Oct 1, 2026

Whistleblowing-ohjelmiston todelliset kustannukset: miksi kiinteä hinnoittelu voittaa pk-yrityksessä

Whistleblowing-ohjelmiston todelliset kustannukset: miksi kiinteä hinnoittelu voittaa pk-yrityksessä

Halvin whistleblowing-ohjelmisto ei aina ole edullisin — ja per ilmoitus laskuttava hinnoittelu voi räjähtää käsiin heti, kun ilmoituksia alkaa tulla. Tässä artikkelissa avaamme kustannusrakenteen, jota pk-yrityksen kannattaa vertailla, jotta whistleblowing-ohjelmiston hintavertailu ei jää pelkäksi kuukausimaksun katsaukseksi. Käymme läpi kiinteän ja ilmoituskohtaisen mallin erot, piilokustannukset ja todellisen vuositason kokonaiskustannuksen kolmessa eri organisaatiokoossa.

Sisällysluettelo

Keskeiset havainnot

  • Whistleblowing-ohjelmiston todellinen kustannus muodostuu kuukausimaksun lisäksi käyttöönotosta, koulutuksesta, lisäkäyttäjistä ja ilmoitusmääristä — pelkkä listahinta harhauttaa.
  • Per ilmoitus -hinnoittelu skaalautuu lineaarisesti: 50 ilmoitusta vuodessa on halpaa, 500 ilmoitusta nostaa vuosikustannuksen moninkertaiseksi.
  • Kiinteä kuukausihinta on pk-yritykselle ennustettavampi, kunhan paketti sisältää anonymiteetin ja lokien viennin; tarkista, sisältyvätkö määräaikaseuranta ja lokitus valitsemaasi pakettiin ilman lisäveloitusta.
  • EU:n ilmoittajansuojeludirektiivi (EU) 2019/1937 asettaa 7 päivän kuittaus- ja 3 kuukauden seurantavelvoitteen, joiden hallinta ilman ohjelmistoa syö henkilötyötunteja.
  • Kokonaiskustannusvertailussa ratkaisee kolme asiaa: mitä kiinteään hintaan sisältyy, kuinka monta ilmoitusta tulee ja kuinka paljon manuaalityötä jää.

Mitä whistleblowing-ohjelmisto yleensä maksaa Suomessa

Suomessa myytävän whistleblowing-ohjelmiston kuukausihinta liikkuu tyypillisesti muutamasta kymmenestä muutamaan sataan euroon, mutta todellinen vuosikustannus riippuu laskutusmallista ja siitä, mitä pakettiin on pakattu. Suomalaisen 50–250 hengen organisaation kannattaa varata ilmoittajansuojelukanavan kustannukseen 300–3 000 euroa vuodessa ennen lisäkustannuksia. Isommat, yli 500 ilmoitusta vuodessa käsittelevät organisaatiot voivat ylittää tämän moninkertaisesti per ilmoitus -mallilla.

Hinnoittelumallit jakautuvat käytännössä kolmeen kategoriaan. Ensimmäinen on kiinteä kuukausi- tai vuosimaksu, joka kattaa koko organisaation rajattomalla käyttäjämäärällä ja ilmoitusten määrällä. Toinen on per ilmoitus -malli, jossa jokainen käsitelty ilmoitus veloitetaan erikseen. Kolmas on näennäisesti kiinteä pohjahinta, johon lisätään käyttäjäkohtaisia maksuja, tallennusmaksuja tai integraatiokustannuksia. Whistleblowing-ohjelmiston hintavertailu kannattaa aloittaa tunnistamalla, mihin näistä kategorioista kukin tarjous asettuu.

EU:n ilmoittajansuojeludirektiivi (EU) 2019/1937 edellyttää, että vähintään 50 työntekijän yksityiset ja 10 työntekijän julkiset organisaatiot ottavat käyttöön sisäisen ilmoituskanavan. Suomessa kansallinen ilmoittajansuojalaki (1171/2022) tarkentaa velvoitteen. Käytännössä kanavan hankkiminen on lakisääteinen kuluerä, joka täytyy pystyä perustelemaan talousjohdolle, joten pelkkä halvimman kuukausihinnan etsintä on harhaanjohtavaa. Ratkaisevaa on, mitä hinnalla saa ja kuinka paljon manuaalista työtä jää organisaation sisälle. Lisätietoa hinnoittelumalleista löytyy pricing-sivulta.

Per ilmoitus vai kiinteä kuukausihinta: erot skaalautumisessa

Per ilmoitus -hinnoittelun ja kiinteän kuukausihinnan ero tulee näkyväksi vasta, kun ilmoitusten määrä kasvaa. Kiinteä hinta on vakio riippumatta siitä, tuleeko kanavaan viisi vai viisisataa ilmoitusta. Ilmoituskohtainen laskutus kasvaa lineaarisesti volyymin mukana, ja pk-yrityksessä volyymi voi yllättää, kun työntekijät löytävät kanavan ja alkavat käyttää sitä aktiivisesti.

Miksi per ilmoitus -malli houkuttelee aluksi

Per ilmoitus laskuttava malli näyttää pienellä volyymillä edulliselta: jos ilmoituksia tulee vain muutama vuodessa, kuukausimaksu tuntuu turhalta. Tämä selittää sen, miksi monet pk-yritykset valitsevat sen aluksi säästösyistä. Ongelma on kuitenkin se, että ilmoitusten määrä ei ole vakio — se riippuu organisaatiokulttuurista, esihenkilöiden toiminnasta ja siitä, kuinka hyvin kanava on otettu käyttöön. Hyvin johdetussa organisaatiossa ilmoituksia tulee aluksi enemmän, koska ihmiset uskaltavat puhua, ja tämä on itse asiassa tavoiteltava tila.

Kun ilmoitusten määrä kaksinkertaistuu, per ilmoitus -mallin kustannus kaksinkertaistuu, mutta kiinteän kuukausihinnan kustannus pysyy samana. Kolmen vuoden aikavälillä ero voi olla tuhansia euroja, vaikka lähtötilanne näyttäisi edulliselta. Tämä tekee whistleblowing-ohjelmiston hintavertailusta ennen kaikkea volyymiennustetta, ei pelkkää hintalappujen katselua.

Miten kiinteä hinta käyttäytyy kasvutilanteessa

Kiinteän kuukausihinnan etu on ennustettavuus. Kun sopimukseen sisältyy rajaton määrä ilmoituksia, rajaton määrä tiimin jäseniä ja keskeiset compliance-ominaisuudet, budjetointi on suoraviivaista: tiedät vuoden alussa, mitä koko järjestelmä maksaa, riippumatta siitä, kuinka aktiiviseksi kanava muodostuu. Tämä on erityisen arvokasta silloin, kun ilmoituskanava on lakisääteinen eikä sen haluta luovan yllätyksiä taloushallinnolle.

Kiinteän hinnan riskinä on, että pakettiin kuulumattomat ominaisuudet — kuten monikielisyys, edistynyt analytiikka tai räätälöidyt integraatiot — nostavat hintaa lisäosina. Whistleblowing-ohjelmiston vertailu kannattaa siksi tehdä kokonaisvaltaisesti: kysy aina, mitä kiinteään hintaan sisältyy ja mitkä ovat lisäpalveluita. For compliance officers -näkökulma korostaa tätä samaa logiikkaa: ilmoittajansuojelun kokonaisuus ratkaisee, ei yksittäinen hintapyyntö.

Piilokustannukset: käyttöönotto, koulutus ja lisäkäyttäjät

Listahinta harvoin kertoo koko totuutta, sillä käyttöönotto, koulutus ja lisäkäyttäjät muodostavat usein yllättävän suuren osan todellisesta kustannuksesta. Käyttöönottoprojekti sisältää tyypillisesti järjestelmän konfiguroinnin, ilmoituskanavan julkaisun intranetiin, tietoturvakatselmuksen ja GDPR-dokumentaation päivityksen. Tämä työ voidaan veloittaa joko kertaluonteisena projektimaksuna tai sisällyttää kuukausihintaan.

Koulutuskustannus syntyy, kun esihenkilöille ja koko henkilöstölle pidetään perehdytys kanavan käyttöön. Lain mukaan työnantajan on tiedotettava ilmoituskanavasta, mutta tiedottaminen ei yksin riitä — ihmisten on ymmärrettävä, miten kanavaa käytetään, mitä ilmoituksia voi tehdä ja miten anonymiteetti säilyy. Käytännössä tämä tarkoittaa yhtä tai kahta koulutustilaisuutta, mahdollisesti tallennettuja verkkokoulutuksia ja kirjallisia ohjeita. Nämä kulut näkyvät joko ohjelmistotoimittajan laskussa tai sisäisenä henkilötyönä.

Lisäkäyttäjämaksut ovat tyypillinen piilokustannus per ilmoitus -mallin ohella. Jos järjestelmä veloittaa jokaisesta käsittelijästä erikseen, organisaation kasvaessa tai tiimin laajentuessa kustannus nousee portaittain. Kiinteässä mallissa rajaton määrä tiimin jäseniä on yleensä sisäänrakennettu, mikä sopii pk-yritykselle, jossa compliance-tiimi on usein pieni ja moniroolinen. Sisäisen ilmoituskanavan käyttöönotto vaatii kuitenkin aina vähintään yhden vastuuhenkilön ja varahenkilön, ja heidän työaikansa on laskettava mukaan kokonaiskustannukseen. Lisätietoa sisäisen ilmoituskanavan teknisistä vaatimuksista löytyy Ashion ominaisuudet -sivulta.

Miten lasket todellisen kokonaiskustannuksen vuositasolla

Todellisen kokonaiskustannuksen laskenta kannattaa aloittaa neljästä komponentista: ohjelmistolisenssi, käyttöönotto, sisäinen henkilötyö ja mahdolliset lisäosat. Näistä kaksi ensimmäistä näkyvät laskussa, kaksi jälkimmäistä usein piilossa, mutta ne ovat yhtä merkityksellisiä budjetin kannalta.

Ensimmäiseksi kirjaa ohjelmistolisenssin vuosikustannus. Jos kyseessä on kiinteä kuukausihinta, kerro se 12:lla; jos kyseessä on per ilmoitus -malli, arvioi ilmoitusten vuosimäärä ja kerro ilmoituskohtaisella hinnalla. Käytä arviossa konservatiivista yläkantaa, koska kanavan käyttöönoton jälkeen ilmoitukset yleensä lisääntyvät, kun ihmiset huomaavat, että kanava todella toimii.

Toiseksi lisää käyttöönottokustannus kertalaskuna. Tämä sisältää konfiguroinnin, tietoturvakatselmuksen ja mahdollisen integraation olemassa oleviin järjestelmiin, kuten HR-järjestelmään tai tiketöintityökaluun. Kolmanneksi arvioi sisäinen henkilötyö: kuinka monta tuntia compliance- tai HR-vastuuhenkilö käyttää kuukausittain ilmoitusten hallintaan, määräaikojen seurantaan ja dokumentointiin. EU-direktiivin asettamat 7 päivän kuittaus- ja 3 kuukauden seurantavelvoitteet tarkoittavat, että tätä työtä ei voi sivuuttaa, ja se on laskettava mukaan myös silloin, kun käytössä on ohjelmisto.

Neljänneksi huomioi lisäosat: kieliversiot, API-integraatiot, räätälöity brändäys, monivaiheinen tunnistautuminen ja asiakastuki. Näistä kertyy helposti 10–30 prosentin lisäys perushintaan, jos ne eivät sisälly kiinteään pakettiin. Whistleblowing-ohjelmiston hintavertailu on reilu vasta, kun kaikki neljä komponenttia on avattu samalla tarkkuudella jokaisen tarjoajan kohdalla.

Mitä työkaluja tarvitaan määräaikojen hallintaan

EU:n ilmoittajansuojeludirektiivin keskeisin operatiivinen vaatimus on 7 päivän kuittaus ja 3 kuukauden seuranta. Nämä eivät ole suosituksia, vaan sitovia määräaikoja, ja niiden laiminlyönti voi johtaa hallinnollisiin seuraamuksiin. Siksi laskennassa on otettava huomioon, kuinka paljon manuaalista työtä määräaikojen hallinta vaatii ilman ohjelmistoa: kalenterimerkinnät, sähköposti-ilmoitukset, manuaalinen lokikirjanpito. Ohjelmiston tehtävä on automatisoida nämä, ja jos automaatio ei sisälly hintaan, manuaalityö jää organisaation maksettavaksi.

Esimerkkilaskelma 50, 100 ja 250 työntekijän organisaatiolle

Kokonaiskustannus konkretisoituu, kun sitä tarkastelee kolmessa tyypillisessä pk-yrityksen koossa. Seuraavat laskelmat ovat suuntaa antavia ja perustuvat yleisiin markkinahintoihin sekä tyypillisiin ilmoitusmääriin, eivät yksittäisen toimittajan tarjoukseen.

50 työntekijän organisaatio

Pienimmässä kokoluokassa 50 työntekijän yritys saa tyypillisesti 5–20 ilmoitusta vuodessa, kunhan kanava on otettu kunnolla käyttöön. Per ilmoitus -mallilla 15 euron ilmoituskohtaisella hinnalla vuosikustannus ilmoituksista on 75–300 euroa, mutta tähän lisätään usein pohjamaksu tai hallinnointikulu, joka nostaa todellisen hinnan 500–1 200 euroon vuodessa. Kiinteällä kuukausihinnalla 23 euron kuukausimaksu tekee 276 euroa vuodessa, ja käyttöönotto lisätään kertaluonteisesti.

Kokonaiskustannus 50 työntekijän organisaatiolle on kiinteällä mallilla noin 500–800 euroa ensimmäisenä vuonna ja noin 300 euroa seuraavina vuosina. Per ilmoitus -malli päätyy helposti 1 000–1 500 euroon, jos ilmoituksia tulee odotettua enemmän. Ero ei ole vielä dramaattinen, mutta se kasvaa, kun ilmoitusten määrä tai tiimin koko muuttuu.

100 työntekijän organisaatio

Sadan työntekijän organisaatiossa ilmoitusten määrä tyypillisesti kaksinkertaistuu 10–40 ilmoitukseen vuodessa, koska kanava tavoittaa useampia toimipisteitä ja tiimejä. Per ilmoitus -malli 15 euron kappalehinnalla tuottaa 150–600 euroa ilmoituskustannuksia, mutta pohjamaksu ja hallinnointi nostavat kokonaissumman 1 500–2 500 euroon. Kiinteä kuukausimaksu 23 euroa kuukaudessa tekee 276 euroa vuodessa ohjelmistosta, mutta tähän on lisättävä käyttäjähallinta, koulutus ja sisäinen henkilötyö.

Todellinen kokonaiskustannus 100 työntekijän organisaatiolle liikkuu 2 000–4 000 eurossa vuodessa mallista riippumatta, mutta kiinteä hinnoittelu on selvästi ennustettavampi. Ero korostuu erityisesti silloin, kun ilmoituksia tulee odotettua enemmän, esimerkiksi muutosneuvottelujen tai organisaatiomuutosten yhteydessä.

250 työntekijän organisaatio

Suurimmassa tarkasteltavassa kokoluokassa 250 työntekijän organisaatio saa tyypillisesti 30–120 ilmoitusta vuodessa, ja volyymin vaihtelu on suurta. Per ilmoitus -malli 15 euron kappalehinnalla tuottaa 450–1 800 euroa pelkistä ilmoituksista, ja pohjamaksun sekä hallinnoinnin kanssa kokonaisuus nousee 3 000–6 000 euroon. Kiinteä kuukausimaksu 23 euroa kuukaudessa tuottaa 276 euroa ohjelmistosta, mutta tässä kokoluokassa tarvitaan usein lisäominaisuuksia, kuten monikielisyyttä, roolipohjaista pääsyä ja edistynyttä analytiikkaa.

Asiakkaan näkökulmasta 250 työntekijän organisaatio maksaa 23 €/kk eli 276 € vuodessa; raporttipohjaisissa malleissa kokonaiskustannus riippuu ilmoitusten määrästä ja voi kasvaa käyttöasteen mukaan.

Kokonaiskustannus 250 työntekijän organisaatiolle on 4 000–8 000 euroa vuodessa, ja tässä kokoluokassa piilokustannukset — erityisesti integraatiot ja räätälöinti — ratkaisevat lopputuloksen. Kiinteän hinnan etu on, että perusominaisuudet sisältyvät aina, eikä yllätyslaskuja tule volyymin kasvaessa. EU whistleblowing directive ei aseta ylärajaa kanavan kustannuksille, mutta se asettaa laatuvaatimuksia, jotka on täytettävä hinnasta riippumatta.

Mitä kiinteään hintaan pitää sisältyä, jotta se on reilu

Mitä kiinteään hintaan pitää sisältyä, jotta se on reilu Kiinteä kuukausihinta on reilu silloin, kun se kattaa koko lakisääteisen ilmoittajansuojelun vaatiman toiminnallisuuden ilman piilolisäyksiä. Tämä tarkoittaa konkreettisesti sitä, että pakettiin sisältyvät anonymiteetin tekninen toteutus, määräaikaseuranta, lokitus ja tietoturva — ei pelkästään ilmoituslomake ja sähköposti-ilmoitus.

Anonymiteetti on kriittisin yksittäinen ominaisuus, koska koko ilmoittajansuojelujärjestelmän tarkoitus on turvata ilmoittajan henkilöllisyys. Jos järjestelmä kerää IP-osoitteita, evästeitä tai selaimen sormenjälkiä, se ei ole aidosti anonyymi, vaikka niin markkinoinnissa sanottaisiin. Aidosti anonyymi järjestelmä salaa ilmoitukset selaimessa ennen kuin ne lähtevät palvelimelle, eikä se voi paljastaa ilmoittajaa jälkikäteen. Tämä tekninen toteutus on kallimpaa kuin perinteinen lomake, mutta se on välttämätön luottamuksen rakentamiseksi.

Määräaikaseuranta tarkoittaa automaattista muistutusta 7 päivän kuitille ja 3 kuukauden seurannalle. EU:n ilmoittajansuojeludirektiivin (EU) 2019/1937 mukaan ilmoittajalle on annettava kuittaus seitsemän päivän kuluessa ja annettava palaute kolmen kuukauden kuluessa. Näiden määräaikojen hallinta ilman automaatiota on manuaalista ja virhealtista. Lokitus puolestaan tarkoittaa muuttumatonta toimintalokia, joka osoittaa auditoijalle, että jokaista ilmoitusta on käsitelty asianmukaisesti. Tietoturva kattaa salauksen, isännöinnin ja pääsynhallinnan, ja sen on oltava läpinäkyvästi dokumentoitu, jotta ulkopuolinen tarkastaja voi vakuuttua järjestelmän turvallisuudesta.

Mitä kiinteään hintaan ei saisi sisältyä piilona

Jotkin toimittajat listaavat kiinteään hintaan vain perusominaisuudet ja veloittavat erikseen juuri niistä asioista, jotka tekevät järjestelmästä lakisääteisen. Tyypillisiä piilokustannuksia ovat raporttien määräraja, käyttäjäkohtaiset lisenssit, lokitiedostojen vienti, kieliversiot, koulutusmateriaalit ja asiakastuki. Reilu kiinteä hinta sisältää rajattoman määrän ilmoituksia, rajattoman määrän tiimin jäseniä, monikielisyyden useilla kielillä — tarkista tuetut kielet Ashion etusivulta. — lokien viennin vakiomuotoihin ja vasteajan asiakastuelle, jotta organisaatio ei joudu maksamaan jokaisesta kasvavan käytön yksiköstä erikseen.

Security -näkökulmasta tietoturva ei ole lisäosa vaan perusvaatimus, ja se on dokumentoitava avoimesti. Tietoturva- ja GDPR-dokumentaation on oltava saatavilla ilman erillistä pyyntöä, ja auditoijalle toimitettavat lokit on voitava tuottaa vakiomuodossa. Kun nämä sisältyvät kiinteään hintaan, kokonaiskustannus on ennustettavissa eikä yllätyksiä tule tilikauden aikana.

Miten arvioit toimittajan luotettavuutta

Hinnoittelun lisäksi toimittajan luotettavuus ratkaisee pitkän aikavälin kustannuksen. Kysy aina, kuinka kauan toimittaja on ollut markkinoilla, missä maassa dataa säilytetään ja millaisia sertifikaatteja datakeskuksilla on. Sveitsiläinen isännöinti ISO 27001 -sertifioidussa datakeskuksessa on yksi vahvimmista tietoturvasignaaleista, koska Sveitsin tietosuojalainsäädäntö on tiukka eikä data lähde Euroopasta. Päästä päähän -salaus, jossa palvelin ei pysty lukemaan ilmoituksia, on toinen keskeinen laatutekijä, koska se suojaa ilmoittajaa myös toimittajan henkilökunnan uteliaisuudelta.

Toimittajan luotettavuutta arvioi myös asiakastuki. Vasteaika, kieli ja tukikanava vaikuttavat siihen, kuinka nopeasti ongelmatilanteissa saa apua, ja tämä näkyy suoraan sisäisenä henkilötyönä. Kiinteään hintaan sisältyvä monikielinen tuki on pk-yritykselle käytännön etu, koska erillistä käännöstukea ei tarvita. Kun vertailet whistleblowing-ohjelmistoja, pyydä aina kirjallinen erittely siitä, mitä kiinteään hintaan sisältyy ja mitkä ovat lisäpalveluita, ja vertaa sitä muihin tarjouksiin samalla tarkkuudella.

Usein kysytyt kysymykset

Paljonko whistleblowing-ohjelmisto maksaa pienelle yritykselle?

Pienelle 50 työntekijän yritykselle whistleblowing-ohjelmiston vuosikustannus on tyypillisesti 300–1 500 euroa mallista riippuen. Kiinteällä kuukausihinnalla kokonaiskustannus pysyy 300–500 eurossa vuodessa, kun taas per ilmoitus -malli voi nousta 1 000 euroon, jos ilmoituksia tulee odotettua enemmän. Käyttöönotto ja koulutus lisätään yleensä kertaluonteisesti ensimmäisen vuoden laskuun.

Onko per ilmoitus -hinnoittelu aina kalliimpi?

Per ilmoitus -hinnoittelu on kalliimpi silloin, kun ilmoitusten määrä ylittää 30–50 vuodessa. Alle kymmenen ilmoituksen volyymillä se voi olla kiinteää mallia edullisempi, mutta tämä tilanne on harvinainen toimivassa ilmoittajansuojelujärjestelmässä. Lisäksi per ilmoitus -malli kannustaa ilmoitusten välttelyyn, mikä on ristiriidassa direktiivin tavoitteen kanssa.

Mitä kiinteään hintaan pitää sisältyä?

Kiinteään hintaan pitää sisältyä rajaton määrä ilmoituksia, rajaton määrä tiimin jäseniä, anonyymi ilmoituskanava, määräaikaseuranta, lokitus ja lokien vienti, monikielisyys sekä tietoturva- ja GDPR-dokumentaatio. Jos jokin näistä on lisäosa, kyseessä ei ole käytännössä kiinteä hinta vaan piilotettu ilmoituskohtainen tai käyttäjäkohtainen veloitus.

Tarvitseeko 50 työntekijän yritys whistleblowing-kanavan?

Kyllä, EU:n ilmoittajansuojeludirektiivin (EU) 2019/1937 mukaan vähintään 50 työntekijän yksityisellä organisaatiolla on oltava sisäinen ilmoituskanava. Suomessa kansallinen laki (1171/2022) tarkentaa velvoitteen, ja käytännössä kanava on lakisääteinen 50 työntekijän rajan ylittäville yrityksille. Pienemmillekin yrityksille kanava on suositeltava, mutta ei pakollinen.

Voiko ilmoittajansuojelukanavan korvata ilmaisella työkalulla?

Ilmaiset työkalut eivät täytä yleensä lain vaatimuksia, koska niistä puuttuu anonyymi salaus, määräaikaseuranta ja auditoitava lokitus. Lisäksi ilmainen työkalu siirtää kustannuksen datan omistajuuteen ja tietoturvaan, mikä voi olla riskialttiimpaa kuin pieni kuukausimaksu. Lakien noudattamisen kannalta maksullinen, dokumentoitu järjestelmä on turvallisempi valinta.

Lähteet