Blog
464 articles across 17 languages — on the EU Whistleblowing Directive, national implementations, ISO 37002, NIS2, anonymous reporting, and practical compliance for SMBs.
79 articles
Cloud-Sicherheit für Whistleblowing: Was Hinweisgebersysteme leisten müssen ! Die Datenschutzbeauftragte überprüft die Zugriffsrechte in der Cloud Cloudbasierte Hinweisgebersysteme sind geeignet, wenn sie die Pflichten des Hinweisgeberschutzgesetzes und der DSGVO erfüllen.
Oct 16, 2026
Verfahrensverzeichnis der Meldestelle: Pflichtangaben und Vorlagen ! Die verantwortliche Person überprüft die Unterlagen zum Verfahrensverzeichnis Ihre Meldestelle braucht ein Verzeichnis der Verarbeitungstätigkeiten nach Art.
Oct 15, 2026
IP-Tracking und Datenschutz: Was Websitebetreiber dürfen ! Der Betreiber der Website überprüft die Speicherung von Zugriffsdaten.
Oct 14, 2026
Interne Untersuchungen leiten: der praxisnahe Fahrplan für Verantwortliche ! Der Ermittler sichert einen Datenträger in einer Beweishülle.
Oct 13, 2026
Whistleblowing in Banken: Wohin melden und welchen Schutz Sie haben ! Bankmitarbeiter reicht eine vertrauliche Angelegenheit ein Melden Sie Verstöße zuerst intern, wenn Sie keine Repressalien befürchten müssen.
Oct 12, 2026
Aufbewahrungsfristen Hinweise: Was HR‑ und Compliance‑Teams wissen müssen ! Mitarbeiterin im Compliance-Team sichtet Papierakten zur Lagerung Die Dokumentation von Meldungen in einem Hinweisgebersystem wird drei Jahre nach Abschluss des Verfahrens gelöscht, eine längere Speicherung ist nur erlaubt, wenn sie rechtlich erforderlich und verhältnismäßig ist.
Oct 11, 2026
Schnittstellen für ein Hinweisgebersystem: Was Unternehmen technisch brauchen ! Hardware-Sicherheitsmodul im Serverrack Die wichtigsten Schnittstellen eines Hinweisgebersystems sind REST-APIs, Webhooks, SFTP-Batch-Exporte, SMTP- und Voice-Anbindungen sowie CSV-Im- und Exporte.
Oct 10, 2026
Management Reporting Hinweise: Pflichten und Fristen im Überblick ! Compliance-Fallakte mit festgelegtem nächstem Rückmeldedatum Management von Hinweisgebermeldungen heißt konkret: Eingang binnen sieben Tagen bestätigen, innerhalb von drei Monaten über Folgemaßnahmen informieren und jeden Schritt vertraulich sowie revisionssicher dokumentieren.
Oct 9, 2026
Reporting Compliance Kennzahlen: Was Ihr Management wirklich braucht ! Leiterin für Compliance überprüft die Management-Scorecard Ein belastbares Compliance-Reporting stützt sich auf vier Kennzahlengruppen: Risikoindikatoren (KRIs), Leistungskennzahlen (KPIs), Meldestatistiken und Prozesskennzahlen wie die Zeit bis zur Erstbewertung oder die Maßnahmenumsetzungsquote.
Oct 8, 2026
Kategorisierung von Hinweisen: Praxis-Schema für rechtssichere Fallbearbeitung ! Sachbearbeiter sortiert vertrauliche Berichtsordner Kategorisieren Sie Hinweise entlang vier Feldern: Thema, Zuständigkeit, Risiko und Bearbeitungsstatus.
Oct 7, 2026
Richtlinie Hinweisgebersystem Muster: Diese Vorlage erfüllt die Mindestanforderungen ! Die Compliance-Verantwortliche überprüft die Richtlinienvorlage Dieses Muster erfüllt die Mindestanforderungen nach dem HinSchG und der EU-Richtlinie 2019/1937 und lässt sich sofort an Ihre Organisation anpassen.
Oct 6, 2026
Vertraulichkeit im Meldeprozess: Pflichten, Fristen und Umsetzung ! Vertrauliches Gespräch zu einer internen Meldung Ein vertraulicher Meldeprozess muss die Identität der hinweisgebenden Person schützen und zugleich feste Fristen einhalten: Eingangsbestätigung innerhalb von 7 Tagen, Rückmeldung spätestens nach drei Monaten und bei Datenschutzverletzungen eine Meldung an die Aufsichtsbehörde binnen 72 Stunden.
Oct 5, 2026
Audit Trail Meldestelle: Diese Anforderungen gelten ! Die für Compliance zuständige Person überprüft die Dokumentation der Meldestellen Ein Audit Trail für eine Meldestelle muss revisionssicher, vertraulich und prüfbar sein.
Oct 4, 2026
Metadaten Schutz Meldungen: Praxis-Checkliste für Kanäle ! Überprüfung der technischen Schutzmaßnahmen für Meldedaten Anonymität bei Meldungen erfordert aktives Metadaten-Management: das Entfernen sensibler Metadaten aus Anhängen, minimale Logs und organisatorische Schutzmaßnahmen greifen zusammen.
Oct 3, 2026
Whistleblowing im Gesundheitswesen: Pflichten und Umsetzung ! Vertrauliches Gespräch zur Meldung im Krankenhaus Das Hinweisgeberschutzgesetz verpflichtet Arbeitgeber dazu, sichere Meldewege zu bieten, und schützt Hinweisgebende vor Repressalien.
Oct 2, 2026
Datenminimierung: Hinweise für die Praxis in Meldestellen ! Compliance-Beauftragte überprüft eingeschränkten Meldungszugang Datenminimierung verlangt nach Art.
Oct 1, 2026
Eingangsbestätigung 7 Tage: Was das HinSchG vorschreibt ! Die für Compliance zuständige Person überprüft die eingehende Meldung Ja, nach § 17 HinSchG muss der Eingang einer Hinweisgebermeldung spätestens innerhalb von sieben Tagen bestätigt werden.
Sep 30, 2026
Identitätsschutz für Hinweisgeber: Was das Gesetz garantiert ! Hinweisgeber nutzt einen sicheren digitalen Meldekanal Ja, das Hinweisgeberschutzgesetz schützt die Identität von Hinweisgebern grundsätzlich: Das Vertraulichkeitsgebot nach § 8 HinSchG verpflichtet Meldestellen zur Geheimhaltung.
Sep 29, 2026
Meldeformular Hinweise: Was ein rechtssicheres Formular leisten muss ! Hände füllen ein anonymes Meldeformular aus Ein rechtskonformes, anonymes Meldeformular bestätigt den Eingang binnen sieben Tagen, gewährleistet technische Anonymität ohne IP-Tracking und liefert eine Rückmeldung innerhalb von maximal drei Monaten.
Sep 28, 2026
Whistleblowing Portal einführen: So gelingt die Umsetzung ! Vertrauliche Überprüfung einer anonymen Meldung Wenn Ihr Unternehmen meldepflichtig ist, müssen Sie jetzt eine interne Meldestelle und gesetzeskonforme Meldekanäle einrichten.
Sep 27, 2026
HinSchG bei 50 Mitarbeitern: Diese Pflichten gelten für Unternehmen ! Der Compliance-Beauftragte überprüft die Fristen einer Whistleblower-Meldung Ja, Unternehmen mit in der Regel mindestens 50 Beschäftigten müssen eine interne Meldestelle nach dem Hinweisgeberschutzgesetz einrichten, das ergibt sich aus §12 HinSchG.
Sep 26, 2026
Whistleblowing Best Practices: Was Organisationen wirklich umsetzen müssen ! Anonyme Fallunterlagen im Compliance-Raum geordnet Ein wirksames Hinweisgebersystem steht auf drei Säulen: sichere, im besten Fall anonyme Meldekanäle, ein Schutz vor Repressalien, der im Konfliktfall auch wirklich trägt, und eine dokumentierte Fallbearbeitung mit lückenlosem Audit-Trail.
Sep 25, 2026
Digitale Meldestelle HR: Pflichten, Fristen und Umsetzung ! Eine Mitarbeiterin macht von der digitalen anonymen Meldestelle Gebrauch HR trägt in den meisten Unternehmen die Verantwortung für die interne Meldestelle: Wer in der Regel mindestens 50 Beschäftigte hat, muss laut §12 HinSchG einen Meldekanal betreiben.
Sep 24, 2026
Vertraulichkeit vs. Anonymität bei Hinweisgebersystemen !
Sep 24, 2026
Datenschutz im Hinweisprozess: So bauen Sie ihn rechtssicher auf ! Überprüfung eines anonymen Hinweisgebersystems Ein datenschutzkonformer interner Hinweisprozess braucht drei Dinge sofort: klare Rollen mit definierten Zugriffsrechten, eine technische Zugriffsbeschränkung, die Vertraulichkeit tatsächlich durchsetzt, und dokumentierte Fristen für Eingangsbestätigung und Rückmeldung.
Sep 22, 2026
Löschfristen im Hinweisgebersystem: Diese drei Termine zählen ! Vorbereitung zur sicheren Vernichtung vertraulicher Dokumente Kurzantwort: Für Hinweise, die über ein Hinweisgebersystem eingehen, gelten im Regelfall drei Fristen.
Sep 21, 2026
Compliance-Dashboard für Meldungen: Diese Funktionen sind Pflicht ! Compliance-Beauftragte überprüft das Melde-Dashboard Ein Compliance-Dashboard für Meldungen muss drei Dinge gleichzeitig leisten: strukturiertes Fallmanagement, einen revisionssicheren Audit-Trail und einen dialogfähigen, anonymen Meldekanal.
Sep 20, 2026
Meldekanäle im Unternehmen: Was das HinSchG konkret verlangt ! Eine Hand legt einen Umschlag in den internen Briefkasten.
Sep 19, 2026
Externe Meldestelle nutzen: Für wen sich die Auslagerung lohnt ! Mitarbeiterin macht von einem anonymen Hinweisgeberkanal Gebrauch Für Unternehmen ohne eigene Compliance‑Abteilung ist eine externe Meldestelle meist die schnellere, rechtssichere Lösung.
Sep 18, 2026
Betriebsrat und Hinweisgebersystem: Mitbestimmung im Detail ! Der Betriebsrat kontrolliert den Ablauf des Hinweisgebersystems Kurz: Ja, der Betriebsrat hat oft Mitbestimmungsrechte bei der Ausgestaltung interner Meldestellen.
Sep 17, 2026
Bußgelder nach dem Hinweisgeberschutzgesetz: Was Unternehmen zahlen ! Geschlossene Verfahrensakte im Anhörungsraum Das Hinweisgeberschutzgesetz sieht Bußgelder von bis zu 50.
Sep 16, 2026
Meldungen auswerten nach HinSchG: Der Ablauf für Compliance-Teams ! Die Compliance-Beauftragte überprüft anonyme Hinweise Wenn eine Meldung eingeht, bestätigen Sie den Eingang binnen sieben Tagen, prüfen die Plausibilität und weisen dem Fall eine Priorität zu.
Sep 15, 2026
Maßnahmenverfolgung bei Meldungen: Pflichten und Umsetzung ! Compliance-Dashboard mit kontrollierten Meldefristen Maßnahmenverfolgung für Meldungen muss fünf Dinge zwingend leisten: eine Eingangsbestätigung binnen 7 Tagen, eine inhaltliche Rückmeldung innerhalb von 3 Monaten, gewahrte Vertraulichkeit, eine unparteiische zuständige Stelle und eine revisionssichere Dokumentation.
Sep 14, 2026
Whistleblower-Rechte in Deutschland: Was das Gesetz garantiert ! Vertrauliches Gespräch mit einer Meldestelle Ja, in Deutschland gilt seit 2023 gesetzlicher Schutz für Hinweisgeber: das Hinweisgeberschutzgesetz (HinSchG).
Sep 13, 2026
Cloud‑Sicherheit und Compliance: So erfüllen Sie die Pflichten ! Cloud-Compliance-Überprüfung in geschützter Arbeitsumgebung Cloud‑Compliance heißt: personenbezogene und geschäftskritische Daten so in der Cloud verarbeiten, dass Gesetz, Vertrag und Technik gleichzeitig erfüllt sind.
Sep 12, 2026
Meldeformular gestalten: Was ein EU-konformes Design leisten muss ! Sicher entwickeltes digitales Meldeformular für den Compliance-Bereich Ihr Meldeformular muss drei Dinge gleichzeitig können: anonymes Melden mit echtem Dialog ermöglichen, nur die Daten abfragen, die zur Bearbeitung wirklich nötig sind, und den gesetzlich vorgeschriebenen Prozess automatisch anstoßen, also Eingangsbestätigung und Rückmeldung fristgerecht auslösen.
Sep 11, 2026
Auswahlkriterien für Hinweisgebersysteme: der rechtssichere Leitfaden ! Überprüfung verschlüsselter Hinweisgeberdaten im Sicherheitsbereich Ein konformes Hinweisgebersystem braucht fünf Dinge gleichzeitig: eine Rechtsgrundlage nach EU-Richtlinie und HinSchG, echten Schutz der Identität der Meldenden, mehrere parallele Meldekanäle, ein funktionierendes Fristenmanagement und ein Berechtigungskonzept, das die Meldestelle unabhängig hält.
Sep 10, 2026
Anonymes Feedback im HR: HinSchG-Pflichten für Compliance-Teams ! Anonyme Compliance-Meldung im geschützten Personalbereich Wenn Ihr Unternehmen ab 50 Beschäftigte zählt, führt kein Weg an einer internen Meldestelle vorbei: Sie brauchen einen vertraulichen Kanal, klare Fristen und einen Plan für die Datenschutzfolgenabschätzung.
Sep 9, 2026
Interne Meldestelle: Diese Vorteile bringt sie Ihrem Unternehmen ! Interne Meldung wird zur Prüfung weitergeleitet Eine interne Meldestelle bringt drei zentrale Vorteile: Sie deckt Rechtsverstöße auf, bevor sie zu Skandalen werden, sie schützt Hinweisgeber vor Repressalien, und sie senkt das Haftungsrisiko für die Geschäftsführung.
Sep 9, 2026
Für Schweizer Unternehmen: DSGVO und Daten mit lückenlosem Nachweis ! Überprüfung der Einhaltung bei dokumentierter Datenverarbeitung Kurz: Die DSGVO kann auf Schweizer Datenverarbeitungen Anwendung finden, wenn Niederlassungs‑ oder Marktortprinzip greifen.
Sep 7, 2026
Hinweisgebersystem für Konzerne: Rechtliche Grenzen und Umsetzungsplan ! Der Compliance-Beauftragte überprüft einen anonymen Hinweisfall Ja, eine zentrale Meldestelle für mehrere Standorte ist möglich, aber nur unter klaren Voraussetzungen.
Sep 6, 2026
So erfüllt Ihre Behörde das HinSchG: Meldestelle, Fristen, Lösung ! Behördliche Meldestelle nimmt vertrauliche Meldungen entgegen Eine Meldestelle ist die gesetzlich vorgeschriebene, vertrauliche Anlaufstelle innerhalb einer Behörde, die Hinweise auf Rechtsverstöße entgegennimmt und prüft.
Sep 5, 2026
Praxischeck für Compliance: EU konformes Hinweisgebersystem ! Die Compliance-Beauftragte überprüft einen anonymen Hinweisfall Wenn Ihr Unternehmen 50 oder mehr Beschäftigte hat, brauchen Sie ein EU-konformes Hinweisgebersystem.
Sep 4, 2026
Barrierefreies Meldeformular nach HinSchG für Compliance/HR mit Ashio ! Person prüft barrierefreies digitales Meldeformular Ein barrierefreies Meldeformular ist ein unmittelbar zugänglicher, HinSchG-konformer Meldekanal, der Vertraulichkeit und technische Sicherheit garantiert.
Sep 3, 2026
7 Tage, 3 Monate: Hinweisgeberkommunikation für Unternehmen, praxisnah ! Die Meldestelle überprüft die nächste Rückmeldung zum Hinweisfall Rechtssichere Hinweisgeber Kommunikation bedeutet: vertrauliche Entgegennahme jeder Meldung, eine Eingangsbestätigung binnen sieben Tagen und eine verbindliche Rückmeldung zu Maßnahmen innerhalb von drei Monaten.
Sep 2, 2026
Meldungen: Risikoanalyse mit Entscheidungsbaum für HR und Compliance ! Analystin schaut sich den Entscheidungsbaum auf dem Whiteboard an Eine belastbare Risikoanalyse von Meldungen folgt drei Schritten: Triage nach Anwendungsbereich und Zuständigkeit, ein Entscheidungsbaum für die Eskalation und eine DSFA‑konforme Dokumentation jedes Prüfschritts.
Sep 2, 2026
3 Pflichtpunkte für Compliance: HinSchG konformer anonymer Meldekanal ! Mitarbeiterin verwendet anonymen Meldekanal Ja, ein technisch echter anonymer Meldekanal ist in der Praxis meist unverzichtbar.
Sep 1, 2026
7 Tage, 3 Monate: Statusverfolgung von Hinweisen für Compliance Teams ! Die Compliance-Verantwortliche überprüft den Status der Meldung Melder haben Anspruch auf zwei feste Termine: eine Eingangsbestätigung binnen 7 Tagen und eine substanzielle Rückmeldung binnen 3 Monaten.
Aug 31, 2026
DSGVO sichere Anonymität für Entscheider, Meldekanal ohne IP Adressen ! Gesicherter Serverraum mit Serverrack Ja, ein Meldekanal ohne IP-Tracking lässt sich technisch umsetzen, und zwar zuverlässig.
Aug 31, 2026
Checkliste für Compliance: Revisionssichere Audit Trails inkl. Ashio !
Aug 29, 2026
6 Monate Ethikprogramm für Entscheider: Mitbestimmung, Hinweisgeber ! Hand legt anonyme Meldung in sicheren Briefkasten ein Ein Ethikprogramm ist ein systematisches Bündel aus Kodex, Meldekanal, Schulung und Monitoring, das rechtliche Risiken reduziert und Vertrauen bei Mitarbeitenden und Stakeholdern schafft.
Aug 28, 2026
DSFA für Hinweisgebersysteme: Praxischeckliste und Musterbausteine ! Hand sichert das Verschlüsselungsgerät auf dem Schreibtisch Ja, eine Datenschutz-Folgenabschätzung ist vor Eröffnung eines Meldekanals in der Regel zwingend, weil Hinweisgebersysteme sensible Daten verarbeiten und schwere Folgen für Betroffene entstehen können.
Aug 28, 2026
Zugriffsprotokolle Compliance: Anforderungen an Hinweisgebersysteme ! Hand steckt Sicherheitstoken in Laptop Ein rechtskonformes Zugriffsprotokoll muss revisionssicher nachweisen, wer wann welche Meldungsdaten gelesen oder verändert hat, ohne dabei die Identität der Hinweisgeber preiszugeben.
Aug 25, 2026
Betriebsrat und HinSchG: Rechte, Pflichten und Mitbestimmung ! Recommended Image Kurz: Das Hinweisgeberschutzgesetz verpflichtet den Arbeitgeber, eine Meldestelle einzurichten.
Aug 24, 2026
HinSchG Bußgelder: Diese Strafen drohen Unternehmen 2026 ! Recommended Image Wer gegen das Hinweisgeberschutzgesetz verstößt, riskiert Bußgelder von bis zu 50.
Aug 23, 2026
Hinweisgeberschutzgesetz: Pflichten ab 50 Mitarbeitern ! Recommended Image Ja: Unternehmen mit in der Regel mindestens 50 Beschäftigten müssen eine interne Meldestelle einrichten.
Aug 22, 2026
Hinweisgebersystem kommunizieren: So schaffen Sie Vertrauen ! Recommended Image Kurz gesagt: Kommunizieren Sie Ihr Hinweisgebersystem klar, benennen Sie Zweck und Schutzgarantien, und bestätigen Sie den Eingang jeder Meldung innerhalb von 7 Tagen.
Aug 21, 2026
Fachkundeschulung für die interne Meldestelle: Pflicht und Praxis ! Recommended Image Arbeitgeber müssen sicherstellen, dass die mit der internen Meldestelle beauftragten Personen über die notwendige Fachkunde verfügen.
Aug 20, 2026
Rollen, Rechte und Compliance klar geregelt einführen ! Recommended Image Rollen, Rechte und Compliance lassen sich nur zuverlässig steuern, wenn jede Berechtigung an eine namentlich benannte Person gebunden ist und das Prinzip der minimalen Rechtevergabe konsequent durchgesetzt wird.
Aug 20, 2026
Lieferkettengesetz Beschwerdekanal: Interner Meldeweg für Firmen ! Eine Hand wirft einen Sicherheitstoken in den verschlossenen Einwurfkasten.
Aug 19, 2026
Was kostet ein Hinweisgebersystem für KMU wirklich? !
Aug 17, 2026
Team-Kollaboration im Hinweisgebersystem: Pflichtfunktionen für Compliance ! Eine Hand wirft einen Hinweis für die interne Meldestelle in eine verschlossene Box ein.
Aug 17, 2026
Whistleblowing-Policy erstellen: Pflichtinhalte für Firmen ! Eine Hand steckt einen USB-Stick mit Hinweisgeber-Funktion ein.
Aug 15, 2026
Fallmanagement Hinweise: Fristen, Prozesse und Pflichten im Griff ! Eine Hand steckt einen Sicherheitstoken in ein Lesegerät im Compliance-Büro.
Aug 14, 2026
Datensicherheit in SaaS-Umgebungen: Compliance-Leitfaden für IT-Entscheider ! Eine Hand steckt ein Netzwerkkabel in einen Server-Schrank.
Aug 13, 2026
DSGVO-konformes Hinweisgebersystem: Das Pflicht-Playbook ! Eine Hand steckt ein Netzwerkkabel sicher ein.
Aug 12, 2026
Richtlinie 2019/1937 umsetzen: Leitfaden für Compliance-Teams ! Detailaufnahme einer sicheren Büroecke mit verschlossenem Aktenschrank.
Aug 11, 2026
Hinweisgebersystem in HR integrieren: So gelingt es ! Eine Hand steckt ein Netzwerkkabel in den Anschluss eines Geräts.
Aug 10, 2026
Hinweisgeberschutzgesetz: Pflichten für Arbeitgeber ab 50 Mitarbeitenden ! In einem Compliance-Büro hält eine Person ein Sicherheitsgerät in den Händen.
Aug 9, 2026
Das Hinweisgebersystem-Dashboard: Funktionen, Recht und Auswahl ! Mit den Händen wird das Sicherheits-Dashboard gesteuert.
Aug 8, 2026
Transparente Unternehmenskultur: Praxis-Leitfaden für HR & Führung ! Eine Hand wirft einen anonymen Hinweis in eine verschlossene Meldungsbox.
Aug 7, 2026
Vertrauliche Meldung nach HinSchG: Was Unternehmen wissen müssen ! Eine Hand steckt einen USB-Sicherheitsschlüssel in den Laptop.
Aug 6, 2026
Hinweisgebersystem: Pflicht, Fristen und Umsetzung ! Eine Hand legt einen USB-Sicherheitsschlüssel auf den Schreibtisch.
Aug 6, 2026
Anonymes Hinweisgebersystem in Deutschland: Sicher & DSGVO-konform ! Eine Hand hält ein Smartphone und einen anonymen USB-Stick.
Aug 5, 2026
Beste Whistleblowing-Software für Deutschland: HinSchG-konformer Vergleich ! Eine Hand hält ein Smartphone bereit, um eine vertrauliche Hinweisgeber-Meldung abzuschicken.
Aug 4, 2026
Hinweisgeberschutzgesetz: Alle Fristen auf einen Blick ! Tools zur Überwachung von Compliance-Fristen direkt am Arbeitsplatz Das Hinweisgeberschutzgesetz (HinSchG) verpflichtet Unternehmen zu drei zentralen Fristen: Die interne Meldestelle muss dem Hinweisgeber den Eingang seiner Meldung innerhalb von 7 Tagen bestätigen (§ 17 Abs.
Aug 4, 2026
Hinweisgeberschutzgesetz Deutschland: Leitfaden 2026 ! Ein Schreibtisch mit Headset, leuchtendem Laptop und sicherem USB-Stick – bereit für produktives und geschütztes Arbeiten.
Aug 4, 2026
Interne Meldestelle einrichten: Checkliste für Unternehmen ! Eine Mitarbeiterin überprüft die Unterlagen der internen Meldestelle.
Aug 3, 2026
Revisionssichere Dokumentation für Unternehmen: GoBD-Pflichten umsetzen ! Eine Geschäftsfrau prüft am Schreibtisch sorgfältig die Einhaltung von Vorschriften und Richtlinien.
Aug 2, 202652 articles
Kun ilmoituskanavaan tulee vihje talousrikoksesta, compliance-päällikön on tunnistettava nopeasti, milloin kyse on pelkästä ilmoittajansuojalain piiriin kuuluvasta asiasta ja milloin AML-velvoitteet astuvat rinnalle.
Oct 17, 2026
Hallituksen puheenjohtajalle whistleblowing-kanava ei ole pelkkä lakisääteinen velvoite — se on työkalu, jonka toimivuudesta hän vastaa henkilökohtaisesti. Tässä tiiviissä oppaassa käydään läpi, mitä hallituksen jäsenen on oikeasti tiedettävä ennen kuin ilmoituskanava avataan.
Oct 15, 2026
Audit-hetkellä whistleblowing-kanavan lokitus paljastaa, onko käsittely ollut hallittua vai summittaista. Oikeat kirjaukset tekevät auditoijalle selväksi, että prosessi toimii.
Oct 14, 2026
Ensimmäinen whistleblowing-ilmoitus voi yllättää pk-yrityksen tilanteeseen, jossa prosessi on vielä hahmottumatta. Oikea työnkulku estää virheet, jotka myöhemmin näkyvät auditoinnissa.
Oct 12, 2026
Whistleblowing-kanava käsittelee luottamuksellisia henkilötietoja ja anonymiteettia – siksi sen tietoturvaan pitää suhtautua kuin kriittiseen järjestelmään, ei pelkkään lomakkeeseen.
Oct 9, 2026
Ilmoittajansuojalaki ei velvoita pelkästään kanavan perustamiseen — se vaatii, että työntekijät oikeasti tietävät kanavan olemassaolosta, sen käytöstä ja suojastaan. Useimmat pk-yritykset epäonnistuvat juuri tiedottamisessa, ei tekniikassa.
Oct 7, 2026
Valvoja ei kysy 'onko sinulla kanava', vaan 'näytä loki'. Tässä konkreettinen dokumentaatiopohja, jonka pk-yritys tarvitsee ennen tarkastusta.
Oct 4, 2026
Moni pk-yritys luulee, ettei 50 hengen taloa valvota yhtä tarkasti kuin suurta konsernia. Totta on, että valvonta on sama — mutta sakkojen ja mainehaitan suhde liikevaihtoon on pk-yritykselle paljon kivuliaampi.
Oct 3, 2026
Kaksi samankokoista pk-yritystä valitsee whistleblowing-ohjelmiston täysin eri perustein — toinen säästää 40 prosenttia, toinen jää auditoinnissa kiinni. Ero on vertailukriteereissä.
Oct 2, 2026
Halvin whistleblowing-ohjelmisto ei aina ole edullisin — ja per ilmoitus laskuttava hinnoittelu voi räjähtää käsiin heti, kun ilmoituksia alkaa tulla. Tässä artikkelissa avaamme kustannusrakenteen, jota pk-yrityksen kannattaa oikeasti vertailla.
Oct 1, 2026
Ilmoittajansuojalain määräajat eivät jousta — ja pk-yrityksellä ei ole varaa unohtaa yhtäkään niistä. Tässä artikkelissa käydään läpi kaikki keskeiset kellot ja se, miten ne pysyvät hallussa ilman manuaalista seurantaa.
Sep 30, 2026
Kaikki whistleblowing-ohjelmistot lupaavat anonymiteettiä ja vaatimustenmukaisuutta – mutta toteutukset vaihtelevat merkittävästi. Tässä artikkelissa käydään läpi viisi konkreettista kriteeriä, joilla erotat toimittajat toisistaan ja vältät kalliit virhevalinnat.
Sep 30, 2026
Ilmoittajansuojalaki toi pk-yrityksille saman velvoitteen kuin suurille – mutta käytännön toteutusratkaisut näyttävät usein paperilla paremmilta kuin todellisuudessa ovat. Tässä artikkelissa käydään läpi konkreettiset vaatimukset ja se, mitä laiminlyönnistä voi seurata.
Sep 28, 2026
Whistleblowing-ohjelmistoja vertaillessa ei kannata katsoa pelkkää hintaa: anonymiteetti, lokitus ja määräaikaseuranta ratkaisevat, riittääkö järjestelmä auditoijalle. Tässä seitsemän kriteeriä, joilla erot luotettavan toimittajan markkinointipuheista.
Sep 27, 2026
Pk-yrityksen ei tarvitse rakentaa ilmoittajansuojelusta monimutkaista projektia – kunhan kanava, määräajat ja dokumentaatio ovat kunnossa. Tässä artikkelissa käydään läpi seitsemän konkreettista askelta, joilla täytät lain vaatimukset ilman ylimääräistä byrokratiaa.
Sep 26, 2026
Whistleblowing-kanavan pisin varjo on säilytysaika: liian lyhyt ja menetät todisteet, liian pitkä ja rikot GDPR:n minimointiperiaatetta.
Sep 25, 2026
Enterprise-ratkaisut maksavat helposti viisinumeroisia summia, mutta pk-yritys harvoin tarvitsee niitä. Listaamme 7 konkreettista kriteeriä, joilla erotat aidosti vaatimustenmukaisen ja kalliin markkinointipuheen.
Sep 24, 2026
Tiesitkö, että lain mukaan whistleblowing-ilmoittajalle on annettava vastaanottovahvistus seitsemän päivän sisällä ja palaute kolmen kuukauden kuluessa? Näin rakennat aikataulun, joka pitää.
Sep 22, 2026
Luottamus whistleblowing-kanavaan syntyy laista ja johtamisesta ! Turvallinen ilmoituskanava lakitiimin työtilassa Luottamus syntyy yhdistämällä lakisääteinen ilmoituskanava ja johdon konkreettinen sitoutuminen.
Sep 16, 2026
Ilmoitusten seuranta: näin rakennat auditointikelpoisen prosessin ! Audit trail -tapausten seuranta valvotussa dokumentaatiotilassa Ilmoitusten seuranta tarkoittaa anonymisoitujen väärinkäytösilmoitusten vastaanottoa, auditointikelpoista lokia ja tapausten hallintaa yhdestä järjestelmästä käsin.
Sep 15, 2026
Sisäisen ilmoituskanavan vaatimukset johtajille ja compliance-vastaaville ! Työtilan saavutettavan ilmoituskanavan käyttö Organisaation on tarjottava lainmukainen sisäinen ilmoituskanava, joka täyttää anonymiteetin, seitsemän päivän kuittausvaatimuksen ja kolmen kuukauden palauterajan.
Sep 14, 2026
Tor whistleblowing yrityksille: mitä direktiivi vaatii? !
Sep 13, 2026
Tiimien hallinta whistleblowing-prosessissa: mistä aloittaa ! Tiimi jakaa whistleblowing-tapauksen roolit Aloita nimeämällä vastuuhenkilöt ja varmistamalla heidän esteellisyytensä, ennen kuin mietitte teknisiä ratkaisuja.
Sep 12, 2026
Compliance-ohjelmiston vaatimukset: mitä laki ja käytäntö edellyttävät ! Säädösten noudattamisen analyytikko vie auditointilokin ulos Compliance-ohjelmiston on tuotettava auditoitavaa, muuttumattomaksi merkittyä näyttöä kaikesta toiminnasta, ei vain tallennettava tapauksia.
Sep 11, 2026
Petosilmoitukset yrityksessä: mitä laki edellyttää nyt ! Anonyymin petosilmoituksen tekeminen suojatussa ympäristössä Perustakaa sisäinen, luottamuksellinen ja GDPR‑yhteensopiva ilmoituskanava, joka noudattaa EU‑direktiiviä 2019/1937 ja ISO 37002 -periaatteita.
Sep 10, 2026
Toimittajien ilmoituskanava: opas turvalliseen käyttöönottoon ! Suojattu arkisto luottamuksellisille tapaustiedoille Ilmoituskanava on organisaation turvallinen ja luottamuksellinen väylä vakavien väärinkäytösepäilyjen raportointiin.
Sep 10, 2026
Evästeetön raportointi: näin rakennat anonyymin ilmoituskanavan ! Työntekijä hyödyntää anonyymiä ilmoituskanavaa Evästeetön raportointi tarkoittaa cookie‑ ja fingerprinting‑vapaata, anonymisoitua ilmoituskanavaa, jossa väärinkäytöksestä kertova saa anonyymin seurantalinkin ilman että kukaan pystyy jäljittämään hänen henkilöllisyyttään.
Sep 9, 2026
Todistettava auditloki EU vaatimuksiin: mitä auditoijan on nähtävä ! Auditoija käy läpi audit-lokin tapahtumaketjun Audit-loki on auditoitava, anonymisoitu lokikirja, joka dokumentoi ilmoituksen elinkaaren vastaanotosta ratkaisuun.
Sep 8, 2026
Vastuuhenkilölle: 72 tunnin ilmoitusvaatimus ja 5 teknistä ehtoa ! Suojatun ilmoituskanavan käsittelytila ja analyytikko Ilmoituskanavan tietoturvan ydin on yksinkertainen: ilmoittajan henkilöllisyys ja viesti pysyvät salassa, tiedonsiirto ja tallennus on salattua, jokainen käsittelyvaihe jää tamper‑evident audit‑lokiin, ja henkilötiedot poistetaan, kun tapaus on käsitelty.
Sep 6, 2026
Anonyymin ilmoittajan viestintä: 4 teknistä kohtaa ilmoittajalle ! Selainyhteyden anonymisointi suojatussa ilmoituskanavassa Anonyymin ilmoittajan viestintä edellyttää neljää teknistä elementtiä: IP-osoitteen ja laitetunnisteiden piilottamista, liitetiedostojen metatietojen poistoa, salausta siirron ja tallennuksen aikana sekä seurantakoodia, joka korvaa nimen tai sähköpostin.
Sep 5, 2026
Sveitsiläinen hosting ilmoittajansuojalle: yksityisyys, auditointi ja käytännöt ! Sveitsiläisen datakeskuksen palvelinkaapit Sveitsiläinen hosting tarkoittaa, että data tallennetaan, käsitellään ja hallitaan Sveitsissä sijaitsevissa konesaleissa.
Sep 5, 2026
Auditoitava määräaikavalvonta vaatimustenmukaisuustiimeille ! Compliance-asiantuntija varmistaa määräaikataulun Deadline-valvonta on whistleblowing-järjestelmän ominaisuus, joka seuraa ilmoituksen käsittelyvaiheiden aikaleimoja vastaanotosta päätökseen ja palautteeseen.
Sep 3, 2026
Kuittaus 7 päivässä, räätälöity raportointilomake organisaatioille ! Nimettömän toimittajan pääsy suojattuun seurantaan Räätälöity raportointilomake on yrityksen omiin prosesseihin mukautettu, anonymisoitu ja auditointikelpoinen ilmoituslomake, jonka avulla työntekijät voivat ilmiantaa väärinkäytöksiä turvallisesti.
Sep 2, 2026
Kolme ehtoa ennen anonyymin raportoinnin käyttöönottoa vastaaville ! Vastuuhenkilö tarkastaa, että anonyymin raportoinnin tietosuoja toimii Anonyymi raportointikanava voi paljastaa vakavia väärinkäytöksiä, mutta se on myös riskialtis, ellei anonymiteetti ja käsittelyprosessi ole varmistettu.
Sep 1, 2026
Kuittaus 7 päivässä, palaute 3 kk: ilmoituskanavan lanseeraus ! Vaatimustenmukaisuuspäällikkö tarkastelee nimettömän ilmoituksen käsittelyprosessia Ota heti käyttöön sisäinen, anonyymi ja direktiivin mukainen ilmoituskanava, ennen kuin siirryt täyteen tuotantokäyttöön.
Aug 31, 2026
Integraatiot ilmoituskanavalle: EU‑vaatimukset, tekniset mallit ja Ashio ! Asiantuntija seuraa suojattua integraatiotapahtumaa Järjestelmäintegraatiot whistleblowing‑ratkaisuun tarkoittavat, että ilmoituskanava kytketään HR‑ ja IT‑prosesseihin niin, että anonymiteetti, audit‑trail ja vaatimustenmukaisuus pysyvät todennettavina koko käsittelyketjun ajan.
Aug 30, 2026
Terveydenhuollon johtajille: vältä yleisin virhe ilmoituskanavan hankinnassa ! Terveydenhuollon ilmoitusprosessin auditointinäkymä Terveydenhuollon organisaatio tarvitsee anonymisoidun, auditointikelpoisen sisäisen ilmoituskanavan, joka täyttää EU-direktiivin (2019/1937) ja ISO 37002:2021 vaatimukset.
Aug 29, 2026
50 työntekijää ja ilmoituskanava: milloin ja miten se pitää perustaa ! Kädet asettavat turvatunnistetta viestintälaitteen viereen Jos organisaatiossasi on säännöllisesti vähintään 50 työntekijää, laki edellyttää sisäisen ilmoituskanavan käyttöönottoa.
Aug 28, 2026
Kuntasektorin ilmoituskanava: käytännön opas ja pilviratkaisu 7 vrk/3 kk ! Kädet asettavat turva-avainta postiluukkuun Kyllä, kunnan ja kuntayhtymän on yleensä järjestettävä sisäinen ilmoituskanava, jos organisaatiossa on säännöllisesti vähintään 50 työntekijää.
Aug 27, 2026
Sisäinen ja ulkoinen ilmoituskanava: milloin kumpaa käytetään ! Kädet lukitsemassa turvallista sisäistä postilokeroa Ilmoita ensisijaisesti organisaation sisäiseen ilmoituskanavaan.
Aug 25, 2026
Whistleblowing-direktiivin vaatimukset: kenelle ja miksi ! Recommended Image EU:n whistleblowing-direktiivi (direktiivi (EU) 2019/1937) velvoittaa vähintään 50 työntekijän organisaatiot perustamaan luottamuksellisen, anonymiteetin mahdollistavan ilmoituskanavan.
Aug 24, 2026
Whistleblowing yksityisyys: mitä yritysten pitää tietää ! Recommended Image Whistleblowingin yksityisyys tarkoittaa ilmoittajan tunnistamattomuutta tai rajattua henkilötietojen käsittelyä sekä lakisääteisten suojatoimien noudattamista, joita EU:n direktiivi 2019/1937 ja kansalliset ilmoittajansuojelulait edellyttävät.
Aug 23, 2026
Monikielinen tuki ohjelmistossa: mitä tarkistaa ensin ! Recommended Image Monikielinen tuki ohjelmistossa tarkoittaa kahta eri asiaa, jotka usein sekoitetaan keskenään: käyttöliittymän kieliversioita ja reaaliaikaisia puheentunnistuksen tai käännösten palveluita.
Aug 22, 2026
Ilmoituskanavan käyttöönotto: näin etenet vaatimusten mukaan ! Nonprofit Opens Anonymous Reporting for Federal Data Concerns Jos organisaatiollasi on yli 50 työntekijää, ilmoituskanava on otettava käyttöön, ja se on suunniteltava niin, että anonymiteetti ja tietosuojan vaikutustenarviointi ovat kunnossa ennen julkaisua.
Aug 21, 2026
ISO 37002 -toteutus: askel askeleelta compliance-tiimille ! Recommended Image ISO 37002 -toteutus alkaa johdon päätöksellä ja selkeällä whistleblowing-politiikalla.
Aug 20, 2026
ISO 37002 ohjeistus: näin rakennat toimivan ilmoitusjärjestelmän ! How to Build a Secure Whistleblowing System: Features, Security ...
Aug 20, 2026
Whistleblowing koulutus yrityksille: valitse EU- ja ISO-yhteensopiva kanava ! Recommended Image Paras ratkaisu on GDPR-yhteensopiva, anonymiteetin turvaava raportointialusta, joka tukee EU-direktiivin 2019/1937 ja ISO 37002:2021 -standardin vaatimuksia.
Aug 18, 2026
Audit-lokin säilytysajat: tietohallinnon ja tietoturvan opas ! Teknikko lukitsee palvelinkaapin turva-avaimella varmistaakseen tietoturvan.
Aug 18, 2026
Päästä päähän -salaus: miten se suojaa viestintääsi ! Kädet pitelevät kännykkää ja turva-avainta Päästä päähän -salaus tarkoittaa, että viesti salataan jo lähettäjän laitteella ja puretaan vasta vastaanottajan laitteella.
Aug 17, 2026
Arkaluonteiset tiedot ilmoituksissa: mitä saa ja mitä ei ! Turvallinen palvelinräkki konesalissa Ei.
Aug 17, 2026
Pseudonymisointi whistleblowing-ilmoituksissa: opas johdolle ! Kädet lukitsevat asiakirjoja sisältävän turvalaatikon.
Aug 17, 2026
Edellyttääkö whistleblowing-kanava DPIA:n GDPR:n mukaan? !
Aug 16, 202651 articles
Oznamovatel čeká na jasnou odpověď, auditor na doklad. Jediné, co mezi ně postavíte, je rozhodnutí o uzavření případu. Tady je, jak ho napsat, aby obstálo.
Oct 12, 2026
Většina českých firem se soustředí na to, jak oznámení přijmout a anonymně ho zpracovat. Mnohem méně se ale řeší druhá půlka procesu: jak oznámení korektně uzavřít, sepsat závěrečnou zprávu, kterou přijme auditor, a stihnout přitom zákonnou tříměsíční lhůtu pro zpětnou vazbu oznamovateli. Právě tady se rozhoduje, jestli celý kanál obstojí při kontrole, nebo se promění v důkaz proti vám.
Oct 11, 2026
Většina srovnání na trhu se ptá „co umí nástroj X“ – my jsme se zeptali českých compliance officerů, co jim v praxi rozhodlo.
Oct 9, 2026
Padesát zaměstnanců je přesně ta hranice, kde vás zákon o ochraně oznamovatelů začne brát vážně – a kde většina dodavatelů začne prodávat enterprise, které nepotřebujete.
Oct 7, 2026
Téměř každý whistleblowing software na trhu tvrdí, že je anonymní, šifrovaný a v souladu s GDPR. Jenže rozdíl mezi papírovým slibem a technickou realitou se projeví až ve chvíli, kdy přijde audit nebo se ozve oznamovatel, že ho identifikovali. Tento text vám dá sedm konkrétních kritérií, podle kterých krátký seznam dodavatelů vyhodnotíte dříve, než podepíšete smlouvu.
Oct 6, 2026
Když se interní oznámení týká člena vedení, každý krok vyšetřování je vystaven riziku střetu zájmů. Tento návod shrnuje postup, jak takový případ převzít, kdo má přístup a jak vše zdokumentovat.
Oct 5, 2026
Auditor nechce slyšet, že kanál ‚funguje'. Chce vidět konkrétní záznam: kdo, kdy, s jakým výsledkem. Tento text ukazuje, co přesně si připravit dřív, než přijde.
Oct 4, 2026
Zaměstnanec podal oznámení a o měsíc později dostal výpověď. Kdo nyní nese důkazní břemeno a co přesně musí zaměstnavatel prokázat, aby se vyvinul?
Oct 3, 2026
Pro 50 zaměstnanců nepotřebujete enterprise nástroj s 15 moduly. Potřebujete kanál, který dodrží lhůty a neprozradí identitu. Tento text vám ukáže, jak poznat řešení odpovídající velikosti firmy.
Oct 2, 2026
První setkání s oznamovatelem rozhodne o tom, zda vám vůbec řekne to podstatné. Jedna špatně položená otázka může celý případ uzavřít dřív, než začal.
Sep 30, 2026
Většina firem v Česku spustí oznamovací kanál, pošle jeden e-mail a diví se, že za čtvrt roku nikdo nic nenahlásil. Kanál, o kterém lidé nevědí nebo kterému nevěří, neexistuje – a pro audit jde o stejný problém, jako kdyby tam vůbec nebyl.
Sep 30, 2026
Zaměstnanec nahlásí pochybení a místo poděkování čelí výpovědi. Směrnice EU i český zákon přitom dávají oznamovatelům jasnou ochranu – pokud víte, jak funguje v praxi.
Sep 28, 2026
Přijetí prvního anonymního oznámení je zlomový okamžik — většina týmů tápe, jak s případem pracovat, aby neohrozila oznamovatele a zároveň splnila všechny lhůty.
Sep 27, 2026
Většina českých firem dnes řeší whistleblowing software ve chvíli, kdy se blíží termín pro zřízení kanálu podle zákona o ochraně oznamovatelů — a zjistí, že nabídka je široká, ale kritéria výběru nejsou zřejmá.
Sep 26, 2026
Stačí jedna věta navíc v chatu s oznamovatelem a najednou máte v ruce jméno — a s ním i řadu právních povinností, na které vás žádný onboarding nepřipravil.
Sep 25, 2026
Většina compliance officerů se na první anonymní hlášení připravuje teoreticky — a v praxi zjistí, že chybí konkrétní postup, jak s případem pracovat od přijetí až po uzavření tak, aby vše obstálo u auditora i u soudu.
Sep 24, 2026
Většina firem spustí oznamovací kanál, vyplní povinné minimum a pak ztratí přehled, co se vlastně děje. Problém není software, ale absence metrik, které by řekly, zda systém funguje, chrání oznamovatele a obstojí u auditora.
Sep 23, 2026
Zákon o ochraně oznamovatelů vám dává přesně sedm dní, ve kterých musíte zaměstnancům oznámit, že oznamovací kanál existuje — a většina firem tuto povinnost podceňuje, protože si myslí, že stačí jen intranet. Špatně: zaměstnanec, který o kanálu neví, se vám nikdy neozve.
Sep 22, 2026
Komunikace k oznamovatelům: povinnosti, lhůty a šablony pro VOS ! Kontrola komunikace u anonymního oznámení Komunikace k oznamovatelům musí potvrdit přijetí oznámení do 7 dnů, poskytnout zpětnou vazbu obvykle do 3 měsíců a po celou dobu chránit důvěrnost oznamovatele.
Sep 16, 2026
Role a oprávnění uživatelů: jak je nastavit v praxi ! Správce určuje uživatelská práva Role je předdefinovaná sada oprávnění, která určuje, co uživatel v systému vidí a co s tím může dělat.
Sep 15, 2026
Whistleblowing politika firmy: povinný obsah a jak ji zavést ! Pracovník pro dodržování předpisů prověřuje anonymní případ oznamovatele Ano, vaše interní whistleblowing politika musí být písemná a musí obsahovat minimálně určení příslušné osoby, dostupné kanály pro oznamování, lhůty 7 a 30 dnů, a záruky ochrany totožnosti oznamovatele.
Sep 14, 2026
GDPR a whistleblowing: jak sladit ochranu dat s hlášením ! Specialista posuzující anonymní oznámení Ano, anonymní whistleblowing lze provozovat v souladu s GDPR, pokud organizace splní tři podmínky: zvolí správný zákonný základ pro zpracování osobních údajů, zavede technická a organizační opatření chránící totožnost oznamovatele a nastaví jasné lhůty uchovávání i mazání dat.
Sep 13, 2026
Ochrana identity oznamovatele: co zákon skutečně zaručuje ! Zabezpečené uložení důvěrného hlášení Ano, identita oznamovatele je chráněná zákonem, ale ne bezpodmínečně.
Sep 12, 2026
Podmíněná pole ve formuláři: jak je nastavit a nezabít UX ! Návrhář zkouší větvení podmíněného formuláře Podmíněná pole zobrazují, skrývají nebo blokují otázky ve formuláři podle toho, co uživatel odpověděl dřív.
Sep 11, 2026
Ukládání dat v EU: co GDPR a Data Act vyžadují od firem ! Bezpečné serverové úložiště v datacentru v Evropě Ano, firmy mohou svůj datový hosting zajistit tak, aby data zůstala v EU a splnila GDPR i novější unijní nařízení.
Sep 10, 2026
Anonymní oznamování zaměstnanců: jak podat oznámení bezpečně ! Zaměstnanec odesílá oznámení bez uvedení identity Anonymní oznámení podáte přes interní systém zaměstnavatele, externí kanál Ministerstva spravedlnosti nebo specializovanou platformu typu Ashio.
Sep 10, 2026
Vnitřní oznamovací systém: povinnosti, lhůty a praxe ! Diskrétní osobní schůzka oznamovatele s příslušnou osobou Povinnost zavést vnitřní oznamovací systém mají povinné subjekty, typicky zaměstnavatelé s 50 a více zaměstnanci, ale i vybrané veřejné instituce bez ohledu na velikost.
Sep 9, 2026
Lhůty vyřízení oznámení pro HR a compliance: proces a šablony ! Specialista na shodu zaznamenává datum převzetí zprávy Směrnice EU o ochraně oznamovatelů ukládá potvrdit přijetí oznámení do 7 dnů a poskytnout oznamovateli zpětnou vazbu do 3 měsíců, v odůvodněných případech s možností prodloužení až na 6 měsíců, bez bezpečného kanálu, jasně určené odpovědné osoby a řádné evidence tyto lhůty prakticky nelze dodržet.
Sep 8, 2026
Potvrzení do 7 dnů: dvousměrná anonymní komunikace, compliance týmy ! Odborník odpovídá v zabezpečeném vlákně Ano, dvousměrná anonymní komunikace jako součást interního oznamovacího kanálu je slučitelná se směrnicí EU 2019/1937 a nijak neohrožuje anonymitu oznamovatele.
Sep 6, 2026
5 kroků k bezpečnému ukládání příloh pro právní a compliance týmy ! Oddělené zabezpečené úložiště pro přílohy Bezpečné ukládání příloh znamená šifrování dat, oddělení identity od obsahu, auditní stopu a řízené retenční politiky.
Sep 5, 2026
Pro české kontakty v Německu: HinSchG interní kanál a povinnosti ! Odpovědná osoba přezkoumává anonymní podněty Interní kanál podle HinSchG musí zřídit každý zaměstnavatel, který obvykle zaměstnává minimálně 50 zaměstnanců, a některé regulované subjekty bez ohledu na jejich velikost.
Sep 5, 2026
Povinnost kanálu od 50 zaměstnanců: německé postupy pro odpovědné ! Zaměstnanec odevzdává důvěrnou zprávu z pracoviště Ano, firma s 50 a více zaměstnanci musí zavést vnitřní oznamovací systém pro whistleblowing.
Sep 3, 2026
Potvrzení do 7 dnů: notifikace případů v reálném čase pro firmy v EU ! Pracovník pro dodržování předpisů kontroluje anonymní oznámení případů Real-time notifikace případů jsou automatická upozornění, která informují oznamovatele a správce interního kanálu o stavu nahlášeného podnětu, o potvrzení přijetí, o žádosti o doplnění nebo o uzavření případu.
Sep 2, 2026
Bezpečné vyhledávání v hlášeních pro firmy: auditní stopa a štítky ! Odpovědná osoba prověřuje auditní záznamy hlášení Vyhledávání v hlášeních smí probíhat jedině přes systém s auditním záznamem, řízenými přístupovými rolemi a pseudonymizací totožnosti oznamovatele.
Sep 1, 2026
HR a compliance: mobilní přístup k hlášením ověřeno Ashio ! Zaměstnanec může anonymně nahlásit problém přes telefon Mobilní přístup k hlášením znamená, že zaměstnanec podá oznámení o protiprávním jednání ze smartphonu a stejným zařízením pak sleduje, co se s ním děje.
Aug 31, 2026
Odhad nákladů whistleblowingu: rozpočet a kontrolní seznam Ashio ! Rozpočtové plánování výdajů spojených s whistleblowingem Zavedení interního oznamovacího kanálu vyjde menší firmu zhruba na několik tisíc eur ročně, střední a velkou organizaci výrazně více, podle rozsahu integrace a míry externí právní podpory.
Aug 30, 2026
Právně podložený přístup externích vyšetřovatelů pro právní týmy ! Vyšetřovací důkazy bezpečně uschované v archivu Ano, externím vyšetřovatelům lze poskytnout bezpečný, anonymní a auditovatelný přístup k oznámením, pokud platforma splňuje tři podmínky: oddělení identity oznamovatele od obsahu hlášení, šifrovanou mediovanou komunikaci mezi vyšetřovatelem a oznamovatelem a nezměnitelnou auditní stopu každého kroku vyšetřování.
Aug 29, 2026
10 otázek které rozhodnou o ochraně oznamovatele v cloudu nebo lokálně ! Ruka zavírá dveře zabezpečené serverové skříně Když jde o právní kontrolu nad daty a maximální ochranu identity oznamovatele, sáhněte po on-premise nasazení nebo po cloudovém dodavateli s prokazatelně EU-řízenou právní strukturou.
Aug 28, 2026
Interní oznamovací kanál: povinnosti, lhůty a zavedení v praxi ! Ruce zavírající bezpečný kufřík na stole Interní oznamovací kanál musí umožnit písemné i ústní podání, mít jmenovanou příslušnou osobu a splňovat lhůty 7 a 30 (maximálně 90) dní.
Aug 25, 2026
ISO 37301 a whistleblowing: co norma vyžaduje pro CMS ! ACA Compliance Dashboard Monitoring | Points North Ano, ISO 37301 vyžaduje efektivní mechanismy pro oznamování jako součást systému řízení shody (CMS).
Aug 24, 2026
Evropská datová centra: kapacita, ekologie a plány EU do roku 2030 ! Recommended Image Evropa dnes provozuje datová centra s instalovaným IT výkonem přes 6,4 GW ve 776 sledovaných provozech, s průměrným PUE 1,36.
Aug 23, 2026
Správa případů compliance: praktický návod pro firmy ! Recommended Image Efektivní správa případů compliance znamená nasazení strukturovaného case managementu s auditní stopou a jasně rozdělenou rolovou maticí.
Aug 22, 2026
Auditní stopa: definice, obsah a jak ji správně zajistit ! Recommended Image Auditní stopa je automaticky generovaný chronologický záznam, který u účetního nebo elektronického dokumentu zaznamenává, kdo akci provedl, co udělal, kdy a proč.
Aug 21, 2026Testování oznamovacího kanálu: co musí zvládnout ! Ruce vkládají obálku do bezpečné schránky Krátká odpověď: pokud váš oznamovací kanál umožňuje podání písemně, ústně i osobně, chrání identitu oznamovatele a do sedmi dnů potvrzuje přijetí hlášení s prokazatelnou auditní stopou, testem pravděpodobně prošel.
Aug 20, 2026
Pseudonymizace dat hlášení: co GDPR skutečně vyžaduje ! Recommended Image Pseudonymizace při hlášení znamená upravit hlášení tak, aby obsah zůstal použitelný pro vyšetření, zatímco identita oznamovatele je oddělena a převodní informace jsou bezpečně uloženy a kontrolovány.
Aug 20, 2026
Pravidlo čtyř očí: co znamená pro jednání firmy ! Recommended Image Pravidlo čtyř očí znamená, že za právnickou osobu musí jednat alespoň dva členové statutárního orgánu společně.
Aug 18, 2026
Disaster recovery whistleblowing: jak hlášení zrychlí obnovu ! Ruce ověřují přihlášení pomocí bezpečnostního tokenu u notebooku.
Aug 18, 2026
Směrnice EU 2019/1937: co znamená pro firmy a oznamovatele ! Ruce instalují bezpečné zařízení pro anonymní oznamování.
Aug 17, 2026
Reporty compliance dashboard: co musí umět, aby obstály při auditu ! Ruce zasouvají bezpečnostní token do portu notebooku.
Aug 17, 2026
ISO 27001 a whistleblowing: co pokrývá norma a co ne ! Detailní záběr na ruku, která zapojuje šifrovací zařízení ISO/IEC 27001 whistleblowing neřeší jako proces.
Aug 17, 2026
DPIA whistleblowing: kdy je posouzení dopadů povinné ! Tmavý notebook odložený v rohu kanceláře jako symbol ochrany osobních dat.
Aug 16, 202635 articles
« Deux ans ou six mois ? » — la question de la durée de conservation revient dans presque chaque audit : voici le raisonnement en trois paliers que vos auditeurs accepteront.
Oct 18, 2026
Un signalement vient d'arriver — voici exactement sous quels délais vous devez répondre pour rester dans les clous.
Oct 14, 2026
Un canal d'alerte sans fiche de traitement dans votre registre, c'est l'angle mort préféré des contrôleurs CNIL. Voici comment le documenter proprement, ligne par ligne.
Oct 11, 2026
Un salarié signale une fraude interne et se retrouve muté d'office le mois suivant : est-ce une coïncidente ou une représaille illégale ? La loi française est claire, mais encore faut-il savoir ce qu'elle interdit exactement.
Oct 9, 2026
Entre la loi Sapin II qui s'applique dès 50 salariés, la directive 2019/1937 et la pression des donneurs d'ordre, choisir un logiciel de canal d'alerte est devenu un arbitrage structurant pour les PME françaises. Voici les questions à se poser — et les pièges à éviter — avant de signer.
Oct 7, 2026
Un auditeur de la CNIL ou un commissaire aux comptes qui ouvre votre dossier ne vous demandera pas si vous avez un canal d'alerte : il vous demandera de lui montrer la preuve, horodatée et immuable, que chaque signalement a bien été accusé sous 7 jours et traité sous 3 mois. Cette preuve, c'est le journal d'audit — et c'est précisément ce que 80 % des PME ne savent pas constituer.
Oct 6, 2026
Sept jours, c'est court — et c'est légal. Tout signalement reçu via un canal d'alerte doit recevoir un accusé de réception dans la semaine, sans exception. Voici exactement ce que cet accusé doit contenir, quand l'envoyer, et comment garder la preuve qu'il a bien été délivré le jour J.
Oct 5, 2026
Un dirigeant de PME sur deux ignore qu'il risque jusqu'à 1 million d'euros d'amende et 5 ans d'emprisonnement pour défaut de canal d'alerte. Voici ce que dit vraiment la loi — et comment éviter le pire.
Oct 4, 2026
« Montrez-moi la preuve que mon identité ne peut pas fuiter de votre plateforme. » Si vous êtes responsable conformité ou DPO, c'est la première question qu'un auditeur vous posera — et la première à laquelle il faut pouvoir répondre sans hésiter.
Oct 3, 2026
Choisir un logiciel de signalement interne sans grille d'évaluation, c'est laisser l'éditeur écrire lui-même votre cahier des charges. Voici les sept exigences que vos juristes, votre DSI et votre CODIR attendront vraiment de voir dans le contrat.
Oct 2, 2026
Annoncer un canal d'alerte n'est pas un simple email corporate — c'est la preuve documentée que l'employeur a informé ses équipes. Voici cinq textes prêts à l'emploi, classés par audience.
Oct 1, 2026
Un auditeur ne croit pas un slide PowerPoint qui dit « nous sommes anonymes » : il demande la liste des données techniques qui ne sont jamais collectées et la preuve qu'elles ne peuvent pas l'être. Voici comment préparer ce dossier sans improviser.
Sep 30, 2026
Plus de la moitié des manquements constatés en audit ne viennent pas d'un canal défectueux, mais d'un manager qui a mal géré le premier signalement de son équipe. Former les managers de proximité est l'angle mort des programmes conformité en PME.
Sep 30, 2026
Un canal d'alerte non conforme, ce n'est pas seulement un risque réputationnel : c'est une exposition directe à des amendes administratives, à des poursuites pénales en cas de représailles, et à une responsabilité civile engagée par les lanceurs d'alerte. Voici ce que prévoient réellement les textes européens et français — et comment transformer cette contrainte en preuve documentée.
Sep 28, 2026
Acheter un logiciel de whistleblowing sans poser les bonnes questions, c'est risquer de payer deux fois : une fois la licence, une fois l'audit de mise en conformité. Voici la grille qui évite le piège.
Sep 27, 2026
Vous venez de mettre en place votre canal d'alerte — mais aucun salarié ne le sait. Sans communication interne, votre dispositif est juridiquement en place mais opérationnellement invisible. Voici le kit clé en main pour annoncer votre canal sans le banaliser.
Sep 25, 2026
Un signalement vient d'être traité — il reste à rédiger le rapport qui résiste à la lecture de la direction, du CSE et à un éventuel contrôle. Voici le modèle et la structure à suivre pour clore le dossier en conformité.
Sep 24, 2026
Un canal d'alerte que personne ne connaît est un canal qui ne sert à rien. Voici un plan de communication interne en 30 jours, conçu pour une PME française qui doit informer 50 à 250 salariés sans surcharger les managers.
Sep 23, 2026
Vous venez de recevoir votre premier signalement. Que faites-vous dans l'heure qui suit, sous 7 jours et au bout de 3 mois ? Voici le workflow opérationnel qu'applique une PME conforme, étape par étape.
Sep 22, 2026
Le CSE a un rôle clé dans le canal d'alerte, mais ses obligations restent souvent floues : qui informe, qui enquête, qui suit ? Voici ce que dit la loi en pratique.
Sep 21, 2026
Vous avez déployé votre canal d'alerte en 30 jours. Mais si personne dans l'entreprise ne sait qu'il existe, l'audit le considérera comme absent. Voici les sept canaux de communication qui transforment un outil dormant en dispositif adopté.
Sep 20, 2026
Votre auditeur vous demande une politique de whistleblowing écrite avant la prochaine revue ? Voici le modèle complet, conforme à la directive 2019/1937, prêt à personnaliser en une après-midi.
Sep 19, 2026
Votre entreprise est tenue de mettre en place une politique de whistleblowing conforme — voici le modèle prêt à l'emploi pour structurer la vôtre en une journée.
Sep 18, 2026
Vous pensiez qu'il fallait six mois et un cabinet de conseil pour mettre en place un canal d'alerte ? Une PME de 60 salariés peut le faire en un mois — voici le calendrier précis, semaine par semaine, sans rien oublier.
Sep 17, 2026
Un auditeur ne vous demande pas si votre canal est conforme : il vous demande de le prouver. Voici exactement ce qu'il regarde, dans quel ordre, et ce que vous devez avoir sous la main pour que l'audit ne tourne pas au cauchemar.
Sep 16, 2026
Trois personnes, une même obligation légale, beaucoup de zones de flou. Voici une grille de décision simple pour attribuer la responsabilité du canal d'alerte sans doublon ni angle mort.
Sep 15, 2026
Un auditeur ne vous croit pas sur parole : il veut des preuves. Voici celles qu'attend un auditeur interne, un commissaire aux comptes ou la CNIL quand ils vérifient l'anonymat de votre canal d'alerte.
Sep 14, 2026
Le choix entre un canal d'alerte interne, externe ou hybride n'est pas qu'une question d'organisation : il engage la conformité de toute l'entreprise et détermine la confiance que vos équipes accorderont au dispositif.
Sep 13, 2026
Produire un rapport annuel sur le canal d'alerte n'a jamais été aussi stratégique : les régulateurs européens, les Comex et les auditeurs lisent désormais ce document comme un baromètre de votre culture de conformité.
Sep 12, 2026
Les éditeurs annoncent rarement leurs vrais prix. Voici comment lire entre les lignes et calculer le coût total d'un canal d'alerte sur 3 ans.
Sep 9, 2026
Un commercial détourne 3 % du chiffre d'affaires en falsifiant des avoirs. Un collègue s'en rend compte et hésite à parler. Voici ce qui s'est passé.
Sep 8, 2026
La directive européenne fixe un seuil de 50 salariés, mais chaque État membre a ses propres exceptions. Voici le tableau clair des obligations en France en 2026.
Sep 7, 2026
Vous avez publié une cartographie des risques fournisseurs, mais sans canal d'alerte, vos partenaires ne peuvent pas remonter les manquements qu'ils constatent.
Sep 6, 2026
NAVEX Global est le leader historique du marché, mais sa tarification, son déploiement et son périmètre américain laissent souvent perplexes les compliance officers européens.
Sep 5, 2026
Vous soupçonnez une fraude ou un harcèlement dans votre entreprise ? Avant de parler, mieux vaut connaître ce que le Code pénal, la loi Sapin II et la loi Waserman vous garantissent réellement.
Sep 4, 202635 articles
Antes de abrir el primer expediente, la pregunta que decide todo es quién lo investiga. Una mala designación contamina el relato, expone a la empresa y arruina una prueba que más tarde hará falta.
Oct 16, 2026
Las multas por no tener canal de denuncias van desde los 1.000 hasta más de un millón de euros. Lo que dejes al azar en tu canal define en qué tramo caes.
Oct 15, 2026
Una denuncia interna no se borra cuando se cierra: se conserva, se bloquea o se anonimiza, y cada decisión tiene un plazo distinto bajo el RGPD y la Ley 2/2023. Esta pieza te da la tabla de retención lista para copiar en tu política.
Oct 13, 2026
Una grabación de voz sobre acoso o fraude puede ser la prueba central de un caso. Pero si no se custodia bien, el abogado de la otra parte la tira en cinco minutos. Aquí está el protocolo que un juez realmente acepta.
Oct 12, 2026
Una grabación de voz en un canal de denuncias solo vale como prueba si puedes demostrar que nadie la tocó desde que se recibió hasta que llegó al juez.
Oct 11, 2026
Tienes un canal de denuncias impecable, cumple la Ley 2/2023 y, sin embargo, pasan meses sin que entre una sola denuncia relevante. El problema casi nunca es la herramienta: es la cultura.
Oct 9, 2026
Llevas un año con el canal de denuncias abierto y solo has recibido 4 denuncias. ¿Eso significa que tu empresa es ética o que el canal no funciona? La respuesta está en el benchmark sectorial.
Oct 7, 2026
El artículo 10 de la Ley 2/2023 obliga a las empresas de 50 o más empleados a presentar cada año un informe sobre el funcionamiento de su canal de denuncias. La mayoría de los departamentos de compliance lo improvisan: lo redactan a última hora, mezclan métricas operativas con KPIs de marketing interno y descubren en la primera inspección que les faltan datos que el regulador realmente pide. Esta guía te explica qué estructura seguir, qué apartados no pueden faltar y te da una plantilla que puedes copiar a tu memoria anual sin parecer improvisada.
Oct 6, 2026
Los hospitales tienen una obligación reforzada que la mayoría de PYMEs sanitarias ignora hasta que la inspección llega: canal interno operativo, acuse de 7 días y trazabilidad de cada acceso al expediente. Este artículo desgrana qué exige exactamente la Ley 2/2023 a centros sanitarios y por qué un Excel compartido no lo cubre.
Oct 5, 2026
El artículo 24 de la Ley 2/2023 no te pide solo 'tener un canal': te pide poder demostrar, evento por evento, qué pasó con cada denuncia. La mayoría de canales montados con correo y hojas de cálculo no pueden.
Oct 4, 2026
Si tu empresa tiene entre 50 y 249 empleados y aún trata el canal de denuncias como un buzón de sugerencias, estás expuesto. La Ley 2/2023 bajó el umbral desde los 250 trabajadores y activó obligaciones que antes solo afectaban a grandes compañías: plazos de acuse de recibo, registro interno y prohibición de represalias con carga de la prueba invertida.
Oct 3, 2026
Si tu empresa tiene 50 o más empleados, la Ley 2/2023 ya te obliga a tener un canal de denuncias operativo, y la multa por no tenerlo puede llegar al millón de euros. Esta guía te explica, paso a paso, cómo cumplir sin errores.
Oct 2, 2026
Si tu empresa lleva meses gestionando denuncias por un buzón compartido o una hoja de cálculo, no estás solo: es la situación más común en PYMEs españolas que han aplazado la puesta en marcha del canal formal. El problema es que ese sistema improvisado genera tres riesgos concretos: casos que se pierden entre hilos de correo, plazos de 7 días incumplidos por despiste, y cero trazabilidad ante un auditor. Esta guía es el plan que seguimos recomendar a equipos de RRHH y compliance para hacer el salto sin perder el hilo de los casos abiertos.
Oct 1, 2026
La mayoría de proveedores de canales de denuncias publican un precio de entrada atractivo, pero esconden el coste real detrás de variables que solo descubres cuando ya firmas. En una PYME de 50 a 500 empleados, elegir el modelo de facturación equivocado puede multiplicar el coste por tres en dos años. Esta guía te ayuda a decidir cuándo conviene un precio fijo por organización, cuándo tiene sentido pagar por usuario, y cuándo el modelo por denuncia es una trampa.
Sep 30, 2026
El 'software de canal de denuncias' más barato del mercado puede salir muy caro si la AEPD demuestra que tu proveedor guarda IPs o no puede acreditar el anonimato.
Sep 30, 2026
No todos los casos deben ir al canal externo ni todos se quedan en el interno. Saber cuál activar —y cuándo derivar a la autoridad— marca la diferencia entre cumplir la Ley 2/2023 y exponerte a sanciones.
Sep 27, 2026
Una represalia contra un denunciante no siempre es un despido: también un cambio de turno, una mala evaluación o un aislamiento sistemático. Detectarlas a tiempo y aplicar las garantías de la Ley 2/2023 es la única forma de evitar sanciones que pueden llegar al millón de euros.
Sep 26, 2026
Tu canal de denuncias no se sostiene sin una política firmada por el órgano de gobierno: descubre la plantilla que une alcance, roles, plazos y régimen sancionador en un único documento.
Sep 25, 2026
Cuando un empleado denuncia fraude o acoso y la respuesta de la empresa es un despido encubierto, un cambio forzado de funciones o un aislamiento sistemático, estamos ante la conducta más grave que puede cometer una organización: represaliar a quien ejerció un derecho protegido por la Ley 2/2023. Este artículo explica, paso a paso, cómo documentarlas y ante quién denunciarlas.
Sep 24, 2026
Archivar una denuncia sin abrir expediente es una de las decisiones más arriesgadas que toma un oficial de cumplimiento: si el denunciante lo descubre, cualquier juez laboral leerá la inacción como represalia o como prueba de connivencia. La clave no está en archivar o investigar, sino en cómo se documenta el archivo y en qué motivos se apoyan los responsables del canal.
Sep 23, 2026
El denunciante que pierde su puesto o sufre un descenso de categoría tras presentar una denuncia interna no necesita demostrar que la empresa tuvo intención de vengarse: la Ley 2/2023 invierte la carga de la prueba y presume que cualquier medida adversa en los dos años siguientes es represalia. Aun así, la mayoría de los casos se pierden en los tribunales porque la víctima no llega con un expediente probatorio sólido.
Sep 22, 2026
La mayoría de PYMEs aprueba su política de whistleblowing copiando párrafos de internet. El resultado son políticas que el auditor rechaza y que dejan huecos legales. Esta plantilla resuelve los 11 apartados que un comité de dirección tiene que firmar — y nada más.
Sep 21, 2026
Cuando un delegado de protección de datos bloquea la implantación del canal de denuncias, no lo hace por mala voluntad: lo hace porque nadie le ha enseñado qué pruebas técnicas demuestran que el anonimato es real. Este artículo cierra esa brecha.
Sep 20, 2026
Una investigación interna se gana o se pierde en las primeras 48 horas: cada conversación improvisada borra evidencia y compromete el caso antes de empezar.
Sep 19, 2026
Cuando un Juzgado de lo Social te pide acreditar que la identidad del denunciante no fue revelada, no basta con decir 'el sistema es anónimo': necesitas un expediente técnico defendible. Esta guía explica qué elementos debe contener tu cadena de custodia digital para que un juez o un inspector de la AEPD la acepte sin dudar.
Sep 18, 2026
Una política interna de whistleblowing mal redactada es exactamente lo que un inspector de la AAI o un auditor externo va a pedirte primero: si no está firmada, referenciada desde el formulario y entregada a cada empleado, el canal técnicamente conforme sigue siendo defendible solo a medias. Esta plantilla te da el esqueleto — y los puntos donde NO puedes ser ambiguo.
Sep 17, 2026
El auditor no te pide 'que cumplas' ISO 37002: te pide ver el log. Esta guía traduce cada cláusula clave en una evidencia exportable y te dice dónde suelen fallar las empresas.
Sep 14, 2026
El plazo de 7 días corre desde que entra la denuncia, no desde que la lees. Aquí tienes una plantilla neutra que cumple con la Directiva, preserva el anonimato y deja huella para el auditor.
Sep 13, 2026
Una investigación interna mal documentada no solo no protege a la empresa: se vuelve contra ella. Estos son los siete fallos que aparecen una y otra vez en sentencias laborales y sanciones de la AEPD.
Sep 12, 2026
El cumplimiento del canal de denuncias no se mide solo por tenerlo activo, sino por cumplir los plazos. Aquí tienes el calendario real que tu equipo debe seguir.
Sep 9, 2026
El precio del software de denuncias varía de 90 a más de 30.000 euros al año. Esta guía explica por qué y cómo evitar pagar de más.
Sep 8, 2026
Confundir 'anónimo' con 'confidencial' es uno de los errores más comunes en compliance y puede invalidar procesos internos completos.
Sep 7, 2026
Recibir la denuncia es solo el inicio. Esta guía cubre el proceso completo de investigación interna que tu equipo de compliance debería seguir desde el primer día.
Sep 6, 2026
No todo el software de denuncias está pensado para una PYME. Esta comparativa descarta lo que sobra y se enfoca en lo que aporta valor real a equipos de 20-200 personas.
Sep 6, 2026
La Directiva UE 2019/1937 lleva años en vigor y muchas PYMEs europeas siguen sin tener un canal interno que cumpla los plazos. Aquí tienes el resumen práctico que tu equipo legal necesita.
Sep 4, 202633 articles
Een vertrouwenspersoon aanstellen is één ding. Hem of haar écht klaarstomen voor de eerste lijn vraagt een gericht opleidingsplan — anders blijft het bij goede bedoelingen en onhandige gesprekken.
Oct 14, 2026
Wie 'klokkenluiderssoftware kosten' googelt, wil niet per se de goedkoopste — die wil weten welke prijs past bij een organisatie van 50 tot 500 medewerkers, welke kostenposten geen verplichting uitlokken, en welke modellen juist duur uitvallen zodra je een melding echt moet onderzoeken.
Oct 11, 2026
Scholen en universiteiten krijgen vanaf de jaar wettelijke verplichtingen rondom klokkenluiden, maar weten vaak niet welke software écht past bij hun meldcultuur.
Oct 9, 2026
U heeft de leverancier gekozen, het contract is getekend en de implementatieafspraak staat. Maar de livegang is geen kwestie van een vinkje: zonder strak 30-daags plan mist u categorieën, mist u de HRIS-koppeling en mist u de audit.
Oct 7, 2026
Steeds meer compliance officers krijgen een onaangename verrassing wanneer hun gekozen meldkanaal meegroeit met de organisatie: de factuur ook. Een vast tarief per organisatie — ongeacht het aantal medewerkers, meldingen of zaken — is geen marketingtruc, maar een voorspelbaarheidskeuze die direct raakt aan uw compliance-budget en aan de manier waarop u het kanaal intern kunt positioneren.
Oct 6, 2026
Als een auditor of een rechter vraagt wie wat wanneer met een melding heeft gedaan, moet uw verhaal uit één onveranderbaar logboek komen — niet uit herinneringen, e-mails of losse spreadsheets.
Oct 5, 2026
Een vertrouwenspersoon is geen bijzaak maar een strategische schakel in uw meldkanaal — zonder deze rol mist uw organisatie het vertrouwen dat medewerkers nodig hebben om zich uit te spreken.
Oct 4, 2026
Te kort bewaren en u kunt zich niet verdedigen bij een represailleclaim. Te lang bewaren en u overtreedt de AVG. De juiste termijn is smaller dan de meeste organisaties denken.
Oct 3, 2026
Een vertrouwenspersoon is geen HR-medewerker 'erbij'. De keuze tussen intern en extern raakt direct aan anonimiteit, vertrouwen en de bewijsketen bij een onderzoek.
Oct 2, 2026
De meeste aanbieders beloven anonimiteit, maar de details verschillen sterk. Wie alleen op prijs vergelijkt, loopt vast op auditstress en represaillegevoeligheid.
Oct 1, 2026
Een meldkanaal dat niet wordt gebruikt of geen bewijsbare dossiers oplevert, is tijdens een audit net zo problematisch als helemaal geen kanaal. Deze checklist laat zien waar de meeste kanalen tekortschieten — en wat u eraan kunt doen.
Sep 30, 2026
De meeste organisaties richten een meldkanaal in en stoppen dan. Maar zonder aantoonbare bewustmaking onder medewerkers voldoet u niet aan artikel 13 van de EU-klokkenluidersrichtlijn — en dat is precies waar auditors naar kijken.
Sep 30, 2026
Een melding binnen via uw kanaal — en nu? De meeste organisaties ondernemen pas actie als de termijnen al dichterbij komen. Dit stappenplan laat zien hoe een gemotiveerde, gestructureerde en auditklare verwerking er in de praktijk uitziet, zonder dat u de anonimiteit van de melder in gevaar brengt.
Sep 28, 2026
De meeste vergelijkingen van klokkenluiderssoftware blijven steken in een rijtje features. Wie écht wil weten welk platform past bij zijn organisatie, moet kijken naar wat eronder zit: de cryptografie, de hosting, de dossierstructuur en de manier waarop het platform met de 7-dagen- en 3-maandentermijn omgaat. Deze gids geeft u de 7 criteria die een RFP-traject daadwerkelijk overbodig maken.
Sep 27, 2026
De meeste organisaties denken dat hun meldkanaal werkt — tot een audit uitwijst dat meldingen maandenlang onopgemerkt blijven of simpelweg nooit binnenkomen.
Sep 26, 2026
Hoe lang bewaart u eigenlijk een melding in uw meldregister? Te kort en u kunt de bewijsketen niet meer overleggen aan een auditor; te lang en u overtreedt mogelijk de AVG. Dit zijn de termijnen die ertoe doen, met de uitzonderingen per scenario.
Sep 25, 2026
Steeds meer organisaties worstelen met dezelfde vraag: richten we een intern meldpunt in of besteden we de eerste opvang uit aan een externe vertrouwenspersoon? Onder de Wet bescherming klokkenluiders mag u kiezen, maar de juridische, praktische en psychologische gevolgen verschillen sterk. Wie de verkeerde keuze maakt, merkt dat pas als er een melding binnenkomt die direct raakt aan de directie.
Sep 24, 2026
Op een bouwplaats gaan de meeste misstanden schuil onder de helm: dichtgelijmde asbestbuizen, omgekochte keuringsrapporten, druk om veiligheidsregels te negeren. Een generiek e-mailadres vangt die signalen niet op — een anoniem, mobiel-vriendelijk meldkanaal wel.
Sep 23, 2026
De meeste organisaties ontdekken pas tijdens een audit dat hun 'auditklare' logboek een papieren tijger is — losse exports, geen hash-ketting, geen onveranderlijke tijdlijn. Een auditor vraagt niet of u meldingen ontvangt, maar of u kunt bewijzen dat niemand er tussentijds mee geknoeid heeft.
Sep 22, 2026
Elke organisatie met 50+ medewerkers moet jaarlijks rapporteren aan de ILT over het aantal ontvangen meldingen en de opvolging. Maar wat zet je precies in dat verslag, en welke cijfers vragen auditors straks op?
Sep 21, 2026
Een Engels meldformulier is geen oplossing als uw Poolse medewerkers, Spaanse leveranciers en Roemeense dochter allemaal hun eigen klokkenluiderswet hebben. Wat moet een meertalig kanaal minimaal kunnen om in élke lidstaat van uw organisatie audit-proof te zijn?
Sep 20, 2026
Niet elke organisatie heeft Zwitserse hosting nodig, maar wie onder AVG, FINMA of strenge interne security-eisen werkt, krijgt er vroeg of laat mee te maken. Wat levert het echt op, en wat is marketing?
Sep 18, 2026
Een klokkenluidersbeleid is meer dan een document in een map: het is het anker waarop uw hele meldkanaal draait. Wie mag melden, over wat, hoe, en wat er daarna gebeurt — als dat niet op papier staat, staat uw kanaal wankel.
Sep 17, 2026
Als een klokkenluidersmelding escaleert naar een tucht-, civiele of strafrechtelijke procedure, blijkt pas hoe goed je dossier écht was — een losse spreadsheet of een bewerkbare log is dan geen bewijs.
Sep 16, 2026
Een melding binnenhalen is pas het startpunt — de echte compliance-zwaarte begint bij de vraag: wie doet wat, wanneer, en hoe leg je het zo vast dat een auditeur het later begrijpt?
Sep 15, 2026
De eerste drie maanden na livegang bepalen of je meldkanaal een vangnet is of een dode brievenbus. Met deze KPI's stuur je bij waar het telt.
Sep 14, 2026
Een goed RFP voor een meldkanaal bespaart je niet alleen geld, maar voorkomt jaren aan frustratie over data, exit-kosten en starre contracten.
Sep 13, 2026
Een onderzoeker die zelf banden heeft met de beschuldigde of de melder ondermijnt het hele klokkenluidersysteem. Zo waarborg je onafhankelijkheid in elke stap van het onderzoek.
Sep 12, 2026
De richtlijn stopt niet bij de melding; het echte werk begint erna.
Sep 9, 2026
Een ontbrekend meldkanaal is geen administratieve fout - het is een boete met zes nullen.
Sep 8, 2026
Je meldkanaal bestaat pas echt als je medewerkers het kennen - en durven te gebruiken.
Sep 6, 2026
Een meldkanaal dat niet praat met je bestaande systemen is een meldkanaal dat niemand gebruikt.
Sep 5, 2026
Een melding die je te lang bewaart is net zo riskant als een melding die je te vroeg wist - beide raken je audit.
Sep 4, 202633 articles
W 20-osobowej firmie właściciel jest jednocześnie prezesem i jedyną osobą upoważnioną do obsługi zgłoszeń. Gdy w formularzu pojawia się zarzut wobec niego — procedura staje dęba.
Oct 18, 2026
Ustawa o ochronie sygnalistów nie chroni wyłącznie etatowych pracowników — zaskakująco szeroki krąg osób może skorzystać z ochrony, ale w praktyce wciąż powstaje pytanie: czy ta konkretna osoba się kwalifikuje?
Oct 12, 2026
Większość MŚP nie wie, od czego zacząć wdrożenie kanału zgłoszeń — a termin ustawowy już obowiązuje. Oto gotowy plan krok po kroku: od uchwały zarządu do pierwszego raportu, z realistycznymi terminami i listą pułapek, które kosztują najwięcej.
Oct 11, 2026
Samo wdrożenie systemu nie wystarczy. Pierwsze realne zgłoszenie zweryfikuje, czy zespół HR jest gotowy — i zwykle weryfikuje boleśnie.
Oct 9, 2026
Wdrożyłeś kanał zgłoszeń, ale zgłoszenia lądują w osobnym narzędziu i nikt ich nie obrabia? Zobacz, jak wpiąć je w Jira, ServiceNow albo Freshdesk w jeden dzień.
Oct 7, 2026
Ustawa o ochronie sygnalistów narzuca trzy twarde terminy: 7 dni na potwierdzenie zgłoszenia, 3 miesiące na informację zwrotną i 5 lat archiwizacji rejestru. Jeden źle policzony dzień może kosztować firmę 10 000 zł kary. Poniżej kompletna mapa terminów z automatycznym śledzeniem w Ashio.
Oct 6, 2026
Polityka ochrony sygnalistów to jeden z trzech dokumentów, które firma 50+ musi mieć fizycznie na dysku przed wejściem ustawy — wzór poniżej pokrywa wszystkie obowiązkowe elementy i wskazuje, co zostawić do decyzji zarządu.
Oct 4, 2026
Zgłoszenie złożone, sprawa zamknięta, sygnalista czeka na konsekwencje — i tu zaczyna się najtrudniejszy etap. Art. 12 ustawy zabrania działań odwetowych, ale nie definiuje ich zamkniętego katalogu.
Oct 3, 2026
Co 3 miesiące Rzecznik Praw Obywatelskich publikuje raport z kontroli — i w 7 na 10 przypadków braku kanału zgłoszeń w MŚP powtarza się ten sam schemat: albo skrzynka @firma.pl, albo arkusz współdzielony. Oba rozwiązania nie spełniają wymogów ustawy.
Oct 1, 2026
Większość firm po wdrożeniu kanału zgłoszeń poprzestaje na liczbie 'wpłynęło X zgłoszeń w kwartale'. Tymczasem zarząd pyta o coś zupełnie innego: czy ludzie w ogóle wiedzą, że kanał działa, czy odpowiedzi są na czas i czy rośnie zaufanie. Poniżej zestaw KPI, które faktycznie coś mówią — i które można pokazać radzie nadzorczej bez wstydu.
Sep 30, 2026
Każdy pracodawca, który uruchomił kanał zgłoszeń, staje przed tym samym pytaniem: jak to zakomunikować, żeby pracownicy (a) wiedzieli, że kanał w ogóle istnieje, (b) rozumieli, że jest anonimowy, a (c) nie potraktowali maila jak kolejnego korporacyjnego spamu. Poniżej konkretny wzór wiadomości, kolejność kroków i trzy pułapki, które najczęściej popełniają MŚP.
Sep 30, 2026
Nie każdy pracownik może przyjmować zgłoszenia, a outsourcowanie do kancelarii prawnej to nie to samo co oddelegowanie do HR-u. Poniżej konkretne kryteria, które pomagają podjąć decyzję.
Sep 28, 2026
Większość MŚP pisze procedurę 'od zera' i pomija trzy elementy, których żąda ustawa. Poniżej wzór, który można zaadaptować w jeden dzień roboczy.
Sep 27, 2026
Mobbing, nękanie i dyskryminacja to najczęstsze powody, dla których pracownicy szukają w Polsce kanału zgłoszeń. Niestety wstyd i obawa przed rozpoznaniem powodują, że albo milczą, albo piszą zwykłego maila — który nie chroni ich prawnie. Ten poradnik pokazuje, jak naprawdę anonimowo zgłosić mobbing w pracy.
Sep 26, 2026
Ustawa o ochronie sygnalistów nakłada obowiązki na pracodawcę, ale to konkretne osoby — członkowie zarządu i rady nadzorczej — odpowiadają majątkiem osobistym, gdy kanał nie działa. Pytanie brzmi nie 'czy wdrożyć', lecz 'jaki system zgłoszeń dla zarządu realnie zdejmuje tę odpowiedzialność'.
Sep 25, 2026
Wielu właścicieli firm z 15–25 pracownikami wciąż czeka, aż ustawa ich 'dogoni'. Tymczasem obowiązek informacyjny z art. 24 dotyczy już wszystkich zatrudniających, a od 2024 r. system zgłoszeń wewnętrznych obejmuje też małe podmioty prawne. Sprawdź, co realnie potrzebujesz przy 20 osobach.
Sep 24, 2026
Brak rejestru zgłoszeń sygnalistów to nie formalność, której nikt nie sprawdza — PIP regularnie kontroluje dokumentację, a grzywna może sięgnąć kilkudziesięciu tysięcy złotych i uderzyć w konkretne osoby z zarządu.
Sep 23, 2026
Postępowanie wyjaśniające bez formalnego zamknięcia to najczęstszy błąd audytowy. Wystarczy krótka decyzja z kilkoma stałymi elementami, by zamknąć sprawę zgodnie z art. 8 ustawy.
Sep 22, 2026
Wielu pracodawców uruchamia kanał zgłoszeń po cichu, a potem nie potrafi spełnić obowiązku informacyjnego z art. 24. Tymczasem jeden dobrze napisany mail rozwiązuje sprawę — pod warunkiem, że zawiera konkretne elementy.
Sep 21, 2026
Realne wdrożenie z określonym budżetem, listą decyzji i efektami po pierwszym kwartale — bez uogólnień, tylko fakty z projektu.
Sep 20, 2026
Wzór gotowego raportu rocznego z kanału zgłoszeń — z listą KPI, które faktycznie chce widzieć zarząd, oraz sekcją gotową do wklejenia do sprawozdania.
Sep 19, 2026
Pierwsze anonimowe zgłoszenie zwykle trafia do jednej osoby – i zwykle ta osoba nie wie, od czego zacząć. Czy odpowiedzieć od razu? Czy eskalować? Procedura triage rozstrzyga te pytania w 72 godziny – zanim minie ustawowy termin potwierdzenia.
Sep 18, 2026
Ustawa o ochronie sygnalistów nie mówi wprost, kto w małej firmie ma być „jednostką obsługującą zgłoszenia”. Dlatego właściciele MŚP najczęściej wskazują HR – albo dlatego, że HR jest pierwszym skojarzeniem, albo dlatego, że jest jedynym zespołem, który wydaje się wystarczająco „poważny”. Tymczasem wybór osoby lub komórki ma konkretne konsekwencje prawne i operacyjne.
Sep 17, 2026
Wdrożenie systemu zgłoszeń w firmie na 60 osób nie musi kosztować fortuny ani trwać kwartał. Poniżej pokazujemy, jak konkretna polska spółka usługowa przeszła od skrzynki e-mail do pełnego kanału zgłoszeń w mniej niż dwa tygodnie.
Sep 16, 2026
Większość firm uruchamia kanał zgłoszeń i zatrzymuje się na pierwszej odpowiedzi. Tymczasem ustawa wymaga nie tylko potwierdzenia, ale też prowadzenia dwustronnej, bezpiecznej komunikacji – bez ujawniania, kim jest zgłaszający.
Sep 15, 2026
Masz dowody na nieprawidłowość w firmie, ale boisz się konsekwencji? Anonimowe zgłoszenie to nie tylko teoria — w tym poradniku pokazujemy krok po kroku, jak zrobić to bezpiecznie.
Sep 14, 2026
Trzy oferty na stole, każda z innym modelem cenowym i zupełnie innym podejściem do anonimowości. Zanim podpiszesz umowę na 3 lata, zobacz, co naprawdę warto porównać.
Sep 13, 2026
RPO nałożył już pierwsze kary. W praktyce oznacza to, że „jeszcze nie ma kontroli" nie jest strategią obrony.
Sep 9, 2026
Sześć tygodni. Tyle zajęło wdrożenie, które compliance officer wstrzymywał przez dwa kwartały, bo „system to za dużo jak na nas".
Sep 8, 2026
Firma twierdzi, że „zapewnia anonimowość", ale zbiera adresy IP. Sprawdź, gdzie naprawdę leży granica między deklaracją a ochroną.
Sep 7, 2026
Różnica między 2 a 20 tysiącami złotych rocznie nie tkwi w funkcjach. Tkwi w pytaniu, co zostawiacie w skrzynce mailowej działu prawnego.
Sep 6, 2026
Rejestr to jedyny dokument, który rzeczywiście pokaże Rzecznikowi Praw Obywatelskich, że system działa. Albo nie działa.
Sep 5, 2026
Trzy miesiące na zakończenie, siedem dni na potwierdzenie, trzydzieści dni na odpowiedź – i zero marginesu błędu, gdy zgłoszenie dotyczy prezesa.
Sep 4, 202632 articles
Pirmās 24 stundas pēc ziņojuma saņemšanas nosaka, vai ziņotājs uzticēsies procesam un vai pierādījumi paliks izmantojami – neliela kļūme šeit var sagraut visu lietu.
Oct 18, 2026
Latvijas likums pieprasa darba devējam 7 dienu laikā atbildēt ziņotājam, bet praktiski lielākā daļa uzņēmumu šo termiņu nepilda vai arī atbildi veido tā, ka tā pati par sevi kļūst par identitātes noplūdi.
Oct 15, 2026
Vairums darba devēju Latvijā pieņem, ka trauksmes celšanas kanāls nedarbojas, jo ir tehniski bojāts. Patiesībā kanāls ir tukšs, jo darbinieki nejūtas droši — un to ietekmē vadības signāli, nevis programmatūra.
Oct 12, 2026
Izmeklēšana nav tikai 'jautāt un atbildēt' — tā ir pierādījumu ķēde, kuru vēlāk pārbaudīs auditors vai tiesa. Ja nav pieraksta, nav arī aizsardzības.
Oct 11, 2026
Lielākā daļa darba devēju Latvijā izmeklē ziņojumus, bet tikai daži to spēj pierādīt — un tieši šeit sākas atšķirība starp 'mēs to izdarījām' un 'mēs to varam pierādīt'. Šis raksts parāda, kā izveidot dokumentācijas ķēdi, kas izturēs jebkuru auditu.
Oct 9, 2026
Ja esat atbildīgs par jaunu ziņošanas kanālu, programmatūra ir tikai sākums — īstais darbs sākas ar 90 dienu ieviešanas plānu, kurā skaidri sadalītas fāzes, atbildīgie un riski.
Oct 7, 2026
Vai jūsu iekšējais ziņošanas kanāls patiešām atbilst direktīvas prasībām — vai jūs to varat pierādīt ar dokumentiem? Šis raksts sniedz soli pa solim pieeju kanāla neatkarīgai pārbaudei, ko var izmantot atbilstības speciālists bez ārēja auditora piesaistes.
Oct 6, 2026
Daudzi darba devēji domā, ka anonīma ziņošana nozīmē "bez vārda". Patiesībā aiz katra droša kanāla stāv konkrētas tehniskās izvēles, kas nosaka, vai ziņotājs patiešām ir pasargāts - un vai jūs varat to pierādīt auditoram.
Oct 5, 2026
Jūs ieviesāt anonīmās ziņošanas kanālu pirms gada, saņēmāt pirmās ziņas un šķiet, ka viss darbojas. Bet vai tiešām? Lielākā daļa Latvijas darba devēju atklāj caurumus tieši uzturēšanas fāzē — un tas ir brīdis, kad regulators var nākt ciemos.
Oct 4, 2026
Līdz 50 darbinieku uzņēmumam pietiek ar vienu vienkāršu, anonīmu veidlapu un vienu atbildīgo personu – pārējais ir lieka sarežģītība un lieki izdevumi.
Oct 3, 2026
Pirms uzticat sava uzņēmuma trauksmes cēlēju vārdus kādam piegādātājam, jāpārliecinās par trim lietām: vai serveris tiešām neko nezina, vai dati nepamet Eiropu un vai žurnāls ir auditoram derīgs.
Oct 2, 2026
Vairums darba devēju domā, ka pietiek pievienot e-pastu vai koplietotu dokumentu un atbilstība ir nodrošināta. Patiesībā anonimitāte ir tehnisks apņemšanās, nevis izvēles rūtiņa veidlapā.
Sep 30, 2026
Direktīva pieļauj izvēlēties, bet ne katra izvēle atbilst jūsu uzņēmuma lielumam un riskiem. Šeit ir skaidrs lēmumu koks, kas palīdz izlemt, vai jums pietiek ar iekšējo kanālu.
Sep 28, 2026
Ja darbinieks apgalvos, ka pēc ziņojuma saņemšanas pret viņu vērsās atriebība, pierādīšanas pienākums būs uz jums. Šeit ir precīzs saraksts ar dokumentiem, ko regulators un tiesa sagaida redzēt.
Sep 27, 2026
Daudzi Latvijas uzņēmumi ievieš iekšējo ziņošanas kanālu tehniski pareizi, taču Darba inspekcija konstatē, ka patiesais risks ir komunikācijas trūkums — darbinieki nezina, ka kanāls pastāv, kam ziņot un kā tiek aizsargāta anonimitāte. Šis raksts piedāvā konkrētu plānu: no e-pasta parauga līdz informatīvajai sapulcei un darbinieku rokasgrāmatai.
Sep 25, 2026
Daudzi Latvijas uzņēmumi nezina, ar ko sākt: vai pietiek ar e-pastu, kādi lauki obligāti jābūt veidlapā un kā tiešām nodrošināt anonimitāti. Šis ir praktisks ceļvedis no nulles līdz darbinieku informēšanai.
Sep 23, 2026
7 dienas apstiprinājumam un 3 mēneši atbildei — ja šos termiņus nokavējat, Latvijā tas var beigties ne tikai ar soda naudu, bet arī ar atriebības aizlieguma pārkāpumu.
Sep 22, 2026
Viens nepareizs e-pasts pēc ziņojuma iesniegšanas var pārvērst likumā atļautu trauksmes cēlšanu par dārgu tiesvedību — ja uzņēmums laikus nezina, kādas atriebības darbības ir aizliegtas.
Sep 21, 2026
Ja jūsu uzņēmumā ir 50+ darbinieki, iekšējā trauksmes celšanas politika vairs nav izvēle — tā ir likuma prasība. Šeit ir precīzs plāns un paraugs, ar ko sākt jau šonedēļ.
Sep 20, 2026
Ja esat ziņojis par pārkāpumu darbavietā un tagad jūtat spiedienu, pazemināšanu vai draudus — Latvijas likums skaidri nosaka jūsu aizsardzību un darba devēja atbildību.
Sep 19, 2026
Ne visas trauksmes celšanas programmatūras ir vienādas. Šeit ir 7 kritēriji, pēc kuriem Latvijas uzņēmumi var objektīvi salīdzināt piedāvājumus un izvairīties no dārgiem pārsteigumiem auditā.
Sep 18, 2026
Anonimitāte nav poga, ko ieslēgt — tā ir virkne tehnisku un procesuālu lēmumu, kas vai nu aizsargā ziņotāju, vai lēnām to atklāj. Šis raksts palīdz atpazīt tipiskākos riskus pirms kanāla palaišanas.
Sep 17, 2026
Pirmais ziņojums gandrīz vienmēr ir nepilnīgs, un tas ir normāli. Īstais jautājums ir nevis kā iegūt vairāk, bet kā uzdot precīzus papildu jautājumus, neatklājot identitāti.
Sep 16, 2026
Pirmās 7 dienas pēc ziņojuma saņemšanas nosaka lietas iznākumu - uzziniet, kā sadalīt laiku un kuras darbības dokumentēt no pirmās stundas.
Sep 14, 2026
Tirgū ir desmitiem 'whistleblowing' rīku, bet tikai daži patiešām atbilst ES Direktīvai un jūsu audita vajadzībām - uzziniet, ko patiešām salīdzināt.
Sep 13, 2026
Daudzi Latvijas darba devēji joprojām nezina, ka viņiem līdz 2026. gadam ir jānodrošina anonīma ziņošanas iespēja - uzziniet, vai jūsu uzņēmums ir starp tiem.
Sep 12, 2026
Viens īss zvans var ietaupīt mēnešus ilgu atbilstības ieviešanas plānošanu — pieteicieties Ashio demonstrācijai jau šodien.
Sep 10, 2026
Katrs saņemts ziņojums ir juridiski jutīgs process — nekārtīga dokumentēšana var apdraudēt gan izmeklēšanas rezultātu, gan organizācijas aizstāvību auditā.
Sep 9, 2026
Neskaidrība par Trauksmes celšanas likuma piemērošanas tvērumu ir viens no biežākajiem iemesliem, kāpēc Latvijas uzņēmumi kavē atbilstības termiņus — pārskatām svarīgāko.
Sep 7, 2026
Viena neatbilstoša darbība anonīmās ziņošanas procesā var atklāt ziņotāja identitāti un pakļaut viņu atriebībai — uzziniet, kādas tehniskās barjeras to novērš.
Sep 6, 2026
Pirms izvēlaties anonīmās ziņošanas rīku, noskaidrojiet, kuras funkcijas patiešām nepieciešamas jūsu organizācijai — pārāk daudz iespēju nozīmē lielāku cenu un apgrūtinātu ieviešanu.
Sep 5, 2026
Vai zinājāt, ka Latvijā organizācijām ar 50+ darbiniekiem anonīms ziņošanas kanāls vairs nav izvēle, bet gan juridisks pienākums? Šajā ceļvedī soli pa solim parādīsim, kā to izveidot atbilstoši likuma prasībām.
Sep 4, 202632 articles
Il canale di whistleblowing non è solo uno strumento di compliance: se comunicato bene, diventa il primo vero gesto di ascolto interno che un'azienda compie verso i propri dipendenti.
Oct 18, 2026
Se gestisci una scuola, un ateneo o un ente di formazione con almeno 50 collaboratori, dal 2023 sei soggetto obbligato al D.Lgs. 24/2023. Eppure la maggior parte degli istituti non ha ancora un canale conforme: ecco come attivarlo senza esporre chi segnala.
Oct 16, 2026
Se la segnalazione arriva su di te, cosa fai? Ignorarla è peggio. Ecco il perimetro che il D.Lgs. 24/2023 ti chiede di rispettare quando il gestore è parte in causa.
Oct 14, 2026
Il canale whistleblowing è pronto, i ruoli no. Scopri perché l'amministratore di sistema può, suo malgrado, diventare il punto debole dell'intera procedura e come evitarlo prima del go-live.
Oct 12, 2026
Il gestore delle segnalazioni è anche testimone o responsabile del fatto segnalato? Cosa prevede l'art. 4 del D.Lgs. 24/2023 e come si documenta l'astensione in modo che regga in un audit ANAC?
Oct 11, 2026
Molte aziende italiane con più di 50 dipendenti hanno già un canale di whistleblowing attivo ma non hanno ancora chiarito il rapporto con le RSU. Questa guida spiega cosa prevede davvero il D.Lgs. 24/2023 sul coinvolgimento sindacale e come evitare che l'informazione alle rappresentanze diventi un rischio per l'anonimato.
Oct 9, 2026
Una segnalazione whistleblowing che riguarda il revisore legale o il collegio sindacale mette alla prova l'intera architettura di governance: chi gestisce l'indagine senza compromettere l'indipendenza dell'organo di controllo, e come si concilia l'anonimato del segnalante con gli obblighi di legge.
Oct 7, 2026
Tra codici deontologici, segreto professionale e obblighi del D.Lgs. 24/2023, le strutture sanitarie italiane rischiano di costruire un canale di whistleblowing formalmente conforme ma di fatto inutilizzato dai propri operatori. Ecco come evitarlo, partendo dai casi reali.
Oct 6, 2026
La logistica è tra i settori più esposti a irregolarità contrattuali, sicurezza sui mezzi e discriminazioni — eppure è anche quello dove i lavoratori parlano meno, perché temono il turno perso o il mancato rinnovo della collaborazione.
Oct 5, 2026
Molte PMI italiane hanno attivato un canale di whistleblowing solo perché 'lo fanno tutti', senza mappare gli obblighi concreti del D.Lgs. 24/2023. Il risultato è una conformità di facciata che non regge a un'ispezione ANAC: termini non monitorati, gestore non designato, nessuna policy interna. Questa guida elenca, punto per punto, ciò che il legislatore chiede davvero — e ciò che i software generici non risolvono da soli.
Oct 4, 2026
Nelle PMI sotto i 100 dipendenti il canale whistleblowing funziona solo se 3-4 persone sanno esattamente cosa segnalare, come e a chi: sceglierle e formarle bene vale più di qualsiasi software.
Oct 3, 2026
Ricevere la prima segnalazione vera è il momento in cui il canale whistleblowing passa dalla teoria alla pratica: ogni decisione presa nelle prime 48 ore determina se l'indagine reggerà in un eventuale contenzioso o davanti all'autorità giudiziaria. Questa guida accompagna HR e compliance officer passo per passo, senza perdere la catena di custodia né l'anonimato del segnalante.
Oct 2, 2026
Hai scoperto una violazione di dati e il calendario inizia a correre: 72 ore per il Garante, scadenze precise per il canale interno e il rischio concreto di sanzioni pesanti se sbagli i tempi.
Oct 1, 2026
Il D.Lgs. 24/2023 si applica pienamente anche a banche, intermediari finanziari e compagnie assicurazioni, con sanzioni che si sommano a quelle già previste da Banca d'Italia, IVASS e UIF. Molte funzioni compliance si trovano a dover costruire da zero un canale di segnalazione distinto dal flusso antiriciclaggio, senza sapere dove finisce uno e dove inizia l'altro.
Sep 30, 2026
Studi legali, commercialisti, ordini professionali e microimprese sono tra i soggetti obbligati meno serviti dal mercato: troppo grandi per la casella email, troppo piccoli per piattaforme enterprise. Ecco come scegliere senza complicarsi la vita.
Sep 28, 2026
Il D.Lgs. 24/2023 ha introdotto regole specifiche — e più stringenti — per le pubbliche amministrazioni rispetto al settore privato. Se gestisci un ente pubblico o una società partecipata, queste sono le distinzioni che contano, prima di aprire il canale.
Sep 27, 2026
Nel retail le segnalazioni arrivano dai punti vendita, dai depositi, dai franchise e dai fornitori: un canale di whistleblowing deve coprire tutti questi touchpoint senza creare attriti operativi. Ecco come scegliere un software adatto a una rete distribuita, con focus su anonimato, multilingua e onboarding capillare.
Sep 26, 2026
La relazione annuale ex art. 5 del D.Lgs. 24/2023 è l'unico documento che dimostra all'ANAC e all'auditor che il tuo canale di whistleblowing funziona davvero. Ecco come compilarla in modo che superi l'ispezione, con i campi obbligatori e i KPI che fanno la differenza.
Sep 25, 2026
Il registro delle segnalazioni è il primo documento che un ispettore ANAC chiede di vedere. Se è incompleto, il canale è fuori norma anche se le segnalazioni vengono gestite bene: ecco i campi obbligatori e come strutturarli.
Sep 23, 2026
In molte PMI italiane il canale di whistleblowing è già attivo, ma il Consiglio di Amministrazione non sa ancora esattamente cosa risponde in caso di ispezione. Questa guida colma quel gap, traducendo gli obblighi del D.Lgs. 24/2023 in compiti concreti che CdA e dirigenti devono padroneggiare.
Sep 22, 2026
Una PMI con 50 dipendenti deve avere un canale di whistleblowing conforme, ma non ha un team compliance dedicato. Ecco come scegliere un software che faccia il lavoro sporco al posto tuo, senza pagare funzioni enterprise che non userai mai.
Sep 21, 2026
Attivare un canale di whistleblowing è la parte facile. Il vero lavoro inizia dopo, quando devi convincere i dipendenti a usarlo davvero senza paura di ritorsioni.
Sep 19, 2026
Una casella email condivisa sembra la soluzione più semplice ed economica per gestire le segnalazioni interne: basta una inbox, due referenti e via. Eppure nel 2026 questa scorciatoia è una delle cause più frequenti di sanzioni e procedimenti ANAC — ecco perché.
Sep 18, 2026
I fornitori vedono cose che i tuoi dipendenti non vedono. Ma se il tuo canale whistleblowing accetta solo '@tuazienda.com', quei segnali li perdi — e con loro un pezzo di conformità CSDDD e LkSG.
Sep 16, 2026
Ogni caso whistleblowing ha un timer legale che parte dalla ricezione: 7 giorni per confermare la presa in carico, 3 mesi per dare un riscontro. Sforare significa sanzione, non ritardo. Ecco come costruire un workflow che rispetta i termini senza stressare il team.
Sep 15, 2026
Avere un canale attivo non serve a nulla se i dipendenti non sanno che esiste, come usarlo e perché è sicuro. Ecco un piano di onboarding passo-passo per non vanificare l'investimento.
Sep 14, 2026
Non tutti i canali di segnalazione sono uguali: ecco i 7 criteri che separano un software conforme da uno che ti espone a sanzioni e rischi reputazionali.
Sep 13, 2026
Un canale anonimo non basta: è la prima risposta che rischia di rivelare l'identità del segnalante. Ecco come strutturare la comunicazione bidirezionale in modo davvero sicuro.
Sep 12, 2026
Le banche e le assicurazioni europee hanno finestre di conformità sempre più strette: DORA, D.Lgs. 24/2023 e obblighi EBA si sovrappongono. Questo case study mostra come si può passare da zero a operativo in 10 giorni, senza fermare l'IT.
Sep 8, 2026
Hai scoperto solo oggi che la tua azienda è obbligata? Con un trial gratuito di 14 giorni puoi avere un canale conforme pubblicato entro la fine della settimana lavorativa.
Sep 6, 2026
Scegliere un software di whistleblowing non significa comprare una funzionalità: significa scegliere il partner che gestirà i tuoi casi più delicati. Ecco come leggere le demo oltre le slide di marketing.
Sep 5, 2026
La maggior parte delle PMI europee scopre di dover implementare un canale di whistleblowing solo quando la legge nazionale è già entrata in vigore. Eppure servono almeno 90 giorni tra designazione, formazione e go-live per arrivare preparati all'audit.
Sep 4, 202618 articles
De fleste danske virksomheder udpeger den uafhængige person i en fart — og opdager først bagefter, at valget skaber habilitetsproblemer, dobbeltroller og svag anonymitet. Direktivets krav om en 'impartial person' er mere krævende, end de fleste HR-chefer og complianceansvarlige tror.
Oct 18, 2026
De fleste whistleblowerordninger ser ens ud på papiret — men det er svarene på disse 10 spørgsmål, der afslører om leverandøren faktisk kan løfte opgaven i din virksomhed.
Oct 12, 2026
De fleste danske virksomheder ved, at de skal have en whistleblowerordning — men når det kommer til fordelingen af roller og ansvar, bliver det hurtigt uklart. Denne guide giver et konkret overblik over, hvem der gør hvad i en compliant dansk ordning, og hvordan du undgår de typiske ansvarsglidninger, der gør en sag vanskelig at håndtere.
Oct 11, 2026
Stine fra en dansk produktionsvirksomhed fik en mail fra en medarbejder kl. 22 en fredag aften. Der var ingen whistleblowerordning. Hun var bange for, at indberetningen var ubeskyttet, og at hun havde begået en fejl. Sådan ser virkeligheden ud for hundredvis af danske SMV'er hver eneste måned.
Oct 9, 2026
Du har modtaget din første indberetning. Nu har du syv dage til at kvittere, tre måneder til at give feedback og et krav om fuld anonymitet. Her er den arbejdsgang, danske sagsbehandlere rent faktisk bruger.
Oct 7, 2026
Mange danske virksomheder tror, de er dækket af en formular på intranettet. Men den danske lov om beskyttelse af whistleblowere — og EU-direktiv 2019/1937 bag den — stiller konkrete krav til dokumentation, frister og anonymitet, som de fleste ordninger ikke lever op til. Her er, hvad du faktisk skal have på plads i 2026.
Oct 6, 2026
De fleste virksomheder har styr på selve formularen, men falder først om, når revisoren beder om dokumentationen. En compliant whistleblowerordning er ikke kun en kanal — det er en kæde af beslutninger, frister og hændelser, der kan genskabes 18 måneder senere. Her er præcis, hvad du skal have på plads, og hvad du kan springe over.
Oct 5, 2026
Mange danske SMV'er ved ikke, om de overhovedet er omfattet af whistleblowerloven – og hvilken løsning der faktisk matcher deres størrelse. Her er den korte version, før du bruger penge på det forkerte.
Oct 4, 2026
Mange danske virksomheder er stadig i tvivl om, hvorvidt de overhovedet er forpligtet til at have en whistleblower-ordning – og svaret afhænger af to helt konkrete tærskler, du kan tjekle på under 5 minutter.
Oct 3, 2026
De fleste danske SMV'er tænker på whistleblowerordningen som en formular, de skal have udfyldt — men det er faktisk en teknisk og juridisk installation, der skal kunne dokumenteres. Her er den komplette indholdsliste, du kan gå i gang med i dag.
Oct 2, 2026
En whistleblowerpolitik er ikke en HR-kliché. Den er det juridiske bevis på, at din organisation aktivt opfordrer til indberetning og beskytter dem, der siger fra. Her er den struktur og det sprog, din politik skal have for at holde.
Oct 1, 2026
De fleste sammenligninger fokuserer på pris og features på overfladen. Men forskellen mellem en platform der består en revisor og en der ikke gør, ligger i fire konkrete tekniske valg om anonymitet og datahosting — som sjældent optræder i prislister.
Sep 30, 2026
Kommunale whistleblowerordninger adskiller sig fra private på tre afgørende punkter: hvem der er indberetningspligtig, hvordan ordningen skal forankres politisk, og hvordan aktindsigt og forvaltningsret spiller ind. Det er de tre forskelle, der afgør om din kommunale indsats holder ved et tilsyn.
Sep 28, 2026
Næsten alle platforme lover 'anonymitet' og 'compliance'. Men forskellene i kryptering, datahosting, sprog og pris er afgørende for, om din ordning faktisk holder — og hvad den koster om 12 måneder.
Sep 27, 2026
Mange danske SMV'er tror, en whistleblowerordning er en postkasse i HR. Men dansk lov og EU-direktiv 2019/1937 stiller hårde krav til kvittering, sagsstyring og dokumentation — ellers risikerer du bøder og tabt tillid.
Sep 26, 2026
Prisen på whistleblower-software svinger fra gratis til over 50.000 kr. om året - og forskellen forklares af fem prisdrivere, de fleste SMV'er overser i tilbudsfasen.
Sep 25, 2026
Mange danske SMV-ledere vælger i dag mellem en e-mail, et delt regneark eller en tung enterprise-løsning. Men forskellen mellem 'compliant nok' og 'compliant på papiret' er afgørende – her er de syv spørgsmål, du skal stille enhver leverandør.
Sep 24, 2026
De fleste danske kommuner har fået whistleblowerordningen op at stå - men alt for få har faktisk kommunikeret den ud til medarbejderne, så den reelt bliver brugt.
Sep 23, 202612 articles
De fleste SMB kjøper et varslingssystem før de har kartlagt hvilke risikoer de egentlig skal dekke. Det fører til at løsningen enten blir for dyr, for enkel, eller bommer på det ansatte faktisk trenger å varsle om. Denne guiden viser hvordan du gjør en ærlig risikovurdering på en dag – uten konsulent.
Oct 18, 2026
Valget mellom intern og ekstern varslingskanal avgjør både personvernrisiko og totalkostnad – her er rammeverket norske SMB faktisk bruker.
Oct 14, 2026
De fleste varslingssystemer samler støv i et hjørne – men uten riktige KPI-er vet du ikke om kanalen faktisk fungerer eller bare eksisterer for syns skyld.
Oct 12, 2026
Du har nettopp mottatt et varsel i innboksen din — hva nå? Norsk arbeidsmiljølov gir deg to konkrete svarfrister du ikke kan overse: 7 dager og 3 måneder.
Oct 7, 2026
De fleste norske SMB-ledere vet at de må ha en varslingskanal, men langt færre er trygge på hva som faktisk kan varsles om. Her er en konkret oversikt som gjør deg bedre rustet til å ta imot – eller avvise – saker på riktig grunnlag.
Oct 6, 2026
Visste du at norske SMB med under 50 ansatte faktisk har like strenge krav til varslingsrutiner som de store? Her er den steg-for-steg guiden som gjør at du sover bedre om natten.
Oct 5, 2026
Mange små bedrifter tror varslingsplikten gjelder store konsern – helt til de får spørsmålet fra en ansatt, et styremedlem eller Datatilsynet. Her er hva loven faktisk krever, og hva som er nok for en SMB.
Oct 4, 2026
Å plukke varslingssystem handler om mer enn funksjonslister — det handler om å treffe Arbeidsmiljøloven, GDPR og forventingene fra ansatte. Denne guiden gir deg spørsmålene du må stille før du signerer.
Oct 3, 2026
Mange SMB-ledere oppdager først at varslingsplikt er obligatorisk når regnskapsfører eller revisor etterspør dokumentasjon — og da haster det å forstå hva et varslingssystem faktisk koster. Her er prisnivåene du kan forvente i 2026.
Oct 2, 2026
Selve rapporten er bare starten. Det er håndteringen etterpå som avgjør om varslingsordningen faktisk fungerer – og om den holder i en revisjon.
Oct 1, 2026
To ord som ofte brukes om hverandre, men som har helt ulik juridisk og teknisk betydning. Feil valg her kan både kompromittere varsleren og gi GDPR-bøter.
Sep 30, 2026
Mange norske SMB-ledere antar at varslingsplikten bare gjelder store konsern, men direktivet skiller ikke på størrelse — det skiller på risiko. Her er hva du faktisk må levere, og hva som er nice-to-have.
Sep 30, 202611 articles
De flesta ideella organisationer tänker att visselblåsardirektivet bara gäller börsnoterade bolag. Fel: från och med 2026 kan även er stiftelse eller förening omfattas – och då måste ni kunna visa att ni har en kanal som både anställda och volontärer litar på.
Oct 16, 2026
Många svenska kommuner vet att visselblåsardirektivet gäller dem – men få har en konkret plan för att gå från beslut i kommunstyrelsen till en kanal som faktiskt används. Den här steg-för-steg-guiden visar var du börjar.
Oct 9, 2026
De flesta företag sätter upp sin visselblåsarkanal för att klara lagen – men mäter sedan aldrig om kanalen faktiskt gör nytta. Här är nyckeltalen som visar om systemet används, om handläggningen håller tid och om anonymiteten är intakt.
Oct 7, 2026
Mellan dagen du tar emot en rapport och dagen revisorn tittar över ditt ärende finns två hårda tidsfönster som avgör om du är compliant — eller inte. Här är hur de faktiskt räknas, vad som räknas som 'bekräftelse' och vilka automatiska spärrar en modern kanal behöver.
Oct 6, 2026
De flesta SMB-företag skriver en visselblåsarpolicy som bara uppfyller ytan – revisorn hittar snart hålen. Här är den struktur du faktiskt behöver.
Oct 5, 2026
Många svenska bolag lägger hela ansvaret för visselblåsning på HR- eller compliance-teamet – men det är styrelsen och vd som ytterst står ansvariga när en rapport missas, tidsfrister löper ut eller anonymiteten äventyras. Här förklarar vi vad lagen faktiskt kräver av ledningen, och hur du som beslutsfattare kan säkerställa att er kanal håller måttet.
Oct 4, 2026
Innan du pratar med en säljare: här är de tolv punkter du måste ha koll på för att utvärdera en visselblåsarkanal utan att bli lurad av finputsade produktblad.
Oct 3, 2026
Att välja visselblåsarkanal 2026 handlar inte bara om att uppfylla EU-direktivet – det handlar om att skapa en kanal som anställda faktiskt vågar använda. Här är en ärlig jämförelse av de ledande alternativen.
Oct 2, 2026
Orden 'anonym' och 'konfidentiell' används ofta som synonymer – men juridiskt och tekniskt är de helt olika. Den här guiden förklarar skillnaden, varför EU-direktivet lutar åt anonymitet och hur du säkerställer att din kanal faktiskt levererar det den lovar.
Oct 1, 2026
Mellan 23 euro och 30 000 kronor per månad – det är spannet du möter när du googlar 'vad kostar en visselblåsningskanal'. Den här guiden bryter ner de vanligaste prismodellerna, visar vilka funktioner som faktiskt driver kostnaden och hjälper dig räkna ut vad din organisation borde betala.
Sep 30, 2026
Många svenska arbetsgivare vet ännu inte exakt vad den nya lagen kräver – eller om de omfattas. Den här guiden reder ut vad EU-direktivet 2019/1937 och den svenska LEK 2024:1989 faktiskt säger, vem som är skyldig att ha en rapporteringskanal och vilka påföljderna blir om du missar tidsfristerna.
Sep 30, 202610 articles
Enamik ostjaid vaatab ainult hinda ja lõpuks avastab, et kanal ei vasta direktiivile. Selles postituses toon välja seitse kriteeriumi, mille abil saad hinnata pakkujaid enne lepingu sõlmimist — lähtudes sellest, mida Eesti seadus ja ELi direktiiv tegelikult nõuavad.
Oct 18, 2026
Uue teavitamiskanali hankimine Eestis tunneb tihti lihtot sealse õiguslikuse vana: 80% ostjatest küsib vaid hinda ja keelt, jättes tähelepanuta 12 tehnilist ja õiguslikku küsimust, mis otsustavad, kas kanal ka päriselt kaitseb nii teavitajat kui ka organisatsiooni.
Oct 14, 2026
Eesti juhatused küsivad üha sagedamini: kas whistleblowing-platvorm on kulu või kindlustuspoliis? Siin on arvud, mis veenavad.
Oct 12, 2026
Paljud Eesti organisatsioonid avastavad direktiivi nõude alles siis, kui töötaja juba esitab teate. Järgnev juhend kirjeldab, kuidas nullist seadistada anonüümne ja auditeeritav kanal nii, et see tööbiks ka siis, kui audit või intsident tuleb ootamatult.
Oct 11, 2026
Hea teavitamiskanal on pool võitu — teine pool on see, et töötajad teavad kanali olemasolust, usaldavad seda ja kasutavad seda õigel hetkel. See juhend annab teile kuueastmelise plaani.
Oct 9, 2026
Anonüümse vihjeandmise lubamine Eestis tundub lihtne, kuni GDPR-i ja vihjeandjate kaitse seaduse nõuded hakkavad piirama, milliseid andmeid tohib vihjest tuletada ja millal.
Oct 7, 2026
Isegi kõige anonüümsem teavitamiskanal muutub kasutuks, kui uurimisprotsess paljastab vihjeandja identiteedi või jätab tähtajad vahele.
Oct 6, 2026
Paljud Eesti tööandjad ei tea, et suutegude seaduse ja ELi direktiivi koosmõjul laieneb vihjeandmise kanali kohustus ka neile, kes ei ole avaliku sektori asutused.
Oct 5, 2026
ELi vihjeandjate direktiiv kohustab üha rohkem organisatsioone looma auditeeritava teavitamiskanali — aga kuidas valida platvormi, mis peab vastu nii andmekaitsjale kui audiitorile?
Oct 4, 2026
Kui valid jäsinud väärkäitumisest teavitamise, ei tohi sind vallandada, vähendada ega karistada – ELi seadus annab sulle reaalse kaitse. Siin on, mida sa pead teadma enne esimese sammu astumist.
Oct 4, 20269 articles
Úrady čelia pokutám za chýbajúci oznamovací kanál. Tu je návod, ako to vyriešiť skôr, ako príde kontrola.
Oct 18, 2026
Mať anonymný kanál je len polovica úlohy. Druhá, náročnejšia polovica, je vedieť dokázať, že ste každý jeden krok robili správne — bez toho, aby ste tým odhalili, kto vlastne nahlásil problém. V slovenčine zatiaľ chýba ucelený návod, ako spojiť operačnú diskrétnosť s auditnou odolnosťou.
Oct 14, 2026
Nie každý podnet, ktorý príde na váš oznamovací kanál, je oznámením v zmysle zákona. Tento návod vám ukáže, ako ich správne triediť, aby ste neporušili zákonné lehoty.
Oct 11, 2026
Vediete agendu oznámení a nie ste si istí, či váš register spĺňa všetky zákonné náležitosti? Jedna chyba v evidencii môže pri kontrole znamenať problém – tu je návod, ako to nastaviť od základu.
Oct 9, 2026
Cena whistleblowing softvéru na Slovensku sa môže líšiť o stovky eur mesačne — a skryté poplatky vás môžu prekvapiť pri prvej faktúre.
Oct 7, 2026
V 30-člennej firme vie každý, kto mal v utorok obed s konkrétnym dodávateľom. Ak váš oznamovateľ opíše situáciu príliš konkrétne, anonymita sa rozpadne skôr, než stihnete prípad otvoriť.
Oct 6, 2026
Zavedenie whistleblowingu sa vám môže zdať byrokratická povinnosť, no firmy, ktoré ho zvládnu za pár týždňov, získavajú dôveru zamestnancov a vyhýbajú sa pokutám do 30 000 €.
Oct 5, 2026
Pri výbere whistleblowing nástroja sa malé firmy často riadia len cenou, no dôležitejšie sú vlastnosti, ktoré rozhodnú o tom, či oznamovateľ vôbec prehovorí a či to celé obstojí pri kontrole.
Oct 4, 2026
Spustenie oznamovacieho kanála bez prípravy znamená pokuty, stratu dôvery a nefunkčný proces. Tento checklist vám pomôže všetko zosúladiť za dva týždne.
Oct 3, 20268 articles
Există zeci de tool-uri pe piață, dar majoritatea se prezintă cu aceleași promisiuni. Un ofițer de conformitate cu adevărat atent filtrează după criterii pe care le poate verifica: ce face serverul cu raportarea, cine vede IP-ul, ce rămâne în jurnalul de audit, cât costă la 200 de angajați.
Oct 14, 2026
Mulți ofițeri de conformitate deschid un Excel și bifează „am registru”. Dar ce înseamnă, de fapt, un registru conform cu Legea 361/2022? Un registru care rezistă la un control este diferit de o listă cu numere de caz.
Oct 12, 2026
Îți imaginezi că ai totul în regulă: canalul de raportare e activ, formularul funcționează, angajații știu că există. Apoi primești un email de la inspector și constați că nu poți demonstra nimic concret. Acest articol îți arată, pas cu pas, ce evidențe trebuie să poți pune pe masă în fața unui auditor român.
Oct 11, 2026
Când sosește prima raportare anonimă, cea mai mare greșeală este să acționezi prea repede — și a doua cea mai mare greșeală este să nu acționezi deloc. Legea 361/2022 stabilește termene ferme, iar nerespectarea lor aduce sancțiuni directe persoanei desemnate.
Oct 9, 2026
Majoritatea IMM-urilor românești nu știu de unde să înceapă atunci când primesc cerința de a opera un canal intern de raportare. Alegerea se face de obicei în grabă, pe baza unui demo și a unui preț — dar adevărata întrebare este dacă soluția rezistă la un control al autorităților sau la o scurgere de identitate a raportorului.
Oct 7, 2026
Într-o companie cu 50–250 de angajați, implementarea unui canal de raportare se poate face în mai puțin de o lună — dacă știi ordinea pașilor. Iată planul concret, fără birocrație inutilă.
Oct 6, 2026
Când vine vorba de software de whistleblowing, prețurile variază de la „gratuit, dar riscant" la zeci de mii de euro pe an. Iată ce plătești de fapt la fiecare model și cum eviți costurile ascunse.
Oct 5, 2026
Multe companii încă tratează politica de whistleblowing ca pe un document de HR. În 2026, este un act de guvernanță cu efect direct asupra răspunderii juridice a organizației.
Oct 4, 20268 articles
Ο νόμος ορίζει σαφή χρονικά περιθώρια — αν δεν απαντήσεις σε 7 ημέρες ή δεν κλείσεις υπόθεση σε 3 μήνες, η μη συμμόρφωση στοιχίζει ακριβά.
Oct 14, 2026
Κάθε ελληνική επιχείρηση με 50+ εργαζόμενους πρέπει να στήσει κανάλι αναφοράς μέχρι το τέλος του 2026, αλλά η τιμή του λογισμικού είναι η μικρότερη γραμμή στο τελικό σύνολο.
Oct 12, 2026
Πολλοί οργανισμοί αναρωτιούνται ποιος ακριβώς πρέπει να κάτσει από την άλλη πλευρά του καναλιού αναφοράς. Η επιλογή του υπευθύνου δεν είναι τεχνικό ζήτημα, είναι ζήτημα εμπιστοσύνης και συμμόρφωσης.
Oct 11, 2026
Η εμπιστευτικότητα δεν είναι τυπική υποχρέωση στο whistleblowing — είναι η ραχοκοκαλιά που κρατά ζωντανή τη λειτουργία του καιρού σκανδάλων, και η παραμικρή αμέλεια μπορεί να μετατρέψει μια σωστή αναφορά σε πρόστιμο εκατομμυρίων.
Oct 9, 2026
Η επιλογή whistleblowing software δεν είναι πλέον ζήτημα μόνο μεγάλων ομίλων. Με τον νόμο 4990/2022 να εφαρμόζεται, πολλές ελληνικές εταιρείες αναρωτιούνται ποια λύση ανταποκρίνεται στις υποχρεώσεις τους χωρίς υπερβολικό κόστος ή πολυπλοκότητα.
Oct 7, 2026
Πολλές εταιρείες εξακολουθούν να λαμβάνουν αναφορές μέσω email ή κοινόχρηστων εισερχομένων. Αυτή η πρακτική όχι μόνο δεν καλύπτεται από τη νομοθεσία, αλλά μπορεί να δημιουργήσει σοβαρά νομικά προβλήματα.
Oct 6, 2026
Λιγότεροι από 50 εργαζομένους; Ναι, είστε υποχρεωμένοι. Δείτε πώς να το στήσετε σε μία μέρα.
Oct 5, 2026
Πόσο κοστίζει ένα σύστημα whistleblowing; Από 50€ έως 500€+ το μήνα—η σωστή επιλογή εξαρτάται από το μέγεθος και τις υποχρεώσεις σας.
Oct 4, 20266 articles
Most whistleblowing guides assume a desk, a shared inbox and a colleague two floors down. If your team is on five time zones, the design has to start somewhere else.
Oct 18, 2026
The hardest part of a whistleblower investigation is not finding facts — it is gathering them without ever being able to ask the reporter who they are. This walkthrough shows how a defensible investigation looks from first triage to closed case file.
Oct 14, 2026
Buying whistleblowing software is one of the few compliance purchases where the wrong choice is not just expensive — it is a regulatory finding. Use this checklist to filter vendors before you book a demo.
Oct 11, 2026
A shared inbox feels like the cheapest, most familiar way to receive a whistleblowing report — until the first time a regulator asks who saw it, who replied, and whether the reporter stayed anonymous. This is the moment most EU SMEs start shopping for a real channel.
Oct 9, 2026
Enterprise GRC suites promise everything and price themselves like it. Hotlines sell anonymity but charge per reporter. The right tool for a 50-to-500-person EU company sits in a very specific middle — here is how to find it without sitting through three demos.
Oct 7, 2026
Most EU companies under 250 employees assume the EU Whistleblowing Directive does not apply to them — until a regulator, a journalist, or a single employee complaint makes the opposite obvious. Here is how to read the rule the way a compliance officer reads it.
Oct 5, 2026