ENFCO acaba de publicar su Whistleblowing Framework 2026, un documento de más de 100 páginas que analiza hacia dónde evolucionan los sistemas de whistleblowing en Europa.
Después de leerlo, me quedo con cuatro ideas especialmente interesantes.
1. La ausencia de denuncias no significa la ausencia de riesgos.
El informe introduce un concepto muy interesante: Silence Mapping.
No basta con contar cuántas denuncias recibe una organización. Hay que analizar dónde no se está denunciando y cruzar esa información con indicadores como las encuestas de clima laboral o los niveles de confianza.
Si un área de alto riesgo lleva años sin una sola comunicación, quizá el problema no sea que todo funcione bien. Quizá simplemente nadie se atreva a hablar.
2. Un canal de denuncias es mucho más que un buzón.
ENFCO considera como referencia el uso de plataformas SaaS externas, accesibles desde la web pública, con posibilidad de seguimiento anónimo mediante un identificador de caso y diseñadas para garantizar independencia, confidencialidad y trazabilidad.
La diferencia entre cumplir la ley y generar confianza suele estar precisamente ahí.
El canal externo SaaS es el «gold standard» El documento es explícito: el canal debe ser accesible desde la web pública de la empresa (no solo desde la intranet), permitir el seguimiento anónimo por ID de caso, y estar gestionado por un proveedor externo. No es una bandeja de entrada de correo. Es un sistema.
3. El canal no debe vivir aislado.
Una de las recomendaciones más claras del documento afirma que el whistleblowing debe integrarse dentro del sistema global de compliance y seguir un ciclo continuo de:
Prevenir → Detectar → Investigar → Corregir.
El canal es el punto de entrada de información, pero el verdadero valor aparece cuando esa información alimenta la gestión de riesgos, los controles internos, las investigaciones, las políticas, la formación y la mejora continua.
4. El alcance del canal sigue creciendo.
El documento destaca que los sistemas de whistleblowing ya empiezan a desempeñar un papel relevante en marcos regulatorios como la EU AI Act, CSRD y ESG.
Todo apunta a que el canal de denuncias dejará de ser una obligación aislada para convertirse en uno de los pilares sobre los que se construirá el compliance de los próximos años.
En definitiva, el mensaje del informe es claro:
El canal de denuncias ya no es solo un «check» normativo de cumplimiento obligatorio. Es uno de los principales sistemas de alerta temprana de una organización y una herramienta clave para reforzar su resiliencia.
Muy recomendable su lectura para cualquier profesional de compliance.
📄 The ENFCO Whistleblowing Framework – June 2026
