Ashio whistleblowing software

Nov 2, 2026

Când se aplică Legea 361/2022 în România: pragul de angajați, termenele-limită și ce trebuie să faci în 2026

Când se aplică Legea 361/2022 în România: pragul de angajați, termenele-limită și ce trebuie să faci în 2026

Ai 30 de angajați? 70? 200? Răspunsul la întrebarea „când se aplică legea whistleblowing în România” depinde de tipul entității, nu doar de numărul angajaților. Pentru companiile private cu 50 sau mai mulți lucrători, canalul de raportare trebuie implementat conform Legii 361/2022, iar controalele din 2026 pot verifica existența și funcționarea lui.

Cuprins

Concluzii cheie

  • Legea 361/2022 a intrat în vigoare la data publicării în Monitorul Oficial, iar dispozițiile sale au aplicabilitate directă începând cu 25 decembrie 2022.
  • Pentru entitățile private, pragul general este de 50 de lucrători, dar sectorul public, entitățile de interes public și anumite categorii speciale au reguli proprii.
  • În 2026 nu mai există o perioadă generală de grație pentru implementarea canalului de raportare.
  • Un control eficient necesită dovada funcționării canalului, a instruirii personalului și a existenței unui mecanism de urmărire și protecție a avertizorilor.
  • În cazul grupurilor de întreprinderi, verificarea trebuie făcută atât la nivelul companiei-mamă, cât și la nivelul entităților cu personalitate juridică distinctă.

La ce dată a intrat în vigoare Legea 361/2022 și cui i se aplică astăzi

Legea 361/2022 a intrat în vigoare la data publicării în Monitorul Oficial, respectiv la 25 decembrie 2022, iar obligațiile privind canalele de raportare trebuie îndeplinite de entitățile aflate în incidenta sa. În 2026, întrebarea relevantă nu mai este dacă există o perioadă de tranziție, ci dacă entitatea ta îndeplinește condițiile de aplicare și dacă sistemul implementat poate fi demonstrat.

Legea transpune Directiva europeană privind protecția persoanelor care raportează încălcări ale legii. Aplicabilitatea depinde atât de dimensiunea organizației, cât și de natura juridică și sectorul în care aceasta activează.

Pentru o companie privată obișnuită, pragul general este de cel puțin 50 de lucrători. Textul legislativ include și situații speciale, inclusiv entități din sectorul public, entități de interes public, întreprinderi mici și mijlocii și anumite grupuri de întreprinderi.

De aceea, un simplu număr de contracte nu este întotdeauna suficient pentru stabilirea obligației. Verificarea trebuie să țină cont de situația reală a organizației, de perioada relevantă și de modul în care sunt încadrați lucrătorii.

De ce numărul de angajați nu e singurul prag: entități din sectorul public, companii cu peste 50 de lucrători și excepții

Pragul de 50 de lucrători este regula generală pentru entitățile private, dar nu este singurul criteriu relevant pentru stabilirea obligației de a avea un canal de raportare în România. Sectorul public, entitățile de interes public și alte categorii speciale pot fi obligate chiar dacă au mai puțin de 50 de angajați.

Cum se calculează numărul de lucrători?

Pragul de angajați stabilit de legea 361/2022 nu trebuie confundat cu numărul de asociați sau cu numărul angajaților înregistrați în acel moment. Evaluarea trebuie făcută în funcție de situația organizației și de perioada relevantă, inclusiv atunci când există modificări ale personalului sau transferuri între entități.

Pentru dimensionare, trebuie analizate atât angajații proprii, cât și alte categorii de persoane care desfășoară activitate pentru entitate, potrivit regulilor stabilite de legislație. Nu te baza exclusiv pe numărul de șoferi, agenți sau colaboratori externi declarați la momentul analizei.

Documentarea calculului este importantă pentru situațiile în care numărul de lucrători se modifică. Păstrează situațiile de personal și explică metoda folosită, astfel încât să poți demonstra de ce entitatea se află sau nu în incidenta legii.

Sectorul public are regimuri diferite

Entitățile din sectorul public pot intra în incidenta legii chiar dacă nu ating pragul general de 50 de lucrători. Este important să identifici forma juridică și obligațiile aplicabile sectorului public, deoarece existența unui canal intern de sesizare nu înseamnă automat că acesta îndeplinește toate cerințele pentru avertizori.

Ce se întâmplă în grupurile de întreprinderi?

Într-un grup, obligația nu se transferă automat de la compania-mamă către fiecare filială. Fiecare entitate cu personalitate juridică distinctă trebuie evaluată separat, inclusiv din perspectiva numărului de lucrători și a obligației de a stabili un canal la nivelul său.

Această analiză este importantă mai ales în grupurile transfrontaliere, unde sediul central, filialele și operatorii economici pot avea personal și obligații diferite. Nu presupune că un canal gestionat central rezolvă automat cerința fiecărei entități.

Există deja un termen-limită sau încă funcționezi într-o perioadă de grație?

Nu, în 2026 nu mai poți invoca o perioadă generală de grație pentru amânarea implementării canalului de raportare. Legea 361/2022 este în vigoare, iar o entitate aflată în incidenta sa trebuie să aibă un sistem funcțional, nu doar un document intern sau o adresă de e-mail nefolosită.

Termenul de implementare pentru canalul de raportare în România trebuie înțeles ca o obligație permanentă, verificabilă în orice moment. Practic, întrebarea relevantă este când ai devenit sau îndeplinești condițiile de aplicare și când trebuia să fi avut canalul pregătit.

Dacă numărul de lucrători a crescut peste pragul aplicabil, nu este suficient să deschiziți o fază de analiză fără un termen intern. Analiza poate sprijini implementarea, dar situația nu trebuie să rămână fără un mecanism prin care avertizorii pot raporta în mod efectiv și confidențial.

Nici simpla publicare a unei politici interne nu dovedește funcționarea canalului. Autoritatea trebuie să poată identifica modalitatea de raportare, modul în care sunt gestionate sesizările și cine verifică respectarea termenelor legale.

Ce trebuie să faci în 2026 dacă tocmai ai trecut pragul de 50 de angajați

Ce trebuie să faci în 2026 dacă tocmai ai trecut pragul de 50 de angajați Pragul de angajați impus de legea 361/2022 trebuie urmat de o implementare operațională: canal de raportare, procedură de gestionare, instruire, înregistrare și verificare a termenelor. Un control începe cu dovezi despre ce funcționează efectiv, nu cu promisiunea că acțiunile vor fi realizate ulterior.

1. Stabilește entitatea și perioada relevantă

Identifică dacă raportezi pentru o companie privată, o entitate publică, o entitate de interes public sau o componentă distinctă a unui grup. Documentează cum ai calculat numărul de lucrători și data de la care îndeplinești condițiile de aplicare.

2. Asigură un canal de raportare efectiv

Canalul trebuie să permită raportarea de către avertizori, inclusă atunci când aceștia nu au încredere în superiorul direct sau în persoana implicată. Verifică funcționarea fluxului de primire, comunicarea cu raportorul, gestionarea dosarului și păstrarea informațiilor necesare.

3. Definește cine gestionează rapoartele

Stabilirea unui responsabil, a unui comitet sau a unei echipe este insuficientă fără o procedură documentată. Aceasta trebuie să acopere repartizarea cazurilor, verificarea faptelor, răspunsul către raportor și escaladarea situațiilor care necesită evaluare juridică sau disciplinară.

4. Protejează confidențialitatea

Organizația trebuie să limiteze accesul la datele raportării la persoanele care au nevoie de acestea pentru gestionarea cazului. Procedura trebuie să prevadă modul în care identitatea avertizorului este protejată, inclusiv în fața persoanelor investigate.

5. Instruiște personalul și conducerea

Angajații trebuie să știe unde poate fi depusă o raportare, cum funcționează canalul și ce interdicții există în privința represaliilor. Conducerea trebuie să primească instrucțiuni clare, deoarece cerințele de conformitate nu se transferă automat către conducere prin documentație.

6. Verifică termenele și păstrează dovezile

Pentru fiecare raportare trebuie stabilite etapele obligatorii și termenele asociate. Jurnalul activităților și documentele de caz trebuie păstrate într-o formă care permite verificarea termenelor de 7 zile pentru confirmare și de 3 luni pentru feedback, în conformitate cu procedura organizației.

7. Testează efectiv procedura

Simulează o raportare anonimă și urmărește fiecare pas, fără să încarci artificial dosarul cu informații reale. Verifică dacă un angajat poate ajunge ușor la canal, dacă raportul ajunge la un responsabil și dacă termenele pot fi demonstrate ulterior.

Cine realizează efectiv această activitate?

Pentru o companie de dimensiune medie, canalul trebuie gestionat de o persoană cu competențe juridice și de investigare, dar și cu suficientă independență pentru a investiga inclusiv conducerea. Un consultant extern poate sprijini proiectarea și instruirea, însă nu înlocuiește proprietatea internă a procesului și verificarea permanentă a funcționării lui.

Ashio este o opțiune pentru organizațiile care caută un canal de raportare și un proces structurat de gestionare a cazurilor. Procesul poate fi evaluat prin crearea unui cont.

Ce documente trebuie să arăți autorităților la primul control

La primul control, trebuie să poți demonstra existența, funcționarea și utilizarea canalului prin proceduri scrise, dovezi de instruire și înregistrări din funcționare. Nu este suficient să prezinți o politică de conformitate sau un regulament care nu a fost aplicat.

Procedura de funcționare a canalului

Documentul trebuie să explice cum este primită raportarea, cine o înregistrează, cum se verifică termenele și cine decide asupra următoarelor acțiuni. Este util să incluzi un flux clar al fiecărei etape și o regulă pentru escaladarea conflictelor de interese.

Politica de confidențialitate și protecție

Politica trebuie să descrie limitarea accesului la raportare, protecția identității avertizorului și gestionarea informațiilor sensibile. Ea trebuie să fie aplicabilă în practică și susținută de instrucțiunile date personalului autorizat.

Înregistrări despre instruire

Păstrează listele de participanți, data, subiectele și confirmarea că personalul a primit informațiile necesare. Pentru personalul cu roluri de investigație, instruirea trebuie să acopere mai detaliat gestionarea cazurilor și interdicțiile privind represaliile.

Jurnalul activităților și dovezile din cazuri

Jurnalul trebuie să permită reconstruirea traseului unei raportări: primire, confirmare, evaluare, decizie și răspuns. Pentru un control, sunt importante datele, acțiunile realizate și termenele calculate, nu doar existența unei baze de date.

Documente de numărare și analiză a angajăților

Păstrează calcule, situații de personal și explicații privind numărul de lucrători luat în considerare. Pentru grupuri, acest lucru trebuie să arate și entitățile analizate separat.

Dovada funcționării efective

Testele interne, raportări de test și verificările de conformitate trebuie să demonstreze că sistemul poate fi utilizat. Poți consulta materialele de documentare pentru responsabili de conformitate și documentația generală Ashio despre configurarea și utilizarea platformei.

Întrebări frecvente: 50 sau 250 de angajați, entități din sectorul public, subcontractori

50 sau 250 de angajați: care este pragul relevant?

Pragul general pentru entitățile private este de 50 de lucrători, nu de 250 de angajați. Numărul de 250 poate apărea în discuții despre alte regimuri juridice, dar nu reprezintă pragul general de intrare în incidenta Legii 361/2022.

Sectorul public intră obligatoriu în lege?

Da, entitățile din sectorul public pot fi obligate să înființeze un canal de raportare chiar dacă au mai puțin de 50 de lucrători. Pentru stabilirea obligației trebuie analizată forma juridică a entității și normele sectoriale aplicabile.

Subcontractorii intră în calculul numărului de lucrători?

Pot exista lucrători care desfășoară activitate pentru entitate fără a fi angajații proprii ai acesteia, iar calculul nu trebuie limitat la contractele de muncă. Documentația relevantă și interpretarea finală trebuie analizate în funcție de relația reală dintre persoană și entitate, nu doar de forma contractuală.

O filială cu 20 de angajați este obligată separat într-un grup?

Depinde de structura juridică și de situația grupei. O filială cu personalitate juridică distinctă trebuie evaluată separat, iar canalul companiei-mamă nu își schimbă automat obligațiile în această situație.

Există o perioadă de grație în 2026?

Nu există o perioadă generală de grație în 2026. Entitățile aflate în incidenta legii trebuie să aibă deja un canal de raportare funcțional și să poată demonstra modul în care respectă procedurile și termenele aplicabile.

Surse