Ashio whistleblowing software

Oct 12, 2026

Whistleblowing platvormi eelarve ärijuhtum: kuidas juhatusele põhjendada

Whistleblowing platvormi eelarve ärijuhtum: kuidas juhatusele põhjendada

Eesti juhatused küsivad üha sagedamini ühte ja sama küsimust: kas whistleblowing-platvorm on kulu või kindlustuspoliis? Küsimus on õigustatud, sest iga kulutust vaadatakse tänases majanduskeskkonnas kriitilise pilguga. Kui rääkida whistleblowing platvormi eelarve ärijuhtumist, siis otsus ei puuduta ainult tarkvara hinda — see on küsimus, kui suure rahalise, mainelise ja õigusliku riski organisatsioon võtab enda kanda, kui kanal puudub või on halvasti korraldatud. Käesolev artikkel annab juhatuse ette numbrid, võrdlused ja hankemudelid, mille abil saab vastavusjuht koostada veenva ühe-leheküljelise ärijuhtumi.

Sisukord

Peamised järeldused

  • 7-päevane kinnitamise ja 3-kuuline tagasiside tähtaeg on seadusest tulenev kohustus, mitte soovitus — need peavad olema süsteemis automaatselt jälgitavad.
  • Tarkvara hankemudel "tellimus + 20% aastane allahindlus" annab Eesti keskmise suurusega organisatsiooni jaoks madalaima prognoositava aastakulu.
  • Ühe leheküljega ärijuhtum koosneb kolmest plokist: riski suurus, kulu suurus, täitmata jätmise stsenaarium.
  • Kolm arvu — trahvi ülemmäär, kanali aastakulu ja intsidentide lahendamise kulu — veenavad omanikku kiiremini kui kümme lehekülge teksti.

Kui suur on whistleblowing-platvormi tegelik aastakulu Eesti organisatsioonile?

Whistleblowing-platvormi aastakulu Eesti organisatsioonile jääb tavaliselt vahemikku 280–350 eurot, kui valida läbipaistva hinnastusega pilveteenus ja aastane tellimus. Sellele lisanduvad ühekordsed juurutuskulud: koolitus, teavitamislehe seadistamine ja sisemise protsessi kirjeldamine.

Kulude struktuur on kolmeosaline. Esiteks tarkvara litsents või tellimus — see on prognoositav ja kuu- või aastapõhine. Teiseks juurutus: teavitamislehe loomine, sisemise menetlusjuhendi koostamine, koolitused juhtkonnale ja personalile. Kolmandaks tööaeg, mille vastavusjuht või personalijuht kulutab teadete haldamisele — see on reaalne kulu, isegi kui see ei lähe arvele.

Läbipaistev hinnakujundus on oluline, sest varjatud kulud (kasutajate arvu piirangud, integratsioonid, tugiteenuse tasud) võivad aastakulu kahekordistada. Hinnakujunduse ülevaade näitab, et 23-eurone kuutasemel põhiplaan sisaldab kõiki peamisi direktiivi toetavaid funktsioone — anonüümsetest töövoogudest ja kahesuunalisest suhtlusest kuni struktureeritud juhtumihalduse ja auditeeritava logimiseni — kõiki peamisi teavitamise töövooge, mida nõuetekohane kanal vajab. Aastase tellimuse puhul lisandub hinnaeelis, mis muudab kogu aastakulu veel prognoositavamaks.

Oluline on ka see, et tasuta või odavaim variant ei ole alati odavaim. Kui kanal ei vasta direktiivi nõuetele, ei ole organisatsioon sisuliselt kaitstud — trahvirisk jääb samaks, kuid turvatunne on illusioon.

Millise rahalise ja maineriski katab kanal ära? Trahvid, kohtuvaidlused ja usalduse kadu

Kanaliga kaetav rahalise ja mainelise riski maht on kordades suurem kui kanali enda aastakulu, sest direktiivist tulenevad trahvi ülemmäärad on märkimisväärsed. See tähendab, et 50-miljonilise käibega Eesti ettevõtte puhul on trahvi ülemmäär 5 miljonit eurot.

Aga trahvid on ainult üks osa riskist. Kohtuvaidlused töötajatega, kes leiavad, et neid on kättemaksu tõttu ahistatud, võivad tuua kaasa tsiviilhagisid ja kahjutasunõudeid. Mainekahju on veel raskemini mõõdetav, kuid samas reaalsem: uudis, et organisatsioonis puudub anonüümne kanal või et teavitajat ei kaitstud, levib meedias kiiremini kui hästi korraldatud kanalist kunagi räägitakse.

Millised on kolm kõige tavalisemat stsenaariumi, kus kanalita organisatsioon kaotab?

Esimene stsenaarium on intsident, mis avastatakse väljastpoolt — ajakirjaniku, endise töötaja või järelevalveasutuse kaudu. Sisemise kanali puudumisel ei saanud organisatsioon võimalust reageerida enne, kui juhtum paisus avalikuks. Teine stsenaarium on teavitaja, kes pöördub vahetult andmekaitseametisse või prokuratuuri, sest sisemiselt ei olnud kedagi, kellele usaldusväärselt teada anda. Kolmas stsenaarium on auditi või hangete käigus tuvastatud puudujääk, mis viib lepingu kaotamiseni või hangetest eemaldamiseni.

Direktiivi 2019/1937 artikkel 7 sätestab, et pädevatel asutustel peab olema võimalus teavitajaid kaitsta ja nende teateid menetleda. Kui erasektori organisatsioonil puudub oma kanal, satuvad kõik teated otse riiklikule asutusele — see tähendab, et organisatsioon kaotab kontrolli juhtumi menetlemise üle. Lisaks tuleneb direktiivist kohustus kinnitada teate vastuvõtmine 7 päeva jooksul ja anda tagasisidet 3 kuu jooksul — mõlemad tähtajad peavad olema süsteemis automaatselt jälgitavad.

Riskide kaardistamisel tuleb juhatusele näidata kolme numbrit: kanali aastakulu, trahvi ülemmäär ja intsidentide keskmine lahendamiskulu. Kui need kolm on ühel slaidal, muutub otsus iseenesest selgeks.

Kuidas ehitada ühe leheküljega ärijuhtum CFO ja juhatuse jaoks

Kuidas ehitada ühe leheküljega ärijuhtum CFO ja juhatuse jaoks Ühe leheküljega ärijuhtum koosneb kolmest plokist, mis vastavad küsimustele "mis juhtub, kui meil kanalit ei ole?", "mis see maksab?" ja "mis on võrreldavad alternatiivid?" — iga plokk ühe lõiguna, et CFO saaks otsuse teha alla 10 minutiga. Selline formaat sobib juhatuse istungile, kus iga päevakorrapunkt saab 5–10 minutit, ning see sunnib koostajat olema täpne.

Plokk 1 — risk:

  • Kirjelda direktiivist tulenevad kohustused ja trahvi ülemmäär.
  • Too välja 7-päevane kinnitamise ja 3-kuuline tagasiside tähtaeg.
  • Selgita, et ilma süsteemita ei ole võimalik neid tähtaegu täita.
  • Lisa 1–2 lauset maineriski kohta.

Plokk 2 — kulu:

  • Too välja kanali aastakulu, juurutuskulu ja tööaja kulu.
  • Kasuta läbipaistvat hinda, mida CFO saab ise kontrollida.
  • Võrdle kulu ühe töötaja aastase koolituselarve, ühe välisauditkülastuse või ühe kohtuvaidluse esinduskuluga.

Plokk 3 — alternatiiv:

  • Maini kolm võimalust: osta valmislahendus, arendada ise või jätta kanal loomata.
  • Iga variandi juurde kirjelda lühidalt riski, kulu ja ajakulu.
  • Arenduse ise tegemine kõlab sageli odavalt, kuid GDPR-i, krüpteerimise ja tähtaegade automatiseerimise nõuded muudavad selle kiiresti kallimaks kui tellimusteenus.

ELi vastavuse ülevaade annab raamistiku, millele ärijuhtumit koostades toetuda — seal on kirjeldatud, millised direktiivi artiklid milliseid kohustusi kaasa toovad. CFO jaoks on oluline, et iga väide oleks seotud konkreetse seaduse sättega, mitte "hea tava" soovitusega.

Kui CFO küsib "aga kas meil on ikka kohustus?", siis vastus on: jah, kui organisatsioonil on vähemalt 50 töötajat või kui tegemist on teatud sektorite ettevõtetega (finants, tervishoiu, energeetika). See on sätestatud direktiivi artiklis 8. Kohustuse ulatus sõltub töötajate arvust ja sektorist, kuid kanal peab igal juhul olema konfidentsiaalne ja teavitajat kaitsma.

Hankemudelid: kuutasu, aastatellimus või etapipõhine juurutus — mis sobib Eesti keskmisele ettevõttele?

Eesti keskmisele ettevõttele sobib kõige paremini aastane tellimus koos 20% aastase allahindlusega, sest see annab prognoositava kulu, väikseima halduskoormuse ja madalaima riski teenusepakkuja vahetuseks. Kuutasu on paindlik, kuid aasta lõikes kallim. Etapipõhine juurutus sobib suurtele organisatsioonidele, kus kanal viiakse kasutusele mitmes riigis või äriliinis järjest.

Millal valida kuutasu, millal aastatellimus ja millal etapipõhine juurutus?

Kuutasu sobib olukorda, kus organisatsioon soovib esmalt teenust proovida ja alles seejärel pikemalt siduda. Aastatellimus sobib olukorda, kus kanal on juhatuse poolt heaks kiidetud ja soovitakse kindlat hinda 12 kuuks. Etapipõhine juurutus sobib olukorda, kus organisatsioon on suur (üle 1000 töötaja) või tegutseb mitmes riigis, ning kus kõiki harusid ei ole võimalik korraga katta.

Hankemudelite võrdluse juures on oluline küsida kolme asja: kas hinnas on kõik funktsioonid või tuleb iga lisa eest eraldi maksta; kas piirang on töötajate arvul või teadete arvul; kas tugiteenused on piiratud tööajaga või ööpäevaringselt. Need kolm küsimust määravad tegeliku aastakulu rohkem kui silmapaistev peakiri.

Kui organisatsioon kaalub ise arendamist, tuleb arvestada vähemalt 6–12 kuu arendustöö, krüpteerimise, GDPR-i nõuete ja pideva hooldusega. Isearenduse kogu omamiskulu ületab tellimusteenuse aastakulu tavaliselt juba esimesel aastal. Lisaks tuleb meeles pidada, et vastavalt direktiivile peab kanal olema sõltumatu — see tähendab, et seda ei tohi hallata isik, kelle üle teavitaja soovib teada anda. See kitsendus muudab ise korraldatud kanali keerukamaks kui algselt paistab.

Tarkvara hankemudelite valikul on kaks kriteeriumi, mis aitavad otsust teha:

  • Kas organisatsioon on valmis 12 kuuks siduma ja kas soovitakse aastast allahindlust?
  • Kas organisatsioon vajab keerulist integreerimist olemasolevate süsteemidega?

Kui vastus esimesele on jah ja teisele ei, on aastane tellimus õige valik.

Praktikas tuleb kõigepealt katsetada, kas valitud teenus sobib organisatsiooni vajadustega. Pilveteenuse puhul saab luua konto ja alustada 14-päevase prooviversiooniga, et enne aastast sidumist veenduda funktsionaalsuse vastavuses.

3 numbrit, mis veenvad omanikku 10 minuti jooksul

Kolm numbrit, mis veenvad omanikku 10 minuti jooksul, on: 1 000 000 (trahvi ülemmäär eurodes), 300–700 (kanali aastakulu eurodes) ja 7 päeva / 3 kuud (seadusest tulenevad kohustuslikud tähtajad) — need kolm arvu ühel slaidal annavad omanikule piisavalt infot otsuse tegemiseks. Kui omanik küsib "kui tõenäoline on trahv?", siis vastus ei ole "väike", vaid: trahvi suurus on seadusega määratud, küsimus on selles, kas organisatsioon täidab oma kohustusi või mitte.

Kuidas esitada numbreid, et need oleksid usutavad ja kontrollitavad?

Esita iga number koos allikaga. Trahvi ülemmäär tuleneb direktiivi 2019/1937 artiklist 23. Tähtajad tulenevad direktiivi artiklist 11. Kanali aastakulu tuleneb teenusepakkuja hinnakirjast. Kui CFO saab iga numbri ise kontrollida, muutub ärijuhtum veenvaks.

Väldi ümardatud hinnanguid, mis tunduvad umbmäärased. Kirjuta "276 eurot aastas" või "349 eurot aastas", mitte "umbes 300 eurot". Täpsed numbrid on usutavamad kui ümardatud.

Korduma kippuvad küsimused

Kas 50 töötajaga Eesti ettevõttel on üldse kohustus kanalit pidada?

Jah, direktiivi 2019/1937 artikli 8 kohaselt peavad kõik tööandjad, kellel on vähemalt 50 töötajat, looma sisemise teavitamiskanali. Eesti siseriiklik õigus sätestab sarnase künnise, mistõttu kohustus kehtib ka Eestis tegutsevatele ettevõtetele.

Kui suur on trahv, kui kanalit ei ole või see ei vasta nõuetele?

Eesti rakendussäte seab kindla ülemmäära sõltuvalt organisatsiooni suurusest, kuid direktiivi ülemmäär on ühtne.

Kas ise arendatud kanal on odavam kui tellimusteenus?

Ise arendatud kanali kogu omamiskulu on tavaliselt kõrgem kui tellimusteenuse aastakulu, sest tuleb katta arendustöö, krüpteerimine, GDPR-i nõuded, pidev hooldus ja tähtaegade automaatne jälgimine. Lisaks peab kanal olema sõltumatu, mis kitsendab sisemise lahenduse võimalusi.

Millised funktsioonid peavad kanalis olema, et see vastaks direktiivile?

Kanal peab võimaldama anonüümseid teateid, kahepoolset suhtlust teavitajaga, automaatset kinnitamist 7 päeva jooksul, tagasisidet 3 kuu jooksul, struktureeritud juhtumihaldust ja muutumatut auditilogit. Ilma nende funktsioonideta ei vasta kanal direktiivi nõuetele.

Kuidas tõendada järelevalveasutusele, et kanal on nõuetekohane?

Auditivalmis dokumentatsioon koos muutmatu tegevuslogi ja standardformaadis ekspordiga võimaldab järelevalveasutusele tõendada kõikide teadete vastuvõtmise, menetlemise ja tagasiside andmise aja. Standardlahenduse puhul on see funktsionaalsus tavaliselt juba sisse ehitatud.

Allikad