Sentencia Social 140/2023 Tribunal Supremo. Sala de lo Social, Rec. 193/2022 de 20 de febrero del 2023

PRIMERO.- Por la representación letrada de Ilunion Cee Contact Center, S.A.U. se presentó demanda de impugnación de actos administrativos en materia laboral y de seguridad social, registrada bajo el número 14/2022, de la que conoció la Sala de lo Social de la Audiencia Nacional. En el correspondiente escrito, tras exponer los hechos y fundamentos de derecho, terminaban suplicando se dictara sentencia por la que se declare: "no conforme a derecho el acto impugnado y su anulación total y proceda a reconocer y constatar expresamente la concurrencia de fuerza mayor habilitando a la empresa a la adopción de las medidas suspensivas reconocidas en el artículo 47 del Estatuto de los Trabajadores respecto de los trabajadores afectados, (i) por la concurrencia de la nulidad del procedimiento y de la Resolución impugnada en base a los argumentos contenidos la presente demanda y/o (ii) subsidiariamente por los motivos de fondo expuestos".

SEGUNDO.- Admitida a trámite las demanda, se celebró el acto del juicio. Seguidamente, se recibió el pleito a prueba, practicándose las propuestas por las partes y, tras formular éstas sus conclusiones definitivas, quedaron los autos conclusos para sentencia.

TERCERO.- En dicha sentencia se declararon probados los siguientes hechos:

" 1º.- En fecha 21 de junio de 2021, se efectuó por la empresa demandante, ante la Dirección General de Empleo del Ministerio de Trabajo y Economía Social, solicitud de constatación de fuerza mayor, en que se fundaba el Expediente de regulación Temporal de Empleo que contemplaba medidas suspensivas y de reducción de jornada, que afectaban a un total de 654 personas.

2º.- Que ILUNION CEE CONTACT CENTER S.A.U. es una sociedad perteneciente al grupo ILUNION, participado por la Fundación ONCE, dedicada desde el principio a la actividad del Contact Center o Telemarketing. Actividad que consiste en el servicio de atención de llamadas telefónicas, mediante su emisión o su recepción, con la gestión de la información o las incidencias que dicha llamada genera.

3º.- El 19 de julio de 2021, se recibió Resolución dictada por la Sra. Directora General de Trabajo, Doña Teodora, de fecha 15 de julio de 2021, por la que se denegaba la constatación de fuerza mayor en que se funda el Expediente de Regulación Temporal de Empleo (ERTE), solicitado por ILUNION CEE CONTACT CENTER, S.A.U., confiriendo el plazo de un mes para formular recurso de Alzada, de conformidad con lo previsto en los artículos 121 y 122 de la Ley 39/2015, de 1 de octubre, del Procedimiento Administrativo Común de las Administraciones Públicas ("Ley 39/2015").

4º.- El 13 de agosto de 2021 la parte actora presentó Recurso de Alzada frente a la antedicha Resolución denegatoria; todo ello, al amparo de lo dispuesto en los artículos 112, 121 y 122 de la Ley 39/2015.

5º.- Que forma parte intrínseca de su objeto social la promoción laboral de los trabajadores discapacitados mediante la realización de todas aquellas acciones de marketing a través del teléfono como promociones, ventas, sondeos, encuestas y estudios.

6º.- La empresa cuenta con cuatro centros de trabajo, distribuidos por la geografía nacional, en Madrid, Sevilla, Santander y Oviedo.

7º.- La actividad principal de Contact Center son los servicios de Atención al Cliente, que representan un 48% del sector. Esta tipología de servicios sitúa a ILUNIÓN como proveedor eminentemente de atención. Entre los sectores a los que pertenecen los clientes de la Sociedad hemos de destacar los siguientes: -Seguros: con clientes como, Segurcaxa Adeslas, Sanitas, Allianz. -Sector Hospitalario: Vithas. -Transportes y Turismo. -Logística y Distribución. - Utilities: Iberdrola. - Industria: Zardoya Otis. - Administración Pública: AEPD, AECID; 010 Ayuntamiento de Mataró, Ministerio de Justicia, Ayuntamiento de Oviedo. 112 Cantabria. Cada sector requiere una solución determinada para cada tipología de campaña ejecutada por la empresa. Asimismo cada cliente y la campaña de cada cliente requiere soluciones diferentes, específicas y personalizadas para cada servicio. Por motivos de eficiencia, la distribución dela plantilla del colectivo de operadores se organiza por campañas; cuanto mayor sea la demanda de llamadas de una campaña, habrá que destinar un mayor número de operadores a la misma. Además, no sólo las funciones de los empleados son diferentes dependiendo del sector o cliente para el que desarrolle sus tareas de campaña, sino que, cada sector se comporta de manera diferente con patrones de oferta y demanda diferentes, y con amenazas y oportunidades de mercado diferentes de modo que, la adscripción de los empleados a campañas concretas favorece su especialización y permite la prestación de servicios con mayor eficiencia a los clientes de la empresa.

8º.- La empresa para poder desarrollar dichas actividades cuenta con dos áreas diferenciadas: personal de Estructura y personal de Operaciones. El personal de Estructura se divide en seis áreas: 1) personal dedicado a labores de apoyo técnico de sistemas de información; 2) personal comercial; 3) departamento financiero; 4) área de Recursos Humanos y Relaciones Laborales; 5) personal encargado de tareas relacionadas con servicios generales y 6) unidad de apoyo. El personal de Operaciones, es el colectivo encargado de llevar las actividades y funciones que engloban los servicios de Telemarketing y Contact Center de ILUNION CEE CONTACT CENTER.

9º.- De la prueba documental y Expediente Administrativo se deduce que la empresa emplea a un total de 886, personas trabajadoras de las que afectadas por medidas suspensivas y de reducción de jornada son unas 654, debido a que este fue el número de empleados que vieron imposibilitado el desarrollo de la actividad laboral.

10º- ILUNION CEE. CONTACT CENTER, S.A.U., pertenece junto con las sociedades ILUNION CONTACT CENTER, S.A.U. Y FITEX ILUNION S.A. a la división del grupo ILUNION CONTACT CENTER BPO, división que tiene como actividad los servicios de centro de atención de llamadas y de gestión documental. Las tres sociedades que conforman ILUNION CONTACT CENTER BPO cuentan con una infraestructura común, que se asienta principalmente en Madrid, aunque también existen sistemas específicos en el resto de las sedes de las mencionadas mercantiles. Es en la sede de Madrid situada en la Calle Julián Camarillo donde se encuentra el Centro de Procesamiento de Datos (en adelante "CPD"), que contiene los servidores donde están instalados los sistemas por donde fluye y se procesa la información digital necesaria para la prestación de los servicios, así como procesos administrativos internos y las infraestructuras de comunicaciones asociadas. Igualmente se encuentra el equipo físico de la centralita de llamadas, que es la infraestructura principal utilizada en los servicios, dado que gestiona todas las conversaciones telefónicas, el principal medio para el contacto que tienen los clientes finales con los servicios prestados. Por todo lo anterior, la actividad de los trabajadores de las tres sociedades depende de forma esencial del correcto funcionamiento de la mencionada infraestructura tecnológica y del CPD. Y ello, por cuanto necesitan para desarrollar su actividad de una computadora profesional con sistema operativo Windows. El día 4 de junio de 2021 a las 5:15 a.m. se recibe en Ilunion Contact Center una incidencia alertando de que los Virtual Desktop Infrastructure (tecnología de virtualización de escritorio que almacena un sistema operativo en un servidor centralizado de un centro de datos) no funcionaban correctamente. Detectada la mencionada incidencia se contacta con la compañía que da soporte a las tres sociedades que conforman la unidad Ilunion Contact Center BPO, la empresa externa Unified Cloud Services (en adelante "UCS"), para identificar el problema y aplicar una solución. En ese periodo de tiempo se detecta que un servicio de Base de Datos tampoco funciona correctamente. A las 6:02 a.m. UCS informa de que se está generando tráfico de datos hacia ellos y que sospecha que se trata de un virus ransomware. A las 6:40 a.m. se apaga el CPD completo y se procede a cortar las comunicaciones con todas las sedes de la división Contact Center BPO para evitar la distribución del virus. Inmediatamente, se informa del incidente a Grupo Ilunion, el cual convoca al Grupo de Respuesta ante Incidentes de Ilunion (GRI), formado diferentes proveedores externos de servicios y sistemas afectados por el incidente entre otros: CIOs del Grupo Ilunion y de la unidad de Contact Center, Responsable de Seguridad de los Sistemas de Información, Departamento Jurídico, Responsable de Infraestructura y Comunicaciones, y los equipos de soporte externo de Seguridad de la empresa UST-Global y de la consultora independiente Deloitte, decidiendo activar el incidente en la póliza de ciberseguridad del Grupo. En el seno de dicho Grupo de Respuesta se definen las líneas de trabajo principales asociadas al plan de acción para asegurar la contención, erradicación y recuperación del entorno afectado con la mayor agilidad y garantías posible; repartiéndose asimismo las tareas entre los distintos equipos involucrados. A las 08:53 a.m. Deloitte -experto independiente- procede a la activación del equipo de Respuesta a Ciberemergencias (Cyber Emergency Managment) e inicia el análisis forense comenzando por un equipo aislado de la red que se identifica como infectado. Se buscan en dicho portátil artefactos infectados por el malware y se identifican los siguientes: ASWA_Install_Log_000.log.RYK DumpStack.log.tmp.RYK Clasificación: Interna Icr.txt.RYK MSCCHRT20.OCX.RYK RyukReadMe.html Se concluye por la extensión de los archivos que se trata del ransomware RYUK. Las labores de investigación y comprobación realizadas por dicha empresa independiente -en estrecha colaboración con la Empresa y el resto de las sociedades de la unidad afectada, así como los 8 proveedores externos de servicios de estas- se han prologado por más de veinte días. El 4 de junio de 2021, se informa de la brecha de seguridad sufrida a la Agencia Española de Protección de Datos (en lo sucesivo, "AEPD"), conforme a lo dispuesto en el artículo 33 del Reglamento (UE) 2016/679 del Parlamento Europeo y del Consejo de 27 de abril de 2016. El día 6 de junio de 2021 se actualiza dicha información. El mismo día en el que se detecta el incidente, esto es, el 4 de junio de 2021, se remite comunicación a todos los clientes informándoles de: La existencia de un posible incidente de ciberseguridad. Las medidas preventivas adoptadas por la Empresa para evitar posibles fugas de información, así como otro tipo de consecuencias. Entre las medidas principales, destaca la desconexión del Centro de Procesamiento de Datos. De la activación de todos los protocolos correspondientes. Del grado de afectación de dichos hechos a los servicios prestados por la Empresa. Los días posteriores al incidente (5, 6, 7 y 8 de junio), se remiten nuevas comunicaciones a los clientes de la división, actualizando la información disponible sobre el incidente y los avances de la investigación: Las nuevas medidas preventivas adoptadas. La tipología del virus y todos los datos obtenidos de la investigación forense. El grado de afectación a los servicios prestados. Se informa inmediatamente a los trabajadores y a su representación unitaria de la imposibilidad de prestar servicios en las unidades afectadas, por la inutilización de las computadoras, impresoras, escáner, etc. así como consecuencia del riesgo existente en materia de seguridad de la información de no adoptarse las mencionadas medidas y la cesión de la actividad en las unidades afectadas. Asimismo, una vez detectada la incidencia, desde la Dirección General se alerta de la incidencia informática a la Dirección de Contact Center BPO, así como del apagado del CPD, con la finalidad de que dichos responsables trasladen la información a los equipos de trabajo. De esta forma, se va informando de la incidencia a todos los equipos afectados, instándoles a cesar en la prestación de servicios como medida adoptada por el GRI -esto es, no solo por la Empresa y Grupo Ilunion, sino siguiendo las recomendaciones de las empresas independientes UCS y Deloitte-. Asimismo, se convoca a la representación unitaria de los trabajadores para abordar con inmediatez la situación y valorar las distintas opciones a adoptar. El equipo de Forensic de la empresa externa Deloitte, pese a haber efectuado informe definitivo tras una investigación de más de veinte días la cual comenzó en el mismo momento en el que se detectó la presencia del virus -que en el momento de realización de la solicitud de constatación de fuerza mayor no era de carácter definitivo- no ha podido evidenciar el vector de entrada del ransomware. De esta forma, si bien se afirma en el antedicho informe que toda la actividad maliciosa se llevó a cabo por dos usuarios del dominio de la organización, se indica que no se ha podido evidencia como se han podido comprometer las credenciales de dichos usuarios. Del informe definitivo, que constata las conclusiones alcanzadas ya de forma preliminar, de fecha 14 de julio de 2021 (documento nº 2 de los acompañados al Recurso de Alzada), que elabora la empresa externa Deloitte, se colige lo siguiente: La infección viene motivada por un ransomware de la familia Ryuk. Se descarta una posible vulnerabilidad del sistema de seguridad perimetral de la organización como posible vector de entrada del virus. Las medidas adoptadas proactivamente por parte de la división ILUNION CONTACT CENTER BPO para la contención y recuperación del entorno afectado por el incidente han sido adecuadas, llevándose a cabo de forma ágil y mitigando por lo tanto considerablemente el riesgo de potenciales impactos adicionales o reincidencia a corto plazo. Cabe señalar las medidas a las que se refiere el mencionado informe y que fueron adoptadas con la finalidad de contener el impacto del incidente: o Apagado completo del CPD de la organización, con el fin de frenar la propagación del ransomware mientras se desarrolla la investigación forense del escenario identificado. De este modo, no existe tráfico saliente desde la organización a otros posibles servicios, ya que la red se encuentra completamente aislada. o Estudio de la implantación de un EDR, para la detección temprana de posibles piezas de malware que puedan registrarse en los equipos, así como la detección de los IOCs asociados a las piezas de malware extraídas propiamente del escenario acontecido y referentes al ransomware Ryuk y otros módulos de malware comúnmente empleados durante las fases de escalada de privilegios, movimientos laterales y comunicación contra servidores C&C de la cadena de ataque. o Deshabilitación de todas las unidades mapeadas y carpetas compartidas en red. o Revisión de creación o modificación ilegítima de nuevos usuarios a nivel de Active Directory. Asimismo, no se detectan o refieren brechas o fallos en la adopción de medidas preventivas por la Empresa. Prueba evidente, no solo de la rigidez del sistema de seguridad existente en la Empresa, sino también de la efectividad de las medidas adoptadas por la Empresa es que, pese a la actividad ilegítima sufrida en los servidores, según se desprende del informe la exfiltración de información de la organización se considera muy baja. El incidente se ha producido, pese a las políticas de seguridad de la información existentes en todas las empresas pertenecientes a la división ILUNION CONTACT CENTER BPO, entre las que cabe destacar las siguiente: Existencia de un Sistema de Gestión de Seguridad de la Información (SGCI) basado en la necesidad de que la Información esté en continua evolución y que dicha evolución en la madurez 11 esté documentada y pueda ser verificada. Sistema que es revisado anualmente. El modelo en el que se basa el SGSI de ILUNION Contact Center BPO es el denominado Modelo PDCA (Planificar, Hacer, Revisar, Actuar, por sus siglas en inglés) con lo que anualmente, se hace una revisión de las medidas de seguridad que están implantadas y se promueve una mejora continua, basados en un análisis de riesgos. Certificación ISO/IEC 27001 de técnicas de seguridad de la información otorgada por AENOR y renovada anualmente por auditorías. Certificación ISO/IEC 27002 que desarrolla controles específicos distribuidos en 13 capítulos, que suman 133 controles. A nivel organizativo, la Empresa cuenta con un entramado de políticas, normas y procedimientos de seguridad que establecen las pautas para actuar de forma segura en torno a la información. Asimismo, la Empresa dispone de una Política de Seguridad (PO01) de la cual se derivan normas que cubren todos los capítulos que se desarrollan en la ISO 27002. Activos e información inventariados y controlados de forma periódica y clarificados según las dimensiones de seguridad (Integridad, Disponibilidad y Confidencialidad). Control de acceso de tipo lógico a los sistemas en función de las necesidades del negocio y basados en el principio de mínimo privilegio. En lo referido a seguridad física de las instalaciones, se tienen establecidos controles de acceso y de seguridad ante amenazas externas y ambientales, así como seguridad interna para proteger los activos que en ellas se encuentren. Controles que regulan la seguridad en la operativa diaria sobre los sistemas de información, que comprenden la asignación nominativa de usuarios con exigencia de contraseñas complejas para su login; revisión periódica de los permisos y privilegios de los usuarios, con énfasis en aquellos usuarios administradores; segmentación de redes destinadas a servicios diferenciados; gestión de conexiones remotas seguras; programa antivirus actualizado en todos los equipos, gestionado de forma centralizada; realización periódica de copias de seguridad y almacenamiento en lugares seguros. El ciclo de desarrollo de software, así como de su adquisición a terceros, está fundamentado en protocolos robustos que exigen el desarrollo seguro, con garantías de actualización periódica y en los casos en que sea aplicable, auditorías específicas de hacking ético. Se tiene una plataforma de trabajo extendida a todos los miembros de la organización, para la gestión integral de incidentes, mediante la cual se mantiene un flujo de trabajo controlado y documentado de todos los eventos que pueden afectar la seguridad de la información en la empresa. Apoyo en empresas de soporte especializadas como Unified Cloud Services. Forensic con auditoría realizado por una empresa independiente, Deloitte. Antivirus Kaspersky en todos los portátiles y ordenadores de sobremesa, así como en los servidores de toda la división. Firewall para el control y autorización de tráfico e IDS de la empresa Fortinet en el perímetro de seguridad del Centro de Procesamiento de datos, que realizan un filtrado de las conexiones y análisis del caudal de tráfico de entrada y salida de Contact Center. El ciber-incidente se ha sufrido en los sistemas ubicados en todas las sedes de las empresas que conforman la división ILUNION CONTACT CENTER BPO y en todos los ordenadores instalados (alrededor de 1.200 equipos diferentes). Consecuencia de que se han visto afectados todos los componentes que dependen de esta infraestructura, los trabajadores de las distintas sociedades se han visto imposibilitados para utilizar los programas computaciones para operar los servicios de Contact Center y gestión documental y, con ello, para prestar servicios. Consecuencia de lo anterior, con fecha 4 de junio de 2021, se suspendieron la mayor parte de los servicios que se prestaban a los clientes, quedando con ello sin actividad los empleados vinculados a dichas campañas, ante la imposibilidad de uso de las herramientas informáticas esenciales para el desarrollo de la actividad laboral. Y todo ello, por los riesgos anteriormente expuestos. Concretamente, se han visto afectadas por el ciberataque las 28 campañas desarrolladas para distintos clientes en los términos que se explicita en el apartado XIX de la demanda, que se da por reproducido. Es preciso señalar que el restablecimiento pleno y seguro de los servidores y del sistema informático en su conjunto requiere de un proceso complejo y lento, el cual ha sido desarrollado en el Informe Técnico, que se acompañó a la solicitud de expediente suspensivo como documento nº 6 y que, en todo caso, justifica que la duración de la medida de ERTE que se proponía por la Compañía. El ransomware es un programa de software malicioso que puede infectar un equipo o una red, cifrando la información, y que, con carácter general, muestra o genera mensajes que exigen el pago de una suma dineraria en criptodivisas para restablecer el funcionamiento del sistema. Los métodos de entrada de este malware son variados: mediante un enlace malicioso en una página web o la infección de un fichero compartido, siendo el más habitual el phishing. Es por esto por lo que, además del control de navegación para evitar sitios sospechosos de ocultar malware, de la continua actualización de los sistemas, de la protección de los mismos y de las medidas preventivas de backup -todas ellas implementadas en la forma explicitada con anterioridad por la empresa demandante- es imposible mantener una protección total ante una incidencia de este tipo. (Memoria explicativa de las causas e informe técnico que se acompañaban a la misma como documentos 5 y 6, que obran en el expediente administrativo y descriptores 28 y 29, que se dan por íntegramente reproducidos)

11º.- El número y clasificación profesional de trabajadores afectados por la medida, especificados por centro de trabajo, provincia y comunidad autónoma, es el relacionado en la descripción 27, cuyo contenido, se da por reproducido. Se da por reproducida la relación de trabajadores afectados por el ataque informático donde se refleja la recuperación paulatina de la actividad de la Empresa en el período comprendido entre el 4 de junio y el 24 de julio de 2021. (descripción 81)

12º.- Se dan por reproducidos los documentos relativos a la política de seguridad de la información de la empresa. (Descripción 32). Descripción de la arquitectura general de la red corporativa de ILUNION CONTACT CENTER BPO. (descripción 34). El Mapa de la red ILUNION CONTACT CENTER BPO. (descripción 35). Contrato de prestación de servicios VID entre la demandante y Unified Cloud Services de 1 de mayo de 2020. (descripción 36). El procedimiento de gestión de Incidencias de Seguridad Informática. (descripción 37). El Manual de respuesta técnica frente a Ransomware. (descripción 38). La Póliza de Responsabilidad Civil por Riesgos Cibernéticos suscrita por Grupo Ilunion y sus filiales con la compañía de seguros AIG EUROPE, S.A. (descripción 39). Certificado de la compañía de seguros AIG EUROPE, S.A. relativo a la póliza del Grupo Ilunion y sus filiales para el periodo comprendido entre el 24 de abril de 2021 y el 24 de abril a las 2022. (descripción 40). El Manual en materia de seguridad de la información y ciberseguridad facilitado a la plantilla con ocasión de los cursillos de iniciación en la Empresa. Mediante distintos módulos se informa a los trabajadores de las pautas de prevención en el manejo en el día a día de los distintos dispositivos informáticos y aplicaciones puestas a su disposición. (descripción 78)

13º.- El 14 de julio de 2021, se emitió informe por la Inspección de Trabajo y Seguridad Social que concluye, A criterio de la actuante, de conformidad con el art. 47.3 y 51.7 del Texto Refundido de la Ley del Estatuto de los Trabajadores, aprobado por el Real Decreto Legislativo 2/2015, de 23 de octubre, y en los artículos 31 y siguientes del Real Decreto 1483/2012 de 29 de octubre, por el que se aprueba el Reglamento de los procedimientos de despido colectivo, la solicitud formulada no puede encuadrarse en los supuestos de suspensión por fuerza mayor. En virtud de lo expuesto, se informa desfavorablemente a la fuerza mayor invocada del art. 47.3 del Estatuto de los Trabajadores. (descripción 4 del expediente administrativo)

14º.- Se ha agotado la vía administrativa, habiéndose interpuesto recurso de alzada por la parte demandante en plazo, que ha sido desestimada por silencio administrativo al haber transcurrido el plazo de tres meses para su resolución sin que recaiga resolución expresa. (expediente administrativo)

15º.- Consta en el expediente administrativo, informe del Subdirector General de Relaciones Laborales que considera que las razones que aporta la empresa no resultan suficientes a los efectos de su calificación como determinante de una situación de fuerza mayor. La remisión a los posibles impedimentos previsibles en su actividad principal no muestra la vinculación directa con fuerza mayor establecida en el artículo 47 del Estatuto de los Trabajadores, sino que lleva a la conclusión de que se debieron reconducir a causas técnicas, organizativas o de producción".

CUARTO.- Con fecha 8 de abril de 2022 se dictó sentencia por la Sala de lo Social de la Audiencia Nacional, en la que consta el siguiente fallo: "Estimamos la demanda formulada por D. Anibal, Letrado del Ilustre Colegio de Abogados de Sevilla, actuando en nombre y representación de ILUNION CEE CONTACT CENTER, S.A.U., contra, el MINISTERIO DE TRABAJO Y ECONOMÍA SOCIAL, sobre, IMPUGNACIÓN DE ACTOS ADMINISTRATIVOS EN MATERIA LABORAL Y DE SEGURIDAD SOCIAL, declaramos la nulidad del acto impugnado, declaramos estimada por silencio administrativo la solicitud de declaración de fuerza mayor formulada por la empresa ILUNION CONTACT CENTER, S.A.U., como causa de la suspensión de relaciones laborales de los trabajadores afectados de su plantilla".

Por auto de 21 de abril de 2022 la precitada Sala acordó admitir la personación, como parte demandada en las actuaciones, del sindicato CGT a partir de la fecha de su solicitud 28/03/2022 sin retrotraer por ello el curso de lo actuado.

QUINTO.- 1.- En el recurso de casación formalizado por el abogado del Estado se consignan los siguientes motivos:

Único.- Al amparo del artículo 207 e) LRJS, por infracción de los artículos 32.4 y 47.1.f) de la Ley de Procedimiento Administrativo Común de las Administraciones Públicas.

2.- En el recurso de casación formalizado por CGT, al que se adhiere el abogado del Estado, se consignan los siguientes motivos:

Primero.- Al amparo del art. 207 c) LRJS, para denunciar quebrantamiento de las formas esenciales de juicio que le produce indefensión. Invoca los arts. 80.1.b; 151.3; 143.3 en relación con el 151.8 LRJS, y doctrina jurisprudencial que se cita.

Segundo.- Al amparo del art. 207 e) LRJS, por infracción de los artículos 32 y siguientes de la LPACAP, en relación con los arts. 24, 31 y ss. del Real Decreto 1483/2012, y los artículos 47 y 51 ET y 1.105 CC.

3.- Ambos recursos han sido impugnados por Ilunion Cee Contact Center, S.A.U.

SEXTO.- Recibido el expediente judicial electrónico de la Sala de lo Social de la Audiencia Nacional y admitidos los recursos de casación, se dio traslado por diez días al Ministerio Fiscal, que emitió informe en el sentido de entender que los mismos deben ser considerados improcedentes.

Instruido el Excmo. Sr. Magistrado Ponente, se declararon conclusos los autos y, dadas las características de la cuestión jurídica planteada y su trascendencia, procede su debate por la Sala en Pleno, de acuerdo con lo dispuesto en el art. 197 de la Ley de Orgánica del Poder Judicial. A tal efecto, para su celebración, se señala el día 15 de febrero de 2023, fecha en que tuvo lugar.