva directament de l’article 8.3 de la Llei 2/2023 i s’aplica tant en el moment de la designació inicial com en els supòsits de cessament o substitució.

La comunicació no és opcional quan l’entitat està obligada a disposar d’un Sistema Intern d’Informació. Es tracta d’una exigència legal vinculada a la garantia d’independència i supervisió del sistema, en coherència amb el marc de garanties establert per la normativa.

En canvi, si una entitat no està obligada a implantar el sistema però decideix fer-ho voluntàriament, cal analitzar si aquesta decisió comporta també l’assumpció del règim complet de comunicació davant l’autoritat competent. Per aquest motiu, és important revisar la situació jurídica concreta de cada entitat abans d’iniciar el tràmit.

L’autoritat competent per rebre la comunicació del nomenament o cessament del Responsable del Sistema Intern d’Informació depèn principalment de l’àmbit territorial d’actuació de l’entitat.

Quan una organització disposa d’establiments o activitat en més d’una comunitat autònoma, la notificació s’ha de presentar davant l’Autoritat Independent de Protecció de l’Informant (AIPI), organisme estatal creat per la Llei 2/2023 amb funcions de supervisió i potestat sancionadora.

En canvi, si l’entitat només desenvolupa la seva activitat en una única comunitat autònoma que disposi d’una autoritat pròpia amb competències en aquesta matèria, la comunicació s’ha de fer davant aquest organisme autonòmic. En el cas de Catalunya, quan l’activitat es limita al territori català, la competència correspon a l’Oficina Antifrau de Catalunya.

Tanmateix, si l’entitat té presència en més d’una comunitat autònoma, encara que la seva seu social sigui a Catalunya, la notificació s’ha d’efectuar davant l’autoritat estatal. Cal tenir en compte que no totes les comunitats autònomes disposen actualment d’un organisme amb competències sancionadores en aquest àmbit.

En cas que una entitat sense ànim de lucre tingui dubtes o necessiti ajuda amb la gestió de la seva entitat pot accedir als serveis d’assessorament i d’acompanyament.

🔄 El que fas a internet se’t pot girar en contra. 

Productes gratuïts a canvi d'omplir una enquesta? No piquis! 

Els ciberdelinqüents utilitzen missatges urgents per pressionar-te i acabar demanant-te #dades personals i bancàries. 

Abans de compartir informació, comprova… pic.twitter.com/fyQKyawHd3

— Agència de Ciberseguretat de Catalunya (@ciberseguracat) February 27, 2026